Політика конфіденційності

Для чого потрібна наша Політика конфіденційності?

DiamPark SAS, яка керує мобільним додатком DigiPark, надає великого значення захисту та конфіденційності ваших персональних даних, що для нас є запорукою серйозності та довіри.

У цьому зв'язку наша Політика конфіденційності щодо персональних даних свідчить саме про нашу волю дотримуватися всередині DiamPark SAS застосовних правил щодо захисту персональних даних і, зокрема, правил Загального регламенту про захист даних ('GDPR').

Зокрема, наша Політика конфіденційності має на меті повідомити вас про те, як і чому ми обробляємо ваші персональні дані в рамках послуг, які ми надаємо.

Кому адресована наша Політика конфіденційності?

Наша Політика конфіденційності адресована вам, незалежно від вашого місця проживання, за умови, що вам виповнилося принаймні 15 років і ви є користувачем нашого мобільного додатку DigiPark.

Якщо ви молодше зазначеного вище законного віку, ви не маєте права використовувати наші послуги без попередньої та явної згоди одного з ваших батьків або особи, яка має батьківські права, яка має бути надіслана нам електронною поштою на адресу rgpd@diampark.io.

Якщо ви вважаєте, що ми володіємо персональними даними щодо ваших дітей без вашої згоди, ми запрошуємо вас зв'язатися з нами за спеціальною адресою, зазначеною вище.

Чому ми обробляємо ваші персональні дані та на якій підставі?

Ми обробляємо ваші персональні дані в основному з наступних причин

  • Для використання та отримання користі від нашого медичного сервісу та всіх його функцій (напр.: створення облікового запису, відстеження ліків, відстеження активності та вправ тощо) на підставі наших Загальних умов використання та вашої попередньої згоди дозволити нам обробляти дані про здоров'я та ваш голос.
  • Щоб дозволити Користувачеві запросити Опікуна або Парамедичного супроводжуючого для перегляду його неклінічних даних з метою неклінічного супроводу, на підставі його явної згоди.
  • Щоб забезпечити дистанційний моніторинг ваших даних медичними працівниками, на підставі вашої попередньої згоди на дистанційну передачу даних про здоров'я.
  • Щоб забезпечити управління обліковими записами користувачів (напр.: створення облікового запису, доступ до сервісу та видалення облікових записів) на підставі наших Загальних умов використання.
  • Щоб мати можливість завантажувати та імпортувати документи на нашу платформу на підставі наших Загальних умов використання.
  • Щоб гарантувати та підвищувати безпеку та якість наших послуг щодня (напр.: статистика, безпека даних тощо) на підставі юридичних зобов'язань, що лежать на нас, наших Загальних умов використання та нашого законного інтересу в забезпеченні належного функціонування наших послуг.

Ваші дані збираються безпосередньо у вас, як тільки ви стаєте користувачем нашого мобільного додатку DigiPark, і ми зобов'язуємося обробляти ваші дані лише з причин, описаних вище.

Які персональні дані ми обробляємо та як довго?

Ми узагальнили нижче категорії персональних даних, а також відповідні терміни їх зберігання:

  • Особисті ідентифікаційні дані (напр.: ідентифікаційний номер тощо), що зберігаються протягом усього терміну активності облікового запису.
  • Дані про здоров'я (напр.: захворювання, рецепти, ліки тощо), що зберігаються протягом усього терміну активності облікового запису.
  • Коли Користувач активує функцію «Опікун» або «Парамедичний супроводжуючий», наступні дані можуть переглядатися Опікуном або парамедичним супроводжуючим: симптоми, активність, розклад, повідомлені лікування. Опікун не має права на зміну чи інтерпретацію.
  • Дані підключення (напр.: логи, IP-адреса тощо), що зберігаються протягом 1 року.
  • Голос, що зберігається протягом усього терміну активності облікового запису.
  • Біометричні дані, що використовуються під час реєстрації та видаляються після підтвердження вашої особи.
  • Дані акселерометра, коли додаток використовується в поєднанні з розумним годинником Smart Watch, що зберігаються протягом усього терміну активності облікового запису для візуалізації розвитку тремтіння.

Після закінчення строків зберігання видалення ваших персональних даних є незворотнім, і ми не зможемо надати їх вам після цього терміну. Максимум, ми можемо зберігати лише анонімні дані для статистичних цілей.

Будь ласка, також зверніть увагу, що у разі суперечки ми зобов'язані зберігати всі дані, що стосуються вас, протягом усього терміну розгляду справи, навіть після закінчення строків зберігання, описаних вище.

Які права ви маєте для контролю використання ваших персональних даних?

Чинне законодавство про захист даних надає вам специфічні права, які ви можете реалізувати в будь-який час та безкоштовно, щоб контролювати, як ми використовуємо ваші дані.

  • Право на доступ та копіювання ваших персональних даних, за умови, що цей запит не суперечить комерційній таємниці, конфіденційності або таємниці листування.
  • Право на виправлення персональних даних, які можуть бути неправильними, застарілими або неповними.
  • Право вимагати видалення («право на забуття») ваших персональних даних, які не є істотними для належного функціонування наших послуг.
  • Право на обмеження ваших персональних даних, що дозволяє зробити «знімок» використання ваших даних у разі суперечки щодо законності обробки.
  • Право на портативність даних, що дозволяє вам отримати частину ваших персональних даних для їх зберігання або легкої передачі з однієї інформаційної системи до іншої.
  • Право давати вказівки щодо долі ваших даних у разі смерті, або через вас, або через довірену третю особу або спадкоємця.

Користувач може в будь-який час відкликати доступ Опікуна до своїх даних. Це відкликання негайно припиняє перегляд даних Опікуном. Опікун не має жодних прав доступу до даних Користувача після відкликання.

Для того, щоб запит було розглянуто, він обов'язково має бути зроблений безпосередньо вами на адресу rgpd@diampark.io. Будь-який запит, зроблений не таким чином, не може бути оброблений.

Запити не можуть надходити від іншої особи, крім вас. Тому ми можемо попросити вас надати доказ вашої особи у разі сумнівів щодо особи того, хто робить запит.

Ми відповімо на ваш запит якомога швидше, з максимальним терміном у три місяці з моменту його отримання у випадку, якщо запит технічно складний або ми отримуємо багато запитів одночасно.

Будь ласка, зверніть увагу, що ми завжди можемо відмовитися відповідати на надмірні або необґрунтовані запити, особливо через їх повторюваний характер.

Хто може мати доступ до ваших персональних даних?

Ваші персональні дані обробляються нашими командами виключно з метою управління заявками.

Зазначаємо, що ми перевіряємо всіх наших технічних постачальників перед їх наймом, щоб переконатися, що вони суворо дотримуються чинних правил щодо захисту персональних даних.

КРІМ ТОГО, МИ ГАРАНТУЄМО, ЩО НІКОЛИ НЕ ПЕРЕДАЄМО ТА НЕ ПРОДАЄМО ВАШІ ДАНІ ТРЕТІМ ОСОБАМ АБО КОМЕРЦІЙНИМ ПАРТНЕРАМ.

Окрім команд DIAMPARK SAS та її авторизованих підрядників, ваші дані можуть переглядатися Опікуном, якого ви безпосередньо запросили. Цей доступ обмежений даними, які ви явно надаєте, і відповідальність за вибір Опікуна лежить на вас. DIAMPARK SAS не перевіряє особу Опікуна.

Коли Користувач запрошує Парамедичного супроводжуючого, той має доступ лише до неклінічних даних, які Користувач добровільно надає. DigiPark ніколи не передає дані Користувача медичному працівнику без добровільної та явної дії Користувача.

Чи можуть ваші персональні дані бути передані за межі Європейського Союзу?

Персональні дані, що обробляються нашим веб-сайтом, виключно розміщуються на серверах, розташованих в межах Європейського Союзу.

Крім того, ми робимо все можливе, щоб використовувати лише технічні інструменти, сервери яких також знаходяться в межах Європейського Союзу. Однак, якщо це не так, ми ретельно стежимо за тим, щоб вони впроваджували відповідні гарантії, необхідні для забезпечення конфіденційності та захисту ваших персональних даних.

Як ми захищаємо ваші персональні дані?

Ми впроваджуємо наступні технічні та організаційні заходи для щоденного забезпечення безпеки ваших персональних даних і, зокрема, для боротьби з будь-яким ризиком знищення, втрати, зміни або розголошення.

Технічні заходи безпекиОрганізаційні заходи безпеки
Двофакторна аутентифікація користувачів (Frontend), Шифрування паролів користувачів (Frontend), Часто змінювані паролі користувачів (Frontend), Складні паролі користувачів (Frontend), що вимагаються при вході, База даних паролів користувачів (Backend), відокремлена від облікових даних, Шифрування паролів користувачів (Backend), Протокол HTTPS, Відстежуваність доступів, Заходи контролю доступу, відстежуваність підключень Опікуна та розділення прав лише для читання впроваджуються для забезпечення того, що Опікун не змінює дані, Парамедичний доступ реєструється, як і будь-який доступ опікуна (відмітка часу, лише читання). Жодних прав на зміну, анотацію або додавання не надається.Хартія інформаційних систем, Підвищення обізнаності та навчання команд 2 рази на рік, правила доброї поведінки.

Чи використовуємо ми файли cookie під час перегляду нашого мобільного додатку?

МИ ГАРАНТУЄМО, ЩО НЕ ВИКОРИСТОВУЄМО ЖОДНИХ РЕКЛАМНИХ АБО СТАТИСТИЧНИХ ФАЙЛІВ COOKIE В РАМКАХ РОБОТИ НАШОГО МОБІЛЬНОГО ДОДАТКУ.

Ми використовуємо лише технічні файли cookie, необхідні для належної роботи нашого мобільного додатку, які ми рекомендуємо не видаляти і які не вимагають банеру про cookie.

Якщо ви все ж таки бажаєте заперечити проти їх використання, ви можете скористатися налаштуваннями вашого браузера, дотримуючись таких інструкцій: Chrome, Microsoft Edge, Safari, Firefox та Opera.

З ким ви можете зв'язатися, щоб отримати більше інформації про використання ваших персональних даних?

Для найкращого забезпечення захисту та цілісності ваших даних ми офіційно призначили незалежного Уповноваженого з захисту даних ('DPO') при нашому наглядовому органі.

Як ви можете зв'язатися з CNIL?

Ви можете в будь-який час зв'язатися з 'Commission nationale de l'informatique et des libertés' або 'CNIL' за такими координатами: Service des plaintes de la CNIL, 3 place de Fontenoy – TSA 80751, 75334 Paris Cedex 07 або за телефоном 01.53.73.22.22.

Чи може Політика конфіденційності бути змінена?

Ми можемо змінювати нашу Політику конфіденційності в будь-який час, щоб адаптувати її до нових юридичних вимог, а також до нових процесів обробки, які ми можемо впровадити в майбутньому.

Сертифіковано відповідність від Dipeeo ®

Оновлення Політики конфіденційності: 27 травня 2024 року

Дата оновлення: 25 листопада 2025 року