В этом разделе мы описываем каждую цель, для которой мы обрабатываем персональные данные.

Если вы — физическое лицо, использующее Платформу для личных целей, мы можем обрабатывать ваши персональные данные для следующих целей:

1. Создание аккаунта

Мы обрабатываем следующие категории персональных данных: пароль (в хешированном виде), ID пользователя, email пользователя, данные для подтверждения возраста (старше ли вы 18 лет), журналы отправки и подтверждения верификационных писем (отправляли ли мы письмо с подтверждением регистрации и подтвердили ли вы регистрацию).

Мы храним эти данные: в течение 1 года после вашей последней авторизации.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем создать для вас аккаунт.
2. Вход в пользовательский аккаунт

Мы обрабатываем следующие категории персональных данных: пароль (в хешированном виде), ID пользователя, email пользователя.

Мы храним эти данные: в течение 1 года после вашей последней авторизации.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем предоставить вам доступ к вашему аккаунту.
3. Восстановление пароля и восстановление доступа к аккаунту

Мы обрабатываем следующие категории персональных данных: пароль (в хешированном виде), ID пользователя, email пользователя, журналы отправки и подтверждения верификационных писем (подтвердили ли вы смену пароля).

Мы храним эти данные: в течение 1 года после вашей последней авторизации.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем восстановить ваш доступ к аккаунту.
4. Изменение email-адреса аккаунта

Мы обрабатываем следующие категории персональных данных: ID пользователя, email пользователя, журналы отправки и подтверждения верификационных писем (подтвердили ли вы изменение email-адреса аккаунта).

Мы храним эти данные: в течение 1 года после вашей последней авторизации.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем изменить email, который вы используете для доступа к аккаунту.
5. Обмен результатами анализов на ИППП (создание и использование Страницы обмена, включая загрузку результатов анализов на ИППП, запрос результатов анализов на ИППП у партнёра и обмен QR-кодом — а также сканирование QR-кода и верификацию партнёра)

Мы обрабатываем следующие категории персональных данных: зашифрованный документ с результатами анализов на ИППП, зашифрованные результаты анализов на ИППП, запрошенные у партнёра, QR-код со ссылкой на Страницу обмена, персональное сообщение (если добавлено текстовое сообщение, оно также защищено сквозным шифрованием), парольная фраза*, связь между профилями участников и Страницей обмена, ID Страницы обмена, статус взаимодействия со Страницей обмена, решение партнёра поделиться своими результатами анализов на ИППП, ID пользователя.

*Для доступа к Странице обмена парольная фраза используется локально на устройстве пользователя для разблокировки содержимого. Компания не получает, не хранит и не осуществляет хеширование парольной фразы. На наших серверах хранится только зашифрованное содержимое и ограниченные технические параметры, и Компания не может получить доступ к исходному содержимому без парольной фразы.

Мы храним эти данные: либо до тех пор, пока обе стороны не просмотрят результаты анализов на ИППП друг друга (в этом случае Страница обмена удаляется автоматически после того, как человек, создавший Страницу обмена, просмотрит результаты анализов на ИППП партнёра), либо до удаления Страницы обмена. Страница обмена удаляется либо вручную пользователем, который её создал, либо автоматически через 3 месяца после создания.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR) и явное согласие (ст. 9(2)(a) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем предоставить вам этот сервис — обмен вашими результатами анализов на ИППП с партнёром. Поскольку для этой цели мы обрабатываем специальные категории персональных данных, дополнительным правовым основанием является ваше явное согласие на обработку данных о здоровье (ст. 9(2)(a) GDPR).
6. Генерация персонального сообщения с помощью ИИ-технологий

Мы обрабатываем следующие категории персональных данных: описание эмоций, предоставленное пользователем, сгенерированное текстовое сообщение, ID пользователя.

Мы храним эти данные: как часть Страницы обмена, либо до тех пор, пока обе стороны не просмотрят результаты анализов на ИППП друг друга (в этом случае Страница обмена удаляется автоматически после того, как человек, создавший Страницу обмена, просмотрит результаты анализов на ИППП партнёра), либо до удаления Страницы обмена. Страница обмена удаляется либо вручную пользователем, который её создал, либо автоматически через 3 месяца после создания. Для создания необязательного персонального сообщения с помощью искусственного интеллекта, часть данных, предоставленных пользователем, временно обрабатывается и хранится в наших внутренних системах до 30 дней. По истечении этого срока такие технические данные полностью удаляются и не сохраняются за пределами Страницы обмена.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR). Пожалуйста, обратите внимание: эта функция включается только вами — нажатием соответствующей кнопки. МЫ НЕ ИСПОЛЬЗУЕМ ИИ-ФУНКЦИИ ПО УМОЛЧАНИЮ. Если мы не сможем обрабатывать эти персональные данные, мы не сможем предоставить вам этот сервис — генерацию персонального сообщения с помощью ИИ-технологий.
7. Покупка медицинских анализов

Мы обрабатываем следующие категории персональных данных: email пользователя, детали записи (забронированные услуги, выбранные медицинские анализы и/или пакет анализов в псевдонимизированном виде (например, в виде внутренних идентификаторов или кодов), дата и время записи, адрес клиники), ID заказа, название клиники, цена пакета, ID пользователя.

Мы храним эти данные: в течение 6 месяцев после оформления заказа на анализы.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем предоставить вам этот сервис — заказ и оплату медицинских анализов.
8. Отображение ближайших клиник с использованием картографических сервисов

Мы обрабатываем следующие категории персональных данных: геолокация, IP-адрес, выбранные медицинские анализы (эта информация нужна, чтобы на карте отображались только те клиники, которые оказывают нужные вам медицинские услуги).

Мы храним эти данные: до 1 недели после сбора данных.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем показать вам карту партнёрских клиник, предоставляющих необходимые услуги.
9. Сохранение истории покупок медицинских анализов

Мы обрабатываем следующие категории персональных данных: email пользователя, детали записи (забронированные услуги, выбранные медицинские анализы и/или пакет анализов в псевдонимизированном виде (например, в виде внутренних идентификаторов или кодов), дата и время записи, адрес клиники), ID заказа, название клиники, цена пакета, ID пользователя.

Мы храним эти данные: в течение 6 месяцев после оформления заказа на анализы.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем предоставить вам информацию о заказанных и оплаченных вами анализах.

В целях соблюдения требований законодательства, бухгалтерского учёта и нормативных требований мы можем хранить ограниченный набор информации, связанной с транзакциями, в течение более длительного периода, если это требуется или допускается применимым законодательством. В таких случаях правовым основанием обработки является соблюдение юридической обязанности (ст. 6(1)(c) GDPR).

Такая информация хранится исключительно в нейтральной, немедицинской кодированной форме и не содержит прямых указаний на конкретные анализы (например, их точных наименований). Расшифровка (преобразование) кодов в отображаемые наименования выполняется только в интерфейсе пользователя для целей отображения.
10. Отправка писем с подтверждением заказа

Мы обрабатываем следующие категории персональных данных: email пользователя, детали записи (дата и время записи, адрес клиники), ID заказа, название клиники, цена пакета, ID пользователя.

Мы храним эти данные: в течение 3 месяцев после отправки подтверждения заказа.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем предоставить вам информацию о подтверждении заказа.
11. Отправка уведомлений по email о действиях пользователя на Платформе и действиях партнёра пользователя в отношении Страницы обмена

Мы обрабатываем следующие категории персональных данных: email пользователя, статус взаимодействия со Страницей обмена, действия в аккаунте (например, запрос на удаление аккаунта), ID пользователя.

Мы храним эти данные: в течение 3 месяцев после отправки email-уведомления.

Правовое основание обработки данных: законный интерес (ст. 6(1)(f) GDPR). Законный интерес AskBefore заключается в поддержании целостности и безопасности аккаунта пользователя, а также прозрачности действий по обмену результатами.
12. Логирование действий пользователя при присоединении к Странице обмена

Мы обрабатываем следующие категории персональных данных: IP-адрес, ID пользователя, токен сессии, журналы событий.

Мы храним эти данные: 48 часов после генерации ссылки.

Правовое основание обработки данных: законный интерес (ст. 6(1)(f) GDPR). Законный интерес AskBefore заключается в обеспечении безопасности Платформы, предотвращении несанкционированного доступа к обмену результатами анализов на ИППП, выявлении злоупотреблений или мошеннической активности и поддержании целостности рабочих процессов заказа и обмена на Платформе.
13. Предоставление клиентской поддержки

Мы обрабатываем следующие категории персональных данных: email пользователя, ID пользователя, детали обращения в поддержку.

Мы храним эти данные: до 6 месяцев после решения проблемы.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем предоставить вам поддержку и решить вашу проблему.
14. Сбор данных о том, как вы используете Платформу, для дальнейшей оптимизации Платформы

Мы обрабатываем следующие категории персональных данных: IP-адрес, события (автоматические и пользовательские), тепловые карты, информация об устройстве (браузер, ОС), предполагаемое (выведенное) местоположение пользователя, записи сессий (движение мыши, клики, поведение прокрутки), поведение clickstream.

Мы храним эти данные: до 3 месяцев после их сбора.

Правовое основание обработки данных: согласие (ст. 6(1)(a) GDPR).

Если вы — представитель медицинской клиники или лаборатории и используете Платформу от имени этой клиники или лаборатории, мы можем обрабатывать ваши персональные данные для следующих целей:

1. Создание аккаунта клиники

Мы обрабатываем следующие категории персональных данных: пароль (в хешированном виде), email аккаунта, журналы отправки и подтверждения верификационных писем (отправляли ли мы письмо с подтверждением регистрации и подтвердили ли вы регистрацию).

Мы храним эти данные: до прекращения действия соглашения между AskBefore и клиникой.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем создать для вас аккаунт.
2. Вход в портал клиники

Мы обрабатываем следующие категории персональных данных: пароль (в хешированном виде), email аккаунта.

Мы храним эти данные: до прекращения действия соглашения между AskBefore и клиникой.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем предоставить вам доступ к аккаунту, которым вы пользуетесь.
3. Восстановление пароля и восстановление доступа к аккаунту

Мы обрабатываем следующие категории персональных данных: пароль (в хешированном виде), email аккаунта, журналы отправки и подтверждения верификационных писем (подтвердили ли вы смену пароля).

Мы храним эти данные: до прекращения действия соглашения между AskBefore и клиникой.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем восстановить ваш доступ к аккаунту.

Мы в пути!