В этом разделе мы описываем каждую цель, для которой мы обрабатываем персональные данные.

Если вы — физическое лицо, использующее Платформу для личных целей, мы можем обрабатывать ваши персональные данные для следующих целей:

1. Создание аккаунта

Мы обрабатываем следующие категории персональных данных: пароль (в хешированном виде), ID пользователя, email пользователя, данные для подтверждения возраста (старше ли вы 18 лет), журналы отправки и подтверждения верификационных писем (отправляли ли мы письмо с подтверждением регистрации и подтвердили ли вы регистрацию).

Мы храним эти данные: в течение 1 года после вашей последней авторизации.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем создать для вас аккаунт.
2. Вход в пользовательский аккаунт

Мы обрабатываем следующие категории персональных данных: пароль (в хешированном виде), ID пользователя, email пользователя.

Мы храним эти данные: в течение 1 года после вашей последней авторизации.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем предоставить вам доступ к вашему аккаунту.
3. Восстановление пароля и восстановление доступа к аккаунту

Мы обрабатываем следующие категории персональных данных: пароль (в хешированном виде), ID пользователя, email пользователя, журналы отправки и подтверждения верификационных писем (подтвердили ли вы смену пароля).

Мы храним эти данные: в течение 1 года после вашей последней авторизации.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем восстановить ваш доступ к аккаунту.
4. Изменение email-адреса аккаунта

Мы обрабатываем следующие категории персональных данных: ID пользователя, email пользователя, журналы отправки и подтверждения верификационных писем (подтвердили ли вы изменение email-адреса аккаунта).

Мы храним эти данные: в течение 1 года после вашей последней авторизации.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем изменить email, который вы используете для доступа к аккаунту.
5. Обмен результатами анализов на ИППП (создание и использование Страницы обмена, включая загрузку результатов анализов на ИППП, запрос результатов анализов на ИППП у партнёра и обмен QR-кодом — а также сканирование QR-кода и верификацию партнёра)

Мы обрабатываем следующие категории персональных данных: зашифрованный документ с результатами анализов на ИППП, зашифрованные результаты анализов на ИППП, запрошенные у партнёра, QR-код со ссылкой на Страницу обмена, персональное сообщение (если добавлено текстовое сообщение, оно также защищено сквозным шифрованием), парольная фраза*, связь между профилями участников и Страницей обмена, ID Страницы обмена, статус взаимодействия со Страницей обмена, решение партнёра поделиться своими результатами анализов на ИППП, ID пользователя.

*Для доступа к Странице обмена парольная фраза используется локально на устройстве пользователя для разблокировки содержимого. Компания не получает, не хранит и не осуществляет хеширование парольной фразы. На наших серверах хранится только зашифрованное содержимое и ограниченные технические параметры, и Компания не может получить доступ к исходному содержимому без парольной фразы.

Мы храним эти данные: либо до тех пор, пока обе стороны не просмотрят результаты анализов на ИППП друг друга (в этом случае Страница обмена удаляется автоматически после того, как человек, создавший Страницу обмена, просмотрит результаты анализов на ИППП партнёра), либо до удаления Страницы обмена. Страница обмена удаляется либо вручную пользователем, который её создал, либо автоматически через 3 месяца после создания.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR) и явное согласие (ст. 9(2)(a) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем предоставить вам этот сервис — обмен вашими результатами анализов на ИППП с партнёром. Поскольку для этой цели мы обрабатываем специальные категории персональных данных, дополнительным правовым основанием является ваше явное согласие на обработку данных о здоровье (ст. 9(2)(a) GDPR).
6. Покупка медицинских анализов

Мы обрабатываем следующие категории персональных данных: email пользователя, имя, фамилия, номер телефона, детали записи (забронированные услуги, выбранные медицинские анализы и/или пакет анализов в псевдонимизированном формате, например внутренние референс-коды), дата и время записи, адрес провайдера тестирования, ID заказа, название провайдера тестирования, цена пакета, статус платежа и ID пользователя.

Чтобы по возможности уменьшить объём сведений, связанных со здоровьем, мы по мере возможности используем нейтральные внутренние коды или ссылки вместо описательных названий анализов.

Мы храним эти данные: в течение 6 месяцев после оформления заказа на анализы.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR) и, если данные о бронировании позволяют сделать вывод о сведениях, касающихся здоровья, явное согласие (ст. 9(2)(a) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем предоставить вам этот сервис — заказ и оплату медицинских анализов.

Перед завершением покупки мы просим вас дать явное согласие на обработку данных бронирования, связанных со здоровьем, с помощью отдельного чекбокса, который не отмечен заранее. Покупка не может быть завершена, если этот чекбокс не выбран вами активно.
7. Отображение ближайших провайдеров тестирования с использованием картографических сервисов

Мы обрабатываем следующие категории персональных данных: геолокация, IP-адрес, выбранные медицинские анализы (эта информация нужна, чтобы на карте отображались только те провайдеры тестирования, которые оказывают нужные вам медицинские услуги).

Мы храним эти данные: до 1 недели после сбора данных.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем показать вам карту партнёрских провайдеров тестирования, предоставляющих необходимые услуги.
8. Сохранение истории покупок медицинских анализов

Мы обрабатываем следующие категории персональных данных: email пользователя, имя, фамилия, номер телефона, детали записи (забронированные услуги, выбранные медицинские анализы и/или пакет анализов в псевдонимизированном формате, например внутренние референс-коды), дата и время записи, адрес провайдера тестирования, ID заказа, название провайдера тестирования, цена пакета, статус платежа и ID пользователя.

Мы храним эти данные: в течение 6 месяцев после оформления заказа на анализы.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR) и, если данные истории покупок позволяют сделать вывод о сведениях, касающихся здоровья, явное согласие (ст. 9(2)(a) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем показать вам историю заказов медицинских анализов.

В целях соблюдения требований законодательства, бухгалтерского учёта и нормативных требований мы можем хранить ограниченный набор информации, связанной с транзакциями, в течение более длительного периода, если это требуется или допускается применимым законодательством. В таких случаях правовым основанием обработки является соблюдение юридической обязанности (ст. 6(1)(c) GDPR).

Такая информация хранится исключительно в нейтральной, немедицинской кодированной форме и не содержит прямых указаний на конкретные анализы (например, их точных наименований). Расшифровка (преобразование) кодов в отображаемые наименования выполняется только в интерфейсе пользователя для целей отображения.
9. Отправка писем с подтверждением заказа

Мы обрабатываем следующие категории персональных данных: email пользователя, детали записи (дата и время записи, адрес провайдера тестирования), ID заказа, название провайдера тестирования, контактные данные провайдера тестирования, а также ссылки или действия, связанные с поддержкой.

Мы храним эти данные: в течение 3 месяцев после отправки подтверждения заказа.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем предоставить вам информацию о подтверждении заказа.
10. Отправка уведомлений по email о действиях пользователя на Платформе и действиях партнёра пользователя в отношении Страницы обмена

Мы обрабатываем следующие категории персональных данных: email пользователя, статус взаимодействия со Страницей обмена, действия в аккаунте (например, запрос на удаление аккаунта), ID пользователя.

Мы храним эти данные: в течение 3 месяцев после отправки email-уведомления.

Правовое основание обработки данных: законный интерес (ст. 6(1)(f) GDPR). Законный интерес AskBefore заключается в поддержании целостности и безопасности аккаунта пользователя, а также прозрачности действий по обмену результатами.
11. Логирование действий пользователя при присоединении к Странице обмена

Мы обрабатываем следующие категории персональных данных: IP-адрес, ID пользователя, токен сессии, журналы событий.

Мы храним эти данные: 48 часов после генерации ссылки.

Правовое основание обработки данных: законный интерес (ст. 6(1)(f) GDPR). Законный интерес AskBefore заключается в обеспечении безопасности Платформы, предотвращении несанкционированного доступа к обмену результатами анализов на ИППП, выявлении злоупотреблений или мошеннической активности и поддержании целостности рабочих процессов заказа и обмена на Платформе.
12. Предоставление клиентской поддержки

Мы обрабатываем следующие категории персональных данных: email пользователя, ID пользователя, детали обращения в поддержку.

Мы храним эти данные: до 6 месяцев после решения проблемы.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR). Если мы не сможем обрабатывать эти персональные данные, мы не сможем предоставить вам поддержку и решить вашу проблему.
13. Сбор данных о том, как вы используете Платформу, для дальнейшей оптимизации Платформы

Мы обрабатываем следующие категории персональных данных: IP-адрес, события (автоматические и пользовательские), тепловые карты, информация об устройстве (браузер, ОС), предполагаемое (выведенное) местоположение пользователя, записи сессий (движение мыши, клики, поведение прокрутки), поведение clickstream.

Мы храним эти данные: до 3 месяцев после их сбора.

Правовое основание обработки данных: согласие (ст. 6(1)(a) GDPR).

Если вы представитель или уполномоченный член команды партнёрской организации и используете Partner Portal от имени этой организации, мы можем обрабатывать ваши персональные данные в следующих целях.

Партнёрская организация может включать провайдера тестирования или другого поставщика медицинских или иных услуг, работающего с AskBefore.

1. Создание профиля партнёрской организации и аккаунта Partner Admin

Мы обрабатываем следующие категории персональных данных: имя, адрес электронной почты, указанный для доступа к Partner Portal, название партнёрской организации, назначенная роль, статус приглашения, журналы приглашений по электронной почте, пароль в хешированном виде, ID пользователя и технические журналы, связанные с созданием аккаунта.

Мы используем эти данные для создания профиля партнёрской организации в Partner Portal, назначения роли Partner Admin, отправки приглашения к аккаунту, активации аккаунта и предоставления доступа к Partner Portal.

Мы храним эти данные: до прекращения Партнёрского соглашения или до удаления вашего доступа к Partner Portal, если более длительный срок хранения не требуется или не допускается в целях безопасности, аудита, соблюдения законодательства, соответствия требованиям или законных деловых интересов.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR) и/или наши законные интересы (ст. 6(1)(f) GDPR) в обеспечении безопасного доступа к Partner Portal и управлении отношениями с партнёрскими организациями. Если мы не сможем обрабатывать эти персональные данные, мы не сможем создать для вас аккаунт или предоставить доступ к Partner Portal.
2. Приглашение членов команды и управление доступом

Partner Admin или другой уполномоченный член команды может приглашать других пользователей в Partner Portal.

Мы обрабатываем следующие категории персональных данных приглашённого пользователя: имя, адрес электронной почты, указанный для доступа к Partner Portal, назначенная роль, партнёрская организация, назначенная локация или локации, объём доступа, статус приглашения и журналы, связанные с отправкой, открытием и принятием приглашения.

Мы используем эти данные для отправки приглашений, создания аккаунтов Partner Portal, назначения ролей и разрешений, а также обеспечения того, чтобы каждый пользователь мог получать доступ только к информации, относящейся к его назначенной роли и объёму доступа.

Мы храним эти данные: до прекращения Партнёрского соглашения или до удаления доступа пользователя к Partner Portal, если более длительный срок хранения не требуется или не допускается в целях безопасности, аудита, соблюдения законодательства, соответствия требованиям или законных деловых интересов.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR) и/или наши законные интересы (ст. 6(1)(f) GDPR) в управлении доступом, поддержании безопасности и обеспечении операционной прозрачности в Partner Portal. Если мы не сможем обрабатывать эти персональные данные, мы не сможем пригласить пользователя, создать его аккаунт или назначить доступ на основе роли.
3. Вход в Partner Portal

Мы обрабатываем следующие категории персональных данных: адрес электронной почты, указанный для доступа к Partner Portal, пароль в хешированном виде, ID пользователя, назначенная роль, партнёрская организация, назначенная локация или объём доступа, метки времени входа, данные сессии, IP-адрес, информация об устройстве и браузере, а также журналы событий безопасности.

Мы используем эти данные для аутентификации пользователей, предоставления безопасного доступа к Partner Portal, предотвращения несанкционированного доступа, выявления злоупотреблений и поддержания безопасности Partner Portal.

Мы храним эти данные: до прекращения Партнёрского соглашения или до удаления доступа пользователя к Partner Portal. Журналы безопасности могут храниться дополнительный ограниченный период, когда это необходимо в целях безопасности, аудита, расследования инцидентов, соблюдения законодательства или соответствия требованиям.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR) и наши законные интересы (ст. 6(1)(f) GDPR) в поддержании безопасности Partner Portal. Если мы не сможем обрабатывать эти персональные данные, мы не сможем обеспечить безопасный доступ к Partner Portal.
4. Восстановление пароля и восстановление доступа к аккаунту

Мы обрабатываем следующие категории персональных данных: адрес электронной почты, указанный для доступа к Partner Portal, пароль в хешированном виде, ID пользователя, журналы писем о восстановлении пароля и журналы подтверждения, связанные со сменой пароля.

Мы используем эти данные для восстановления доступа к вашему аккаунту, возможности смены пароля и защиты аккаунта от несанкционированного доступа.

Мы храним эти данные: до прекращения Партнёрского соглашения или до удаления доступа пользователя к Partner Portal. Журналы восстановления пароля могут храниться дополнительный ограниченный период в целях безопасности и аудита.

Правовое основание обработки данных: договор (ст. 6(1)(b) GDPR) и наши законные интересы (ст. 6(1)(f) GDPR) в защите безопасности аккаунта. Если мы не сможем обрабатывать эти персональные данные, мы не сможем восстановить доступ к вашему аккаунту.
5. Активность в Partner Portal, переданная информация и History Log

Мы обрабатываем следующие категории персональных данных: ID пользователя, имя, email-адрес, указанный для доступа к Partner Portal, назначенная роль, партнёрская организация, назначенная локация или объём доступа, дата и время действия, тип события, детали события, затронутый элемент, переданный контент и, где применимо, значения до и после изменения.

Это может включать активность, связанную с активацией аккаунта, входом, приглашениями команды, управлением ролями и доступом, настройками уведомлений, локациями, услугами, типами образцов, методами тестирования, ценами, пакетами, скидками, доступностью, настройками бронирования, ожидаемыми сроками обработки или доставки результатов, настройками платёжного провайдера, контактными данными, предложениями, заказами и другими операционными действиями в Partner Portal.

Мы используем эти данные, чтобы предоставлять и защищать Partner Portal, управлять ролевым доступом, вести History Log, поддерживать пользователей, устранять проблемы, отправлять сервисные уведомления, поддерживать операционную прозрачность и сохранять аудиторский след важных действий.

History Log может быть доступен пользователям Partner Portal в зависимости от назначенной роли и объёма доступа. Пользователи могут видеть только ту активность, которая релевантна и уместна для их роли, организации, локации или назначенных локаций.

Мы храним эти данные: в течение срока действия Партнёрского соглашения и ограниченный период после его прекращения, когда это необходимо для аудита, безопасности, юридических целей, соблюдения требований, поддержки или законных деловых целей.

Правовое основание для обработки данных: наши законные интересы (ст. 6(1)(f) GDPR) в поддержании безопасности, аудируемости, прозрачности и поддержки Partner Portal, а также, где применимо, договор (ст. 6(1)(b) GDPR).
6. Уведомления Partner Portal по электронной почте

Мы обрабатываем следующие категории персональных данных: имя, адрес электронной почты, указанный для доступа к Partner Portal, назначенная роль, партнёрская организация, назначенная локация или объём доступа, настройки уведомлений, тип события, детали события, название локации, Order ID, где применимо, и журналы доставки электронной почты.

Мы используем эти данные для отправки уведомлений по электронной почте, связанных с сервисом, об активности и обновлениях, относящихся к вашей роли и объёму доступа, если вы не изменили настройки уведомлений по электронной почте или уведомление необходимо для вашей роли.

Некоторые уведомления могут включать имя, роль и детали действия другого члена команды, если это уместно для вашей роли и объёма доступа.

Некоторые уведомления, связанные с сервисом, могут быть обязательными для определённых ролей, когда они необходимы для выполнения этой роли, например уведомления о новых заказах для ролей на ресепшене.

Мы храним эти данные: в течение ограниченного периода, необходимого для подтверждения доставки, оказания поддержки, поддержания аудируемости и защиты безопасности Partner Portal.

Правовое основание обработки данных: наши законные интересы (ст. 6(1)(f) GDPR) в обеспечении операционной прозрачности, безопасности и коммуникаций, связанных с сервисом. Для необязательных обновлений продукта или маркетинговых сообщений мы опираемся на согласие, когда это требуется применимым законодательством.
7. Контактные данные локаций

Партнёрские организации могут предоставить контактный email-адрес для своих локаций, который пользователи могут использовать, чтобы связаться с локацией по вопросам бронирований, переноса записи, отмен, визитов, заказов или связанным вопросам.

Если эти контактные данные относятся к конкретному человеку, они могут быть персональными данными. Партнёрская организация отвечает за то, чтобы предоставленные ею контактные данные были точными, актуальными и подходящими для коммуникации с пользователями.

Мы можем показывать эти контактные данные пользователям AskBefore, когда это необходимо, чтобы помочь им связаться с локацией по поводу заказа, бронирования или визита.

Этот контактный email локации может показываться пользователям, которые забронировали или приобрели услуги, связанные с соответствующей локацией, чтобы обеспечить коммуникацию по вопросам бронирований, записей, отмен, переносов, визитов, платежей или связанных операционных вопросов.

Мы храним эти данные: пока локация остаётся активной в Partner Portal или пока контактные данные не будут изменены или удалены, если более длительный срок хранения не требуется или не допускается законом.

Правовое основание для обработки данных: договор (ст. 6(1)(b) GDPR) и наши законные интересы (ст. 6(1)(f) GDPR) в обеспечении коммуникации между пользователями и партнёрскими локациями.
8. AskBefore Booking

AskBefore Booking — это опциональная функция, которая может быть доступна партнёрским организациям для оценки, тестирования, настройки или операционного использования. Партнёрские организации могут выбирать, использовать ли AskBefore Booking и для каких локаций, услуг или целей.

Когда AskBefore Booking включается, настраивается или тестируется для партнёрской организации или локации, авторизованные пользователи Partner Portal могут настраивать доступность бронирований, расписания записей, вместимость и связанные настройки бронирования.

Мы можем обрабатывать активность в Partner Portal, связанную с AskBefore Booking, включая пользователя, который внёс изменение, назначенную роль, партнёрскую организацию, локацию, дату и время действия, настройки бронирования, значения до и после изменения, где применимо, и связанные операционные журналы.

Мы используем эти данные, чтобы предоставлять AskBefore Booking, показывать пользователям доступность записей, управлять бронированиями, вести History Log, предоставлять поддержку и обеспечивать операционную прозрачность.

Мы храним эти данные: в течение срока действия Партнёрского соглашения и ограниченный период после его прекращения, когда это необходимо для аудита, поддержки, безопасности, юридических целей, соблюдения требований или законных деловых целей.

Правовое основание для обработки данных: договор (ст. 6(1)(b) GDPR) и/или наши законные интересы (ст. 6(1)(f) GDPR) в предоставлении функциональности бронирования, операционной поддержки, безопасности и аудируемости.
9. Партнёрские контактные запросы и запросы о партнёрстве

Если вы связываетесь с нами через партнёрскую лендинговую страницу, контактную форму или аналогичную страницу для партнёров, мы можем обрабатывать следующие категории персональных данных: имя, фамилия, рабочий email-адрес, номер мобильного телефона, содержание сообщения, дата и время отправки и история коммуникации.

Мы используем эти данные, чтобы получить ваш запрос и ответить на него, связаться с вами по поводу возможного партнёрства, организовать последующую коммуникацию, оценить, может ли AskBefore быть релевантен для вашей организации, и вести запись деловых коммуникаций.

Мы храним эти данные: до 12 месяцев после последнего значимого взаимодействия, если запрос не приводит к партнёрству или другим деловым отношениям. В таком случае соответствующие данные могут храниться в течение срока таких отношений и ограниченный период после этого, когда это необходимо для юридических целей, соблюдения требований, аудита, разрешения споров или законных деловых целей.

Правовое основание для обработки данных: наши законные интересы (ст. 6(1)(f) GDPR) в ответе на партнёрские запросы, развитии деловых отношений и ведении записей деловой коммуникации. Если ваш запрос касается шагов до заключения договора, правовым основанием также может быть договор или преддоговорные меры (ст. 6(1)(b) GDPR).

Мы не используем номер телефона, указанный через партнёрскую контактную форму, для несвязанных маркетинговых звонков или сообщений, если это не разрешено применимым законом или вы не дали требуемое согласие.
10. Платёжный провайдер и настройки интеграции платежей

Некоторые партнёрские организации могут выбрать использование интегрированного платёжного провайдера, например Stripe Connect или другого платёжного провайдера, поддерживаемого AskBefore. В таких случаях AskBefore может включить функциональность платёжного провайдера для этой партнёрской организации.

Партнёрские организации могут использовать разные сценарии бронирования и оплаты в зависимости от настроек, включённых для них. В некоторых случаях AskBefore может перенаправлять пользователей на страницу или ссылку, предоставленную партнёрской организацией, где бронирование или оплата могут происходить вне AskBefore. В других случаях пользователи могут бронировать через Платформу AskBefore и платить непосредственно в локации или через интегрированного платёжного провайдера, поддерживаемого AskBefore.

Настройка платёжной интеграции партнёрской организации может меняться со временем в зависимости от предпочтений партнёрской организации, операционных потребностей или соглашения с AskBefore.

Когда настройки платёжного провайдера или платёжной интеграции конфигурируются или изменяются, мы можем обрабатывать активность в Partner Portal, такую как пользователь, который внёс или запросил изменение, назначенная роль, партнёрская организация, локация или объём доступа, где применимо, дата и время действия, статус платёжного провайдера, тип платёжной интеграции, ссылка, предоставленная для упрощённой интеграции, и связанные операционные журналы.

Мы используем эти данные, чтобы управлять настройками, связанными с платежами, предоставлять поддержку, вести History Log, обеспечивать операционную прозрачность и поддерживать корректный поток заказа и оплаты для пользователей.

Мы храним эти данные: в течение срока действия Партнёрского соглашения и ограниченный период после его прекращения, когда это необходимо для аудита, поддержки, безопасности, юридических целей, соблюдения требований или законных деловых целей.

Правовое основание для обработки данных: договор (ст. 6(1)(b) GDPR) и/или наши законные интересы (ст. 6(1)(f) GDPR) в управлении платёжной функциональностью, поддержке, безопасности и аудируемости.

AskBefore уже совсем скоро