Политика в отношении обработки персональных данных

1. Оператор

Fizira предназначена для пользователей старше 18 лет. На первом этапе сервис предоставляется индивидуальным специалистам по физической терапии и реабилитации.

2. Роли Fizira и специалиста

Fizira является оператором персональных данных пользователя сервиса: данных учётной записи, профиля, обращений в поддержку, сведений о принятых документах и данных, необходимых для безопасности сервиса.

В отношении данных пациентов специалист, который определяет цели и состав таких данных и вносит их в сервис в рамках своей профессиональной деятельности, как правило, является оператором персональных данных. Fizira выполняет техническую обработку этих данных по поручению специалиста в объёме, необходимом для работы сервиса. Условия поручения размещены в документе «Поручение на обработку данных пациентов».

Специалист обязан самостоятельно определить применимые законные основания, предоставить субъектам необходимые сведения и получить требуемые согласия до внесения данных в Fizira.

3. Какие данные могут обрабатываться

• учётная запись: email, идентификатор пользователя, сведения о регистрации, входах, восстановлении доступа и принятии юридических документов;
• профиль специалиста: ФИО, профессия, организация, телефон, логотип и иные сведения, которые пользователь укажет добровольно;
• данные пациентов и их представителей: имя или обозначение пациента, дата рождения, контакты, анамнез, результаты обследований и функциональной оценки, цели, планы и записи занятий;
• специальные категории персональных данных — сведения о состоянии здоровья;
• документы, фотографии и видеозаписи пациентов, загруженные специалистом;
• технические данные: время запросов, IP-адрес и сведения браузера в технических журналах, необходимые для работы, защиты и диагностики сервиса;
• содержание обращений в поддержку.

Пациенты могут быть несовершеннолетними. Fizira не предназначена для самостоятельного использования пациентами или детьми.

4. Цели и основания обработки

• создание учётной записи, аутентификация, восстановление доступа и ведение профиля;
• исполнение Пользовательского соглашения и предоставление функций Fizira;
• хранение и отображение профессиональных записей пользователя;
• работа расписания, карточек пациентов, документов, отчётов и иных выбранных пользователем функций;
• формирование вспомогательных ИИ-черновиков по команде пользователя;
• информационная поддержка, обеспечение безопасности, резервное копирование и восстановление после сбоев;
• исполнение требований законодательства и защита законных прав.

Основаниями обработки могут быть согласие субъекта, заключение и исполнение договора, выполнение обязанностей по закону, а для пациентских данных — основания, которые обязан обеспечить специалист как оператор. Маркетинговое согласие в настоящее согласие пользователя не включено.

5. Действия с данными

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в рамках сервиса, обезличивание, блокирование и удаление. Обработка выполняется преимущественно автоматизированно с использованием информационных систем.

6. Инфраструктура и привлекаемые лица

Основной сервер Fizira расположен на инфраструктуре Timeweb в Санкт-Петербурге, Российская Федерация. Fizira использует self-hosted Supabase; основная база данных и Storage размещены на российской инфраструктуре. Почтовая инфраструктура Fizira также предоставляется Timeweb в России.

Для ИИ-функций используется Yandex Cloud / Yandex AI. Конкретный состав передаваемой информации зависит от команды пользователя и ограничивается данными, необходимыми для выбранной функции.

Платный сервис пока не запущен. В дальнейшем могут появиться месячные и годовые подписки, в том числе с автопродлением. До запуска оплаты сведения о платёжном операторе и соответствующие условия будут добавлены в документы.

7. Искусственный интеллект

ИИ-функции запускаются только по действию пользователя. Перед обращением к Yandex AI сервис применяет минимизацию данных и предусмотренные системой механизмы обезличивания или исключения прямых идентификаторов. Пользователь не должен включать в запрос сведения, которые не нужны для результата.

Результат ИИ является вспомогательным черновиком, может содержать ошибки и обязательно проверяется специалистом. ИИ не принимает окончательное профессиональное решение, не ставит диагноз и не назначает лечение.

8. Голосовой ввод

Голосовой ввод является добровольной функцией браузера. Пользователь сам решает, что диктовать, и всегда может ввести данные вручную. Распознавание может выполняться инфраструктурой браузера или операционной системы в соответствии с условиями соответствующего поставщика. Fizira не создаёт биометрический голосовой шаблон и не использует голос для идентификации пользователя.

9. Защита и локализация

Fizira применяет разграничение доступа по учётным записям, защищённое соединение, контроль доступа к базе и файлам, резервное копирование и другие организационные и технические меры с учётом характера данных. Пользователь отвечает за конфиденциальность пароля, безопасность своего устройства и предоставление доступа только уполномоченным лицам.

Запись, систематизация, накопление и хранение основной базы персональных данных выполняются на территории Российской Федерации.

10. Сроки хранения и удаление

Данные обрабатываются до достижения целей обработки, удаления аккаунта, отзыва согласия, прекращения договора или наступления иного предусмотренного законом основания.

После прекращения платной подписки без удаления аккаунта рабочие данные могут храниться до 6 месяцев, чтобы пользователь мог восстановить работу. При явном удалении аккаунта этот шестимесячный период не применяется: активные данные удаляются серверной процедурой и становятся недоступными.

Отдельные зашифрованные резервные копии могут сохраняться до 90 дней до штатной ротации. Резервные копии не используются для обычной работы и не восстанавливаются для продолжения использования удалённого аккаунта.

Инструкция размещена на странице «Удаление аккаунта».

11. Права и обращения

Субъект персональных данных вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие, если обработка основана на согласии. Для обращения напишите на privacy@fizira.com. Для защиты данных может потребоваться подтверждение личности или полномочий заявителя.

По пациентским данным запрос обычно следует сначала направить специалисту, который внёс данные и определяет цели их обработки. Fizira окажет специалисту необходимое техническое содействие.

12. Изменение Политики

Актуальная версия всегда размещается по адресу fizira.com/privacy. Если изменения требуют нового согласия, Fizira предложит пользователю принять обновлённый документ отдельно.