Политика конфиденциальности

Это перевод, предоставленный для удобства. В случае расхождений преимущественную силу имеет английская версия.

В этой политике конфиденциальности объясняется, какие персональные данные собирает CareTaskNest, зачем, на каких правовых основаниях, как долго мы их храним и какие права у вас есть согласно применимому законодательству о защите данных. Она распространяется на сайт CareTaskNest, бесплатные инструменты, шаблоны для печати, руководства и семейный планировщик ухода. Если что-то непонятно, свяжитесь с нами.

Кто отвечает за ваши данные

Оператор CareTaskNest — CareTaskNest («мы», «нас»). Он является контролёром (оператором) персональных данных, описанных в этой политике. Связаться с нами можно через форму обратной связи или по адресу noreply@caretasknest.com.

Коротко

Бесплатные инструменты хранят то, что вы вводите, в вашем собственном браузере. На наш сервер эти данные не отправляются.
Если вы создаёте аккаунт, мы храним данные аккаунта и то, что вы и ваша семья добавляете в пространство ухода, — чтобы предоставлять планировщик.
Мы не продаём персональные данные.
Заметки о человеке, за которым вы ухаживаете, никогда не передаются сервисам аналитики или рекламы.
Необязательные файлы cookie для статистики использования и рекламы применяются только с вашего согласия, а внутри пространства ухода реклама не показывается никогда.
Вы можете в любой момент скачать свои данные или удалить аккаунт в разделе «Настройки аккаунта».

Какие данные мы собираем

Когда вы пользуетесь бесплатными инструментами и шаблонами

Калькулятор стоимости ухода на дому, генератор дневника ухода, конструктор недельного графика ухода, экстренная памятка для пожилого человека и чек-лист безопасности дома для пожилых работают в вашем браузере. То, что вы вводите, сохраняется в локальном хранилище браузера на вашем устройстве и нам не отправляется. Мы этого не видим и не сможем восстановить, если вы очистите данные браузера. То же относится к шаблонам, которые вы заполняете на экране.

Когда вы создаёте аккаунт

Данные аккаунта: имя или отображаемое имя, адрес электронной почты и пароль. Сам пароль мы никогда не храним — только его хеш bcrypt.
Настройки: например, язык интерфейса и часовой пояс.
Содержимое пространства ухода: информация, которую вы и другие участники добавляете в пространство ухода, — название, задачи, сроки, правила повтора, заметки, записи календаря, отчёты о визитах и настройки их видимости, а также история задач (кто, что и когда сделал).
Участие и приглашения: в каких пространствах ухода вы состоите, ваша роль в каждом и приглашения, которые вы создали или приняли.

Содержимое пространства ухода может включать данные о других людях, в том числе о родственнике, за которым вы ухаживаете, а иногда и сведения о его здоровье. Такие сведения относятся к особой категории персональных данных. Добавляйте только то, что действительно нужно вашей семье для организации ухода, и по возможности привлекайте к этому самого человека.

Когда вы связываетесь с нами

Если вы пишете через форму обратной связи или по электронной почте, мы получаем ваше имя, адрес электронной почты и текст сообщения, чтобы ответить вам.

Технические данные

Когда вы заходите на сайт, наш сервер получает стандартные технические данные: IP-адрес, тип браузера, запрошенную страницу и время запроса. Мы используем их, чтобы показывать сайт, обеспечивать его безопасность и находить неполадки.

Мы используем строго необходимые файлы cookie, чтобы вы оставались в аккаунте и чтобы запоминать ваш выбор. С вашего согласия мы также используем необязательную статистику использования и — только на общедоступных страницах — рекламу. Подробности — в нашей политике в отношении файлов cookie.

Платёжные данные

Онлайн-оплата не работает, и сейчас мы не собираем данные платёжных карт. Если мы введём платные тарифы, мы заранее обновим эту политику.

Зачем мы используем ваши данные и на каких основаниях

Цель	Правовое основание
Создание аккаунта, вход и предоставление планировщика, включая показ содержимого пространства ухода нужным участникам и обработку приглашений	Договор — это необходимо, чтобы предоставить услугу, которую вы запросили
Хранение и показ заметок, связанных со здоровьем, которые участники решили добавить в пространство ухода	Договор. Поскольку сведения о здоровье относятся к особой категории данных, требуется дополнительное условие: если вы добавляете сведения о собственном здоровье, мы опираемся на ваше явное согласие, которое вы можете отозвать, удалив эти сведения. Мы обрабатываем такие данные только для того, чтобы предоставлять пространство ухода его участникам, с мерами защиты, описанными ниже
Обеспечение безопасности сервиса, предотвращение злоупотреблений и расследование проблем	Законные интересы — работа безопасного и надёжного сервиса
Ответы на сообщения, отправленные через форму обратной связи или по электронной почте	Законные интересы — ответ людям, которые к нам обратились
Анонимная статистика использования (подсчёт событий, например «инструмент открыт»)	Согласие, как того требует законодательство для необязательных файлов cookie
Реклама на общедоступных страницах через Google AdSense или Adsterra	Согласие, как того требует законодательство
Отправка важных служебных сообщений, например о безопасности или изменении условий	Договор или законные интересы
Соблюдение закона и ответы на законные запросы	Юридическая обязанность

Опираясь на законные интересы, мы оцениваем, не перевешивают ли ваши интересы наши. Вы можете запросить у нас подробности.

Сведения о здоровье в пространстве ухода никогда не используются для аналитики, рекламы или профилирования. Их видят только участники этого пространства ухода — в соответствии со своей ролью и с видимостью, которую вы выбрали для отчётов о визитах. Если вы добавляете сведения о здоровье другого человека, убедитесь, что у вас есть веская причина делиться ими с участниками этого пространства ухода.

Кому мы передаём данные

Внутри пространства ухода

Содержимое пространства ухода видят его участники в соответствии со своей ролью. Отчёты о визитах можно открыть всем в пространстве ухода или только владельцам и администраторам. Пожалуйста, обдумывайте, кого вы приглашаете и какую роль назначаете.

Поставщики услуг (обработчики)

Для работы CareTaskNest мы привлекаем небольшое число обработчиков, например хостинг-провайдера, сервер которого находится в Европе. Сведения о хостинг-провайдере будут подтверждены оператором и указаны здесь. Обработчики могут использовать персональные данные только по нашим указаниям и на основании письменного договора.

Рекламные партнёры

Если вы согласились на рекламные файлы cookie, на общедоступных страницах могут работать Google AdSense или Adsterra. Эти партнёры могут собирать данные об устройстве и просмотре страниц с помощью файлов cookie, действуя по собственным политикам конфиденциальности. Они не получают данные вашего аккаунта или содержимое пространства ухода, а внутри планировщика после входа реклама не показывается никогда.

По требованию закона

Мы можем раскрыть данные, если этого требует закон или если это разумно необходимо для защиты жизненно важных интересов, прав или безопасности любого человека.

Мы не продаём персональные данные.

Как долго мы храним данные

Данные аккаунта и содержимое пространства ухода: пока существует ваш аккаунт, до его удаления.
После удаления аккаунта: данные аккаунта удаляются из рабочих систем. Резервные копии хранятся 14 дней, а затем перезаписываются, поэтому данные удалённого аккаунта полностью исчезают из резервных копий в течение 30 дней.
Сообщения в службу поддержки: столько, сколько нужно, чтобы рассмотреть ваш запрос и связанные с ним вопросы, затем удаляются.
Технические журналы: ограниченное время для обеспечения безопасности и устранения неполадок, затем удаляются.
Записи бесплатных инструментов: хранятся только в вашем браузере, пока вы их не удалите.

Если у вас есть вопросы о том, что вы добавили в пространство ухода, которым продолжают пользоваться другие люди, свяжитесь с нами.

Как мы защищаем данные

Мы применяем надлежащие технические и организационные меры для защиты персональных данных, в том числе:

хеширование паролей с помощью bcrypt;
хранение сеансов в защищённых файлах cookie с флагом httpOnly;
зашифрованное соединение (HTTPS) с сайтом;
доступ внутри пространств ухода на основе ролей;
ограничение доступа сотрудников тем, что нужно для работы и поддержки сервиса.

Ни один онлайн-сервис не может гарантировать полную безопасность. Если произойдёт утечка персональных данных, мы уведомим надзорный орган по защите данных и затронутых людей, когда этого требует применимое законодательство.

Передача данных в другие страны

Наш сервер находится в Европе. Некоторые поставщики услуг или рекламные партнёры могут обрабатывать данные в других странах, включая США. В таких случаях мы опираемся на гарантии, признанные применимым законодательством о защите данных, например решения о достаточном уровне защиты или стандартные договорные условия.

Ваши права

Согласно применимому законодательству о защите данных вы, как правило, имеете право:

на доступ к персональным данным, которые мы о вас храним;
на исправление неточных данных;
на удаление данных в определённых случаях;
на ограничение обработки в определённых случаях;
возразить против обработки на основании законных интересов;
на переносимость данных, которые вы предоставили нам по договору или с согласия;
отозвать согласие в любой момент — это не влияет на обработку, проведённую до отзыва.

Многими из этих прав вы можете воспользоваться сами: скачать данные в файле JSON, исправить свои сведения или удалить аккаунт в разделе «Настройки аккаунта», а также в любой момент изменить выбор в отношении файлов cookie через «Настройки файлов cookie» в нижней части страницы.

По всем остальным вопросам пишите через форму обратной связи или на noreply@caretasknest.com. Возможно, нам потребуется подтвердить вашу личность. Мы ответим в течение одного месяца; в некоторых случаях этот срок может быть продлён, если это допускает применимое законодательство.

Жалобы

Если вас не устраивает, как мы обращаемся с вашими данными, сначала сообщите нам — мы постараемся всё исправить. Вы также вправе подать жалобу в национальный орган по защите данных в вашей стране.

Дети

CareTaskNest не предназначен для лиц младше 16 лет, и мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что аккаунт создал ребёнок, свяжитесь с нами, и мы его удалим.

Изменения этой политики

Мы можем обновлять эту политику по мере развития сервиса. Мы изменим дату в начале страницы, а о существенных изменениях заранее сообщим владельцам аккаунтов по электронной почте или в приложении.

Контакты

С вопросами и запросами о персональных данных обращайтесь через форму обратной связи или по адресу noreply@caretasknest.com. Контролёр данных — CareTaskNest.