Политика конфиденциальности

1. Идентификация оператора данных

В соответствии с Регламентом (ЕС) 2016/679 (GDPR) и Органическим законом 3/2018 о защите персональных данных и гарантии цифровых прав (LOPDGDD), оператором персональных данных является:

2. Цель и область применения

Настоящая Политика регулирует обработку персональных данных пользователей при использовании сервиса перевода медицинских документов через сайт Mislab. Использование сервиса означает согласие с данной Политикой.

3. Категории обрабатываемых данных

Мы можем обрабатывать следующие категории данных:

• Идентификационные данные: имя, адрес электронной почты, учетные данные
• Документы: медицинские документы, загружаемые пользователем (могут содержать данные о здоровье, относящиеся к специальным категориям данных по ст. 9 GDPR)
• Технические данные: IP-адрес, тип устройства, браузер, логи доступа
• Данные об использовании: информация о взаимодействии с сервисом

4. Правовые основания обработки

Обработка осуществляется на следующих основаниях:

• Исполнение договора (ст. 6.1.b GDPR) — предоставление услуги перевода
• Явное согласие пользователя (ст. 6.1.a и ст. 9.2.a GDPR) — для обработки медицинских данных
• Законные интересы (ст. 6.1.f GDPR) — обеспечение безопасности, предотвращение злоупотреблений, улучшение сервиса

5. Цели обработки

Данные используются для:

• Предоставления услуг перевода
• Обработки и хранения загруженных документов
• Обеспечения безопасности и предотвращения мошенничества
• Улучшения качества сервиса и пользовательского опыта
• Выполнения юридических обязательств

6. Обработка медицинских данных

Медицинские документы относятся к специальной категории персональных данных. Их обработка осуществляется:

• Только в объеме, необходимом для оказания услуги
• На основании явного согласия пользователя
• С применением повышенных мер защиты
• С автоматической анонимизацией: на этапе распознавания документов система автоматически удаляет или маскирует персональные идентифицирующие данные, включая ФИО и контактную информацию пациентов, если это не препятствует выполнению услуги перевода

7. Хранение данных

Данные хранятся:

• В течение времени, необходимого для оказания услуги
• До удаления пользователем или по его запросу
• В сроки, требуемые законодательством

После истечения срока хранения данные удаляются или анонимизируются.

8. Передача данных третьим лицам

Данные не продаются и не передаются третьим лицам в маркетинговых целях. Передача возможна только:

• Поставщикам услуг (хостинг, облачные сервисы, обработка ИИ) при наличии договоров обработки данных (DPA)
• При необходимости выполнения юридических обязательств
• При защите прав и безопасности сервиса

При передаче за пределы Европейской экономической зоны применяются соответствующие гарантии (стандартные договорные положения ЕС или иные предусмотренные GDPR механизмы).

9. Безопасность данных

Мы применяем технические и организационные меры безопасности:

• Шифрование данных при передаче и хранении
• Ограничение доступа по принципу необходимости
• Контроль доступа и аутентификация
• Мониторинг и предотвращение несанкционированного доступа

10. Права пользователей

Пользователь имеет право:

• На доступ к своим данным
• На исправление неточных данных
• На удаление данных ("право на забвение")
• На ограничение обработки
• На переносимость данных
• На возражение против обработки

Запросы направляются на указанный контактный email.

11. Отзыв согласия

Пользователь может в любой момент отозвать согласие на обработку данных, включая медицинские, без влияния на законность обработки до момента отзыва.

12. Жалобы

Пользователь имеет право подать жалобу в надзорный орган Испании:

13. Изменения политики

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна на сайте.

14. Контактная информация

По вопросам обработки данных:

Email: info@mislab.es