Правила обработки данных клиентов специалистом
Настоящие правила регулируют доступ специалиста к данным его клиентов на strannik.online в соответствии с GDPR (ЕС 2016/679) и дополняют политику конфиденциальности.
1. Общий принцип
Специалист получает доступ только к данным, строго необходимым для сопровождения клиентов. Обрабатывая эти данные, он выступает ответственным за обработку (или совместно ответственным) и обязуется соблюдать GDPR.
2. Данные, доступные специалисту
- идентификация и контактные данные клиента;
- статус регистрации и прохождение этапов;
- история и результаты тестирований;
- рекомендации и назначенные материалы;
- сведения о доступах к материалам.
3. Обязанности специалиста
- использовать данные только для сопровождения в рамках сервиса (ограничение целей);
- обеспечивать наличие правового основания и согласия клиента, когда оно требуется;
- соблюдать конфиденциальность и применимую профессиональную тайну;
- не передавать данные третьим лицам и не публиковать их;
- не использовать данные в личных целях вне сервиса;
- применять надлежащие меры безопасности (защищённый доступ, безопасные устройства);
- содействовать реализации прав клиента (доступ, исправление, удаление, возражение, отзыв согласия);
- незамедлительно сообщать ответственному за обработку о подозрении на нарушение или несанкционированный доступ.
4. Информационный характер сервиса
Специалист учитывает, что результаты и рекомендации сервиса носят информационный характер и не являются медицинским диагнозом, назначением лечения или заменой консультации специалиста здравоохранения.
5. Ответственность
Нарушение конфиденциальности или неправомерное использование данных клиентов может повлечь ограничение доступа специалиста к сервису, прекращение сотрудничества и иные меры, предусмотренные законодательством и соглашениями со специалистом.
6. Соглашение об обработке данных
Подробные условия (распределение ролей, привлечение обработчиков, сроки, безопасность) определяются соглашением об обработке данных между специалистом и SAS UN ŒIL NOUVEAU, оператором сервиса. Специалист может в любой момент запросить его копию по контактам, указанным в политике конфиденциальности.