Соответствие GDPR

PR-TOP собирает только данные, строго необходимые для предоставления сервиса PR-TOP. Мы не собираем данные о привычках просмотра, рекламные идентификаторы или любые данные, не связанные с рабочим процессом терапевт-клиент.

Аналитика работает на Umami — платформе, ориентированной на конфиденциальность, без cookies, полностью соответствующей GDPR.

Клиенты и терапевты могут запросить полное удаление данных в любое время. При обработке запроса на удаление все связанные данные безвозвратно удаляются из базы данных.

Зашифрованные резервные копии ротируются по расписанию, гарантируя, что удалённые данные не сохраняются в резервном хранилище дольше установленного срока.

PR-TOP реализует детальный контроль согласия, дающий клиентам полную власть над своими данными:

• Клиенты могут предоставить или отозвать доступ терапевта к своим данным в любое время через Telegram
• При отзыве согласия все данные клиента становятся немедленно недоступны терапевту — включая записи дневника, сессии, поиск, статистику панели и аналитику
• Статус согласия проверяется в реальном времени при каждом запросе доступа к данным с полным аудитом изменений

Для организаций и клиник: PR-TOP выступает обработчиком клиентских данных, которые вы храните в рабочем пространстве. Если вашей клинике необходимо соглашение об обработке данных (DPA), напишите на [email protected] — обсудим условия обработки для вашей организации.

DPA охватывает цели обработки данных, меры безопасности, соглашения с субобработчиками, порядок уведомления об инцидентах и права субъектов данных.

PR-TOP поддерживает развёртывание в Европейском Союзе для обеспечения того, чтобы данные никогда не покидали юрисдикцию ЕС.

Все данные хранятся и обрабатываются в Европейском Союзе, что соответствует требованиям GDPR к резидентности данных.