1. Общие положения
Политика применяется ко всей информации, которую оператор получает о пользователях сервиса lifepanel.ru.
Оператор исходит из принципов законности, добросовестности, минимизации данных и обработки только в заранее определенных целях.
2. Сведения об операторе
- оператор: Оператор сервиса lifepanel.ru;
- контактный email: auth@lifepanel.ru;
- адрес для обращений: Адрес для обращений предоставляется по запросу субъекта персональных данных.;
- сайт сервиса: https://lifepanel.ru.
3. Категории обрабатываемых данных
- данные аккаунта: email, отображаемое имя, пароль в хешированном виде, идентификатор аккаунта;
- данные авторизации через Яндекс: идентификатор провайдера, email и имя, переданные провайдером в рамках разрешенного пользователем доступа;
- данные, которые пользователь создает в сервисе: заметки, события календаря, записи трекеров и иные записи, введенные пользователем;
- технические данные безопасности и сессий: дата и время доступа, технические cookies и токены сессии, IP-адрес либо его хеш, user-agent либо его хеш, журналы авторизации и действий, связанных с безопасностью;
- служебные данные профиля: язык интерфейса и часовой пояс устройства при синхронизации с аккаунтом;
- данные обращений пользователя в поддержку.
4. Цели обработки
- регистрация, вход и управление аккаунтом пользователя;
- предоставление доступа к функциям сервиса, хранение и отображение пользовательских данных;
- обеспечение безопасности сервиса, журналирование событий авторизации и предотвращение злоупотреблений;
- направление сервисных писем, включая коды подтверждения и восстановления доступа;
- рассмотрение обращений пользователей;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
- согласие субъекта персональных данных;
- необходимость исполнения пользовательского соглашения и предоставления функций сервиса;
- исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
- законный интерес оператора в части обеспечения работоспособности, безопасности и защиты сервиса от злоупотреблений.
6. Порядок и условия обработки
Обработка персональных данных осуществляется преимущественно с использованием средств автоматизации. Отдельные действия могут выполняться без использования средств автоматизации, если это требуется для обработки обращений или исполнения требований закона.
Оператор вправе поручать обработку данных третьим лицам в объеме, необходимом для работы сервиса, включая хостинг-провайдеров, сервисы авторизации, сервисы отправки email и подрядчиков технической поддержки.
7. Хранение и локализация
При сборе персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
Сервис размещается на инфраструктуре на территории Российской Федерации. Срок хранения данных определяется целями обработки, сроком действия аккаунта, сроком действия согласия и требованиями закона.
8. Меры защиты
- ограничение доступа к данным и административным интерфейсам;
- хранение паролей в виде криптографических хешей;
- использование серверных сессий и технических cookies для авторизации;
- журналирование событий безопасности, резервное копирование и контроль доступа;
- минимизация состава обрабатываемых данных и разделение прав доступа.
9. Права субъекта персональных данных
Запросы направляются по адресу auth@lifepanel.ru. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных при наличии оснований;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в уполномоченный орган или в суд.
10. Удаление аккаунта и данных
Пользователь вправе удалить аккаунт через интерфейс сервиса либо направив запрос оператору.
После прекращения использования сервиса персональные данные удаляются, обезличиваются или продолжают храниться только в той части, в которой их хранение обязательно по закону или необходимо для защиты прав оператора.
11. Cookies и технические данные
Сервис использует технические cookies, серверные сессии и иные аналогичные средства, необходимые для авторизации, работы интерфейса и обеспечения безопасности.
Отключение таких cookies может повлиять на корректную работу отдельных функций сервиса.
12. Заключительные положения
Актуальная редакция Политики публикуется по адресу https://lifepanel.ru.
Оператор вправе обновлять Политику. Новая редакция применяется с момента публикации, если иной срок не указан дополнительно.
