Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса ГИП.LAB (далее — «Сервис»), доступного по адресу giplab.ru, и разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики.

2. Оператор персональных данных

Обработку персональных данных осуществляет: [ФИО самозанятого, ИНН — будет указано после регистрации статуса], контактный email: support@giplab.ru.

3. Какие данные обрабатываются

• Адрес электронной почты и пароль (хранится в необратимо хэшированном виде, в открытом виде не сохраняется и не передаётся);
• Данные организации пользователя, если он их указывает: наименование, реквизиты, сведения о СРО, логотип, изображение печати;
• Данные проектов пользователя (комплекты документации, состав, паспорта объектов), создаваемые внутри инструментов Сервиса;
• Технические данные при обращении к Сервису (IP-адрес, тип браузера) — в объёме, необходимом для работы и защиты Сервиса.

4. Цели обработки

• Регистрация и аутентификация пользователя в Сервисе;
• Предоставление доступа к функциям Сервиса и хранение данных проектов пользователя;
• Отправка технических писем: подтверждение почты, восстановление пароля, уведомления о безопасности аккаунта;
• Обратная связь по вопросам работы Сервиса.

5. Правовое основание обработки

Обработка осуществляется с согласия пользователя, выражаемого путём регистрации в Сервисе, а также в целях исполнения договора между пользователем и оператором (см. Пользовательское соглашение).

6. Передача данных третьим лицам

Для отправки технических писем Сервис использует стороннего оператора рассылки, зарегистрированного и осуществляющего обработку на территории Российской Федерации. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ.

Данные пользователей хранятся на сервере, физически расположенном на территории Российской Федерации.

7. Срок хранения

Данные хранятся до момента удаления аккаунта пользователем либо до отзыва согласия на обработку персональных данных.

8. Права пользователя

• Получить информацию о своих обрабатываемых персональных данных;
• Потребовать уточнения, блокирования или уничтожения своих персональных данных;
• Отозвать согласие на обработку персональных данных, удалив аккаунт или обратившись по контактам ниже.

9. Защита данных

Пароли хранятся в необратимо хэшированном виде. Доступ к серверу защищён ключевой аутентификацией. Соединение с Сервисом осуществляется по защищённому протоколу HTTPS.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу giplab.ru/privacy-policy.html.

11. Контакты

По всем вопросам обработки персональных данных: support@giplab.ru.