Encargo de tratamiento de datos personales
Este documento (el «Encargo») establece las condiciones en las que el titular de CephCalc (el «Encargado del tratamiento») trata datos personales de pacientes y terceros que el Usuario (profesional u organización sanitaria; el «Responsable del tratamiento») introduce en el software «CephCalc».
1. Disposiciones generales
1.1. Este Encargo forma parte de oferta pública y se aplica desde la Aceptación y la introducción de datos de pacientes.
1.2. El Encargado no determina fines ni bases legales para datos de pacientes. El Responsable los determina y garantiza la licitud.
1.3. El Encargado presta infraestructura técnica y actúa por encargo según el art. 6 de la Ley Federal n.º 152-FZ.
1.4. Los datos del Usuario profesional se rigen por política de privacidad y consentimiento para el tratamiento de datos personales.
2. Operaciones y finalidades
2.1. El Encargado puede realizar recogida, registro, organización, almacenamiento, actualización, consulta, uso, cesión a subcontratistas autorizados, anonimización, bloqueo, supresión y destrucción.
2.2. Finalidades por encargo del Responsable:
- prestación de funciones del Servicio (fichas, cálculos, informes, PDF, análisis 3D);
- integridad y disponibilidad de datos;
- copias de seguridad y recuperación;
- soporte técnico a solicitud del Responsable.
3. Categorías de datos
3.1. El volumen lo determina el Responsable. Pueden incluir identificadores, fecha de nacimiento, contactos, imágenes médicas, resultados y datos de salud en la medida introducida.
3.2. El Encargado no solicita datos de pacientes más allá de la funcionalidad ni los usa con fines propios.
4. Seguridad
4.1. El Encargado aplica medidas legales, organizativas y técnicas proporcionadas al riesgo.
4.2. Detalles en política de privacidad.
5. Subcontratistas
5.1. El Encargado puede encargar el tratamiento a subcontratistas autorizados solo para fines indicados y conforme a la 152-FZ.
5.2. No hay transferencia transfronteriza intencionada salvo necesidad técnica y permiso legal.
6. Ubicación del almacenamiento
6.1. Los datos se almacenan en servidores de la Federación de Rusia salvo aviso explícito conforme a la ley.
7. Plazo y destrucción
7.1. El tratamiento continúa mientras el Responsable use el Servicio y hasta destrucción según oferta, política y solicitudes.
7.2. Tras eliminación de datos o Cuenta, el Encargado destruye registros en sistemas activos; copias de respaldo pueden persistir brevemente (habitualmente hasta 90 días).
7.3. Pueden conservarse registros anonimizados o mínimos si la ley lo exige.
8. Obligaciones del Responsable
8.1. Garantizar bases legales para el tratamiento y la transferencia de datos personales de pacientes al Encargado, incluido el cumplimiento de la legislación aplicable sobre secreto médico y datos personales (incluido, cuando aplique la legislación rusa, el art. 13 de la Ley Federal n.º 323-FZ y la Ley Federal n.º 152-FZ); veracidad de los datos; cumplimiento de normas profesionales y médicas.
8.2. No introducir en el Servicio datos cuyo tratamiento no sea necesario para usar sus funciones (minimización), usar identificadores anonimizados en lugar de datos personales directos del paciente cuando sea posible y no ceder credenciales de la Cuenta a terceros.
8.3. Atender solicitudes de pacientes y autoridades; el Encargado presta asistencia técnica dentro de sus posibilidades.
8.4. El Encargado no verifica ni está obligado a verificar el consentimiento del paciente u otra base legal del Responsable. La confirmación al crear una ficha o subir materiales en la interfaz registra la información del Responsable, pero no sustituye la obtención del consentimiento del paciente cuando la ley lo exija.
9. Responsabilidad
9.1. El Responsable responde por fines y bases ilícitos, incluidas violaciones del secreto médico; el Encargado por incumplimientos en el tratamiento por encargo.
9.2. Se aplican límites de responsabilidad de la oferta con sujeción a normas imperativas.
10. Modificación del Encargo
El Encargado puede actualizar este documento publicando una nueva versión en el Sitio web.
11. Datos del Encargado
Denis Timurovich Usmanov, Empresario Individual
- NIF: 026705193002
- OGRN / OGRNIP: 325169000137714
- Correo electrónico: support@cephcalc.com