Онлайн-программное обеспечение The Rehab Lab для назначения упражнений является комплексным программным пакетом, который использует данные, чтобы наилучшим образом соответствовать требованиям своих пользователей и их клиентов. The Rehab Lab всегда уделяет максимальное внимание и обеспечивает безопасность данных своих пользователей. Основной вид деятельности The Rehab Lab заключается в предоставлении программного обеспечения своим платным подписчикам, и компания не передает данные пользователей третьим сторонам.
Общий регламент по защите данных (GDPR) — это регламент ЕС, который вступил в силу 25 мая 2018 года. GDPR касается сбора и использования данных, которые могут включать, но не ограничиваются именами, изображениями, адресами электронной почты и IP-адресами компьютеров.
Политика конфиденциальности The Rehab Lab была обновлена, чтобы соответствовать требованиям GDPR.
The Rehab Lab назначил одного из членов команды, базирующегося в Новой Зеландии, на должность сотрудника по защите данных (DPO). DPO The Rehab Lab контролирует все действия, связанные с данными внутри компании, а также более широкие вопросы, касающиеся конфиденциальности и соответствия требованиям GDPR.
Вы можете связаться с нашим DPO по следующему адресу электронной почты:
data.protection@therehablab.com
The Rehab Lab собирает и хранит данные подписчиков (такие как имя, контактный адрес электронной почты, контактный адрес, имя пользователя и пароль). Как Контролер мы несем ответственность за удаление аккаунта подписчика в The Rehab Lab по запросу подписчика: это полностью и окончательно удалит все данные аккаунта подписчика.
Мы предлагаем возможность отказаться от всех маркетинговых рассылок, обновлений продукта и специальных предложений по электронной почте. Это не включает в себя переписку, которая непосредственно связана с вашим аккаунтом, такую как платежи, безопасность или пересылка запросов клиентов, которые были отправлены в The Rehab Lab по ошибке.
Обратите внимание: The Rehab Lab не хранит информацию о кредитных картах в наших системах. Все платежи обрабатываются нашим платежным обработчиком Windcave.
The Rehab Lab является Обработчиком данных (например, имени и адреса электронной почты вашего клиента), а вы являетесь Контролером (примечание: вы можете отказаться от этой функции, связавшись с DPO The Rehab Lab по электронной почте, указанной ниже). С этой информацией The Rehab Lab не будет связываться с клиентом. Вы являетесь контролером их данных, поэтому именно вы несете ответственность за связь с ними. Также на вас лежит ответственность за контакты с ними по вопросам, касающимся соблюдения требований GDPR.The Rehab Lab может, по запросу клиента подписчика, изменить личную информацию или предоставить ему копию его личной информации.В случаях, когда клиент подписчика запрашивает копию всех данных, которые вы храните о нем в рамках его права на доступ к данным в соответствии с GDPR, требуется, в соответствии с правом на переносимость данных в GDPR, предоставить эту информацию в формате, который легко передать и прочитать. В таких ситуациях The Rehab Lab поможет вам выполнить такие запросы, предоставив услугу экспорта данных.Просто отправьте запрос по электронной почте на адрес data.protection@therehablab.com и включите всю соответствующую информацию (например, имя клиента, электронную почту и т.д.), которая поможет нам ускорить выполнение этой задачи для вас.В случае, если клиент подписчика запрашивает удаление всех данных, которые вы храните о нем, включая те, которые хранятся на платформе The Rehab Lab, The Rehab Lab выполнит эту задачу, чтобы удовлетворить право на удаление данных в соответствии с GDPR.The Rehab Lab предоставил в нашем программном обеспечении быстрый и простой способ удаления записей клиентов, которым наши подписчики могут пользоваться как Контролеры этих данных. Мы предоставляем эти процессы для полного удаления клиента из программного обеспечения The Rehab Lab. Этот процесс необратим, и после удаления эти данные не могут быть восстановлены, независимо от того, было ли удаление преднамеренным или произошло из-за ошибки подписчика.Решение о том, использовать ли раздел «Клиент» The Rehab Lab, остается на усмотрение подписчиков, и, следовательно, они сами решают, становятся ли они Контролерами данных своих клиентов. The Rehab Lab разработал функции, позволяющие нашим подписчикам обрабатывать данные своих клиентов (обработка имен клиентов и адресов электронной почты). Эта функция удаляет раздел «Клиент» из The Rehab Lab. Чтобы «выключить» раздел «Клиент», пожалуйста, свяжитесь с поддержкой The Rehab Lab или с DPO (data.protection@therehablab.com).
Вся связь с The Rehab Lab и из него передается безопасно с использованием зашифрованных каналов связи. Данные The Rehab Lab собираются на нашем сервере (расположенном в Лондоне, Англия). Эта база данных ежедневно удаленно резервируется на Amazon Web Services (AWS), который соответствует требованиям GDPR и является одним из самых безопасных центров хранения данных в мире. Ниже приведен список данных, собираемых The Rehab Lab:
Собранные данные
Комментарии
Имя и фамилия
Используется для переписки и создания счета/квитанции за подписку
Имя пользователя
Для входа в The Rehab Lab (зашифровано)
Пароль
Для входа в The Rehab Lab (хэшировано)
Адрес электронной почты
Используется для отправки счета/квитанции за подписку и переписки по поводу истечения срока действия учетной записи, обновлений и уведомлений о техническом обслуживании программного обеспечения (зашифровано)
Часовой пояс
Для указания даты в заголовке реабилитационного протокола
Контактный адрес
Используется для создания счета/квитанции за подписку
Собранные данные
Комментарии
Имя и фамилия
(зашифровано)
Имя пользователя
Для отправки реабилитационных протоколов (зашифровано)
Примечание: подписчики могут «выключить» раздел «Клиент» The Rehab Lab и предотвратить обработку данных клиентов всеми пользователями в своей учетной записи подписки. Чтобы отключить эту функцию, пожалуйста, свяжитесь с поддержкой The Rehab Lab или DPO The Rehab Lab (data.protection@therehablab.com).
Сторонние поставщики, которые обрабатывают информацию от имени The Rehab Lab, и их требования в соответствии с GDPR. The Rehab Lab полагается на эти сервисы и инфраструктуру, соответствующие отраслевым стандартам, для того чтобы работать и наилучшим образом предоставлять услуги нашим пользователям. Список наших сторонних поставщиков выглядит следующим образом:
Amazon Web Services
Услуга: Поставщик облачных услуг
Местоположение: Северная Вирджиния, США
Ссылка на политику
Google Analytics
Услуга: Аналитика (анонимизированная)
Местоположение: США
Ссылка на политику
Windcave (Payment Express)
Услуга: Обработка платежей
Местоположение: Австралия/Новая Зеландия
Ссылка на политику
HotJar
Услуга: Аналитика (анонимизированная)
Местоположение: Мальта
Ссылка на политику
Klaviyo
Услуга: Электронная почта
Местоположение: Бостон, США
Ссылка на политику
The Rehab Lab провел тщательный обзор технических и юридических аспектов GDPR для обеспечения соответствия. Мы внесли все необходимые изменения в наши продукты, услуги и документацию, чтобы гарантировать полное соответствие GDPR. Это гарантирует, что наши подписчики полностью контролируют свои персональные данные.
Мы постарались изложить наши Условия и Политику конфиденциальности на простом английском языке с минимальным количеством жаргона.
Мы запрашиваем ваше согласие при подписке и предоставляем различные инструменты для управления как вашими собственными данными, так и данными, которые вы контролируете.
Мы прошли процесс оценки, чтобы выявить возможные риски. В результате у нас есть процесс восстановления и стратегия коммуникации, чтобы информировать всех подписчиков о потенциальных нарушениях.
Наши сотрудники обрабатывают все запросы на получение данных. Для удовлетворения права подписчиков на переносимость данных (см. ниже) наши сотрудники предоставят эту информацию в формате, который легко передавать и читать.
The Rehab Lab предоставил вам инструменты для удаления записи клиента; этот процесс является постоянным и необратимым. У вас также есть возможность удалить раздел «клиент» из вашей учетной записи, что предотвратит возможность хранения данных клиентов; это можно сделать, связавшись с поддержкой The Rehab Lab или с сотрудником по защите данных (DPO).
Вы также можете удалить свою учетную запись и все связанные с ней данные, связавшись с нашим DPO по адресу data.protection@therehablab.com (удаление учетной записи также является постоянным и необратимым. Для этого требуется явное согласие владельца учетной записи в качестве доказательства подтверждения).
Мы экспортируем ваши данные в требуемом вами формате (в пределах технологически возможного). Чтобы запросить экспорт данных, пожалуйста, свяжитесь с поддержкой The Rehab Lab или DPO (data.protection@therehablab.com).
The Rehab Lab предпринял шаги, чтобы гарантировать, что функции конфиденциальности и безопасности были учтены при разработке и создании предоставляемых нами услуг.
The Rehab Lab назначил одного из сотрудников (проживающего в Окленде, Новая Зеландия) на должность DPO. Наш DPO контролирует все аспекты внутреннего хранения данных, конфиденциальности и соответствия GDPR в целом.
С нашим DPO можно связаться по адресу data.protection@therehablab.com.