Политика конфиденциальности

1. Оператор и контакты

Оператор сервиса ESO определяет цели обработки данных на esopractic.com. Контакт для юридически значимых обращений и запросов субъектов данных: triartyx@gmail.com.

До начала платных операций и массового публичного трафика сведения о зарегистрированном лице оператора и его адресе должны быть дополнены на этой странице.

2. Какие данные обрабатываются

• аккаунт: имя, email, хэш пароля, роль, время регистрации и подтверждения email;
• профиль и анкета специалиста: телефон, Telegram, регион, описание практики, услуги, цены, расписание и загруженные материалы;
• работа сервиса: заявки, выбранное время, комментарий к записи, статусы, сообщения и уведомления;
• если пользователь сам заполняет анкету: цели, предпочтения и данные, необходимые для выбранной функции;
• технические данные: IP-адрес, время запроса, идентификаторы сессии, сведения об ошибках и события безопасности.

ESO не запрашивает данные банковских карт. Не указывайте в свободных полях сведения о здоровье, документы, биометрические данные и иную чувствительную информацию без необходимости.

3. Цели и основания

Данные используются для создания и защиты аккаунта, подтверждения email, публикации профиля, обработки заявок, переписки, уведомлений, поддержки, предотвращения злоупотреблений и исполнения пользовательского соглашения.

Основанием является согласие пользователя, действия для заключения и исполнения соглашения, а также законный интерес в защите сервиса и пользователей — в пределах применимого права.

4. Инфраструктура и передача

Для работы используются поставщики хостинга приложения, базы данных и транзакционной почты. Им передаётся только объём, необходимый для соответствующей функции. Доступ также может быть предоставлен по обязательному законному запросу.

Часть поставщиков может обрабатывать данные за пределами страны пользователя. До масштабного привлечения пользователей из Российской Федерации оператору необходимо отдельно подтвердить применимость требований о локализации и трансграничной передаче.

5. Сроки и защита

Данные активного аккаунта хранятся, пока аккаунт используется. После запроса на удаление данные удаляются или обезличиваются в технически разумный срок, кроме сведений, которые требуется временно сохранить для безопасности, разрешения спора или исполнения закона.

Применяются разграничение доступа, защищённое соединение, хэширование паролей, журналы административных действий и резервное копирование. Абсолютную безопасность любой интернет-системы гарантировать невозможно.

6. Права пользователя

Можно запросить сведения об обработке, копию своих данных, исправление, ограничение обработки, отзыв согласия или удаление аккаунта. Для проверки личности запрос направляется с email аккаунта. Отзыв согласия не отменяет законность предыдущей обработки и может сделать персональные функции недоступными.

7. Cookies

Сервис использует строго необходимые cookies сессии и локальные настройки языка, темы и показа интро. Рекламные cookies в текущей версии не используются.