Уведомление о конфиденциальности

Вам не нужно писать по электронной почте для реализации своих прав. Откройте ваш профиль, и вы сможете:

• Скачать всё — один файл, содержащий ваш профиль, все сессии и слайды, которые вы создали, ваши карточки и историю повторения, посещённые сессии, сертификаты и ваши взносы. Это ваше право на доступ и переносимость данных.
• Исправить данные — имя, должность, больницу, ник, биографию, фото и ссылки можно редактировать в приложении.
• Удалить аккаунт и всё в нем навсегда, включая загруженные изображения. Это ваше право на удаление.

По другим вопросам — ограничение, возражение или запрос от имени другого участника сессии — пишите на hello@slidebites.com или используйте контактную форму, выбрав "Запрос данных или конфиденциальности". Мы ответим в течение месяца бесплатно.

SlideBites управляется Slidebites, зарегистрированным в the United Kingdom, и является контролером описанных здесь данных. Свяжитесь с нами по любым вопросам уведомления на hello@slidebites.com. Загружая учебные материалы, вы несёте ответственность за отсутствие данных, позволяющих идентифицировать пациента — см. нашу политику допустимого использования.

• Данные аккаунта (имя, электронная почта, хеш пароля, уникальный идентификатор профиля, биография, аватар, ссылки) — для создания и защиты вашего аккаунта и отображения вашего публичного профиля. Основание: выполнение нашего договора с вами.
• Данные для входа от Google или Apple, если вы их используете (имя, адрес электронной почты, фото профиля и идентификатор аккаунта провайдера) — только для создания и аутентификации вашего аккаунта. Мы не публикуем ничего в этих аккаунтах, не читаем ваши контакты, календарь, электронную почту или файлы, и никогда не продаём эти данные. Основание: выполнение нашего договора. Если вы используете функцию Apple Hide My Email, мы видим только адрес-посредник.
• Создаваемый вами контент (темы, краткие описания, слайды, заметки, загружаемые изображения, карточки для повторения, папки) — для предоставления сервиса. Основание: выполнение нашего договора.
• Текст темы, отправляемый для AI-генерации — передается нашему AI-провайдеру для формирования сессии, и не используется нами для обучения моделей. Основание: выполнение нашего договора. Никогда не включайте информацию, позволяющую идентифицировать пациента, в запрос.
• Данные о проведении сессий (коды присоединения, посещаемость, ответы на вопросы, реакции, сигналы уверенности, отклики, сертификаты) — для проведения живых сессий и выдачи записей о посещаемости. Ответы могут быть даны анонимно. Основание: выполнение нашего договора и наш законный интерес в полезной аналитике преподавания.
• Электронные письма, которые вы просите отправить (письма с сертификатами, сообщения с контактной формы и наши ответы) — для выполнения вашей просьбы и ответа вам. Основание: выполнение нашего договора и законные интересы.
• Данные о взносах (сумма, частота, отображаемое имя и сообщение, которые вы выбираете для публикации, и ссылка на платеж в Stripe) — для учета поддержки и отображения цели сбора. Мы никогда не получаем и не храним данные вашей карты. Основание: выполнение нашего договора и законные интересы; публикация вашего имени на стене поддержки — по вашему согласию и по желанию.
• Технические и данные безопасности (IP-адрес, информация об устройстве и браузере, данные журналов и ошибок) — для обеспечения безопасности сервиса, предотвращения злоупотреблений и устранения неисправностей. Основание: законные интересы.

Когда мы полагаемся на согласие — публикация вашего имени на стене поддержки или отправка сертификата на введенный вами адрес электронной почты — вы можете отозвать его в любой момент, и мы примем меры. Мы не используем ваши данные для рекламы и не принимаем автоматических решений, имеющих юридический эффект для вас.

• Supabase — база данных, аутентификация, хранение файлов и инфраструктура в реальном времени, где хранятся ваш аккаунт и контент.
• Наш AI-провайдер — получает введенные вами тему и краткое описание для генерации сессии. Он не получает данные вашего аккаунта.
• Resend — отправляет служебные письма, такие как сертификаты, сообщения с контактной формы и ответы.
• Stripe — наш процессор платежей для взносов: платежи, управление подписками, налоговое соответствие, выставление счетов, возвраты и связанное обслуживание клиентов.
• Google и Apple — только если вы выбираете вход через них для аутентификации.
• Поставщики хостинга, мониторинга ошибок и доставки контента, которые обеспечивают работу сайта.
• Профессиональные консультанты (юридические, бухгалтерские) и органы власти, когда это требуется или разрешено законом.

Каждый провайдер действует на основе письменных условий как наш оператор и может использовать данные только для предоставления услуги нам. Мы не продаем ваши персональные данные и не используем ваш учебный клинический контент для продажи рекламы.

Ваш профиль приватен, если вы не сделали его публичным. Сессии и наборы карточек для повторения делятся в библиотеке только при вашем желании, и вы можете в любой момент сделать их приватными. Ответы в прямом эфире могут быть анонимными, а имя или сообщение сторонника отображаются публично только если вы поставили соответствующую галочку.

Некоторые наши провайдеры обрабатывают данные за пределами Великобритании и ЕЭЗ. В таких случаях мы основываемся на решениях об адекватности UK/EU или на стандартных договорных положениях (с дополнением UK, если необходимо), а также применяем дополнительные меры защиты, такие как шифрование при передаче и хранении. Вы можете запросить у нас детали мер защиты для любого конкретного провайдера.

• Аккаунт и контент: пока ваш аккаунт активен. После удаления аккаунта все данные мгновенно удаляются вместе с сессиями, слайдами, загрузками, карточками и сертификатами.
• Записи посещаемости и сертификатов сессий, которые вы проводили: хранятся, пока существует ваш аккаунт, чтобы учащиеся могли подтвердить запись преподавания; удаляются вместе с аккаунтом.
• Записи о взносах: транзакция, сумма и дата хранятся 7 лет для налоговых и бухгалтерских целей. При удалении аккаунта мы сразу удаляем имя, сообщение и электронную почту из этих записей, оставляя только анонимную финансовую запись. Stripe хранит собственную копию как процессор платежей.
• Переписка через контактную форму: до 24 месяцев.
• Журналы безопасности и ошибок: обычно до 12 месяцев.

Когда данные больше не нужны, мы удаляем их или необратимо анонимизируем.

• Доступ — получите копию своих данных. Скачайте их самостоятельно из своего профиля.
• Исправление — исправьте неточные данные. Отредактируйте их в приложении или обратитесь к нам.
• Удаление — удалите свои данные. Удалите аккаунт из профиля или обратитесь к нам.
• Переносимость — получите свои данные в структурированном машиночитаемом формате. Наш экспорт — JSON.
• Ограничение и возражение — попросите приостановить обработку или возразить против обработки на основе наших законных интересов.
• Отзыв согласия — на любые действия, основанные на согласии, в любое время.
• Жалоба — в Бюро комиссара по информации Великобритании на ico.org.uk или в надзорный орган по месту вашего жительства или работы.

Запросы бесплатны и обрабатываются в течение одного месяца. Мы можем попросить подтвердить вашу личность, чтобы не раскрывать данные посторонним.

Для участия в сессии аккаунт не требуется. В этом случае мы храним введённое вами отображаемое имя, ваши ответы, любой оставленный отзыв и — если вы запросили — сертификат и адрес электронной почты, на который его отправили. Чтобы просмотреть или удалить эту запись, напишите на hello@slidebites.com с датой сессии и используемым именем, и мы обработаем запрос в течение месяца.

Мы используем соответствующие технические и организационные меры: зашифрованные соединения, шифрование данных «в покое», правила доступа на уровне строк, чтобы пользователи могли видеть только свои данные, приватное хранение файлов с временными подписанными ссылками, учётные данные с минимально необходимыми правами, управление секретами и мониторинг. Ни одна система не является абсолютно безопасной, поэтому используйте надёжный и уникальный пароль. Если нарушение вероятно повлияет на ваши права, мы сообщим регулятору в течение 72 часов и предупредим вас без необоснованных задержек.

SlideBites предназначен для клиницистов, медицинского персонала и студентов в возрасте от 16 лет и старше. Мы не собираем сознательно данные от детей. Если вы считаете, что ребёнок имеет аккаунт, свяжитесь с нами, и мы удалим его.

Хранение, строго необходимое — для входа в систему, безопасности, сохранения вашего места и ответов в прямой сессии — используется на основании вашего запроса услуги. Всё необязательное, например, запоминание размера текста или заметок докладчика, применяется только с вашего согласия, запрашивается в баннере, где это требует закон, и всегда может быть изменено в «Настройках cookie» внизу любой страницы. Мы не используем рекламу, межсайтовое отслеживание и стороннюю аналитику, не продаём и не передаём ваши личные данные, наш шрифт загружается с нашего сайта, так что никакая информация о вас не передаётся хосту шрифтов. Полные детали в уведомлении о cookie.

Если мы внесём изменения в это уведомление, обновим дату вверху и, если изменения значительные, сообщим вам в приложении. Если изменения касаются необязательного хранения, мы запросим ваше согласие снова.