Политика конфиденциальности

1. О документе

Эта политика объясняет, какие данные получает сервис MyWeekly, зачем они нужны, где хранятся и какие возможности доступны пользователю. Оператором сервиса MyWeekly является TRAVELEX Sp. z o.o. Используя MyWeekly, вы поручаете оператору обработку данных, которые добавляете в своё рабочее пространство.

2. Какие данные мы обрабатываем

• данные аккаунта: имя, email, изображение профиля и сведения о способе входа;
• календарные события, заметки, звонки, дни рождения, расходы и командные сообщения;
• внесённые пользователем сведения о визитах к врачам, анализах, процедурах, результатах и семейных медицинских профилях; такие сведения могут относиться к специальным категориям персональных данных;
• контактные данные и сведения, внесённые в карточки клиентов;
• файлы, которые пользователь самостоятельно добавляет в защищённое хранилище;
• Telegram chat ID после добровольного подключения бота для доставки напоминаний;
• технические данные, необходимые для безопасности, работы сессий и диагностики ошибок.

3. Google

Если вы выбираете вход через Google или подключаете Google Calendar, MyWeekly получает только разрешённые вами данные. Доступ к календарю используется для чтения, создания, изменения и удаления событий, синхронизации приглашений и создания Google Meet. MyWeekly не продаёт данные Google и не использует их для рекламы. Доступ можно отозвать в настройках аккаунта Google.

4. Для чего используются данные

Данные нужны для предоставления функций MyWeekly, синхронизации календаря, ведения медицинского календаря, совместной работы, доставки выбранных пользователем напоминаний, восстановления доступа, защиты аккаунта, хранения пользовательского контента и ответа на обращения. Мы не используем содержимое рабочих пространств для продажи рекламы.

5. Хранение и защита

Основные записи хранятся в инфраструктуре Cloudflare. Документы клиентского сейфа шифруются на устройстве пользователя алгоритмом AES‑256‑GCM до загрузки, а ключ создаётся из пароля и уникальной соли. В облачное хранилище передаётся только зашифрованное содержимое; API дополнительно проверяет владельца каждой карточки и каждого документа. Пароль сейфа не передаётся и не хранится на сервере, поэтому пользователь обязан сохранить его самостоятельно: без пароля восстановить содержимое файлов невозможно. Для промышленного хранения паспортов и виз также необходимы регулярный аудит безопасности, журналирование доступа, резервное копирование и соблюдение применимых требований к обработке персональных данных.

6. Передача данных

Для работы сервиса могут использоваться инфраструктурные поставщики, включая Cloudflare, Google, Telegram и сервис доставки системных писем. Telegram получает только текст выбранного напоминания и идентификатор подключённого чата, когда пользователь самостоятельно включает этот канал. Им передаются только данные, необходимые для соответствующей функции. Мы можем раскрыть информацию, когда этого требует применимое законодательство или защита пользователей и сервиса.

7. Срок хранения и удаление

Данные хранятся, пока существует аккаунт или пока они нужны для предоставления функций. Пользователь может удалять отдельные записи и документы, а также инициировать полное удаление аккаунта непосредственно в настройках MyWeekly. Публичная инструкция доступна на странице удаления аккаунта.

8. Ваши права и ответственность

Вы можете запросить доступ, исправление или удаление персональных данных. Добавляя сведения о клиентах, членах семьи или сотрудниках, вы подтверждаете наличие законного основания и необходимых согласий на их обработку.

9. Контакты

По вопросам конфиденциальности и удаления данных обратитесь к оператору MyWeekly: TRAVELEX Sp. z o.o., ul. Domaniewska 17/19, lok. 133, 02-672 Warszawa, Polska, или напишите на imalko.jr@gmail.com. В сообщении укажите email аккаунта MyWeekly и суть запроса.