Chargement...
Chargement...
Последнее обновление : 24 mai 2026
Parato (« мы ») относимся к защите ваших данных очень серьезно, особенно учитывая, что вы доверяете нам медицинские данные (симптомы, лекарства, анамнез, результаты анализов). Эта политика объясняет, какие данные мы собираем, почему, где они хранятся и как вы можете контролировать их использование.
Применимые нормативные акты: Регламент (ЕС) 2016/679 (GDPR) и Закон о компьютерах и свободах (изменен в 2018 году).
Parato разработан компанией Khalid Ksouri (EI), контакт: contact@parato.app. Полную юридическую информацию см. на странице Правовые положения.
| Категория | Примеры | Правовая основа |
|---|---|---|
| Идентификация и аутентификация | Электронная почта, имя (по желанию), сессии | Исполнение договора (ст. 6.1.b) |
| Медицинский профиль | Возраст, пол, рост, вес, анамнез, аллергии, лекарства | Явное согласие (ст. 9.2.a, чувствительные данные) |
| Медицинские данные | Симптомы, подготовленные консультации, результаты анализов, отсканированные рецепты, ежедневный мониторинг | Явное согласие (ст. 9.2.a) |
| Оплата | Ни одна карта не хранится у нас — обработка через Polar | Исполнение договора |
| Технические данные | Анонимизированные серверные логи (скрытый IP), ошибки, производительность | Законный интерес (ст. 6.1.f) |
Мы никогда не используем ваши данные в рекламных целях. Никакие данные не продаются третьим лицам.
| Сервис | Роль | Хостинг |
|---|---|---|
| Supabase (PostgreSQL) | База данных | ЕС (Франкфурт, eu-central-1) |
| Vercel | Веб-хостинг + serverless | Мультирегиональный (ЕС в приоритете) |
| Vercel Analytics & Speed Insights | Анализ посещаемости и производительности — без cookies, без идентифицирующих персональных данных | ЕС |
| Resend | Отправка транзакционных писем | ЕС |
| Sentry | Сбор технических ошибок приложения (стектрейсы). Персональные данные удаляются перед отправкой (скрытые электронные адреса, redacted токены). Нет сессионного реплея, нет пользовательского трекинга. | ЕС (Франкфурт) |
| Polar | Оплата (Merchant of Record, обрабатывает НДС ЕС) | ЕС / США |
| Fournisseurs IA (Groq, Mistral, Cerebras, Google, etc.) | Обработка ИИ-запросов — данные не используются для обучения их моделей | США / ЕС в зависимости от провайдера |
| Cloudflare | CDN, DNS, защита от DDoS | Мультирегиональный |
Все наши подрядчики связаны контрактными обязательствами, гарантирующими уровень защиты в соответствии с GDPR. Для трансграничных передач данных за пределами ЕС применяются стандартные контрактные положения (SCC) Европейской комиссии.
В соответствии со статьями 15–22 GDPR вы имеете следующие права в любое время:
Для реализации этих прав: dpo@parato.app — ответ в течение 30 дней.
В случае нарушения данных, создающего риск для ваших прав и свобод, CNIL уведомляется в течение 72 часов (GDPR ст. 33), и вы получаете информацию без неоправданной задержки (ст. 34).
Если вы считаете, что ваши права не соблюдаются, несмотря на наш ответ, вы можете подать жалобу в CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Эта политика может обновляться для отражения юридических или технических изменений. Существенные изменения будут уведомлены пользователям по электронной почте не менее чем за 30 дней до вступления в силу.