Как реализовать свои права в отношении персональных данных

Права, предоставленные Регламентом, не одинаковы: одни применяются всегда, другие только к определённым правовым основаниям, третьи встречают ограничения, когда сталкиваются с юридическими обязанностями или с правами других людей. Таблица ниже суммирует то, что вы можете запросить, на какой статье основывается запрос и каковы конкретные ограничения на нашей платформе.

Реализация этих прав бесплатна и не требует обоснования. Вам не нужно объяснять, почему вы хотите копию своих данных или почему вы хотите удалить учётную запись: причины имеют значение только для возражения, основанного на вашей особой ситуации, где Регламент прямо их требует.

У Animiyo две разные роли, и различие решает, кому вам следует писать. Для учётных записей владельцев питомцев Animiyo является контролёром: регистрация, аутентификация, профили питомцев, напоминания, бюджет, прогулки, загруженные документы и настройки определяются и управляются нами. Для данных, которые ветеринарная клиника или магазин обрабатывают о своих собственных клиентах через платформу, Animiyo, напротив, является обработчиком: контролёром выступает арендатор, то есть бизнес, открывший профессиональную учётную запись.

Практическое следствие простое. Если данные касаются медицинских карт, записей SOAP, заключений, подписанных форм согласия, смет, счетов, заказов или программ лояльности, запрос следует адресовать клинике или магазину. Animiyo поддерживает арендатора техническими инструментами, необходимыми для ответа, но не заменяет его и не решает от его имени.

Запросы, адресованные Animiyo, обрабатываются владельцем проекта. Специалист по защите данных не назначен, поскольку условия Article 37 не выполняются: обработка не осуществляется публичным органом, не заключается в регулярном и систематическом мониторинге в крупном масштабе, а её основная деятельность не является крупномасштабной обработкой особых категорий данных.

Прежде чем кому либо писать, стоит заглянуть внутрь приложения: несколько прав можно реализовать самостоятельно, в пару касаний и без ожидания. Раздел настроек учётной записи содержит экспорт данных и удаление учётной записи; всё остальное делается с тех экранов, где данные были внесены.

1. 1

   Откройте настройки учётной записи

   Экспорт данных и удаление учётной записи находятся в разделе настроек учётной записи, как в веб приложении, так и в приложении для iOS. Это две отдельные функции: первая ничего не удаляет, вторая необратима.

2. 2

   Запустите экспорт данных

   Функция собирает данные, связанные с вашей учётной записью, и готовит архив JSON с версионированной схемой. Вам не нужно указывать причины, и никакой документ не запрашивается, потому что вы уже аутентифицированы.

3. 3

   Скачайте и сохраните архив

   Сохраните его в надёжном месте: он содержит ваши персональные данные и сведения о ваших питомцах. С этого момента копия находится под вашим контролем, и Animiyo больше не может с ней ничего делать.

4. 4

   Проверьте содержимое

   Откройте файл и убедитесь, что там есть то, что вы ожидали. Даты приведены к формату ISO 8601, поэтому они остаются читаемыми со временем и в программах, отличных от наших.

5. 5

   Если чего то не хватает, запросите доступ письменно

   Архив охватывает данные, которыми управляет ваша учётная запись. Для всего, что не отображается, например для данных, внесённых клиникой, или журналов безопасности, вам нужен письменный запрос к компетентному контролёру, как объясняется ниже.

Архив, создаваемый экспортом, содержит профиль пользователя, питомцев и их подколлекции, контакты питомцев, конфигурацию бюджета, статьи расходов и цели накоплений. Это файл JSON с версионированной схемой, поэтому структура задекларирована и остаётся читаемой, даже если поля изменятся в будущем. Он охватывает право на доступ, потому что показывает вам данные, и право на переносимость, потому что он структурирован и машиночитаем.

• Мгновенное исправление: почти все данные можно редактировать непосредственно на экранах приложения. Это самый быстрый путь исправить ошибку, гораздо быстрее письменного запроса.
• Удаление учётной записи: удаляет профиль пользователя, питомцев и их подколлекции, контакты, совместные доступы, метки потерянного питомца, наблюдения, статьи бюджета и цели.
• Отзыв системных разрешений: местоположение и уведомления отзываются в настройках устройства, а не в приложении, потому что ими управляет операционная система.
• Отзыв совместных доступов: доступ к общему питомцу, общему маршруту или групповой прогулке отзывается с того же экрана, с которого вы им поделились.
• Публичная метка потерянного питомца: функция, которая позволяет нашедшему связаться с вами, отключается, когда вы отмечаете питомца как найденного.

Когда инструмента в приложении недостаточно, запрос подаётся письменно. Обязательной формы нет, и специального портала нет: достаточно сообщения свободной формы со страницы «Контакты» сайта, путь /contatti, при условии, что понятно, кто вы и что вы запрашиваете.

1. 1

   Проверьте, можете ли вы решить это сами

   Экспорт, прямое редактирование, отзыв совместных доступов и удаление учётной записи выполняются мгновенно. Использование письменного запроса для того, что занимает тридцать секунд, только замедляет дело.

2. 2

   Определите компетентного контролёра

   Если данные касаются медицинской карты, подписанной формы согласия, счёта или заказа, контролёром является клиника или магазин. Написав им сначала, вы избежите этапа пересылки и сократите время ответа.

3. 3

   Напишите со страницы «Контакты»

   Используйте страницу «Контакты» сайта, путь /contatti. Если можете, пишите с того адреса электронной почты, с которым вы регистрировались: это делает проверку личности мгновенной.

4. 4

   Укажите, какое право вы реализуете

   Скажите прямо, запрашиваете ли вы доступ, исправление, удаление, ограничение, переносимость, возражение или отзыв согласия. Если вы не уверены в названии, опишите желаемый результат: сопоставить запрос с правильной статьёй это наша задача.

5. 5

   Определите объём запроса

   Сообщите нам, какие данные, какой питомец и какой период вас интересуют. Узкий запрос обрабатывается быстрее; сплошной запрос обо всём может повлечь продление из за сложности.

6. 6

   Скажите, как вы хотите получить ответ

   Если вы ничего не указываете, мы отвечаем по тому же каналу, которым вы воспользовались, а по данным при помощи архива JSON, который платформа уже создаёт. Если вы предпочитаете иной формат, скажите об этом заранее, чтобы мы могли оценить, возможно ли это технически.

7. 7

   Отметьте дату отправки

   Срок в один месяц отсчитывается с момента получения запроса. Сохранение даты позволяет вам проверить, что срок соблюдён, и, при необходимости, задокументировать это в жалобе.

Некоторые сведения не обязательны, но заметно ускоряют ответ, потому что избавляют от круга уточнений, который съедает полезные дни.

• Адрес электронной почты учётной записи, если вы пишете с другого адреса.
• Кличка питомца, когда запрос касается данных, связанных с одним конкретным питомцем.
• Отчётный период, если вы ищете данные за определённый временной промежуток.
• Название клиники или магазина, если запрос возник из профессиональной услуги, которую вы получили.
• Формат, в котором вы предпочитаете получить данные, если у вас есть конкретная потребность в их повторном использовании.

• Вам не нужно прикладывать копию удостоверения личности, если вы пишете из аутентифицированной учётной записи или с зарегистрированного адреса электронной почты.
• Вам не нужно заполнять формы: их не существует, и ни один запрос не отклоняется из за того, как он написан.
• Вам не нужно обосновывать запрос на доступ, переносимость или отзыв согласия.
• Вам не нужны данные платёжной карты или любой другой элемент, который мы никогда не собирали.

Когда поступает запрос, мы проверяем каждую систему, которая может хранить данные о вас. Этот перечень не теоретический: он соответствует реальной архитектуре платформы.

• Firebase Authentication, то есть личность, под которой вы входите.
• Коллекции Firestore users, usernames, pets, petContacts, petShares, petSightings, petMemberships, petConditions, petActivity, petMemories, foundTags, vaccinations, medications, dewormingRecords, weightRecords, labResults, soapNotes, vetAppointments, appointmentTypes, hospitalized, consentForms, signedConsents, estimates, invoices, orders, subscriptions, rewards, reviews, resources, walks, routes, routeShares, groupWalks, conversations, budgetItems, budgetGoals, budgetConfigurations, tenants и auditLog.
• Cloud Storage, где хранятся фотографии, документы и подписи согласий.
• Токены уведомлений FCM, привязанные к устройствам, на которых вы установили приложение.
• Google Analytics 4, который обрабатывает псевдонимные идентификаторы и очищается через функцию удаления пользователя Google.
• Уже созданные резервные копии и экспорты, которые проверяются вместе со всем остальным.

Передача чьих то данных человеку, выдающему себя за него, была бы нарушением, поэтому перед ответом мы должны быть разумно уверены в том, кто пишет. Проверка тем не менее должна оставаться соразмерной: Регламент требует идентифицировать субъекта данных, а не собирать документы, которые не служат никакой цели.

Код по электронной почте это стандартный метод для запросов, поступающих извне приложения, потому что он доказывает контроль над адресом, на который зарегистрирована учётная запись, без сбора новых данных. Копия удостоверения личности не запрашивается, если это не строго необходимо, и в этом случае целесообразно скрыть всё, что не нужно для установления личности, например номер документа или фотографию.

Если мы не можем проверить, кто вы, запрос отклоняется с письменным обоснованием, как предусмотрено Article 12(6). Отказ не является окончательным: вы можете повторно подать запрос из аутентифицированной учётной записи или с зарегистрированного адреса электронной почты, и мы обработаем его в обычном порядке.

Ответ приходит в течение одного месяца с момента получения запроса. Для сложных или многочисленных запросов срок может быть продлён ещё на два месяца, но о продлении необходимо уведомить с обоснованием в течение первого месяца: это не молчание, это явное уведомление с причиной задержки.

Даже когда запрос не удовлетворён, мы всё равно отвечаем в течение одного месяца, объясняя причины отказа и напоминая, что вы можете подать жалобу в надзорный орган и обратиться за средством судебной защиты. Молчание не является ответом, допускаемым Регламентом, и не является нашей практикой.

Запросы обрабатываются владельцем проекта, и текущий объём равен нулю, потому что сервис ещё не был публично запущен. Это означает, что на данном этапе фактические сроки намного короче установленного законом срока, и что продление на два месяца остаётся теоретической возможностью, связанной со сложностью отдельного запроса.

Доступ и переносимость часто путают, потому что оба дают копию данных, однако служат они разным целям. Доступ это право знать: он сообщает вам, какие данные существуют, зачем они обрабатываются, кому раскрываются и как долго хранятся. Переносимость это право на повторное использование: она передаёт вам в машинном формате данные, которые вы предоставили, чтобы вы могли перенести их в другое место, не набирая заново.

Архив, создаваемый приложением, содержит профиль пользователя, питомцев и их подколлекции, контакты питомцев, конфигурацию бюджета, статьи расходов и цели. Даты приведены к формату ISO 8601, а схема версионирована, поэтому тот, кто получает файл, знает, как его читать. Для большинства пользователей этот файл удовлетворяет и доступ, и переносимость.

• Он не содержит данных, внесённых клиникой или магазином в их профессиональные записи, потому что контролёром этих данных является арендатор.
• Он не содержит журнал аудита, который хранится в целях безопасности и раскрывается, в касающейся вас части, по запросу на доступ.
• Он не содержит псевдонимные идентификаторы Google Analytics 4, которые не связаны напрямую с вашей учётной записью.
• Он не содержит копию переписки, хранимую профессиональным получателем, которая остаётся в его руках.

Если вы хотите, чтобы переносимые данные были переданы напрямую другому контролёру, укажите это в запросе: Article 20(2) признаёт такую возможность, где это технически осуществимо. Осуществимо означает, что на другой стороне должен существовать подходящий канал; Регламент не требует создавать заказные совместимые системы. Если прямая передача невозможна, мы передаём вам архив, который вы можете загрузить куда предпочитаете.

Удаление учётной записи доступно в разделе настроек учётной записи и не требует никакого сообщения нам. Оно удаляет профиль пользователя, питомцев и их подколлекции, контакты питомцев, совместные доступы, метки потерянного питомца, наблюдения, статьи бюджета и цели. Оно необратимо: после завершения нет функции восстановления, поэтому предварительный экспорт ваших данных это разумный ход.

Если полное удаление невозможно по одной из перечисленных причин, мы не оставляем вас без ответа: мы объясняем, какие данные остаются, по какой обязанности и на какой срок, и рассматриваем ограничение обработки как промежуточную меру. Ограничение означает, что данные остаются на хранении, но больше не используются ни для какой другой цели, пока обязанность не прекратится.

Возражение согласно Article 21 применяется не к каждой операции обработки: оно охватывает те, что основаны на законном интересе контролёра или на задаче, выполняемой в общественных интересах. На Animiyo обработка, основанная на законном интересе, это безопасность платформы, предотвращение злоупотреблений и журнал аудита. Когда вы возражаете против одной из них, мы взвешиваем вашу особую ситуацию против неоспоримых законных оснований, которые оправдывают обработку.

Ограничение согласно Article 18 это другой инструмент, зачастую более полезный, чем кажется, потому что оно замораживает ситуацию, пока разъясняется вопрос. Оно применяется в четырёх случаях: когда вы оспариваете точность фрагмента данных, на время, необходимое для его проверки; когда обработка неправомерна, но вы предпочитаете ограничение удалению; когда данные нам больше не нужны, но нужны вам для правовых требований; и когда вы возразили, а оценка взвешивания ещё продолжается.

Во время ограничения данные остаются на хранении, но иным образом не обрабатываются, кроме как с вашего согласия, для установления или защиты правовых требований либо для защиты прав другого лица. Мы информируем вас, прежде чем ограничение будет снято, как того требует Article 18(3).

Где обработка опирается на согласие, согласие можно отозвать когда угодно и столь же легко, как оно было дано. На Animiyo это охватывает push уведомления, геолокацию прогулок, статистику использования и совместные доступы, которые делают данные питомца видимыми третьим лицам. Каждый отзыв осуществляется в том месте, где согласие было дано, минуя письменный запрос.

Отзыв действует на будущее: он не влияет на правомерность обработки, проведённой на основании согласия до отзыва, как гласит Article 7(3). Конкретно говоря, прогулки, записанные, пока разрешение на местоположение было активно, остаются правомерными, и они остаются вашими: вы можете удалить их когда угодно, но они не становятся неправомерными задним числом.

Отзыв согласия не стоит вам учётной записи и не уменьшает функции, которые не зависят от этого согласия. Некоторые функции просто перестают работать, потому что без данных им нечем оперировать: без разрешения на местоположение нет отслеживания маршрута, без разрешения на уведомления не приходит ни одно оповещение.

Некоторые запросы наталкиваются на ограничение, которое зависит не от нашей готовности, а от структуры обработки или от внешней обязанности. Объявление о них заранее не позволяет им выглядеть как оправдания, придуманные после запроса.

Журнал аудита заслуживает отдельного объяснения. Он записывает операции, совершённые на платформе, и хранится двадцать четыре месяца в целях безопасности. Его полное стирание вступило бы в противоречие с обязанностью подтвердить целостность системы, которая является гарантией и для вас тоже: без журнала было бы невозможно восстановить, кто что сделал в случае несанкционированного доступа. Именно поэтому, столкнувшись с запросом на удаление, мы рассматриваем ограничение как соразмерную альтернативу.

Общий питомец это второй повторяющийся случай. Когда профиль доступен нескольким людям, данные, внесённые каждым из них, остаются их данными. Удаление вашей учётной записи убирает ваш доступ и ваш контент, но не удаляет питомца, если остаётся хотя бы один другой обладатель доступа: сделать это означало бы стереть чужие данные по вашему запросу, чего Регламент не допускает.

Переписка работает как электронная почта. Сообщение, отправленное специалисту, попадает в его копию переписки и остаётся там, потому что это данные, касающиеся и его тоже. Удаление, которое вы можете получить, охватывает вашу собственную копию; никто не может стереть память получателя, и ни одна система обмена сообщениями не позволяет этого без согласия обеих сторон.

Что касается Google Analytics 4, наконец, сбор происходит по псевдонимным идентификаторам, которые не связаны напрямую с вашей учётной записью. Удаление проходит через функцию удаления пользователя, предоставляемую Google, и требует идентификатора клиента, который вы можете удалить сами, очистив данные сайта в своём браузере. После очистки следующая сессия связывается с новым идентификатором, не имеющим отношения к предыдущему.

Если вы считаете, что обработка ваших данных нарушает Регламент, вы можете подать жалобу в надзорный орган. Написать сначала контролёру целесообразно, потому что многие вопросы закрываются разъяснением или немедленным исправлением, но это не обязательный шаг: право на жалобу согласно Article 77 не требует предварительной попытки.

• Garante per la protezione dei dati personali, piazza Venezia 11, 00187 Rome, Italy.
• В качестве альтернативы, надзорный орган государства члена, где вы обычно проживаете.
• В качестве альтернативы, надзорный орган государства члена, где вы работаете.
• В качестве альтернативы, надзорный орган государства члена, где имело место предполагаемое нарушение.

Средство судебной защиты, предусмотренное Article 79, остаётся незатронутым и может использоваться параллельно с жалобой. Эти два пути не исключают друг друга: жалоба идёт в надзорный орган, иск идёт в суд, и у них разные требования и результаты.

Если жалоба касается данных, контролёром которых является клиника или магазин, она должна быть подана против этого бизнеса, а не против Animiyo. Если сомневаетесь, всё равно напишите нам со страницы «Контакты»: мы можем сказать вам, какую роль мы играем в этой конкретной обработке, чтобы жалоба дошла до нужной стороны.