Политика конфиденциальности

1. Оператор и область действия

Оператор — Общество с ограниченной ответственностью «Московский испытательный аналитический центр» (ООО «МИАЦ»), ИНН 9715308897, ОГРН 5177746214927. Юридический адрес: 127254, город Москва, Огородный пр-д, д. 5 стр. 2. Адрес испытательной лаборатории: Москва, Огородный проезд, д. 5, стр. 2, 3 этаж.

Сайт: miaclab.ru. Для вопросов о данных: info@miaclab.ru, телефон +7 (495) 128-32-35.

Политика относится к посетителям сайта, заявителям, заказчикам, их представителям и контактным лицам. Кадровая обработка регулируется отдельными внутренними документами. Персональные данные — сведения, позволяющие прямо или косвенно определить физическое лицо; сведения о продукции и юридическом лице сами по себе могут не являться персональными данными, но подлежат защите как информация заказчика.

Правовые основания определяются целью обработки: Федеральный закон № 152-ФЗ, согласие, заключение и исполнение договора, обязанности по законодательству об аккредитации, бухгалтерском и архивном учёте. Политика является уведомлением и не заменяет отдельное согласие. Посещение сайта не считается автоматическим согласием на аналитику.

2. Цели и состав данных

Операции включают сбор, передачу, запись, хранение, использование, уточнение, блокирование, удаление и уничтожение в объёме соответствующей цели. Обработка может быть автоматизированной и осуществляться сотрудниками без автоматизации. Данные не используются для рекламных рассылок без отдельного основания.

Не направляйте через сайт паспорта, медицинские сведения, данные пациентов, биометрические данные и сведения о детях. Испытания медицинских изделий относятся к продукции; сайт не предназначен для приёма медицинских данных пациентов. Если документ содержит сведения о другом лице, направляйте их только при наличии законного основания и в необходимом объёме.

3. Как работает сайт

Конструктор формирует DOCX на Вашем устройстве. До отправки обращения поля конструктора и сформированный документ серверу не передаются. Обычное скачивание не включает сохранение в браузере.

Без автосохранения копия DOCX для прикрепления находится в памяти страницы и исчезает при её закрытии. При включённом автосохранении и разрешении на локальное хранение одна копия сохраняется в IndexedDB. Значения сохранённых заявок находятся в localStorage. После успешной отправки временная копия DOCX удаляется; библиотека заявок остаётся до её удаления. При ошибке отправки вложение остаётся для повторной попытки.

Отзыв разрешения на сохранение удаляет библиотеку заявок и копию DOCX из хранилища сайта в браузере. Файлы, скачанные в папку загрузок или экспортированные Вами, остаются на устройстве: сайт не имеет доступа для их удаления. Управляйте ими средствами устройства.

После отправки форма и вложения кратковременно обрабатываются сервером для подготовки письма. Приложение сайта не создаёт постоянный архив пользовательских файлов на веб-сервере. Это не исключает хранение письма и вложений в почтовой очереди, почтовом ящике лаборатории, резервных копиях почты и документах по договору. Сервер и хостинг также могут вести технические журналы.

4. Cookies и Яндекс Метрика

Техническая сессионная cookie используется для защиты отправки формы от подделки запроса. Она не нужна для формирования DOCX. Сохранение заявок использует localStorage и IndexedDB после отдельного разрешения; оно не разрешает аналитику.

На рабочем сайте предусмотрена Яндекс Метрика — сервис ООО «ЯНДЕКС». Скрипт загружается после разрешения на аналитические cookies и обработку метаданных. Отказ не мешает читать страницы, создавать документы и отправлять заявку.

Сервис может получать IP-адрес, сведения о браузере и устройстве, времени посещения, страницах и переходах, использовать cookies и локальные идентификаторы. Значения полей форм и содержимое вложений сайт в Метрику не передаёт. Вебвизор и карта кликов отключены. Не включайте персональные данные в адреса страниц и ссылки.

Выбор аналитики запоминается на 180 дней. Срок хранения данных сервисом определяется его настройками и условиями; 180 дней — срок настройки выбора на сайте, а не срок хранения всей статистики. Разрешение на сохранение заявок действует до отзыва или очистки данных сайта. Нажмите «Cookies и данные браузера», чтобы изменить выбор. При отказе прекращается загрузка Метрики, удаляются доступные сайту аналитические cookies и идентификаторы; уже переданная статистика этим действием автоматически не удаляется.

Интерактивные Яндекс Карты загружаются только после нажатия «Показать карту»; браузер подключается к внешнему сервису. Подробнее: условия Метрики и политика Яндекса.

5. Хранение и удаление

Хостинг и почтовые базы лаборатории размещены в РФ. Срок определяется целью и видом документа, а не одним общим сроком для всех данных.

• Обращение без договора: до завершения рассмотрения и подготовки ответа; затем удаление при отсутствии самостоятельного законного основания для дальнейшего хранения. При обоснованной необходимости защитить права сторон по конкретному спору соответствующие материалы могут храниться в необходимом объёме на применимом законном основании; это не означает бессрочного хранения всех обращений.
• Договорные документы: в течение исполнения договора и обязательного архивного срока. Для договоров, не выделенных в отдельную категорию Перечня Росархива № 236, и документов к ним — 5 лет после истечения срока действия и прекращения обязательств, с учётом правил исчисления архивных сроков и экспертизы ценности.
• Первичные учётные документы: не менее 5 лет после отчётного года по статье 29 закона № 402-ФЗ; при применимости более длительного срока соблюдается он.
• Записи и протоколы испытаний: по применимым требованиям к конкретным испытаниям, аккредитации, архивным документам и договору. Их категории и сроки закрепляются номенклатурой дел лаборатории; универсальный срок для всех видов испытаний не устанавливается этой политикой.
• Черновики и копия DOCX в браузере: по правилам раздела 3, до удаления, отзыва разрешения или очистки данных сайта.

При достижении цели или отзыве согласия ненужные данные уничтожаются в срок до 30 дней, если закон или иное применимое основание не требует продолжения обработки. Отзыв согласия не отменяет обязательное хранение договорных и учётных документов. Оператор проверяет основания хранения, удаляет электронные записи и копии, уничтожает бумажные носители и документирует уничтожение в установленном порядке. Ограничение доступа применяется на период проверки спорных данных. Удаление из резервных копий учитывает установленный цикл их обновления и требования закона; данные, подлежащие уничтожению, не возвращаются в обычную обработку при восстановлении системы.

6. Передача и защита

Доступ предоставляется сотрудникам, которым сведения необходимы для работы. Хостинг и почтовые сервисы участвуют в доставке и обслуживании данных; поручение обработки оформляется с соблюдением статьи 6 закона № 152-ФЗ. Технические подрядчики получают только необходимый доступ. Информация о лицах, обрабатывающих Ваши данные по поручению, предоставляется по запросу.

Сведения передаются уполномоченным государственным органам и Росаккредитации, в том числе через ФГИС ФСА, когда этого требуют законодательство и правила аккредитации. Передача в органы по сертификации и иным получателям осуществляется при наличии законного основания и в необходимом объёме. Политика не даёт разрешения на публичное распространение персональных данных.

Рабочий сайт использует HTTPS, проверку входных данных, защиту отправки формы и ограничения размеров и частоты запросов. Лаборатория организует разграничение доступа, обязанности по конфиденциальности, учёт и контроль обработки, защиту носителей и реагирование на инциденты в соответствии с применимыми требованиями. Конкретные внутренние меры устанавливаются её локальными документами.

При выявлении неправомерного доступа или передачи персональных данных оператор принимает меры к ограничению инцидента, выяснению причин и устранению последствий. В случаях, предусмотренных статьёй 21 закона № 152-ФЗ, уведомление Роскомнадзора направляется в течение 24 часов, сведения о результатах внутреннего расследования — в течение 72 часов с момента выявления инцидента.

Передача данных лабораторией иностранным получателям в рамках описанных процессов не предусматривается. Если такая передача понадобится, до её начала выполняются требования статьи 12 закона № 152-ФЗ и уточняется информация для субъектов. Само наличие внешних ссылок не является поручением лаборатории обрабатывать данные на стороннем сайте.

7. Конфиденциальность испытаний

Сведения о продукции, образцах, технической документации и результатах испытаний защищаются в рамках договора и требований конфиденциальности ГОСТ ISO/IEC 17025-2019. Испытательная лаборатория не публикует переданную заказчиком документацию и результаты только на основании их получения через форму.

Обязательное раскрытие по закону или договорному обязательству сопровождается уведомлением заказчика, если уведомление не запрещено законом. Сведения, полученные о заказчике из другого источника, включая данные источника, защищаются с учётом требований стандарта. Отнесение сведений к коммерческой тайне и меры её защиты регулируются законом № 98-ФЗ и согласованными обязательствами, а не одной отметкой в форме.

До начала работ лаборатория согласовывает с заказчиком сведения, которые предполагается сделать общедоступными. Информация, которую заказчик сам сделал общедоступной либо раскрытие которой согласовано сторонами, рассматривается с учётом этих обстоятельств. Иная информация, полученная или созданная в ходе лабораторной деятельности, сохраняет конфиденциальный характер.

Если сведения о заказчике поступили от третьего лица, источник этих сведений не раскрывается заказчику без согласия источника, кроме случаев, установленных законом. Обязанности по конфиденциальности распространяются на персонал и иных лиц, действующих от имени лаборатории, в пределах применимых обязательств.

Согласие на обращение через сайт не является согласием на публикацию протоколов, персональных данных, обозначений или документов заказчика. Для распространения персональных данных применяется отдельное основание и, когда требуется, отдельное согласие. Исполнение обязательной передачи сведений в ФГИС Росаккредитации и законных требований уполномоченных органов не ставится в зависимость от разрешения на аналитику сайта.

8. Ваши права и обращения

Вы вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.

Напишите на info@miaclab.ru с темой «Персональные данные» либо направьте обращение по юридическому адресу из раздела 1. Укажите, какое обращение или договор имеется в виду, обратный контакт и требование. Для предоставления защищаемых сведений оператор может запросить подтверждение личности или полномочий по статье 14 закона № 152-ФЗ; не прикладывайте копию паспорта к обычной форме заявки.

Информация об обработке предоставляется в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней. Исправление подтверждённых неточностей — в течение 7 рабочих дней. Порядок прекращения и уничтожения зависит от вида требования и наличия обязательных оснований хранения, установленных законом.

Обработка обращения подтверждается отдельным согласием в форме. Отзыв согласия на обращения по email и отзыв настроек браузера — разные действия: удаление черновиков не удаляет уже отправленное письмо из почты лаборатории.

9. Изменения политики

Актуальная редакция доступна на этой странице и по ссылке внизу сайта. При изменении целей, состава данных или сервисов политика обновляется; новое согласие запрашивается там, где оно необходимо. Изменение текста не расширяет автоматически ранее выданное согласие.

Применимые документы: Федеральный закон № 152-ФЗ, законы № 412-ФЗ, № 402-ФЗ, № 125-ФЗ и № 98-ФЗ; Перечень Росархива, приказ № 236; ГОСТ ISO/IEC 17025-2019.

10. Заявки и область аккредитации

Сведения о лаборатории и её области аккредитации доступны в официальном реестре Росаккредитации. Страницы услуг содержат обзор направлений и не заменяют действующую область аккредитации. Возможность конкретного испытания определяется сочетанием объекта, показателя, метода, диапазона и места осуществления деятельности в действующей области, а также состоянием аккредитации на момент согласования работ.

Сформированный на сайте DOCX является подготовленной пользователем заявкой. Скачивание документа, его автоматическое прикрепление и уведомление об отправке обращения не подтверждают заключение договора, принятие образцов, включение работы в область аккредитации или получение результата испытаний. Объём работ, условия, сроки и необходимые документы согласовываются лабораторией отдельно. Конструктор не проверяет достоверность всех внесённых сведений, полномочия подписанта и применимость выбранной пользователем методики.

Перед отправкой проверьте документ, реквизиты, сведения о продукции и составе вложений. Представитель направляет информацию в пределах своих полномочий и при наличии законного основания для передачи данных других лиц. Лаборатория может запросить уточнения, подтверждение полномочий или безопасный способ передачи документа, а также не принимать небезопасные либо не относящиеся к обращению вложения. Это не ограничивает установленные законом права субъектов данных.

Политика регулирует обработку и конфиденциальность информации. Она не заменяет договор, процедуры системы менеджмента лаборатории и требования аккредитации, не отменяет обязанности оператора и не исключает ответственность, установленную законом. Для вопросов о рассмотрении заявки, конфиденциальности или обращении по результатам работ используйте info@miaclab.ru; обращение рассматривается с учётом его содержания и применимых требований.