Политика конфиденциальности

Американское общество гирудотерапии (далее — «ASH», «мы», «наш») управляет веб-сайтом hirudotherapysociety.org. Мы стремимся минимизировать сбор данных. Данный сайт является преимущественно информационным ресурсом. Мы не запрашиваем медицинские сведения, и вам не следует передавать защищённую медицинскую информацию (PHI) по электронной почте или через веб-формы.

Серверные логи: Наш хостинг-провайдер (Vercel, Inc.) автоматически собирает стандартные серверные журналы, включая IP-адреса, тип браузера, страницы-источники перехода и временные метки. Эти журналы используются для обеспечения безопасности, мониторинга производительности и предотвращения злоупотреблений. Политика конфиденциальности Vercel доступна по адресу vercel.com/legal/privacy-policy.

Аналитика: Мы используем два сервиса аналитики:

• Google Analytics 4 (через Google Tag Manager): Мы используем Google Tag Manager (GTM-53BNDSL5) для загрузки Google Analytics 4 (GA4), который собирает данные об использовании, включая просмотренные страницы, продолжительность сеанса, приблизительное географическое местоположение (на уровне города/региона), тип устройства, браузер и источник перехода. Google Analytics использует основные cookie-файлы (например, _ga, _ga_*) для идентификации уникальных посетителей в рамках сеансов. Политика конфиденциальности Google доступна по адресу policies.google.com/privacy. Вы можете отказаться от Google Analytics, установив Google Analytics Opt-out Browser Add-on.
• Vercel Analytics: Мы также используем Vercel Analytics, который собирает агрегированные анонимизированные данные об использовании (просмотры страниц, количество посетителей) без файлов cookie и без идентификации отдельных посетителей.
• Vercel Speed Insights: Мы используем Vercel Speed Insights для мониторинга скорости загрузки страниц (Core Web Vitals). Данный сервис собирает метрики производительности без идентификации отдельных пользователей.

Добровольно предоставляемая информация: Если вы связываетесь с нами по электронной почте, мы получаем ваш адрес электронной почты и любую информацию, которую вы решите предоставить. Мы не используем контактные формы на данном веб-сайте.

Мы не используем рекламные файлы cookie или технологии поведенческого таргетинга. Мы не продаём и не передаём данные для межконтекстной поведенческой рекламы.

Используемые нами файлы cookie: Google Analytics устанавливает основные cookie-файлы (например, _ga, _ga_*) для идентификации уникальных посетителей и отслеживания активности сеансов. Это аналитические, а не рекламные файлы cookie. Вы можете управлять файлами cookie через настройки браузера или установить Google Analytics Opt-out Add-on.

Vercel Analytics и Vercel Speed Insights функционируют без файлов cookie.

Если вы являетесь жителем Калифорнии, у вас есть особые права на конфиденциальность в соответствии с Законом Калифорнии о правах на конфиденциальность (CPRA), ранее известным как Закон Калифорнии о конфиденциальности потребителей (CCPA). Данный раздел дополняет приведённую выше информацию.

Категории собираемой персональной информации

• Идентификаторы: IP-адрес (через серверные журналы), адрес электронной почты (только при добровольном обращении к нам)
• Интернет-активность: История просмотров на нашем сайте, просмотренные страницы, URL-адрес перехода, продолжительность сеанса, приблизительное географическое местоположение (через серверные журналы и Google Analytics)
• Информация об устройстве: Тип браузера, операционная система, категория устройства, разрешение экрана (через Google Analytics)
• Уникальные идентификаторы: Идентификатор клиента Google Analytics (хранится в основных cookie-файлах), используемый для идентификации уникальных посетителей. Он не связан с вашим именем или учётной записью

Как мы используем эту информацию

Мы используем собранную информацию для: обеспечения безопасности веб-сайта и предотвращения злоупотреблений, агрегированной аналитики для улучшения нашего контента и ответов на ваши обращения при связи с нами.

Уведомление о конфиденциальных медицинских данных

Хотя данный веб-сайт содержит медицинский образовательный контент, просмотр данного сайта не является медицинским взаимодействием. Мы не собираем, не обрабатываем и не храним защищённую медицинскую информацию (PHI) или конфиденциальные медицинские данные, определённые в соответствии с CPRA. Данные о просмотрах страниц, собираемые Google Analytics, могут указывать на интерес к определённым медицинским темам, но не связаны с вашей личностью или медицинскими записями.

Ваши права на конфиденциальность в Калифорнии

• Право на осведомлённость: Вы вправе запросить информацию о том, какие персональные данные мы собрали о вас.
• Право на удаление: Вы вправе потребовать удаления собранной нами персональной информации за исключением определённых случаев.
• Право на отказ от продажи/передачи данных: Мы не продаём и не передаём персональную информацию для межконтекстной поведенческой рекламы.
• Право на недискриминацию: Мы не допускаем дискриминации в отношении вас за реализацию ваших прав на конфиденциальность.

Для реализации указанных прав свяжитесь с нами по адресу info@hirudotherapysociety.org. Мы подтвердим вашу личность перед обработкой запроса и ответим в течение 45 дней.

Если вы находитесь в Европейской экономической зоне (ЕЭЗ), Великобритании или Швейцарии, у вас есть права в соответствии с Общим регламентом защиты данных (GDPR) и эквивалентным местным законодательством. Данный раздел дополняет приведённую выше информацию.

Правовое основание обработки данных

• Законные интересы: Мы обрабатываем данные серверных журналов (IP-адреса, тип браузера, временные метки) для обеспечения безопасности веб-сайта, предотвращения злоупотреблений и мониторинга производительности (статья 6(1)(f) GDPR).
• Согласие: В случаях, когда это требуется применимым законодательством, мы полагаемся на ваше согласие для сбора аналитических данных. Google Analytics использует основные cookie-файлы; Vercel Analytics функционирует без cookie и собирает только анонимизированные данные.
• Договор/запрос: Если вы обращаетесь к нам по электронной почте, мы обрабатываем вашу информацию для ответа на ваш запрос (статья 6(1)(b) GDPR).

Ваши права по GDPR

• Право на доступ: Вы вправе запросить копию ваших персональных данных, которые мы храним.
• Право на исправление: Вы вправе потребовать исправления неточных персональных данных.
• Право на удаление: Вы вправе потребовать удаления ваших персональных данных с учётом требований законодательства о сроках хранения.
• Право на ограничение обработки: Вы вправе потребовать ограничения обработки ваших персональных данных при определённых обстоятельствах.
• Право на переносимость данных: Вы вправе запросить ваши персональные данные в структурированном, общеупотребительном, машиночитаемом формате.
• Право на возражение: Вы вправе возражать против обработки, основанной на законных интересах.
• Право на подачу жалобы: Вы имеете право подать жалобу в местный орган по защите данных.

Международная передача данных

Наш веб-сайт размещён в США компанией Vercel, Inc. При доступе к нашему сайту из-за пределов Соединённых Штатов ваша информация может быть передана, сохранена и обработана в Соединённых Штатах. Мы полагаемся на практику обработки данных Vercel, которая включает стандартные договорные положения и другие гарантии для международной передачи данных. Подробнее см. Vercel’s privacy policy.

Для реализации указанных прав свяжитесь с нами по адресу info@hirudotherapysociety.org. Мы ответим в течение 30 дней в соответствии с требованиями GDPR.

Если вы делаете пожертвование в пользу Американского общества гирудотерапии через наш веб-сайт, ваш платёж обрабатывается компанией Stripe, Inc. Мы не собираем, не храним и не имеем доступа к номерам ваших кредитных карт, реквизитам банковских счетов или иной финансовой платёжной информации. Все финансовые транзакции полностью обрабатываются защищённой платёжной инфраструктурой Stripe.

Мы можем получить от Stripe ваше имя, адрес электронной почты, почтовый адрес и сумму пожертвования для выдачи налоговых квитанций и подтверждения получения вашего дара. Мы не продаём, не обмениваем и не передаём персональную или финансовую информацию доноров третьим лицам. Имена доноров и суммы пожертвований не публикуются без явного письменного согласия донора.

Для получения информации о том, как Stripe обрабатывает ваши платёжные данные, см. политику конфиденциальности Stripe.

Американское общество гирудотерапии не продаёт, не сдаёт в аренду, не обменивает и не передаёт вашу персональную информацию третьим лицам в маркетинговых, рекламных или иных коммерческих целях. Мы не занимаемся межконтекстной поведенческой рекламой. Мы не пользуемся услугами брокеров данных и не участвуем в соглашениях об обмене данными.

Единственные третьи стороны, получающие данные в связи с нашим Сайтом, — это наш хостинг-провайдер (Vercel) и провайдер аналитики (Google Analytics), исключительно в целях обеспечения работы веб-сайта и агрегированного анализа использования.

У вас есть несколько вариантов ограничения или предотвращения сбора аналитических данных:

• Установите дополнение для отключения Google Analytics, которое предотвращает отправку данных JavaScript Google Analytics в Google Analytics.
• Настройте параметры браузера для блокировки или удаления файлов cookie. Обратите внимание, что блокировка файлов cookie может повлиять на ваш опыт использования других веб-сайтов.
• Включите настройку «Не отслеживать» в вашем браузере. Хотя единого стандарта «Не отслеживать» не существует, мы уважаем этот сигнал как выражение ваших предпочтений в отношении конфиденциальности.
• Vercel Analytics и Vercel Speed Insights собирают только анонимизированные, агрегированные данные и не используют файлы cookie и не отслеживают отдельных пользователей, поэтому отказ от этих сервисов не требуется.

Американское общество гирудотерапии является профессиональной образовательной и правозащитной организацией. Мы не являемся покрываемой организацией или деловым партнёром в соответствии с Законом о переносимости и подотчётности медицинского страхования (HIPAA). Мы не оказываем медицинских услуг, не обрабатываем заявки на медицинское страхование и не ведём медицинские карты пациентов. Мы не осуществляем деятельность информационного центра здравоохранения.

Хотя мы не подпадаем под действие требований HIPAA, мы стремимся защищать вашу конфиденциальность и настоятельно не рекомендуем передавать защищённую медицинскую информацию (PHI) по электронной почте или через любой канал связи. В случае непреднамеренной отправки PHI мы незамедлительно удалим её при обнаружении.

Наш веб-сайт предназначен для медицинских специалистов, исследователей и взрослых, обращающихся к образовательным медицинским ресурсам. Мы сознательно не собираем персональную информацию детей младше 13 лет. Если вы полагаете, что мы непреднамеренно собрали информацию о ребёнке младше 13 лет, пожалуйста, немедленно свяжитесь с нами по адресу info@hirudotherapysociety.org, и мы незамедлительно удалим такую информацию.

Серверные журналы хранятся нашим хостинг-провайдером в соответствии с его политикой хранения данных (обычно 30 дней). Электронная переписка хранится столько, сколько необходимо для рассмотрения вашего обращения или в соответствии с требованиями законодательства. Анонимизированные аналитические данные хранятся бессрочно, поскольку не могут быть связаны с отдельными пользователями.

Мы можем время от времени обновлять настоящую политику конфиденциальности для отражения изменений в нашей практике или применимом законодательстве. При внесении существенных изменений мы обновим дату «Последнее обновление» внизу данной страницы. Мы рекомендуем периодически просматривать настоящую политику.

По вопросам, связанным с конфиденциальностью, запросам на доступ к данным или запросам на удаление, обращайтесь: info@hirudotherapysociety.org

American Society of Hirudotherapy
24001 Calle De La Magdalena, #2246
Laguna Hills, CA 92654