Політика конфіденційності

Контролером даних є Nordic Surgery Lab ApS (CVR 38163833). З будь-яких питань щодо конфіденційності або для реалізації своїх прав звертайтеся до нас за адресою privacy@jpbrs.com.

• Дані облікового запису та профілю: ім’я, електронна адреса, пароль (зберігається лише у вигляді хешу із сіллю) і, за бажанням, звання, спеціальність, установа, країна, ORCID та біографія.
• Дані автентифікації: якщо ви входите через Plast ID або іншого постачальника єдиного входу, ми отримуємо від нього ваш ідентифікатор і базовий профіль.
• Матеріали подань і рецензій: звіти про випадки, коментарі, рецензії та оцінки, які ви створюєте, а також записи про вашу активність у редакційному процесі.
• Клінічні матеріали випадків: текст і зображення випадків, які ви завантажуєте. Вони можуть містити клінічну або медичну інформацію. Дивіться нашу політику конфіденційності пацієнтів і згоди.
• Платіжні дані: якщо ви сплачуєте внесок за публікацію, платіж обробляє Stripe. Ми не зберігаємо повні дані вашої картки.
• Технічні дані: обмежені журнальні та безпекові дані, потрібні для роботи сервісу. Дивіться нашу політику щодо файлів cookie.
• Статистика використання: анонімні, узагальнені перегляди сторінок і події продукту з нашої власної системи аналітики (див. розділ 4a).

• Надання сервісу (облікові записи, подання, рецензування, публікація): виконання договору.
• Для обробки платежів внесків за публікацію — виконання договору.
• Спілкування щодо подань, рецензій і питань облікового запису: законні інтереси / договір.
• Забезпечення безпеки платформи та запобігання зловживанням: законні інтереси.
• Розуміння того, як використовується платформа, за допомогою узагальненої анонімної статистики: законні інтереси (стаття 6(1)(f) GDPR).
• Виконання юридичних зобов’язань і вимог публікаційної етики: юридичне зобов’язання / суспільний інтерес.

Коли ми публікуємо ваше ім’я та афіліацію як автора, ми спираємося на договірні відносини та законний інтерес у науковому визнанні авторства.

Ми ніколи не продаємо ваші персональні дані. Ми передаємо їх лише постачальникам послуг, які обробляють їх від нашого імені на підставі договору:

• Хостинг і інфраструктура баз даних (у ЄС).
• Об’єктне сховище для завантажених медіафайлів (Hetzner, ЄС).
• Надсилання електронної пошти (Resend).
• Обробка платежів (Stripe).
• Аналітика використання (Umami, яку Nordic Surgery Lab ApS розгортає самостійно на власному сервері в Hetzner Online GmbH, Німеччина, ЄС). Див. розділ 4a.

Опубліковані випадки (зокрема імена авторів, афіліації та зміст випадків) за задумом є загальнодоступним контентом відкритого доступу.

Ми вимірюємо використання платформи за допомогою Umami, інструменту аналітики з відкритим кодом, який працює на власному сервері Nordic Surgery Lab у ЄС (analytics.nordicsurgerylab.com). Він не використовує файли cookie: на вашому пристрої нічого не зберігається (ні cookie, ні локальне сховище), немає відстеження між сайтами, а ваша IP-адреса не зберігається. Візит ідентифікується лише хешем IP-адреси, браузера та вебсайту, який змінюється щодня й не може бути відновлений.

Ми фіксуємо перегляди сторінок і анонімні події продукту, як-от «випадок опубліковано» чи «покупку завершено». Ці події не містять персональних даних: жодного імені, електронної адреси, ідентифікатора користувача, довільного тексту чи даних пацієнтів. Дані залишаються на нашому сервері й не передаються третім особам. Правова підстава: наш законний інтерес в узагальненій статистиці використання (стаття 6(1)(f) GDPR). Оскільки на вашому пристрої нічого не зберігається, згода на cookie за данськими правилами не потрібна, але ви можете в будь-який час заперечити проти цієї обробки, написавши на privacy@jpbrs.com.

Ми прагнемо зберігати персональні дані в межах ЄС/ЄЕЗ. Якщо обробник передає дані за межі ЄЕЗ, таке передавання захищене рішенням про адекватність або стандартними договірними положеннями Європейської комісії.

Ми зберігаємо дані облікового запису й профілю, доки ваш обліковий запис активний. Опублікований науковий контент є частиною постійного наукового архіву й зазвичай зберігається безстроково. Інші дані зберігаються лише стільки, скільки потрібно для зазначених вище цілей або вимагає закон, після чого видаляються чи знеособлюються.

У межах, передбачених законом, ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки або заперечення проти неї, на перенесення даних, а також право будь-коли відкликати згоду.

Щоб скористатися будь-яким правом, напишіть на privacy@jpbrs.com. Ви також маєте право подати скаргу до данського органу із захисту даних (Datatilsynet).

Для захисту ваших даних ми застосовуємо належні технічні та організаційні заходи, зокрема шифрування під час передавання, хешування паролів, контроль доступу та видалення метаданих зображень (EXIF) під час завантаження. Жоден спосіб передавання чи зберігання не є абсолютно безпечним, але ми докладаємо зусиль, щоб захистити вашу інформацію та повідомити вас і органи влади про будь-яке порушення, як того вимагає закон.

Ми можемо час від часу оновлювати цю політику. Суттєві зміни відображатимуться в даті «останнього оновлення» вище, а за потреби ми повідомимо вас окремо.