Конфиденциальность

Кто мы

Этот сайт обслуживается IFMSA: Международной федерацией ассоциаций студентов-медиков, некоммерческой ассоциацией, зарегистрированной в Торговой палате Нидерландов, Амстердам: для Генеральной ассамблеи AM26. IFMSA является оператором персональных данных, описанных на этой странице. По любым вопросам об этой политике или ваших данных пишите на адрес внизу страницы.

Регистрация на GA

Этот сайт не обрабатывает регистрацию на GA и не хранит регистрационных данных. Регистрация проходит через вашу NMO и официальные каналы IFMSA.

Контактная форма

Если вы пишете нам через форму обращения, ваше имя, почта и сообщение пересылаются по электронной почте в ящик соответствующей команды (через нашего провайдера Resend) и ответ приходит туда же. Они не хранятся ни в какой базе данных, и мы используем их только для ответа вам.

Фотостена (Wall)

Если вы входите в систему, чтобы публиковать на Фотостене, мы храним никнейм, отображаемое имя, выбранную вами самостоятельно NMO (делегацию) и: если вы её настроили: параметры вашего аватара. Отправленные вами фотографии хранятся вместе с подписью и записью о вашем согласии и публикуются только после проверки. Вы можете в любой момент запросить удаление своей фотографии или профиля.

Push-уведомления

Если вы соглашаетесь на push-уведомления, ваш браузер создаёт подписку (технический адрес и ключи шифрования), которую мы используем для отправки вам обновлений, а также сохраняем ваш языковой параметр, чтобы уведомления приходили на нужном языке. Вы можете отозвать это согласие в любой момент в настройках браузера или устройства.

Квест-Охота

Если вы играете в Охоту AM26, ваши отметки о прохождении привязываются к вашему профилю на Фотостене, и мы сохраняем соленый, необратимый хеш вашего IP-адреса для выявления злоупотреблений: например, если одно устройство отмечает станцию под разными личностями. Для участия не требуется указывать настоящее имя.

Консоль администратора

Сотрудники и организаторы IFMSA, управляющие этим сайтом, входят через отдельную консоль администратора. Мы храним имя пользователя, надёжно хешированный пароль и журнал аудита действий администраторов (включая соленый хеш соответствующего IP-адреса) в целях подотчётности и безопасности. Это не относится к обычным посетителям сайта.

Файлы cookie и аналогичные технологии

Мы используем небольшое количество файлов cookie, чтобы сохранять вашу авторизацию и запоминать ваши настройки, а также необязательные аналитические файлы cookie, которые вы можете принять или отклонить. Полный список: в нашей Политике использования файлов cookie; чтобы изменить свой выбор в любой момент, используйте ссылку настроек cookie в подвале сайта.

Читать Политику использования файлов cookie

На каком основании мы обрабатываем эти данные

Для необязательных функций (фотографии на Фотостене, push-уведомления, аналитические файлы cookie) мы опираемся на ваше согласие; для защиты сайта от злоупотреблений и обеспечения его безопасности (хешированные IP-адреса, журналы аудита администраторов): на наш законный интерес; а для действий, необходимых для предоставления запрошенной вами услуги (сохранение вашей авторизации при использовании Фотостены или Охоты),: на необходимость исполнения такой услуги.

С кем мы делимся данными

Для работы этого сайта мы используем небольшое число обработчиков данных: Resend (пересылка электронной почты), Supabase (авторизация и база данных), Cloudflare (хранение фотографий), Vercel (хостинг и аналитика), Umami Cloud и Sentry (аналитика и мониторинг ошибок), а также MapTiler (тайлы карт). Некоторые из этих провайдеров могут обрабатывать данные за пределами Европейской экономической зоны, в частности в США; в этих случаях мы опираемся на Стандартные договорные условия Европейской комиссии или эквивалентные гарантии защиты. Мы никогда не продаём ваши данные и не используем их для рекламы.

Как долго мы их храним

Фотографии, профили на Фотостене и данные Охоты удаляются в течение 90 дней после завершения Генеральной ассамблеи. Подписки на push-уведомления удаляются при отписке или при архивации сайта после GA. Сообщения из контактной формы вообще не хранятся: они существуют только как письмо в нашем почтовом ящике. Журналы аудита администраторов хранятся столько, сколько необходимо для обеспечения подотчётности и безопасности.

Ваши права

Согласно GDPR, вы можете запросить у нас доступ к персональным данным, которые мы о вас храним, их исправление, удаление или ограничение обработки, возразить против обработки, а также получить свои данные в переносимом формате. Если мы опираемся на ваше согласие, вы можете отозвать его в любой момент без ущерба для законности обработки, произведённой до этого. Запросы на удаление фото во время GA обрабатываются в течение 24 часов. Чтобы воспользоваться любым из этих прав, напишите нам на адрес ниже. Если вы считаете, что мы обработали ваши данные ненадлежащим образом, вы также имеете право подать жалобу в нидерландский орган по защите персональных данных (Autoriteit Persoonsgegevens).

vpprc@ifmsa.org

Дети

Этот сайт создан для студентов-медиков и делегатов, участвующих в международной Генеральной ассамблее, и не предназначен для детей. Мы сознательно не собираем данные детей.

Изменения в этой политике

Мы будем обновлять эту страницу при изменении объёма собираемых данных: например, при запуске новой функции во время недели GA. Дата вверху страницы всегда отражает последнюю версию.