Политика за поверителност
Тази политика обяснява какви лични данни съхранява OPALEVI, защо, кой друг ги обработва, за колко време се пазят и какво можете да поискате от нас. Тя обхваща уебсайта на OPALEVI и приложението, което използват клиниките.
Кой носи отговорност
Практиката, която използва OPALEVI — клиника, болница, лаборатория, зъболекарска лаборатория, служба за грижи или ветеринарна практика — е администраторът на записите, които съхранява за своите пациенти, клиенти и персонал: той решава какво да се записва и защо. OPALEVI обработва тези записи от името на практиката и само по нейни инструкции, за да предостави услугата. Всеки, който иска да види, коригира или изтрие своя запис, трябва да попита практиката, която го съхранява.
OPALEVI е администратор на данните, необходими за управлението на самата услуга: акаунта на практиката, данните за вход на потребителите ѝ, записите за фактуриране и съобщенията, изпратени до нас чрез този уебсайт.
Какво съхраняваме
- Данни за акаунта и потребителите: имена, имейл адреси, телефонни номера, роли и хеш на всяка парола (никога самата парола).
- Това, което практиката записва за своите пациенти, което може да включва здравни данни (посещения, диагнози, резултати, изображения и документи), заедно с посещения, фактури, плащания и стоки.
- Данни за абонамента: планът, броят места за персонал и статусът на плащане. При плащане с карта статусът ни се докладва от Paddle; данните на картата се въвеждат в Paddle и никога не достигат до OPALEVI. При плащане в EURC или USDC съхраняваме адреса на портфейла, извършил плащането, подписаното съобщение, подписа и транзакцията в блокчейна.
- Технически записи, необходими за поддържането на услугата сигурна: опити за вход, моментите, в които са предприети важни действия в приложението, и имейлите, изпращани от услугата.
- Вашата държава — за вашия език: когато отворите уебсайта, без да сте избрали език, нашият сървър проверява на коя държава принадлежи вашият IP адрес, в база данни, която се съхранява на самия сървър, и отваря уебсайта на езика на тази държава. Адресът не се съхранява и не се изпраща никъде. IP геолокация от DB-IP (db-ip.com), лицензирана под CC BY 4.0.
- Съобщения, изпратени чрез формуляра за контакт: вашето име, имейл адрес и текста, който сте написали.
Защо ги използваме
Използваме тези данни, за да предоставяме и защитаваме услугата, да управляваме абонаментите и фактурирането, да отговаряме на съобщения и да изпращаме имейлите, необходими на услугата, като линкове за възстановяване на парола. Не продаваме лични данни и не използваме досиетата на пациентите за реклама или за каквато и да е наша собствена цел.
Кой друг ги обработва
- Paddle.com, нашият регистриран търговец за плащания с карта, обработва тези плащания и необходимите данни за фактуриране.
- Privy осигурява връзката с портфейла, използвана за плащания в EURC или USDC.
- Доставчикът на хостинг, който поддържа сървърите и базата данни, съхранява данните от наше име.
- Supabase съхранява данните за вход (всяка парола само като хеш) и ги проверява при влизане.
- Cloudflare доставя този уебсайт и извършва проверката за сигурност на публичните му формуляри, която разглежда вашия браузър и връзка, за да отличи хората от автоматизирани програми.
- PostHog (PostHog Inc., Съединени щати) измерва как се използва нашият публичен уебсайт: кои страници се отварят, къде хората кликат и колко превъртат, колко бързо се зареждат страниците, и дали е завършена регистрация или съобщение за контакт. Той също така съхранява записи на екрана от посещенията на публичните страници, като всичко въведено във формуляр е скрито, и може да зададе анкета с един въпрос. Не поставя бисквитки, не съхранява нищо в браузъра ви, никога не вижда самото приложение и получава адресите на страниците без техните низове за заявка. Регистрационният формуляр и разписката за плащане се броят, но не се записват. Тези данни се обработват в Съединените щати съгласно стандартните договорни клаузи на Европейската комисия.
- За всяка клиника, идентифицирана само по номера ѝ, PostHog получава и как се използва услугата: кога клиниката се е регистрирала, кога е добавила своя първи пациент и първия си преглед, промените в абонамента и направените плащания, и за всеки ден на използване — броячи като колко служители са работили в нея и кои части от услугата са били отваряни. Не се включват имена, имейл адреси или данни за пациенти.
- Sentry (Functional Software, Inc., данните се съхраняват в ЕС, Франкфурт) получава технически отчети, когато услугата се провали или забави: вида на грешката, мястото в нашия код, където е възникнала, коя част от услугата е била използвана, номера на засегнатата клиника и колко време са отнели страниците и заявките. Имената, имейл адресите, номерата на записи, всичко въведено и низовете за заявка на адресите се премахват преди отчетът да бъде изпратен, а екраните никога не се записват.
- Brevo (Sendinblue SAS, Франция) доставя имейлите на услугата — покани, нулиране на парола, потвърждения на профил и напомняния — до техните получатели.
С всеки от тези доставчици имаме споразумение за обработка на данни, както изисква член 28 от ОРЗД (GDPR). То ги задължава да обработват данните само по наши инструкции, да ги пазят поверителни и сигурни и да ни помагат да отговаряме, когато упражнявате правата си.
Всеки от тях обработва данните само за да предостави своята част от услугата. Актуалният списък с доставчици, заедно с мястото, където обработват данните, е достъпен от поддръжката при запитване.
За колко време ги пазим
Данните на дадена практика се пазят, докато съществува акаунтът ѝ. Прекратяването на абонамента не ги изтрива, за да може практиката да се върне или да поиска копие.
Когато собственикът на акаунта поиска изтриване, изтриваме данните на практиката в срок от 30 дни от заявката. Записите, които практиката трябва да пази по закон, следва първо да бъдат извлечени; тяхното съхранение е отговорност на практиката.
Резервните копия на базата данни се пазят до 30 дни, така че изтритите данни изчезват и от резервните копия в рамките на този срок.
Съобщенията, изпратени чрез формуляра за контакт, се пазят толкова дълго, колкото е нужно за отговор и проследяване.
Как ги защитаваме
- Данните на всяка практика се пазят разделени: всяка заявка е ограничена до практиката, към която принадлежи влезлият потребител.
- Персоналът вижда само това, което позволява ролята му, а собственикът на акаунта определя ролята на всеки.
- Паролите се съхраняват само като хеш със сол, повтарящите се неуспешни опити за вход се ограничават, а линкът за възстановяване на парола изтича след 30 минути.
- Услугата работи чрез криптирани HTTPS връзки, а бисквитката на сесията се изпраща само през тях.
Вашите права
Можете да поискате от нас копие на личните данни, които съхраняваме за вас, и да поискате да ги коригираме, изтрием, ограничим използването им или да ви ги предоставим в преносим формат, а също и да възразите срещу начина, по който ги използваме. Пишете на поддръжката; отговаряме в срок от 30 дни. Ако заявката ви се отнася до досие на пациент, я препращаме на практиката, която го контролира.
Ако смятате, че данните ви са били обработени неправилно, можете да подадете жалба до органа за защита на личните данни във вашата държава.
Промени в тази политика
Когато тази политика се промени, обновяваме датата в горната част на страницата и, при съществена промяна, уведомяваме собствениците на акаунти по имейл или в приложението.
Контакт
За всеки въпрос относно този документ или за да отправите заявка относно вашите данни, пишете ни на [email protected]. Отговаряме в рамките на 30 дни.