Politika privatnosti

Ko je odgovoran

Ordinacija koja koristi OPALEVI — klinika, bolnica, laboratorija, stomatološka laboratorija, služba za njegu ili veterinarska ordinacija — je kontrolor evidencije koju vodi o svojim pacijentima, klijentima i osoblju: odlučuje šta će se snimati i zašto. OPALEVI obrađuje te zapise u ime ordinacije i samo prema njenim uputama, kako bi pružila uslugu. Svako ko želi da vidi, ispravi ili izbriše svoj zapis treba da pita ordinaciju koja ga vodi.

OPALEVI je rukovodilac podataka potrebnih za vođenje same usluge: račun ordinacije, podaci za prijavu njenih korisnika, zapisi naplate i poruke poslane nama putem ove web stranice.

Šta pohranjujemo

• Podaci o računu i korisnicima: imena, e-mail adrese, brojevi telefona, uloge i heš svake lozinke (nikada sama lozinka).
• Ono što ordinacija bilježi o svojim pacijentima, što može uključivati zdravstvene podatke (posjete, dijagnoze, rezultate, slike i dokumente), uz termine, fakture, uplate i zalihe.
• Podaci o pretplati: plan, broj mjesta za osoblje i status plaćanja. Kod plaćanja karticom status nam javlja Paddle; podaci kartice se unose kod Paddlea i nikada ne stižu do OPALEVI-ja. Kod plaćanja u EURC ili USDC čuvamo adresu novčanika s kojeg je plaćeno, poruku koju je potpisao, potpis i transakciju na blockchainu.
• Tehnički zapisi potrebni da usluga ostane sigurna: pokušaji prijave, kada su važne radnje urađene u aplikaciji, i e-mailovi koje usluga šalje.
• Vaša zemlja, za Vaš jezik: kada otvorite web stranicu a niste odabrali jezik, naš server u bazi podataka koja se nalazi na samom serveru provjerava kojoj zemlji pripada Vaša IP adresa te otvara web stranicu na jeziku te zemlje. Adresa se ne pohranjuje i ne šalje se nikuda. IP geolokacija kompanije DB-IP (db-ip.com), licencirana pod CC BY 4.0.
• Poruke poslane putem kontakt obrasca: Vaše ime, e-mail adresa i ono što ste napisali.

Zašto ih koristimo

Ove podatke koristimo da pružimo i zaštitimo uslugu, da upravljamo pretplatama i naplatom, da odgovaramo na poruke i da šaljemo e-mailove koje usluga treba, kao što su linkovi za reset lozinke. Ne prodajemo lične podatke i ne koristimo kartone pacijenata za oglašavanje ni za bilo koju vlastitu svrhu.

Ko ih još obrađuje

• Paddle.com, naš registrirani prodavac, obrađuje plaćanja i podatke za naplatu koji su im potrebni.
• Privy pruža vezu novčanika koja se koristi za plaćanja u EURC ili USDC.
• Pružalac hostinga koji vodi naše servere i bazu podataka pohranjuje podatke u naše ime.
• Supabase pohranjuje podatke za prijavu (svaku lozinku samo kao heš) i provjerava ih kada se prijavite.
• Cloudflare isporučuje ovu web stranicu i provodi sigurnosnu provjeru na njenim javnim obrascima, koja gleda vaš preglednik i vezu kako bi razlikovala ljude od automatiziranih programa.
• PostHog (PostHog Inc., Sjedinjene Američke Države) mjeri kako se koristi naša javna web stranica: koje se stranice otvaraju, gdje ljudi kliknu i koliko skroluju, koliko brzo se stranice učitavaju, i da li je registracija ili kontakt poruka završena. Također čuva snimke ekrana posjeta javnim stranicama, pri čemu je sve što je upisano u obrazac skriveno, i može postaviti anketu s jednim pitanjem. Ne postavlja kolačiće, ne čuva ništa u vašem pregledniku, nikada ne vidi samu aplikaciju i prima adrese stranica bez njihovih query stringova. Obrazac za registraciju i potvrda o plaćanju se broje, ali se ne bilježe. Ovi podaci se obrađuju u Sjedinjenim Američkim Državama, u skladu sa standardnim ugovornim klauzulama Evropske komisije.
• Za svaku kliniku, identifikovanu samo njenim brojem, PostHog također prima kako se usluga koristi: kada se klinika registrovala, kada je dodala svog prvog pacijenta i prvi pregled, promjene u pretplati i izvršena plaćanja, i za svaki dan korištenja, brojeve kao što je koliko osoblja je radilo u njoj i koji dijelovi usluge su otvoreni. Nijedna imena, e-mail adrese niti podaci o pacijentima nisu uključeni.
• Sentry (Functional Software, Inc., podaci se čuvaju u EU, Frankfurt) prima tehničke izvještaje kada usluga ne uspije ili je spora: vrstu greške, mjesto u našem kodu gdje se dogodila, koji dio usluge je bio u upotrebi, broj pogođene klinike i koliko su trajale stranice i zahtjevi. Imena, e-mail adrese, brojevi zapisa, sve što je upisano i query stringovi adresa uklanjaju se prije nego što se izvještaj pošalje, a ekrani se nikada ne snimaju.
• Brevo (Sendinblue SAS, Francuska) dostavlja e-poštu usluge, poput pozivnica, resetovanja lozinke, potvrda naloga i podsjetnika, njihovim primaocima.

Sa svakim od ovih pružalaca imamo sporazum o obradi podataka, kako to zahtijeva član 28 GDPR-a. On ih obavezuje da podatke obrađuju samo prema našim uputama, da ih čuvaju povjerljivim i sigurnim, te da nam pomažu da odgovorimo kada ostvarujete svoja prava.

Svako od njih obrađuje podatke samo da pruži svoj dio usluge. Trenutna lista pružalaca, s mjestom obrade, dostupna je od podrške na zahtjev.

Koliko dugo ih čuvamo

Podaci ordinacije se čuvaju dok njen račun postoji. Otkazivanje pretplate ih ne briše, da se ordinacija može vratiti ili zatražiti kopiju.

Kad vlasnik računa zatraži brisanje, podatke ordinacije brišemo u roku od 30 dana od zahtjeva. Zapise koje ordinacija mora čuvati po zakonu treba prvo iznijeti; njihovo čuvanje je odgovornost ordinacije.

Sigurnosne kopije baze podataka se čuvaju do 30 dana, pa obrisani podaci napuštaju i kopije u tom roku.

Poruke poslane putem kontakt obrasca se čuvaju koliko je potrebno da se odgovori i prati predmet.

Kako ih štitimo

• Podaci svake ordinacije drže se odvojeno: svaki zahtjev je ograničen na ordinaciju kojoj pripada prijavljeni korisnik.
• Osoblje vidi samo ono što im uloga dozvoljava, a vlasnik računa određuje ulogu svake osobe.
• Lozinke se pohranjuju samo kao heš sa soli, ponovljeni neuspjeli pokušaji prijave se ograničavaju, a link za reset lozinke ističe nakon 30 minuta.
• Usluga radi preko šifriranih HTTPS veza, a kolačić sesije se šalje samo preko njih.

Kolačići

OPALEVI postavlja samo kolačiće koji su mu potrebni za rad: sesiju prijave i njene sigurnosne provjere (uključujući kratkotrajnu prilikom prijave u dva koraka), kolačić koji čuva vašu registraciju dok je popunjavate, onaj koji pamti koja je klinika otvorena, jedan za jednokratno sigurnosno obavještenje, onaj koji pamti vaš jezik godinu dana i onaj koji pamti da ste zatvorili dobrodošlicu na početnoj stranici. Ne koristimo kolačiće za oglašavanje ili analizu.

Kad kupite pretplatu, naplatu pruža Paddle, koji može postaviti vlastite kolačiće prema svojoj politici privatnosti.

Vaša prava

Možete zatražiti kopiju ličnih podataka koje držimo o Vama, te da ih ispravimo, obrišemo, ograničimo njihovu upotrebu ili Vam ih damo u prenosivom formatu, i možete se usprotiviti načinu na koji ih koristimo. Pišite podršci; odgovaramo u roku od 30 dana. Ako se zahtjev odnosi na karton pacijenta, prosljeđujemo ga ordinaciji koja ga kontroliše.

Ako smatrate da smo pogrešno postupili s Vašim podacima, možete se žaliti nadležnom tijelu za zaštitu podataka u svojoj zemlji.

Izmjene ove politike

Kad se ova politika izmijeni, ažuriramo datum na vrhu ove stranice i, za važnu izmjenu, obavještavamo vlasnike računa e-mailom ili u aplikaciji.

Kontakt

Za svako pitanje o ovom dokumentu, ili zahtjev o Vašim podacima, pišite nam na [email protected]. Odgovaramo u roku od 30 dana.