Πολιτική απορρήτου

Ποιος είναι υπεύθυνος

Το ιατρείο που χρησιμοποιεί το OPALEVI — κλινική, νοσοκομείο, εργαστήριο, οδοντιατρικό εργαστήριο, υπηρεσία φροντίδας ή κτηνιατρείο — είναι ο ελεγκτής των αρχείων που διατηρεί σχετικά με τους ασθενείς, τους πελάτες και το προσωπικό του: αποφασίζει τι καταγράφεται και γιατί. Το OPALEVI επεξεργάζεται αυτές τις εγγραφές για λογαριασμό του ιατρείου και μόνο κατόπιν οδηγιών του, για να παρέχει την υπηρεσία. Όποιος θέλει να δει, να διορθώσει ή να διαγράψει το αρχείο του, θα πρέπει να ρωτήσει την πρακτική που το διατηρεί.

Το OPALEVI είναι ο υπεύθυνος επεξεργασίας των δεδομένων που χρειάζονται για τη λειτουργία της ίδιας της υπηρεσίας: ο λογαριασμός της πρακτικής, τα στοιχεία σύνδεσης των χρηστών της, τα αρχεία χρέωσης και τα μηνύματα που μας στέλνονται μέσω αυτού του ιστότοπου.

Τι αποθηκεύουμε

• Στοιχεία λογαριασμού και χρηστών: ονόματα, διευθύνσεις ηλεκτρονικού ταχυδρομείου, αριθμοί τηλεφώνου, ρόλοι, και μια κατακερματισμένη τιμή κάθε κωδικού πρόσβασης (ποτέ ο ίδιος ο κωδικός).
• Ό,τι καταγράφει η πρακτική για τους ασθενείς της, το οποίο μπορεί να περιλαμβάνει δεδομένα υγείας (επισκέψεις, διαγνώσεις, αποτελέσματα, εικόνες και έγγραφα), μαζί με ραντεβού, τιμολόγια, πληρωμές και απόθεμα.
• Στοιχεία συνδρομής: το πλάνο, ο αριθμός των θέσεων προσωπικού και η κατάσταση της πληρωμής. Για πληρωμή με κάρτα, η Paddle μάς αναφέρει την κατάσταση· τα στοιχεία της κάρτας εισάγονται στην Paddle και δεν φτάνουν ποτέ στο OPALEVI. Για πληρωμή σε EURC ή USDC, διατηρούμε τη διεύθυνση του πορτοφολιού που πλήρωσε, το μήνυμα που υπέγραψε, την υπογραφή και τη συναλλαγή στην αλυσίδα.
• Τεχνικά αρχεία απαραίτητα για την ασφάλεια της υπηρεσίας: προσπάθειες σύνδεσης, ο χρόνος σημαντικών ενεργειών στην εφαρμογή, και τα μηνύματα ηλεκτρονικού ταχυδρομείου που στέλνει η υπηρεσία.
• Η χώρα σας, για τη γλώσσα σας: όταν ανοίγετε τον ιστότοπο χωρίς να έχετε επιλέξει γλώσσα, ο διακομιστής μας αναζητά σε ποια χώρα ανήκει η διεύθυνση IP σας, σε μια βάση δεδομένων που τηρείται στον ίδιο τον διακομιστή, και ανοίγει τον ιστότοπο στη γλώσσα αυτής της χώρας. Η διεύθυνση δεν αποθηκεύεται και δεν αποστέλλεται πουθενά. Γεωεντοπισμός IP από το DB-IP (db-ip.com), με άδεια CC BY 4.0.
• Μηνύματα που στέλνονται μέσω της φόρμας επικοινωνίας: το όνομά σας, η διεύθυνση ηλεκτρονικού ταχυδρομείου σας και όσα γράψατε.

Γιατί τα χρησιμοποιούμε

Χρησιμοποιούμε αυτά τα δεδομένα για να παρέχουμε και να προστατεύουμε την υπηρεσία, για να διαχειριζόμαστε συνδρομές και χρεώσεις, για να απαντάμε σε μηνύματα και για να στέλνουμε τα μηνύματα ηλεκτρονικού ταχυδρομείου που χρειάζεται η υπηρεσία, όπως συνδέσμους επαναφοράς κωδικού. Δεν πουλάμε προσωπικά δεδομένα, και δεν χρησιμοποιούμε αρχεία ασθενών για διαφήμιση ή για δικό μας σκοπό.

Ποιος άλλος το επεξεργάζεται

• Η Paddle.com, ο εμπορικός μας αντιπρόσωπος καταγραφής για πληρωμές με κάρτα, επεξεργάζεται αυτές τις πληρωμές και τα στοιχεία χρέωσης που χρειάζεται.
• Το Privy παρέχει τη σύνδεση πορτοφολιού που χρησιμοποιείται για πληρωμές σε EURC ή USDC.
• Ο πάροχος φιλοξενίας που λειτουργεί τους διακομιστές και τη βάση δεδομένων μας αποθηκεύει τα δεδομένα για λογαριασμό μας.
• Η Supabase αποθηκεύει τα διαπιστευτήρια σύνδεσης (κάθε κωδικό πρόσβασης μόνο ως hash) και τα ελέγχει όταν συνδέεστε.
• Η Cloudflare παραδίδει αυτόν τον ιστότοπο και εκτελεί τον έλεγχο ασφαλείας στις δημόσιες φόρμες του, ο οποίος εξετάζει το πρόγραμμα περιήγησης και τη σύνδεσή σας για να ξεχωρίσει τους ανθρώπους από τα αυτοματοποιημένα προγράμματα.
• Η PostHog (PostHog Inc., Ηνωμένες Πολιτείες) μετρά πώς χρησιμοποιείται ο δημόσιος ιστότοπός μας: ποιες σελίδες ανοίγουν, πού κάνουν κλικ οι χρήστες και πόσο μετακινούνται προς τα κάτω, πόσο γρήγορα φορτώνουν οι σελίδες, και αν ολοκληρώθηκε μια εγγραφή ή ένα μήνυμα επικοινωνίας. Επίσης διατηρεί καταγραφές οθόνης των επισκέψεων στις δημόσιες σελίδες, με οτιδήποτε πληκτρολογείται σε φόρμα κρυμμένο, και μπορεί να θέσει μια έρευνα ενός ερωτήματος. Δεν ορίζει cookies, δεν αποθηκεύει τίποτα στο πρόγραμμα περιήγησής σας, δεν βλέπει ποτέ την ίδια την εφαρμογή και λαμβάνει διευθύνσεις σελίδων χωρίς τα query strings τους. Η φόρμα εγγραφής και η απόδειξη πληρωμής καταμετρούνται αλλά δεν καταγράφονται. Αυτά τα δεδομένα υποβάλλονται σε επεξεργασία στις Ηνωμένες Πολιτείες, βάσει των τυποποιημένων συμβατικών ρητρών της Ευρωπαϊκής Επιτροπής.
• Για κάθε κλινική, που ταυτοποιείται μόνο με τον αριθμό της, το PostHog λαμβάνει επίσης πώς χρησιμοποιείται η υπηρεσία: πότε εγγράφηκε η κλινική, πότε πρόσθεσε τον πρώτο της ασθενή και την πρώτη της επίσκεψη, αλλαγές στη συνδρομή της και τις πληρωμές που έγιναν, και για κάθε ημέρα χρήσης, μετρήσεις όπως πόσο προσωπικό εργάστηκε σε αυτήν και ποια μέρη της υπηρεσίας ανοίχτηκαν. Δεν περιλαμβάνονται ονόματα, διευθύνσεις e-mail ή δεδομένα ασθενών.
• Το Sentry (Functional Software, Inc., τα δεδομένα αποθηκεύονται στην ΕΕ, Φρανκφούρτη) λαμβάνει τεχνικές αναφορές όταν η υπηρεσία αποτυγχάνει ή είναι αργή: το είδος του σφάλματος, το σημείο του κώδικά μας όπου συνέβη, ποιο τμήμα της υπηρεσίας χρησιμοποιούνταν, τον αριθμό της κλινικής που επηρεάστηκε και πόσο χρόνο χρειάστηκαν οι σελίδες και τα αιτήματα. Τα ονόματα, οι διευθύνσεις e-mail, οι αριθμοί εγγραφών, οτιδήποτε πληκτρολογήθηκε και τα query strings των διευθύνσεων αφαιρούνται πριν αποσταλεί η αναφορά, και οι οθόνες δεν καταγράφονται ποτέ.
• Η Brevo (Sendinblue SAS, Γαλλία) παραδίδει τα email της υπηρεσίας, όπως προσκλήσεις, επαναφορές κωδικού πρόσβασης, επιβεβαιώσεις λογαριασμού και υπενθυμίσεις, στους παραλήπτες τους.

Έχουμε συμφωνία επεξεργασίας δεδομένων με καθέναν από αυτούς τους παρόχους, όπως απαιτεί το άρθρο 28 του ΓΚΠΔ (GDPR). Τους δεσμεύει να επεξεργάζονται τα δεδομένα μόνο σύμφωνα με τις οδηγίες μας, να τα διατηρούν εμπιστευτικά και ασφαλή, και να μας βοηθούν να ανταποκρινόμαστε όταν ασκείτε τα δικαιώματά σας.

Καθένας από αυτούς επεξεργάζεται τα δεδομένα μόνο για να παρέχει το δικό του μέρος της υπηρεσίας. Ο τρέχων κατάλογος παρόχων, με τον τόπο όπου επεξεργάζονται τα δεδομένα, είναι διαθέσιμος από την υποστήριξη κατόπιν αιτήματος.

Για πόσο χρόνο τα διατηρούμε

Τα δεδομένα μιας πρακτικής διατηρούνται όσο υπάρχει ο λογαριασμός της. Η ακύρωση της συνδρομής δεν τα διαγράφει, ώστε η πρακτική να μπορεί να επιστρέψει ή να ζητήσει αντίγραφο.

Όταν ο ιδιοκτήτης του λογαριασμού ζητήσει διαγραφή, διαγράφουμε τα δεδομένα της πρακτικής εντός 30 ημερών από το αίτημα. Τα αρχεία που η πρακτική οφείλει να διατηρεί βάσει νόμου πρέπει να εξαχθούν πρώτα· η φύλαξή τους είναι ευθύνη της πρακτικής.

Τα αντίγραφα ασφαλείας της βάσης δεδομένων διατηρούνται έως 30 ημέρες, οπότε τα διαγραμμένα δεδομένα φεύγουν και από τα αντίγραφα ασφαλείας εντός αυτού του διαστήματος.

Τα μηνύματα που στέλνονται μέσω της φόρμας επικοινωνίας διατηρούνται όσο χρειάζεται για να απαντηθούν και να παρακολουθηθούν.

Πώς τα προστατεύουμε

• Τα δεδομένα κάθε πρακτικής κρατούνται χωριστά: κάθε αίτημα περιορίζεται στην πρακτική στην οποία ανήκει ο συνδεδεμένος χρήστης.
• Το προσωπικό βλέπει μόνο ό,τι επιτρέπει ο ρόλος του, και ο ιδιοκτήτης του λογαριασμού αποφασίζει τον ρόλο κάθε ατόμου.
• Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως κατακερματισμένη τιμή με άλας, οι επαναλαμβανόμενες αποτυχημένες συνδέσεις περιορίζονται, και ένας σύνδεσμος επαναφοράς κωδικού λήγει μετά από 30 λεπτά.
• Η υπηρεσία λειτουργεί μέσω κρυπτογραφημένων ασφαλών συνδέσεων ιστού, και το κούκι συνεδρίας αποστέλλεται μόνο μέσω αυτών.

Κούκις

Το OPALEVI ορίζει μόνο τα cookie που χρειάζεται για να λειτουργήσει: την περίοδο σύνδεσης και τους ελέγχους ασφαλείας της (συμπεριλαμβανομένου ενός βραχυπρόθεσμου κατά τη διάρκεια της σύνδεσης σε δύο βήματα), ένα cookie που διατηρεί την εγγραφή σας ενώ τη συμπληρώνετε, ένα που θυμάται ποια κλινική είναι ανοιχτή, ένα για μια εφάπαξ ειδοποίηση ασφαλείας, ένα που θυμάται τη γλώσσα σας για ένα χρόνο, και ένα που θυμάται ότι κλείσατε το μήνυμα υποδοχής στην αρχική σελίδα. Δεν χρησιμοποιούμε διαφημιστικά ή αναλυτικά cookies.

Όταν πληρώνετε με κάρτα, η πληρωμή γίνεται μέσω της Paddle, η οποία ενδέχεται να θέτει τα δικά της κούκις σύμφωνα με τη δική της πολιτική απορρήτου.

Τα δικαιώματά σας

Μπορείτε να μας ζητήσετε αντίγραφο των προσωπικών δεδομένων που κρατάμε για εσάς, και να μας ζητήσετε να τα διορθώσουμε, να τα διαγράψουμε, να περιορίσουμε τη χρήση τους ή να σας τα δώσουμε σε φορητή μορφή, και μπορείτε να αντιταχθείτε στον τρόπο που τα χρησιμοποιούμε. Γράψτε στην υποστήριξη· απαντάμε εντός 30 ημερών. Αν το αίτημά σας αφορά αρχείο ασθενή, το προωθούμε στην πρακτική που το ελέγχει.

Αν πιστεύετε ότι χειριστήκαμε λανθασμένα τα δεδομένα σας, μπορείτε να υποβάλετε καταγγελία στην αρχή προστασίας δεδομένων της χώρας σας.

Αλλαγές σε αυτήν την πολιτική

Όταν αυτή η πολιτική αλλάζει, ενημερώνουμε την ημερομηνία στην κορυφή αυτής της σελίδας και, για μια σημαντική αλλαγή, ενημερώνουμε τους ιδιοκτήτες λογαριασμών μέσω ηλεκτρονικού ταχυδρομείου ή στην εφαρμογή.

Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με αυτό το έγγραφο, ή για να υποβάλετε αίτημα σχετικά με τα δεδομένα σας, γράψτε μας στο [email protected]. Απαντάμε εντός 30 ημερών.