Politika privatnosti

Tko je odgovoran

Ordinacija koja koristi OPALEVI — klinika, bolnica, laboratorij, zubni laboratorij, služba za njegu ili veterinarska praksa — kontrolor je evidencije koju vodi o svojim pacijentima, klijentima i osoblju: ona odlučuje što se bilježi i zašto. OPALEVI obrađuje te zapise u ime ordinacije i samo prema njezinim uputama, kako bi pružio uslugu. Svatko tko želi vidjeti, ispraviti ili izbrisati svoj zapis neka se obrati ordinaciji koja ga vodi.

OPALEVI je voditelj obrade podataka potrebnih za vođenje same usluge: računa ordinacije, podataka za prijavu njezinih korisnika, naplatnih zapisa i poruka poslanih nam putem ove web-stranice.

Što pohranjujemo

• Podaci o računu i korisnicima: imena, adrese e-pošte, telefonski brojevi, uloge i hash svake lozinke (nikad sama lozinka).
• Ono što ordinacija bilježi o pacijentima, što može uključivati zdravstvene podatke (posjeti, dijagnoze, nalazi, slike i dokumenti), uz termine, račune, plaćanja i zalihu.
• Podaci o pretplati: plan, broj mjesta za osoblje i status plaćanja. Kod plaćanja karticom status nam prijavljuje Paddle; podaci o kartici unose se kod Paddlea i nikad ne stižu do OPALEVI. Kod plaćanja u EURC-u ili USDC-u čuvamo adresu novčanika s kojeg je plaćeno, poruku koju je potpisao, potpis i transakciju na blockchainu.
• Tehnički zapisi potrebni da usluga ostane sigurna: pokušaji prijave, kad su u aplikaciji poduzete važne radnje, i e-poruke koje usluga šalje.
• Vaša zemlja, za vaš jezik: kad otvorite web stranicu a niste odabrali jezik, naš poslužitelj u bazi podataka koja se nalazi na samom poslužitelju provjerava kojoj zemlji pripada vaša IP adresa te otvara web stranicu na jeziku te zemlje. Adresa se ne pohranjuje i ne šalje se nikamo. IP geolokacija tvrtke DB-IP (db-ip.com), licencirana pod CC BY 4.0.
• Poruke poslane putem obrasca za kontakt: Vaše ime, adresa e-pošte i ono što ste napisali.

Zašto ih rabimo

Ove podatke rabimo da pružimo i zaštitimo uslugu, da vodimo pretplate i naplatu, da odgovaramo na poruke i da šaljemo e-poruke koje usluga treba, npr. poveznice za resetiranje lozinke. Ne prodajemo osobne podatke i kartone pacijenata ne rabimo za oglašavanje ni za bilo koju vlastitu svrhu.

Tko ih još obrađuje

• Paddle.com, naš merchant of record, obrađuje plaćanja i naplatne podatke koji su im potrebni.
• Privy pruža vezu novčanika koja se koristi za plaćanja u EURC ili USDC.
• Pružatelj hostinga koji vodi naše poslužitelje i bazu podataka pohranjuje podatke u naše ime.
• Supabase pohranjuje podatke za prijavu (svaku lozinku samo kao hash) i provjerava ih kada se prijavite.
• Cloudflare isporučuje ovu web stranicu i provodi sigurnosnu provjeru na njezinim javnim obrascima, koja gleda vaš preglednik i vezu kako bi razlikovala ljude od automatiziranih programa.
• PostHog (PostHog Inc., Sjedinjene Američke Države) mjeri kako se koristi naša javna web stranica: koje se stranice otvaraju, gdje ljudi kliknu i koliko skroliraju, koliko brzo se stranice učitavaju, i je li registracija ili poruka za kontakt dovršena. Također čuva snimke zaslona posjeta javnim stranicama, pri čemu je sve upisano u obrazac skriveno, i može postaviti anketu s jednim pitanjem. Ne postavlja kolačiće, ne pohranjuje ništa u vašem pregledniku, nikada ne vidi samu aplikaciju i prima adrese stranica bez njihovih query stringova. Obrazac za registraciju i potvrda o plaćanju se broje, ali se ne bilježe. Ovi se podaci obrađuju u Sjedinjenim Američkim Državama, u skladu sa standardnim ugovornim klauzulama Europske komisije.
• Za svaku kliniku, identificiranu samo njezinim brojem, PostHog također prima kako se usluga koristi: kada se klinika registrirala, kada je dodala svog prvog pacijenta i prvi pregled, promjene u pretplati i izvršena plaćanja, te za svaki dan korištenja, brojeve poput toga koliko je osoblja radilo u njoj i koji su dijelovi usluge otvoreni. Nijedna imena, adrese e-pošte niti podaci o pacijentima nisu uključeni.
• Sentry (Functional Software, Inc., podaci se pohranjuju u EU, Frankfurt) prima tehnička izvješća kada usluga ne uspije ili je spora: vrstu pogreške, mjesto u našem kodu gdje se dogodila, koji je dio usluge bio u upotrebi, broj pogođene klinike i koliko su trajale stranice i zahtjevi. Imena, adrese e-pošte, brojevi zapisa, sve što je upisano i query stringovi adresa uklanjaju se prije slanja izvješća, a zasloni se nikada ne snimaju.
• Brevo (Sendinblue SAS, Francuska) dostavlja e-poštu usluge, poput pozivnica, resetiranja lozinke, potvrda računa i podsjetnika, njihovim primateljima.

Sa svakim od ovih pružatelja imamo sporazum o obradi podataka, kako to zahtijeva članak 28 OUZP-a (GDPR-a). On ih obvezuje da podatke obrađuju samo prema našim uputama, da ih čuvaju povjerljivima i sigurnima, te da nam pomažu odgovoriti kada ostvarujete svoja prava.

Svaki od njih obrađuje podatke samo da pruži svoj dio usluge. Aktualni popis pružatelja, s mjestom obrade, dostupan je od podrške na zahtjev.

Koliko dugo to čuvamo

Podaci ordinacije čuvaju se dok njezin račun postoji. Otkazivanje pretplate ne briše ih, pa se ordinacija može vratiti ili zatražiti presliku.

Kad vlasnik računa zatraži brisanje, podatke ordinacije brišemo unutar 30 dana od zahtjeva. Zapise koje ordinacija mora čuvati po zakonu treba prvo iznijeti; njihovo čuvanje odgovornost je ordinacije.

Sigurnosne kopije baze čuvaju se do 30 dana, pa i obrisani podaci napuštaju kopije unutar tog vremena.

Poruke poslane putem obrasca za kontakt čuvaju se dok traje odgovor i praćenje.

Kako to štitimo

• Podaci svake ordinacije drže se odvojeno: svaki zahtjev ograničen je na ordinaciju kojoj pripada prijavljeni korisnik.
• Osoblje vidi samo što uloga dopušta, a vlasnik računa određuje ulogu svake osobe.
• Lozinke se pohranjuju samo kao hash sa soli, ponovljeni neuspjeli pokušaji prijave ograničeni su, a poveznica za resetiranje lozinke istječe nakon 30 minuta.
• Usluga radi preko šifriranih HTTPS veza, a kolačić sesije šalje se samo preko njih.

Kolačići

OPALEVI postavlja samo kolačiće koji su mu potrebni za rad: sesiju prijave i njezine sigurnosne provjere (uključujući kratkotrajnu tijekom prijave u dva koraka), kolačić koji čuva vašu registraciju dok je ispunjavate, kolačić koji pamti koja je klinika otvorena, jedan za jednokratnu sigurnosnu obavijest, jedan koji pamti vaš jezik godinu dana, i jedan koji pamti da ste zatvorili dobrodošlicu na početnoj stranici. Ne koristimo reklamne ili analitičke kolačiće.

Kad kupite pretplatu, naplatu pruža Paddle, koji može postaviti vlastite kolačiće prema vlastitoj politici privatnosti.

Vaša prava

Možete od nas zatražiti presliku osobnih podataka koje o vama držimo te zatražiti njihov ispravak, brisanje, ograničenje uporabe ili predaju u prenosivom obliku, i možete se usprotiviti načinu na koji ih rabimo. Pišite podršci; odgovaramo unutar 30 dana. Ako se zahtjev odnosi na karton pacijenta, prosljeđujemo ga ordinaciji koja njime upravlja.

Ako smatrate da smo s vašim podacima postupili pogrešno, možete se žaliti tijelu za zaštitu podataka u svojoj zemlji.

Promjene ove politike

Kad se ova politika promijeni, ažuriramo datum na vrhu ove stranice i, za važnu promjenu, obavještavamo vlasnike računa e-poštom ili u aplikaciji.

Kontakt

Za svako pitanje o ovom dokumentu, ili zahtjev o vašim podacima, pišite nam na [email protected]. Odgovaramo unutar 30 dana.