Տվյալների մշակման համաձայնագիր

Դերեր

Հաճախորդը OPALEVI-ում պահվող անձնական տվյալների վերահսկիչն է և որոշում է, թե ինչ է գրանցվում և ինչու։ OPALEVI L.L.C.-ը («OPALEVI») մշակողն է. նա այդ տվյալները մշակում է միայն ծառայությունը մատուցելու համար և միայն հաճախորդի փաստաթղթավորված հրահանգներով, որոնք այս պայմաններն են և ծառայության հաճախորդի օգտագործումը։

Առարկա, տևողություն և նպատակ

Մշակումը OPALEVI-ի հոսթինգն ու շահագործումն է հաճախորդի համար. հաճախորդի օգտատերերի մուտքագրած գրառումների պահում, որոնում, ցուցադրում, տպում և փոխանցում։ Այն տևում է այնքան, որքան հաճախորդի հաշիվը, և մինչև հաշվի ավարտից հետո տվյալների ջնջումը։

Առնչվող տվյալներ և անձինք

• Օգտատերեր՝ հաճախորդի անձնակազմը, ուսուցիչները և ուսանողները — անուններ, էլ. փոստի հասցեներ, հեռախոսահամարներ, դերեր, մուտքի գրառումներ և նրանց աշխատանքի գրառումը։
• Հիվանդներ և հաճախորդներ՝ այն գրառումները, որոնք պրակտիկան վարում է նրանց մասին և որոնք կարող են ներառել առողջական տվյալներ։ OPALEVI for Education-ի ուսումնական կլինիկայում դրանք երևակայական են, և իրական հիվանդի տվյալներ չեն մշակվում։

OPALEVI-ի պարտավորությունները

• Այն տվյալները մշակում է միայն հաճախորդի փաստաթղթավորված հրահանգներով և տեղեկացնում է հաճախորդին, եթե գտնում է, որ հրահանգը խախտում է օրենքը։
• OPALEVI-ում յուրաքանչյուր ոք, ով կարող է հասնել տվյալներին, պարտավոր է դրանք գաղտնի պահել։
• Այն տվյալները պահում է անվտանգ ստորև նշված միջոցներով։
• Այն այլ մշակողների օգտագործում է միայն ստորև նշվածների չափով՝ գրավոր պայմաններով, որոնք տվյալներին տալիս են նույն պաշտպանությունը, և հաճախորդներին տեղեկացնում է նախքան մեկը ավելացնելը կամ փոխարինելը՝ թարմացնելով այս էջը և գաղտնիության քաղաքականությունը։
• Այն օգնում է հաճախորդին պատասխանել իրենց իրավունքները իրացնող անձանց խնդրանքներին, ինչպես նաև օրենքով պահանջվող գնահատումներին և խորհրդատվություններին։
• Այն անհիմն ուշացում չանելով, և ամենաուշը տեղեկանալուց հետո 72 ժամվա ընթացքում, հաճախորդին տեղեկացնում է հաճախորդի տվյալներին առնչվող անձնական տվյալների խախտման մասին՝ նշելով, թե ինչ գիտի և ինչ է անում այդ առնչությամբ։
• Երբ հաշիվն ավարտվում է, այն ջնջում է տվյալները կամ, եթե հաճախորդը խնդրում է, նախ վերադարձնում է պատճենը, հաճախորդի խնդրանքից հետո 30 օրվա ընթացքում. պահուստային պատճենները վերագրվում են հաջորդ 30 օրվա ընթացքում։
• Այն հաճախորդին տալիս է այն տեղեկությունները, որոնք անհրաժեշտ են ցույց տալու համար, որ այս պարտավորությունները կատարվում են, և տարին մեկ անգամ կամ խախտումից հետո պատասխանում է աուդիտի ողջամիտ հարցերին։

Նիգերիայի հաճախորդի համար այս պարտավորությունները նաև այն պարտավորություններն են, որոնք տվյալների մշակողը ունի Նիգերիայի 2023 թվականի տվյալների պաշտպանության օրենքով (NDPA), և կողմերը կհամագործակցեն Նիգերիայի տվյալների պաշտպանության հանձնաժողովի հետ, որտեղ օրենքը դա պահանջում է։

Այլ մշակողներ

• Paddle.com-ը, որպես մեր գրանցված վաճառող, մշակում է վճարումները և իրենց անհրաժեշտ վճարման տվյալները։
• Freemius, Inc. ընկերությունը, որպես իր վճարման էջով վճարվող բաժանորդագրությունների գրանցված վաճառող, մշակում է այդ վճարումները և իրեն անհրաժեշտ վճարման տվյալները։
• Privy ապահովում է դրամապանակի միացում, որն օգտագործվում է EURC կամ USDC վճարումների համար:
• Հոսթինգ մատակարարը, որը կառավարում է մեր սերվերներն ու տվյալների բազան, պահպանում է տվյալները մեր անունից։
• Supabase-ը պահպանում է մուտքի հավաստագրերը (յուրաքանչյուր գաղտնաբառը միայն որպես hash) և ստուգում է դրանք մուտք գործելիս։
• Cloudflare-ը մատուցում է այս կայքը և իրականացնում անվտանգության ստուգում դրա հանրային ձևաթղթերի վրա, որը դիտարկում է ձեր դիտարկիչն ու կապը՝ մարդկանց ավտոմատացված ծրագրերից տարբերելու համար։
• PostHog-ը (PostHog Inc., Ամերիկայի Միացյալ Նահանգներ) չափում է, թե ինչպես է օգտագործվում մեր հանրային կայքը՝ որ էջերն են բացվում, որտեղ են մարդիկ սեղմում և որքան են ոլորում, որքան արագ են բեռնվում էջերը, և արդյոք գրանցում կամ կապի հաղորդագրություն է ավարտվել։ Այն նաև պահում է հանրային էջերի այցելությունների էկրանի ձայնագրություններ, ձևաթղթում մուտքագրված ամեն ինչ թաքցված է, և կարող է առաջարկել մեկ հարցից բաղկացած հարցում։ Այն ոչ մի cookie չի տեղադրում, ձեր դիտարկիչում ոչինչ չի պահում, երբեք չի տեսնում հենց հավելվածը, և ստանում է էջերի հասցեները առանց դրանց query տողերի։ Գրանցման ձևաթուղթը և վճարման անդորրագիրը հաշվվում են, բայց չեն գրանցվում։ Այս տվյալները մշակվում են Ամերիկայի Միացյալ Նահանգներում, Եվրոպական հանձնաժողովի ստանդարտ պայմանագրային դրույթների համաձայն։
• Google Analytics (Google Ireland Limited; տվյալները կարող են մշակվել Google LLC-ի կողմից Ամերիկայի Միացյալ Նահանգներում՝ Եվրամիություն–Ամերիկայի Միացյալ Նահանգներ տվյալների գաղտնիության շրջանակի և ստանդարտ պայմանագրային դրույթների համաձայն) չափում է, թե ինչպես է օգտագործվում մեր հանրային կայքը՝ որ էջերն են բացվում, որ երկրից և ինչ տեսակի սարքից, և որ կայքը կամ արշավը բերեց այցելուին։ Այն աշխատում է միայն հանրային էջերում և գրանցման էջում, երբեք հավելվածի ներսում, և չի ստանում կլինիկայի կամ հիվանդների տվյալներ։ Գովազդային հնարավորությունները անջատված են։
• Յուրաքանչյուր կլինիկայի համար, որը նույնականացվում է միայն իր համարով, PostHog-ը նաև ստանում է, թե ինչպես է օգտագործվում ծառայությունը՝ երբ է կլինիկան գրանցվել, երբ է ավելացրել իր առաջին հիվանդին և առաջին այցը, փոփոխությունները բաժանորդագրության մեջ և կատարված վճարումները, և օգտագործման յուրաքանչյուր օրվա համար՝ հաշվարկներ, օրինակ՝ քանի աշխատակից է աշխատել այնտեղ և ծառայության որ մասերն են բացվել։ Ոչ մի անուն, էլ. փոստի հասցե կամ հիվանդի տվյալ ներառված չէ։
• Sentry-ն (Functional Software, Inc., տվյալները պահվում են ԵՄ-ում, Ֆրանկֆուրտում) ստանում է տեխնիկական հաշվետվություններ, երբ ծառայությունը խափանվում կամ դանդաղում է՝ սխալի տեսակը, մեր կոդում այն վայրը, որտեղ դա տեղի է ունեցել, ծառայության որ մասն էր օգտագործվում, տուժած կլինիկայի համարը և որքան ժամանակ են խլել էջերն ու հարցումները։ Անուններն, էլ. փոստի հասցեները, գրառումների համարները, մուտքագրված ցանկացած տեղեկություն և հասցեների query տողերը հեռացվում են հաշվետվությունն ուղարկելուց առաջ, և էկրանները երբեք չեն ձայնագրվում։
• Brevo-ն (Sendinblue SAS, Ֆրանսիա) առաքում է ծառայության էլփոստերը, ինչպիսիք են հրավերները, գաղտնաբառի վերականգնումները, հաշվի հաստատումները և հիշեցումները, դրանց ստացողներին։
• Infobip-ը ուղարկում է WhatsApp հաղորդագրությունները և տեքստային հաղորդագրությունները (SMS), որոնք կլինիկան միացրել է իր հիվանդների համար։ Այն ստանում է հիվանդի կամ կենդանու տիրոջ բջջային համարը և հաղորդագրության ֆիքսված տեքստը։
• WhatsApp-ը՝ Meta-ի ծառայությունը, առաքում է WhatsApp հաղորդագրությունները ստացողի WhatsApp հաշվին և ստանում է համարը և հաղորդագրությունը, ինչպես ցանկացած WhatsApp հաղորդագրության դեպքում։

Նրանցից յուրաքանչյուրը տվյալները մշակում է միայն ծառայության իր մասը մատուցելու համար՝ OPALEVI-ի հետ գրավոր համաձայնագրով։

Անվտանգության միջոցներ

• Յուրաքանչյուր հաճախորդի տվյալները պահվում են առանձին. յուրաքանչյուր հարցում սահմանափակվում է այն կազմակերպությամբ, որին պատկանում է մուտք գործած օգտատերը։
• Կազմակերպության ներսում հասանելիությունը հետևում է յուրաքանչյուր անձի դերին, որը սահմանում են հաճախորդի ադմինիստրատորները։
• Գաղտնաբառերը պահվում են միայն որպես hash. յուրաքանչյուրը կարող է իր մուտքին ավելացնել երկրորդ գործոն։
• Ծառայությունն աշխատում է միայն գաղտնագրված HTTPS կապերով։
• Գրառումների փոփոխությունները և վարչարարական գործողությունները գրվում են գործունեության մատյանում, որը չի կարելի խմբագրել։
• Տվյալների բազայի պահուստային պատճենը ստեղծվում է ամեն օր, և պահուստային պատճենները պահվում են մինչև 30 օր։

Որտեղ են մշակվում տվյալները

Սերվերները և տվյալների բազան գտնվում են Եվրոպական միության տվյալների կենտրոններում։ Երբ վերը նշված մատակարարը տվյալներ է մշակում դրանից դուրս, գաղտնիության քաղաքականությունը նշում է դա, և փոխանցումը հիմնվում է GDPR-ի նախատեսած երաշխիքների վրա, ինչպիսիք են Եվրոպական հանձնաժողովի ստանդարտ պայմանագրային դրույթները։

Կիրառվող իրավունք և վեճեր

Այս համաձայնագիրը կարգավորվում է Կոսովոյի Հանրապետության իրավունքով։ Կողմերը ցանկացած վեճ նախ կփորձեն լուծել միմյանց հետ խոսելով. այդպես չլուծվող վեճը գնում է Պրիշտինայի իրավասու դատարաններ։

Կոնտակտ

Այս փաստաթղթի վերաբերյալ ցանկացած հարցի կամ Ձեր տվյալների վերաբերյալ հարցում ներկայացնելու համար գրեք մեզ [email protected] հասցեով։ Մենք պատասխանում ենք 30 օրվա ընթացքում։