Գաղտնիության քաղաքականություն
Այս քաղաքականությունը բացատրում է, թե որոնք են OPALEVI-ի կողմից պահպանվող անձնական տվյալները, ինչու, ով է ևս մշակում դրանք, որքան ժամանակ են դրանք պահպանվում և ինչ կարող եք պահանջել մեզանից։ Այն ընդգրկում է OPALEVI կայքը և կլինիկաների կողմից օգտագործվող հավելվածը։
Ով է պատասխանատու
Պրակտիկան, որն օգտագործում է OPALEVI – կլինիկա, հիվանդանոց, լաբորատորիա, ատամնաբուժական լաբորատորիա, խնամքի ծառայություն կամ անասնաբուժական պրակտիկա – իր հիվանդների, հաճախորդների և անձնակազմի մասին պահվող գրառումների վերահսկիչն է. նա որոշում է, թե ինչ է գրանցվում և ինչու: OPALEVI-ը մշակում է այդ գրառումները պրակտիկայի անունից և միայն նրա ցուցումներով՝ ծառայություն մատուցելու համար: Յուրաքանչյուր ոք, ով ցանկանում է տեսնել, ուղղել կամ ջնջել իր գրառումը, պետք է հարցնի այն պահպանող պրակտիկային:
OPALEVI-ն հանդիսանում է ծառայությունն ինքնուրույն ապահովելու համար անհրաժեշտ տվյալների վերահսկիչը. գործառույթի հաշիվը, նրա օգտատերերի մուտքի տվյալները, վճարման գրառումները և այս կայքի միջոցով մեզ ուղարկված հաղորդագրությունները։
Ինչ ենք պահպանում
- Հաշվի և օգտատիրոջ տվյալները՝ անուններ, էլեկտրոնային փոստի հասցեներ, հեռախոսահամարներ, դերեր և յուրաքանչյուր գաղտնաբառի հեշ (երբեք ոչ թե հենց գաղտնաբառը)։
- Այն, ինչ կլինիկան գրանցում է իր հիվանդների մասին, որը կարող է ներառել առողջական տվյալներ (այցեր, ախտորոշումներ, արդյունքներ, պատկերներ և փաստաթղթեր), ինչպես նաև ընդունելություններ, հաշիվ-ապրանքագրեր, վճարումներ և պաշար։
- Բաժանորդագրության տվյալները՝ պլանը, աշխատակցի տեղերի քանակը և վճարման կարգավիճակը։ Քարտով վճարման դեպքում կարգավիճակը մեզ հաղորդում է Paddle-ը. քարտի տվյալները մուտքագրվում են Paddle-ի միջոցով և երբեք չեն հասնում OPALEVI։ EURC-ով կամ USDC-ով վճարման դեպքում մենք պահպանում ենք վճարած դրամապանակի հասցեն, նրա ստորագրած հաղորդագրությունը, ստորագրությունը և բլոկչեյնի գործարքը։
- Ծառայությունը անվտանգ պահելու համար անհրաժեշտ տեխնիկական գրառումներ՝ մուտք գործելու փորձեր, երբ հավելվածում կատարվել են կարևոր գործողություններ, և ծառայության կողմից ուղարկված էլեկտրոնային նամակներ։
- Ձեր երկիրը՝ Ձեր լեզվի համար. երբ բացում եք կայքը՝ առանց լեզու ընտրելու, մեր սերվերը ստուգում է, թե որ երկրին է պատկանում Ձեր IP հասցեն, հենց սերվերի վրա պահվող տվյալների բազայում, և բացում է կայքը այդ երկրի լեզվով։ Հասցեն չի պահպանվում և ոչ մի տեղ չի ուղարկվում։ IP երկրագրական տեղորոշումը՝ DB-IP (db-ip.com), CC BY 4.0 լիցենզիայով։
- Կոնտակտային ձևաթղթով ուղարկված հաղորդագրությունները՝ Ձեր անունը, էլեկտրոնային փոստի հասցեն և այն, ինչ գրել եք։
Ինչու ենք մենք օգտագործում դրանք
Մենք օգտագործում ենք այս տվյալները ծառայությունը մատուցելու և պաշտպանելու, բաժանորդագրություններն ու վճարումները կառավարելու, հաղորդագրություններին պատասխանելու և ծառայությանը անհրաժեշտ էլեկտրոնային նամակները ուղարկելու համար, ինչպիսիք են գաղտնաբառի վերականգնման հղումները։ Մենք չենք վաճառում անձնական տվյալները և չենք օգտագործում հիվանդների գրառումները գովազդի կամ մեր սեփական որևէ նպատակի համար։
Ով է ևս մշակում այն
- Paddle.com-ը, որպես մեր գրանցված վաճառող, մշակում է վճարումները և իրենց անհրաժեշտ վճարման տվյալները։
- Privy ապահովում է դրամապանակի միացում, որն օգտագործվում է EURC կամ USDC վճարումների համար:
- Հոսթինգ մատակարարը, որը կառավարում է մեր սերվերներն ու տվյալների բազան, պահպանում է տվյալները մեր անունից։
- Supabase-ը պահպանում է մուտքի հավաստագրերը (յուրաքանչյուր գաղտնաբառը միայն որպես hash) և ստուգում է դրանք մուտք գործելիս։
- Cloudflare-ը մատուցում է այս կայքը և իրականացնում անվտանգության ստուգում դրա հանրային ձևաթղթերի վրա, որը դիտարկում է ձեր դիտարկիչն ու կապը՝ մարդկանց ավտոմատացված ծրագրերից տարբերելու համար։
- PostHog-ը (PostHog Inc., Ամերիկայի Միացյալ Նահանգներ) չափում է, թե ինչպես է օգտագործվում մեր հանրային կայքը՝ որ էջերն են բացվում, որտեղ են մարդիկ սեղմում և որքան են ոլորում, որքան արագ են բեռնվում էջերը, և արդյոք գրանցում կամ կապի հաղորդագրություն է ավարտվել։ Այն նաև պահում է հանրային էջերի այցելությունների էկրանի ձայնագրություններ, ձևաթղթում մուտքագրված ամեն ինչ թաքցված է, և կարող է առաջարկել մեկ հարցից բաղկացած հարցում։ Այն ոչ մի cookie չի տեղադրում, ձեր դիտարկիչում ոչինչ չի պահում, երբեք չի տեսնում հենց հավելվածը, և ստանում է էջերի հասցեները առանց դրանց query տողերի։ Գրանցման ձևաթուղթը և վճարման անդորրագիրը հաշվվում են, բայց չեն գրանցվում։ Այս տվյալները մշակվում են Ամերիկայի Միացյալ Նահանգներում, Եվրոպական հանձնաժողովի ստանդարտ պայմանագրային դրույթների համաձայն։
- Յուրաքանչյուր կլինիկայի համար, որը նույնականացվում է միայն իր համարով, PostHog-ը նաև ստանում է, թե ինչպես է օգտագործվում ծառայությունը՝ երբ է կլինիկան գրանցվել, երբ է ավելացրել իր առաջին հիվանդին և առաջին այցը, փոփոխությունները բաժանորդագրության մեջ և կատարված վճարումները, և օգտագործման յուրաքանչյուր օրվա համար՝ հաշվարկներ, օրինակ՝ քանի աշխատակից է աշխատել այնտեղ և ծառայության որ մասերն են բացվել։ Ոչ մի անուն, էլ. փոստի հասցե կամ հիվանդի տվյալ ներառված չէ։
- Sentry-ն (Functional Software, Inc., տվյալները պահվում են ԵՄ-ում, Ֆրանկֆուրտում) ստանում է տեխնիկական հաշվետվություններ, երբ ծառայությունը խափանվում կամ դանդաղում է՝ սխալի տեսակը, մեր կոդում այն վայրը, որտեղ դա տեղի է ունեցել, ծառայության որ մասն էր օգտագործվում, տուժած կլինիկայի համարը և որքան ժամանակ են խլել էջերն ու հարցումները։ Անուններն, էլ. փոստի հասցեները, գրառումների համարները, մուտքագրված ցանկացած տեղեկություն և հասցեների query տողերը հեռացվում են հաշվետվությունն ուղարկելուց առաջ, և էկրանները երբեք չեն ձայնագրվում։
- Brevo-ն (Sendinblue SAS, Ֆրանսիա) առաքում է ծառայության էլփոստերը, ինչպիսիք են հրավերները, գաղտնաբառի վերականգնումները, հաշվի հաստատումները և հիշեցումները, դրանց ստացողներին։
Այս մատակարարներից յուրաքանչյուրի հետ ունենք տվյալների մշակման համաձայնագիր, ինչպես պահանջում է GDPR-ի 28-րդ հոդվածը։ Այն նրանց պարտավորեցնում է տվյալները մշակել միայն մեր հրահանգներով, պահել դրանք գաղտնի և անվտանգ, և օգնել մեզ պատասխանել, երբ դուք իրականացնում եք ձեր իրավունքները։
Նրանցից յուրաքանչյուրը մշակում է տվյալները միայն իրենց ծառայության մասը մատուցելու համար։ Մատակարարների ընթացիկ ցանկը՝ նշելով, թե որտեղ են նրանք մշակում տվյալները, հասանելի է աջակցության կենտրոնից՝ ըստ պահանջի։
Որքան ժամանակ ենք պահում դրանք
Գործառույթի տվյալները պահվում են այնքան ժամանակ, որքան գոյություն ունի նրա հաշիվը։ Բաժանորդագրության չեղարկումը այն չի ջնջում, ուստի գործառույթը կարող է վերադառնալ կամ խնդրել դրա պատճենը։
Երբ հաշվի սեփականատերը խնդրում է ջնջել տվյալները, մենք ջնջում ենք գործառույթի տվյալները հարցման պահից ոչ ուշ, քան 30 օրվա ընթացքում։ Գործառույթի կողմից օրենքով պահպանման ենթակա գրառումները նախապես պետք է հանվեն. դրանց պահպանումը գործառույթի պատասխանատվությունն է։
Տվյալների բազայի պահուստավորումները պահվում են մինչև 30 օր, ուստի ջնջված տվյալները նույնպես լքում են պահուստավորումները այդ ժամանակահատվածում։
Կապի ձևաչափի միջոցով ուղարկված հաղորդագրությունները պահվում են այնքան ժամանակ, որքան անհրաժեշտ է դրանց պատասխանելու և հետևություն անելու համար։
Ինչպես ենք մենք պաշտպանում դրանք
- Յուրաքանչյուր գործառույթի տվյալները պահվում են առանձին. յուրաքանչյուր հարցում սահմանափակվում է այն գործառույթով, որին պատկանում է մուտք գործած օգտատերը։
- Անձնակազմը տեսնում է միայն այն, ինչ թույլատրում է իր դերը, և հաշվի սեփականատերն է որոշում յուրաքանչյուր անձի դերը։
- Գաղտնաբառերը պահվում են միայն որպես աղով հեշ, կրկնվող անհաջող մուտքերը սահմանափակված են, և գաղտնաբառի վերականգնման հղման ժամկետն ավարտվում է 30 րոպեից։
- Ծառայությունը գործում է կոդավորված HTTPS միացումների միջոցով, և սեսիայի թխուկը ուղարկվում է միայն դրանց միջոցով։
Ձեր իրավունքները
Դուք կարող եք մեզանից խնդրել Ձեր մասին մեր ունեցած անձնական տվյալների պատճենը և խնդրել մեզ դրանք ուղղել, ջնջել, սահմանափակել դրանց օգտագործումը կամ տրամադրել Ձեզ շարժական ձևաչափով, ինչպես նաև կարող եք առարկել դրանց օգտագործման ձևի դեմ։ Գրեք աջակցման ծառայությանը. մենք պատասխանում ենք 30 օրվա ընթացքում։ Եթե Ձեր հարցումը վերաբերում է հիվանդի գրառմանը, մենք այն փոխանցում ենք այն գործառույթին, որը կառավարում է այն։
Եթե կարծում եք, որ մենք սխալ ենք վարվել Ձեր տվյալների հետ, կարող եք բողոքարկել Ձեր երկրի տվյալների պաշտպանության մարմնին։
Փոփոխություններ այս քաղաքականության մեջ
Երբ այս քաղաքականությունը փոխվում է, մենք թարմացնում ենք ամսաթիվը այս էջի վերևում և, կարևոր փոփոխության դեպքում, ծանուցում ենք հաշվի սեփականատերերին էլեկտրոնային փոստով կամ հավելվածում։
Կոնտակտ
Այս փաստաթղթի վերաբերյալ ցանկացած հարցի կամ Ձեր տվյալների վերաբերյալ հարցում ներկայացնելու համար գրեք մեզ [email protected] հասցեով։ Մենք պատասխանում ենք 30 օրվա ընթացքում։