Kebijakan privasi

Siapa yang bertanggung jawab

Praktik yang menggunakan OPALEVI — klinik, rumah sakit, laboratorium, laboratorium gigi, layanan perawatan, atau praktik kedokteran hewan — merupakan pengontrol catatan yang disimpannya tentang pasien, klien, dan stafnya: praktik tersebut memutuskan apa yang dicatat dan alasannya. OPALEVI memproses catatan tersebut atas nama praktik dan hanya atas instruksinya, untuk menyediakan layanan. Siapapun yang ingin melihat, memperbaiki atau menghapus catatannya harus bertanya pada praktik yang menyimpannya.

OPALEVI adalah pengendali data yang diperlukan untuk menjalankan layanan itu sendiri: akun praktik, data masuk penggunanya, rekam penagihan, dan pesan yang dikirim kepada kami melalui situs ini.

Yang kami simpan

• Data akun dan pengguna: nama, alamat email, nomor telepon, peran, dan hash setiap kata sandi (tidak pernah kata sandi itu sendiri).
• Yang dicatat praktik tentang pasiennya, yang dapat mencakup data kesehatan (kunjungan, diagnosis, hasil, gambar, dan dokumen), beserta janji temu, faktur, pembayaran, dan stok.
• Rincian langganan: paket, jumlah kursi staf, dan status pembayaran. Untuk pembayaran dengan kartu, Paddle melaporkan statusnya kepada kami; data kartu dimasukkan di Paddle dan tidak pernah sampai ke OPALEVI. Untuk pembayaran dalam EURC atau USDC, kami menyimpan alamat dompet yang membayar, pesan yang ditandatanganinya, tanda tangannya, dan transaksi on-chain.
• Catatan teknis yang diperlukan untuk menjaga layanan tetap aman: percobaan masuk, kapan tindakan penting dilakukan di aplikasi, dan email yang dikirim layanan.
• Negara Anda, untuk bahasa Anda: saat Anda membuka situs tanpa memilih bahasa, server kami mencari negara asal alamat IP Anda dalam basis data yang disimpan di server itu sendiri, lalu membuka situs dalam bahasa negara tersebut. Alamat itu tidak disimpan dan tidak dikirim ke mana pun. Geolokasi IP oleh DB-IP (db-ip.com), berlisensi CC BY 4.0.
• Pesan yang dikirim melalui formulir kontak: nama, alamat email, dan yang Anda tulis.

Mengapa kami menggunakannya

Kami menggunakan data ini untuk menyediakan dan melindungi layanan, mengelola langganan dan penagihan, menjawab pesan, dan mengirim email yang diperlukan layanan, seperti tautan atur ulang kata sandi. Kami tidak menjual data pribadi, dan kami tidak menggunakan rekam pasien untuk iklan atau tujuan kami sendiri.

Siapa lagi yang memprosesnya

• Paddle.com, merchant of record kami, memproses pembayaran dan data penagihan yang mereka perlukan.
• Privy menyediakan koneksi dompet yang digunakan untuk pembayaran di EURC atau USDC.
• Penyedia hosting yang menjalankan server dan basis data kami menyimpan data atas nama kami.
• Supabase menyimpan kredensial masuk (setiap kata sandi hanya sebagai hash) dan memeriksanya saat Anda masuk.
• Cloudflare mengirimkan situs web ini dan menjalankan pemeriksaan keamanan pada formulir publiknya, yang memeriksa browser dan koneksi Anda untuk membedakan manusia dari program otomatis.
• PostHog (PostHog Inc., Amerika Serikat) mengukur bagaimana situs web publik kami digunakan: halaman mana yang dibuka, di mana orang mengeklik dan seberapa jauh mereka menggulir, seberapa cepat halaman dimuat, dan apakah pendaftaran atau pesan kontak diselesaikan. Ia juga menyimpan rekaman layar dari kunjungan ke halaman publik, dengan semua yang diketik ke dalam formulir disembunyikan, dan dapat mengajukan survei satu pertanyaan. Tidak menyetel cookie, tidak menyimpan apa pun di browser Anda, tidak pernah melihat aplikasi itu sendiri, dan menerima alamat halaman tanpa string kuerinya. Formulir pendaftaran dan kwitansi pembayaran dihitung tetapi tidak dicatat. Data ini diproses di Amerika Serikat, berdasarkan klausul kontrak standar Komisi Eropa.
• Untuk setiap klinik, yang diidentifikasi hanya dengan nomornya, PostHog juga menerima bagaimana layanan digunakan: kapan klinik mendaftar, kapan menambahkan pasien pertama dan kunjungan pertamanya, perubahan pada langganannya dan pembayaran yang dilakukan, dan untuk setiap hari penggunaan, hitungan seperti berapa banyak staf yang bekerja di sana dan bagian layanan mana yang dibuka. Tidak ada nama, alamat email, atau data pasien yang disertakan.
• Sentry (Functional Software, Inc., data disimpan di UE, Frankfurt) menerima laporan teknis saat layanan gagal atau lambat: jenis kesalahan, lokasi dalam kode kami tempat kesalahan terjadi, bagian layanan mana yang sedang digunakan, nomor klinik yang terdampak, dan berapa lama halaman serta permintaan berlangsung. Nama, alamat email, nomor rekam, apa pun yang diketik, dan string kueri alamat dihapus sebelum laporan dikirim, dan layar tidak pernah direkam.
• Brevo (Sendinblue SAS, Prancis) mengirimkan email layanan, seperti undangan, pengaturan ulang kata sandi, konfirmasi akun dan pengingat, kepada penerimanya.

Kami memiliki perjanjian pemrosesan data dengan masing-masing penyedia ini, sebagaimana disyaratkan oleh Pasal 28 GDPR. Perjanjian ini mengikat mereka untuk memproses data hanya sesuai instruksi kami, menjaganya tetap rahasia dan aman, serta membantu kami merespons ketika Anda menggunakan hak Anda.

Masing-masing memproses data hanya untuk menyediakan bagian layanannya. Daftar penyedia saat ini, beserta tempat mereka memproses data, tersedia dari dukungan atas permintaan.

Berapa lama kami menyimpannya

Data praktik disimpan selama akunnya ada. Membatalkan langganan tidak menghapusnya, sehingga praktik dapat kembali atau meminta salinan.

Ketika pemilik akun meminta penghapusan, kami menghapus data praktik dalam 30 hari dari permintaan. Rekam yang harus disimpan praktik menurut hukum harus dikeluarkan terlebih dahulu; menyimpannya adalah tanggung jawab praktik.

Cadangan basis data disimpan hingga 30 hari, sehingga data yang dihapus juga meninggalkan cadangan dalam waktu itu.

Pesan yang dikirim melalui formulir kontak disimpan selama diperlukan untuk menjawab dan menindaklanjutinya.

Bagaimana kami melindunginya

• Data setiap praktik disimpan terpisah: setiap permintaan dibatasi pada praktik yang dimiliki pengguna yang masuk.
• Staf hanya melihat yang diizinkan perannya, dan pemilik akun memutuskan peran masing-masing orang.
• Kata sandi disimpan hanya sebagai hash bersalt, percobaan masuk yang gagal berulang dibatasi, dan tautan atur ulang kata sandi kedaluwarsa setelah 30 menit.
• Layanan berjalan melalui koneksi HTTPS terenkripsi, dan cookie sesi hanya dikirim melaluinya.

Cookie

OPALEVI hanya menyetel cookie yang diperlukan agar berfungsi: sesi masuk dan pemeriksaan keamanannya (termasuk cookie yang berumur pendek selama proses masuk dua langkah), cookie yang menyimpan pendaftaran Anda saat Anda mengisinya, cookie yang mengingat klinik mana yang buka, satu untuk pemberitahuan keamanan satu kali, satu lagi yang mengingat bahasa Anda selama setahun, dan satu yang mengingat bahwa Anda telah menutup sambutan di halaman beranda. Kami tidak menggunakan cookie iklan atau analitik.

Ketika Anda membeli langganan, checkout disediakan oleh Paddle, yang dapat menetapkan cookie sendiri di bawah kebijakan privasinya.

Hak Anda

Anda dapat meminta salinan data pribadi yang kami miliki tentang Anda, dan meminta kami untuk mengoreksinya, menghapusnya, membatasi penggunaannya, atau memberikannya kepada Anda dalam format portabel, dan Anda dapat keberatan terhadap cara kami menggunakannya. Tulis ke dukungan; kami menjawab dalam 30 hari. Jika permintaan Anda menyangkut rekam pasien, kami meneruskannya ke praktik yang mengendalikannya.

Jika Anda merasa kami menangani data Anda secara keliru, Anda dapat mengadu kepada otoritas perlindungan data di negara Anda.

Perubahan pada kebijakan ini

Ketika kebijakan ini berubah, kami memperbarui tanggal di atas halaman ini dan, untuk perubahan penting, memberitahu pemilik akun melalui email atau di aplikasi.

Kontak

Untuk setiap pertanyaan tentang dokumen ini, atau untuk membuat permintaan tentang data Anda, tulis kepada kami di [email protected]. Kami menjawab dalam 30 hari.