Деректерді өңдеу келісімі

Рөлдер

Тапсырыс беруші — OPALEVI-де сақтайтын жеке деректердің бақылаушысы және не жазылатынын, неге жазылатынын шешеді. OPALEVI L.L.C. («OPALEVI») — өңдеуші: ол бұл деректерді тек қызметті көрсету үшін және тек тапсырыс берушінің құжатталған нұсқауы бойынша өңдейді, ол нұсқау — осы шарттар және тапсырыс берушінің қызметті пайдалануы.

Мәні, ұзақтығы және мақсаты

Өңдеу — тапсырыс беруші үшін OPALEVI-ді орналастыру және жұмыс істету: тапсырыс берушінің пайдаланушылары енгізген жазбаларды сақтау, шығарып алу, көрсету, басып шығару және жіберу. Ол тапсырыс берушінің тіркелгісі бар кезде және тіркелгі аяқталғаннан кейін деректер жойылғанға дейін созылады.

Деректер және қатысты адамдар

• Пайдаланушылар: тапсырыс берушінің қызметкерлері, оқытушылары және студенттері — аты-жөндері, э-пошта мекенжайлары, телефон нөмірлері, рөлдері, кіру жазбалары және олардың жұмысының жазбасы.
• Пациенттер мен клиенттер: тәжірибе олар туралы сақтайтын, денсаулық туралы деректерді қамтуы мүмкін жазбалар. OPALEVI for Education сыныптық клиникасында олар ойдан шығарылған және нақты пациенттің деректері өңделмейді.

OPALEVI міндеттері

• Деректерді тек тапсырыс берушінің құжатталған нұсқауы бойынша өңдейді және нұсқау заңды бұзады деп есептесе, тапсырыс берушіге хабарлайды.
• OPALEVI-дегі деректерге қол жеткізе алатын әркім оларды құпия ұстауға міндетті.
• Деректерді төменде көрсетілген шаралармен қауіпсіз сақтайды.
• Басқа өңдеушілерді тек төменде көрсетілгендей, деректерге бірдей қорғау беретін жазбаша шарттармен пайдаланады және жаңасын қосу немесе ауыстыру алдында осы бетті және құпиялылық саясатын жаңарту арқылы тапсырыс берушілерге хабарлайды.
• Тапсырыс берушіге өз құқықтарын жүзеге асыратын адамдардың сұрауларына жауап беруге және заң талап ететін бағалаулар мен консультацияларға көмектеседі.
• Тапсырыс берушінің деректеріне әсер еткен жеке деректердің қауіпсіздігін бұзу туралы тапсырыс берушіге негізсіз кідіріссіз және біліп алғаннан кейін кеш дегенде 72 сағат ішінде, өзі білетінімен және бұл бойынша не істеп жатқанымен бірге хабарлайды.
• Тіркелгі аяқталғанда, тапсырыс берушінің сұрауынан кейін 30 күн ішінде деректерді жояды немесе тапсырыс беруші сұраса, алдымен көшірмесін қайтарады; сақтық көшірмелер тағы 30 күн ішінде қайта жазылады.
• Тапсырыс берушіге осы міндеттердің орындалғанын көрсету үшін қажетті ақпаратты береді және жылына бір рет немесе бұзушылықтан кейін ақылға қонымды аудит сұрақтарына жауап береді.

Нигериядағы тапсырыс беруші үшін бұл міндеттер сонымен бірге деректерді өңдеушінің Nigeria Data Protection Act 2023 бойынша алдындағы міндеттері болып табылады және тараптар заң талап еткен жерде Nigeria Data Protection Commission-мен ынтымақтасады.

Басқа өңдеушілер

• Paddle.com, біздің сауда-саттық тіркеушіміз, төлемдерді және оларға қажет шот мәліметтерін өңдейді.
• Freemius, Inc., өз төлем беті арқылы төленетін жазылымдар үшін тіркеуші саудагер, сол төлемдерді және оларға қажет шот мәліметтерін өңдейді.
• Privy EURC немесе USDC жүйесінде төлемдер үшін пайдаланылатын әмиян қосылымын қамтамасыз етеді.
• Серверлеріміз бен дерекқорымызды жүргізетін хостинг провайдері деректерді біздің атымыздан сақтайды.
• Supabase кіру деректерін сақтайды (әрбір құпия сөзді тек hash түрінде) және сіз кіргенде оларды тексереді.
• Cloudflare осы веб-сайтты жеткізеді және оның жалпыға арналған формаларында қауіпсіздік тексерісін жүргізеді, ол адамдарды автоматтандырылған бағдарламалардан ажырату үшін сіздің браузеріңіз бен байланысыңызды қарайды.
• PostHog (PostHog Inc., Америка Құрама Штаттары) біздің жалпыға қолжетімді веб-сайтымыздың қалай пайдаланылатынын өлшейді: қандай беттер ашылады, адамдар қайда басады және қаншалықты айналдырады, беттер қаншалықты тез жүктеледі, және тіркелу немесе байланыс хабарламасы аяқталды ма. Ол сондай-ақ жалпыға қолжетімді беттерге кірулердің экран жазбаларын сақтайды, пішінге терілген барлық нәрсе жасырылған түрде, және бір сұрақты сауалнама ұсынуы мүмкін. Ол еш куки орнатпайды, браузеріңізде ештеңе сақтамайды, қолданбаның өзін ешқашан көрмейді және бет мекенжайларын олардың сұрау жолдарынсыз алады. Тіркеу пішіні мен төлем түбіртегі саналады, бірақ жазылмайды. Бұл деректер Америка Құрама Штаттарында, Еуропалық комиссияның стандартты келісімшарттық ережелеріне сәйкес өңделеді.
• Google Analytics (Google Ireland Limited; деректерді Америка Құрама Штаттарында Google LLC Еуропалық Одақ–Америка Құрама Штаттары деректер құпиялылығы шеңбері және стандартты келісімшарттық ережелер бойынша өңдеуі мүмкін) біздің жалпыға қолжетімді веб-сайтымыздың қалай пайдаланылатынын өлшейді: қандай беттер ашылады, қай елден және қандай құрылғы түрінен, және келушіні қай сайт немесе науқан әкелді. Ол тек жалпыға қолжетімді беттерде және тіркелу бетінде жұмыс істейді, қолданбаның ішінде ешқашан, және клиника немесе пациент деректерін алмайды. Жарнама мүмкіндіктері өшірулі.
• Тек нөмірі бойынша анықталатын әрбір клиника үшін PostHog сондай-ақ қызметтің қалай пайдаланылатынын алады: клиника қашан тіркелгенін, ол алғашқы пациентін және алғашқы қабылдауын қашан қосқанын, оның жазылымындағы өзгерістер мен жасалған төлемдерді, және әрбір пайдалану күні үшін, онда қанша қызметкер жұмыс істегені және қызметтің қай бөліктері ашылғаны сияқты есептерді. Ешбір аты-жөні, электрондық пошта мекенжайы немесе пациент деректері енгізілмейді.
• Sentry (Functional Software, Inc., деректер ЕО-да, Франкфуртта сақталады) қызмет ақаулыққа ұшыраған немесе баяу болған кезде техникалық есептерді алады: қате түрін, ол біздің кодымызда қай жерде орын алғанын, қызметтің қай бөлігі пайдаланылғанын, зардап шеккен клиниканың нөмірін және беттер мен сұраулар қанша уақыт алғанын. Аты-жөні, электрондық пошта мекенжайлары, жазба нөмірлері, терілген кез келген мәтін және мекенжайлардың сұрау жолдары есеп жіберілмес бұрын алынып тасталады, ал экрандар ешқашан жазылмайды.
• Brevo (Sendinblue SAS, Франция) қызметтің электрондық хаттарын — шақыруларды, құпия сөзді қалпына келтіруді, тіркелгіні растауды және еске салуларды — алушыларға жеткізеді.
• Infobip клиника өз пациенттері үшін қосқан WhatsApp хабарламаларын және мәтіндік хабарламаларды (SMS) жібереді. Ол пациенттің немесе жануар иесінің ұялы телефон нөмірін және хабарламаның бекітілген мәтінін алады.
• WhatsApp, Meta қызметі, WhatsApp хабарламаларын алушының WhatsApp тіркелгісіне жеткізеді және кез келген WhatsApp хабарламасындағы сияқты нөмір мен хабарламаны алады.

Олардың әрқайсысы деректерді қызметтің өз бөлігін көрсету үшін ғана, OPALEVI-мен жазбаша келісім бойынша өңдейді.

Қауіпсіздік шаралары

• Әр тапсырыс берушінің деректері бөлек сақталады: әр сұрау жүйеге кірген пайдаланушы тиесілі ұйыммен шектеледі.
• Ұйым ішіндегі қол жеткізу тапсырыс берушінің әкімшілері белгілеген әр адамның рөліне сәйкес келеді.
• Құпия сөздер тек хэш түрінде сақталады; адам өзінің кіруіне екінші факторды қоса алады.
• Қызмет тек шифрланған HTTPS қосылымдары арқылы жұмыс істейді.
• Жазбалардағы өзгерістер мен әкімшілік әрекеттер өңдеуге болмайтын әрекеттер журналына жазылады.
• Деректер базасының сақтық көшірмесі күн сайын жасалады және сақтық көшірмелер 30 күнге дейін сақталады.

Деректер қайда өңделеді

Серверлер мен деректер базасы Еуропалық Одақтың деректер орталықтарында орналасқан. Жоғарыда аталған провайдер деректерді одан тыс өңдеген жағдайда, құпиялылық саясатында бұл айтылады, ал беру GDPR көздейтін кепілдіктерге, мысалы, Еуропалық Комиссияның стандартты келісімшарттық ережелеріне сүйенеді.

Қолданылатын құқық және даулар

Бұл келісім Косово Республикасының заңымен реттеледі. Тараптар кез келген дауды алдымен бір-бірімен сөйлесу арқылы шешуге тырысады; осылай шешілмейтін дау Приштинадағы құзыретті соттарға беріледі.

Байланыс

Осы құжат туралы кез келген сұрақ бойынша немесе деректеріңіз бойынша сұраныс жасау үшін бізге [email protected] мекенжайы бойынша жазыңыз. Біз 30 күн ішінде жауап береміз.