Скокни на содржината
OPALEVI

Договор за обработка на податоци

Овој договор важи меѓу OPALEVI и секоја практика или образовна установа што го користи OPALEVI („клиентот“), секаде каде што законот бара писмен договор за обработка на лични податоци во име на друг. Тој е дел од условите што клиентот ги прифатил.

Улоги

Клиентот е контролор на личните податоци што ги чува во OPALEVI и одлучува што се евидентира и зошто. OPALEVI L.L.C. („OPALEVI“) е обработувач: ги обработува тие податоци само за да ја обезбеди услугата и само според документираните упатства на клиентот, кои се овие услови и користењето на услугата од клиентот.

Предмет, времетраење и цел

Обработката е хостирање и работа на OPALEVI за клиентот: чување, преземање, прикажување, печатење и пренесување на записите што ги внесуваат корисниците на клиентот. Трае колку сметката на клиентот и додека податоците не се избришат по завршувањето на сметката.

Засегнати податоци и лица

  • Корисници: вработените, наставниците и студентите на клиентот — имиња, адреси на е-пошта, телефонски броеви, улоги, записи за најава и записот за нивната работа.
  • Пациенти и клиенти: записите што практиката ги води за нив, кои може да вклучуваат здравствени податоци. Во наставна клиника на OPALEVI for Education тие се измислени и не се обработуваат податоци на вистински пациент.

Обврски на OPALEVI

  • Ги обработува податоците само според документираните упатства на клиентот и го известува клиентот ако смета дека некое упатство го крши законот.
  • Секој во OPALEVI што може да пристапи до податоците е обврзан да ги чува како доверливи.
  • Ги чува податоците безбедни со мерките наведени подолу.
  • Користи други обработувачи само како што е наведено подолу, според писмени услови што им даваат на податоците иста заштита, и ги известува клиентите пред да додаде или замени некој, со ажурирање на оваа страница и на политиката за приватност.
  • Му помага на клиентот да одговори на барања од лица што ги остваруваат своите права, како и со проценки и консултации што ги бара законот.
  • Го известува клиентот без непотребно одложување, а најдоцна во рок од 72 часа откако ќе дознае, за повреда на личните податоци што ги засега податоците на клиентот, со она што го знае и она што го презема.
  • Кога сметката ќе заврши, ги брише податоците или прво враќа копија ако клиентот побара, во рок од 30 дена од барањето на клиентот; резервните копии се пребришуваат во рок од дополнителни 30 дена.
  • Му дава на клиентот информации потребни да покаже дека овие обврски се исполнети и одговара на разумни прашања за ревизија еднаш годишно или по повреда.

За клиент во Нигерија, овие обврски се и оние што обработувачот на податоци ги должи според Законот за заштита на податоци на Нигерија од 2023 (NDPA), а страните ќе соработуваат со Комисијата за заштита на податоци на Нигерија каде што тоа го бара законот.

Други обработувачи

  • Paddle.com, нашиот регистриран продавач, ги обработува плаќањата и податоците за наплата што им се потребни.
  • Freemius, Inc., регистриран продавач за претплатите платени преку неговата страница за плаќање, ги обработува тие плаќања и податоците за наплата што му се потребни.
  • Privy обезбедува поврзување со паричникот што се користи за плаќања во EURC или USDC.
  • Давателот на хостинг што ги води нашите сервери и базата на податоци ги чува податоците во наше име.
  • Supabase ги чува најавните податоци (секоја лозинка само како хеш) и ги проверува кога ќе се најавите.
  • Cloudflare ја испорачува оваа веб-страница и врши безбедносна проверка на нејзините јавни обрасци, која го проверува вашиот прелистувач и врска за да ги разликува луѓето од автоматизираните програми.
  • PostHog (PostHog Inc., Соединетите Американски Држави) мери како се користи нашата јавна веб-страница: кои страници се отвораат, каде луѓето кликнуваат и колку скролуваат, колку брзо се вчитуваат страниците, и дали е завршена регистрација или порака за контакт. Исто така чува снимки на екранот од посетите на јавните страници, при што сè што е внесено во образец е скриено, и може да постави анкета со едно прашање. Не поставува колачиња, не складира ништо во вашиот прелистувач, никогаш не ја гледа самата апликација и ги прима адресите на страниците без нивните query стрингови. Образецот за регистрација и потврдата за плаќање се бројат, но не се снимаат. Овие податоци се обработуваат во Соединетите Американски Држави, согласно стандардните договорни клаузули на Европската комисија.
  • Google Analytics (Google Ireland Limited; податоците може да ги обработува Google LLC во Соединетите Американски Држави според Рамката за приватност на податоци ЕУ–САД и стандардните договорни клаузули) мери како се користи нашата јавна веб-страница: кои страници се отвораат, од која земја и каков вид уред, и која веб-страница или кампања го довела посетителот. Работи само на јавните страници и на страницата за регистрација, никогаш во апликацијата, и не прима податоци за клиниката или пациентите. Рекламните функции се исклучени.
  • За секоја клиника, идентификувана само по нејзиниот број, PostHog исто така прима како се користи услугата: кога клиниката се регистрирала, кога го додала својот прв пациент и првиот преглед, промените во нејзиниот претплатнички план и извршените плаќања, и за секој ден на употреба, броеви како колку персонал работел во неа и кои делови од услугата биле отворени. Не се вклучени имиња, е-адреси или податоци за пациенти.
  • Sentry (Functional Software, Inc., податоците се чуваат во EU, Франкфурт) прима технички извештаи кога услугата ќе не успее или е бавна: видот на грешката, местото во нашиот код каде што се случила, кој дел од услугата бил во употреба, бројот на погодената клиника и колку време траеле страниците и барањата. Имињата, е-адресите, броевите на записи, сè што е внесено и query стринговите на адресите се отстрануваат пред извештајот да биде испратен, а екраните никогаш не се снимаат.
  • Brevo (Sendinblue SAS, Франција) ги испорачува е-поштите на услугата, како покани, ресетирања на лозинка, потврди за сметка и потсетници, до нивните примачи.
  • Infobip ги испраќа пораките преку WhatsApp и текстуалните пораки (SMS) што практиката ги вклучила за своите пациенти. Го добива мобилниот број на пациентот или на сопственикот на животното и утврдениот текст на пораката.
  • WhatsApp, услуга на Meta, ги доставува пораките преку WhatsApp до сметката на примачот на WhatsApp и го добива бројот и пораката, како и за секоја порака преку WhatsApp.

Секој од нив ги обработува податоците само за да го обезбеди својот дел од услугата, според писмен договор со OPALEVI.

Мерки за безбедност

  • Податоците на секој клиент се чуваат одделно: секое барање е ограничено на организацијата на која ѝ припаѓа најавениот корисник.
  • Пристапот во рамките на организацијата следи од улогата на секое лице, утврдена од администраторите на клиентот.
  • Лозинките се чуваат само како хешови; лицето може да додаде втор фактор на својата најава.
  • Услугата работи само преку шифрирани HTTPS врски.
  • Промените на записите и административните дејства се запишуваат во дневник на активности што не може да се уредува.
  • Базата на податоци се копира секој ден, а резервните копии се чуваат до 30 дена.

Каде се обработуваат податоците

Серверите и базата на податоци се во центри за податоци во Европската Унија. Каде што давател наведен погоре обработува податоци надвор од неа, политиката за приватност тоа го кажува, а преносот се заснова на заштитните мерки што ги предвидува GDPR, како стандардните договорни клаузули на Европската комисија.

Применливо право и спорови

Овој договор се уредува со правото на Република Косово. Страните прво ќе се обидат да го решат секој спор со меѓусебен разговор; спор што не може да се реши на тој начин оди пред надлежните судови во Приштина.

Контакт

За секое прашање за овој документ, или за барање во врска со вашите податоци, пишете ни на [email protected]. Одговараме во рок од 30 дена.