Политика за приватност
Оваа политика објаснува кои лични податоци ги чува OPALEVI, зошто, кој друг ги обработува, колку долго се чуваат и што можете да барате од нас. Ги опфаќа веб-страницата на OPALEVI и апликацијата што ја користат клиниките.
Кој е одговорен
Ординацијата што користи OPALEVI - клиника, болница, лабораторија, стоматолошка лабораторија, служба за нега или ветеринарна ординација - е контролор на евиденцијата што ја води за своите пациенти, клиенти и персонал: таа одлучува што се евидентира и зошто. OPALEVI ги обработува тие записи во име на ординацијата и само по нејзини упатства, за да ја обезбеди услугата. Секој што сака да го види, коригира или избрише својот запис треба да побара од практиката што ја чува.
OPALEVI е контролор на податоците потребни за водење на самата услуга: сметката на практиката, податоците за најава на корисниците, евиденцијата за наплата и пораките испратени до нас преку оваа страница.
Што чуваме
- Податоци за сметката и корисниците: имиња, е-пошти, телефонски броеви, улоги и хеш на секоја лозинка (никогаш самата лозинка).
- Она што практиката го запишува за своите пациенти, што може да вклучува здравствени податоци (посети, дијагнози, резултати, слики и документи), заедно со термини, фактури, плаќања и залиха.
- Податоци за претплатата: планот, бројот на места за персонал и статусот на плаќањето. При плаќање со картичка, статусот ни го пријавува Paddle; податоците за картичката се внесуваат кај Paddle и никогаш не стигнуваат до OPALEVI. При плаќање во EURC или USDC ја чуваме адресата на паричникот што платил, пораката што ја потпишал, потписот и трансакцијата на блокчејнот.
- Технички записи потребни за безбедност на услугата: обиди за најава, кога се извршени важни дејства во апликацијата и е-поштите што ги испраќа услугата.
- Вашата држава, за вашиот јазик: кога ќе ја отворите веб-страницата без да сте избрале јазик, нашиот сервер проверува на која држава ѝ припаѓа вашата IP адреса, во база на податоци што се чува на самиот сервер, и ја отвора веб-страницата на јазикот на таа држава. Адресата не се чува и не се испраќа никаде. IP геолокација од DB-IP (db-ip.com), под лиценца CC BY 4.0.
- Пораки испратени преку формуларот за контакт: вашето име, е-пошта и она што го напишавте.
Зошто ги користиме
Овие податоци ги користиме за да ја обезбедиме и заштитиме услугата, да ги водиме претплатите и наплатата, да одговараме на пораки и да ги испраќаме е-поштите што ѝ се потребни на услугата, како врските за повторно поставување на лозинката. Не продаваме лични податоци и не ги користиме картоните на пациентите за реклама или за било која наша цел.
Кој друг ги обработува
- Paddle.com, нашиот регистриран продавач, ги обработува плаќањата и податоците за наплата што им се потребни.
- Privy обезбедува поврзување со паричникот што се користи за плаќања во EURC или USDC.
- Давателот на хостинг што ги води нашите сервери и базата на податоци ги чува податоците во наше име.
- Supabase ги чува најавните податоци (секоја лозинка само како хеш) и ги проверува кога ќе се најавите.
- Cloudflare ја испорачува оваа веб-страница и врши безбедносна проверка на нејзините јавни обрасци, која го проверува вашиот прелистувач и врска за да ги разликува луѓето од автоматизираните програми.
- PostHog (PostHog Inc., Соединетите Американски Држави) мери како се користи нашата јавна веб-страница: кои страници се отвораат, каде луѓето кликнуваат и колку скролуваат, колку брзо се вчитуваат страниците, и дали е завршена регистрација или порака за контакт. Исто така чува снимки на екранот од посетите на јавните страници, при што сè што е внесено во образец е скриено, и може да постави анкета со едно прашање. Не поставува колачиња, не складира ништо во вашиот прелистувач, никогаш не ја гледа самата апликација и ги прима адресите на страниците без нивните query стрингови. Образецот за регистрација и потврдата за плаќање се бројат, но не се снимаат. Овие податоци се обработуваат во Соединетите Американски Држави, согласно стандардните договорни клаузули на Европската комисија.
- За секоја клиника, идентификувана само по нејзиниот број, PostHog исто така прима како се користи услугата: кога клиниката се регистрирала, кога го додала својот прв пациент и првиот преглед, промените во нејзиниот претплатнички план и извршените плаќања, и за секој ден на употреба, броеви како колку персонал работел во неа и кои делови од услугата биле отворени. Не се вклучени имиња, е-адреси или податоци за пациенти.
- Sentry (Functional Software, Inc., податоците се чуваат во EU, Франкфурт) прима технички извештаи кога услугата ќе не успее или е бавна: видот на грешката, местото во нашиот код каде што се случила, кој дел од услугата бил во употреба, бројот на погодената клиника и колку време траеле страниците и барањата. Имињата, е-адресите, броевите на записи, сè што е внесено и query стринговите на адресите се отстрануваат пред извештајот да биде испратен, а екраните никогаш не се снимаат.
- Brevo (Sendinblue SAS, Франција) ги испорачува е-поштите на услугата, како покани, ресетирања на лозинка, потврди за сметка и потсетници, до нивните примачи.
Со секој од овие даватели имаме договор за обработка на податоци, како што бара член 28 од GDPR. Тој ги обврзува да ги обработуваат податоците само според нашите упатства, да ги чуваат доверливи и безбедни, и да ни помагаат да одговориме кога ги остварувате вашите права.
Секој од нив ги обработува податоците само за да го обезбеди својот дел од услугата. Тековната листа на даватели, со местото каде што ги обработуваат податоците, е достапна од поддршката по барање.
Колку долго ги чуваме
Податоците на една практика се чуваат додека постои нејзината сметка. Откажувањето на претплатата не ги брише, за практиката да може да се врати или да побара копија.
Кога сопственикот на сметката бара бришење, ги бришеме податоците на практиката во рок од 30 дена од барањето. Записите што практиката мора да ги чува по закон треба прво да се извадат; нивното чување е одговорност на практиката.
Резервните копии на базата се чуваат до 30 дена, така што избришаните податоци ги напуштаат и резервните копии во тој рок.
Пораките испратени преку формуларот за контакт се чуваат колку што треба за да се одговори и да се следи предметот.
Како ги штитиме
- Податоците на секоја практика се држат одвоено: секое барање е ограничено на практиката на која припаѓа најавениот корисник.
- Персоналот гледа само она што му го дозволува улогата, а сопственикот на сметката ја одредува улогата на секој.
- Лозинките се чуваат само како посолен хеш, повторените неуспешни најави се ограничуваат, а врската за повторно поставување на лозинката истекува по 30 минути.
- Услугата работи преку шифрирани HTTPS-врски, а колачето за сесија се испраќа само преку нив.
Вашите права
Можете да побарате копија од личните податоци што ги чуваме за вас, да ги поправиме, избришеме, да ја ограничиме употребата или да ви ги дадеме во пренослив формат, и можете да се спротивставите на начинот на кој ги користиме. Пишете ѝ на поддршката; одговараме во рок од 30 дена. Ако барањето се однесува на картон на пациент, го пренесуваме на практиката што го контролира.
Ако сметате дека погрешно ги обработивме вашите податоци, можете да се жалите до органот за заштита на податоци во вашата земја.
Промени на оваа политика
Кога оваа политика се менува, го ажурираме датумот на врвот на оваа страница и, за важна промена, ги известуваме сопствениците на сметки по е-пошта или во апликацијата.
Контакт
За секое прашање за овој документ, или за барање во врска со вашите податоци, пишете ни на [email protected]. Одговараме во рок од 30 дена.