Acord de prelucrare a datelor

Roluri

Clientul este operatorul datelor cu caracter personal pe care le păstrează în OPALEVI și decide ce se înregistrează și de ce. OPALEVI L.L.C. („OPALEVI”) este persoana împuternicită de operator: prelucrează aceste date numai pentru a furniza serviciul și numai conform instrucțiunilor documentate ale clientului, care sunt acești termeni și utilizarea serviciului de către client.

Obiect, durată și scop

Prelucrarea este găzduirea și operarea OPALEVI pentru client: stocarea, regăsirea, afișarea, tipărirea și transmiterea înregistrărilor introduse de utilizatorii clientului. Durează cât contul clientului și până la ștergerea datelor după încheierea contului.

Datele și persoanele vizate

• Utilizatori: personalul, profesorii și studenții clientului — nume, adrese de e-mail, numere de telefon, roluri, evidențe de autentificare și evidența activității lor.
• Pacienți și clienți: înregistrările pe care un cabinet le păstrează despre ei, care pot include date privind sănătatea. Într-o clinică de clasă OPALEVI for Education acestea sunt fictive și nu se prelucrează datele niciunui pacient real.

Obligațiile OPALEVI

• Prelucrează datele numai conform instrucțiunilor documentate ale clientului și îl înștiințează pe client dacă consideră că o instrucțiune încalcă legea.
• Toți cei de la OPALEVI care pot accesa datele sunt obligați să le păstreze confidențiale.
• Păstrează datele în siguranță prin măsurile enumerate mai jos.
• Recurge la alte persoane împuternicite numai așa cum se arată mai jos, în baza unor condiții scrise care oferă datelor aceeași protecție, și îi anunță pe clienți înainte de a adăuga sau înlocui una, actualizând această pagină și politica de confidențialitate.
• Îl ajută pe client să răspundă solicitărilor persoanelor care își exercită drepturile, precum și la evaluările și consultările impuse de lege.
• Îl înștiințează pe client fără întârzieri nejustificate și, cel târziu, în termen de 72 de ore de la luarea la cunoștință, despre o încălcare a securității datelor cu caracter personal care afectează datele clientului, cu ceea ce știe și ceea ce face în privința ei.
• La încheierea contului, șterge datele sau returnează mai întâi o copie, dacă clientul o cere, în termen de 30 de zile de la cererea clientului; copiile de rezervă sunt suprascrise în următoarele 30 de zile.
• Îi oferă clientului informațiile necesare pentru a demonstra că aceste obligații sunt respectate și răspunde la întrebări rezonabile de audit o dată pe an sau după o încălcare.

Pentru un client din Nigeria, aceste obligații sunt și cele pe care o persoană împuternicită de operator le datorează în temeiul Nigeria Data Protection Act 2023 (NDPA), iar părțile vor coopera cu Nigeria Data Protection Commission atunci când legea o impune.

Alte persoane împuternicite

• Paddle.com, comerciantul nostru de înregistrare, prelucrează plățile și detaliile de facturare de care au nevoie.
• Freemius, Inc., comerciant de înregistrare pentru abonamentele plătite prin pagina sa de plată, prelucrează aceste plăți și detaliile de facturare de care are nevoie.
• Privy oferă conexiunea portofel utilizată pentru plăți în EURC sau USDC.
• Furnizorul de găzduire care operează serverele și baza noastră de date stochează datele în numele nostru.
• Supabase stochează datele de autentificare (fiecare parolă doar ca hash) și le verifică atunci când vă autentificați.
• Cloudflare livrează acest site web și rulează verificarea de securitate pe formularele sale publice, care examinează browserul și conexiunea dumneavoastră pentru a distinge oamenii de programele automatizate.
• PostHog (PostHog Inc., Statele Unite) măsoară modul în care este utilizat site-ul nostru public: ce pagini sunt deschise, unde dau clic persoanele și cât de mult derulează, cât de repede se încarcă paginile, și dacă o înregistrare sau un mesaj de contact este finalizat. De asemenea, păstrează înregistrări de ecran ale vizitelor paginilor publice, cu tot ce este tastat într-un formular ascuns, și poate adresa un sondaj cu o singură întrebare. Nu setează cookie-uri, nu stochează nimic în browserul dumneavoastră, nu vede niciodată aplicația în sine, și primește adresele paginilor fără șirurile lor de interogare. Formularul de înregistrare și chitanța de plată sunt numărate, dar nu sunt înregistrate. Aceste date sunt prelucrate în Statele Unite, în temeiul clauzelor contractuale standard ale Comisiei Europene.
• Google Analytics (Google Ireland Limited; datele pot fi prelucrate de Google LLC în Statele Unite în temeiul Cadrului UE–SUA privind confidențialitatea datelor și al clauzelor contractuale standard) măsoară modul în care este utilizat site-ul nostru public: ce pagini sunt deschise, din ce țară și de pe ce tip de dispozitiv, și ce site sau campanie a adus vizitatorul. Funcționează numai pe paginile publice și pe pagina de înregistrare, niciodată în interiorul aplicației, și nu primește date despre clinică sau pacienți. Funcțiile de publicitate sunt dezactivate.
• Pentru fiecare clinică, identificată doar prin numărul ei, PostHog primește, de asemenea, modul în care este utilizat serviciul: când s-a înregistrat clinica, când și-a adăugat primul pacient și prima vizită, modificările abonamentului său și plățile efectuate, și pentru fiecare zi de utilizare, numărători precum câți angajați au lucrat în ea și ce părți ale serviciului au fost deschise. Nu sunt incluse nume, adrese de e-mail sau date ale pacienților.
• Sentry (Functional Software, Inc., datele sunt stocate în UE, Frankfurt) primește rapoarte tehnice atunci când serviciul eșuează sau este lent: tipul erorii, locul din codul nostru unde s-a produs, ce parte a serviciului era utilizată, numărul clinicii afectate și cât timp au durat paginile și solicitările. Numele, adresele de e-mail, numerele de fișă, orice a fost tastat și șirurile de interogare ale adreselor sunt eliminate înainte ca un raport să fie trimis, iar ecranele nu sunt niciodată înregistrate.
• Brevo (Sendinblue SAS, Franța) livrează e-mailurile serviciului, precum invitații, resetări de parolă, confirmări de cont și mementouri, către destinatarii lor.
• Infobip trimite mesajele WhatsApp și mesajele text (SMS) pe care o clinică le-a activat pentru pacienții săi. Primește numărul de mobil al pacientului sau al proprietarului animalului și textul fix al mesajului.
• WhatsApp, un serviciu al Meta, livrează mesajele WhatsApp în contul WhatsApp al destinatarului și primește numărul și mesajul, ca pentru orice mesaj WhatsApp.

Fiecare dintre ele prelucrează datele numai pentru a furniza partea sa din serviciu, în baza unui acord scris cu OPALEVI.

Măsuri de securitate

• Datele fiecărui client sunt păstrate separat: fiecare solicitare este limitată la organizația din care face parte utilizatorul autentificat.
• Accesul în interiorul unei organizații urmează rolul fiecărei persoane, stabilit de administratorii clientului.
• Parolele sunt stocate numai sub formă de hash-uri; o persoană poate adăuga un al doilea factor la propria autentificare.
• Serviciul funcționează numai prin conexiuni HTTPS criptate.
• Modificările înregistrărilor și acțiunile administrative sunt scrise într-un jurnal de activitate care nu poate fi editat.
• Baza de date este salvată zilnic, iar copiile de rezervă sunt păstrate până la 30 de zile.

Unde sunt prelucrate datele

Serverele și baza de date se află în centre de date din Uniunea Europeană. Când un furnizor menționat mai sus prelucrează date în afara ei, politica de confidențialitate o spune, iar transferul se sprijină pe garanțiile prevăzute de GDPR, precum clauzele contractuale standard ale Comisiei Europene.

Legea aplicabilă și litigiile

Acest acord este guvernat de legea Republicii Kosovo. Părțile vor încerca mai întâi să soluționeze orice litigiu discutând între ele; un litigiu care nu poate fi soluționat astfel este adus în fața instanțelor competente din Priștina.

Contact

Pentru orice întrebare referitoare la acest document sau pentru a depune o solicitare privind datele dumneavoastră, scrieți-ne la [email protected]. Răspundem în termen de 30 de zile.