Politica de confidențialitate

Cine este responsabil

Cabinetul care utilizează OPALEVI — o clinică, spital, laborator, laborator stomatologic, serviciu de îngrijire sau cabinet veterinar — este controlorul înregistrărilor pe care le păstrează despre pacienții, clienții și personalul săi: decide ce este înregistrat și de ce. OPALEVI procesează acele înregistrări în numele cabinetului și numai la instrucțiunile acesteia, pentru a furniza serviciul. Oricine dorește să vadă, să corecteze sau să-și ștergă înregistrarea ar trebui să întrebe practica care o păstrează.

OPALEVI este operatorul de date necesare pentru funcționarea serviciului în sine: contul clinicii, datele de autentificare ale utilizatorilor săi, înregistrările de facturare și mesajele trimise nouă prin acest site web.

Ce stocăm

• Detalii despre cont și utilizator: nume, adrese de e-mail, numere de telefon, roluri și o valoare hash pentru fiecare parolă (niciodată parola în sine).
• Ceea ce clinica înregistrează despre pacienții săi, ceea ce poate include date de sănătate (vizite, diagnostice, rezultate, imagini și documente), alături de programări, facturi, plăți și stoc.
• Detalii despre abonament: planul, numărul de locuri pentru personal și starea plății. Pentru o plată cu cardul, Paddle ne raportează starea; detaliile cardului sunt introduse la Paddle și nu ajung niciodată la OPALEVI. Pentru o plată în EURC sau USDC, păstrăm adresa portofelului care a plătit, mesajul semnat de acesta, semnătura și tranzacția din blockchain.
• Înregistrări tehnice necesare pentru a menține serviciul în siguranță: încercări de conectare, momentul în care au fost efectuate acțiuni importante în aplicație și e-mailurile pe care serviciul le trimite.
• Țara dumneavoastră, pentru limba dumneavoastră: când deschideți site-ul fără să fi ales o limbă, serverul nostru caută cărei țări îi aparține adresa dumneavoastră IP, într-o bază de date păstrată chiar pe server, și deschide site-ul în limba acelei țări. Adresa nu este stocată și nu este trimisă nicăieri. Geolocalizare IP de la DB-IP (db-ip.com), licențiată sub CC BY 4.0.
• Mesaje trimise prin formularul de contact: numele dumneavoastră, adresa de e-mail și ceea ce ați scris.

De ce le folosim

Folosim aceste date pentru a furniza și a proteja serviciul, pentru a gestiona abonamentele și facturarea, pentru a răspunde la mesaje și pentru a trimite e-mailurile necesare serviciului, cum ar fi linkurile de resetare a parolei. Nu vindem date cu caracter personal și nu folosim înregistrările pacienților pentru publicitate sau în niciun alt scop propriu.

Cine le mai prelucrează

• Paddle.com, comerciantul nostru de înregistrare, prelucrează plățile și detaliile de facturare de care au nevoie.
• Privy oferă conexiunea portofel utilizată pentru plăți în EURC sau USDC.
• Furnizorul de găzduire care operează serverele și baza noastră de date stochează datele în numele nostru.
• Supabase stochează datele de autentificare (fiecare parolă doar ca hash) și le verifică atunci când vă autentificați.
• Cloudflare livrează acest site web și rulează verificarea de securitate pe formularele sale publice, care examinează browserul și conexiunea dumneavoastră pentru a distinge oamenii de programele automatizate.
• PostHog (PostHog Inc., Statele Unite) măsoară modul în care este utilizat site-ul nostru public: ce pagini sunt deschise, unde dau clic persoanele și cât de mult derulează, cât de repede se încarcă paginile, și dacă o înregistrare sau un mesaj de contact este finalizat. De asemenea, păstrează înregistrări de ecran ale vizitelor paginilor publice, cu tot ce este tastat într-un formular ascuns, și poate adresa un sondaj cu o singură întrebare. Nu setează cookie-uri, nu stochează nimic în browserul dumneavoastră, nu vede niciodată aplicația în sine, și primește adresele paginilor fără șirurile lor de interogare. Formularul de înregistrare și chitanța de plată sunt numărate, dar nu sunt înregistrate. Aceste date sunt prelucrate în Statele Unite, în temeiul clauzelor contractuale standard ale Comisiei Europene.
• Pentru fiecare clinică, identificată doar prin numărul ei, PostHog primește, de asemenea, modul în care este utilizat serviciul: când s-a înregistrat clinica, când și-a adăugat primul pacient și prima vizită, modificările abonamentului său și plățile efectuate, și pentru fiecare zi de utilizare, numărători precum câți angajați au lucrat în ea și ce părți ale serviciului au fost deschise. Nu sunt incluse nume, adrese de e-mail sau date ale pacienților.
• Sentry (Functional Software, Inc., datele sunt stocate în UE, Frankfurt) primește rapoarte tehnice atunci când serviciul eșuează sau este lent: tipul erorii, locul din codul nostru unde s-a produs, ce parte a serviciului era utilizată, numărul clinicii afectate și cât timp au durat paginile și solicitările. Numele, adresele de e-mail, numerele de fișă, orice a fost tastat și șirurile de interogare ale adreselor sunt eliminate înainte ca un raport să fie trimis, iar ecranele nu sunt niciodată înregistrate.
• Brevo (Sendinblue SAS, Franța) livrează e-mailurile serviciului, precum invitații, resetări de parolă, confirmări de cont și mementouri, către destinatarii lor.

Avem un acord de prelucrare a datelor cu fiecare dintre acești furnizori, conform cerințelor articolului 28 din GDPR. Acesta îi obligă să prelucreze datele doar conform instrucțiunilor noastre, să le păstreze confidențiale și sigure și să ne ajute să răspundem atunci când vă exercitați drepturile.

Fiecare dintre ei prelucrează datele doar pentru a furniza partea lor din serviciu. Lista actuală a furnizorilor, împreună cu locul în care prelucrează datele, este disponibilă la cerere de la asistența tehnică.

Cât timp le păstrăm

Datele unei clinici sunt păstrate pe toată durata de existență a contului său. Anularea abonamentului nu le șterge, astfel încât clinica se poate întoarce sau poate solicita o copie.

Când proprietarul contului solicită ștergerea, ștergem datele clinicii în termen de 30 de zile de la solicitare. Înregistrările pe care clinica trebuie să le păstreze conform legii trebuie extrase mai întâi; păstrarea lor este responsabilitatea clinicii.

Copiile de rezervă ale bazei de date sunt păstrate timp de până la 30 de zile, astfel încât datele șterse părăsesc și copiile de rezervă în acest interval.

Mesajele trimise prin formularul de contact sunt păstrate pe durata necesară pentru a le răspunde și a face urmărirea.

Cum le protejăm

• Datele fiecărei clinici sunt păstrate separat: fiecare solicitare este limitată la clinica din care face parte utilizatorul autentificat.
• Personalul vede doar ceea ce permite rolul său, iar proprietarul contului decide rolul fiecărei persoane.
• Parolele sunt stocate doar sub formă de hash cu salt, autentificările eșuate repetate sunt limitate, iar un link de resetare a parolei expiră după 30 minute.
• Serviciul funcționează prin conexiuni HTTPS criptate, iar cookie-ul de sesiune este trimis doar prin aceste conexiuni.

Module cookie

OPALEVI setează numai cookie-uri de care are nevoie pentru a funcționa: sesiunea de conectare și verificările sale de securitate (inclusiv unul de scurtă durată în timpul conectării în doi pași), un cookie care păstrează înregistrarea în timp ce o completați, unul care își amintește care clinică este deschisă, unul pentru o notificare de securitate unică, unul care își amintește limba pentru un an și unul care își amintește că ați închis mesajul de bun venit de pe pagina principală. Nu folosim cookie-uri de publicitate sau de analiză.

Când achiziționați un abonament, finalizarea plății este asigurată de Paddle, care poate seta propriile module cookie conform propriei sale politici de confidențialitate.

Drepturile dumneavoastră

Ne puteți solicita o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră și ne puteți cere să le corectăm, să le ștergem, să le restricționăm utilizarea sau să vi le oferim într-un format portabil, iar dumneavoastră vă puteți opune modului în care le folosim. Scrieți la asistență; răspundem în termen de 30 de zile. Dacă solicitarea dumneavoastră se referă la o fișă de pacient, o transmitem clinicii care o gestionează.

Dacă considerați că v-am gestionat greșit datele, puteți depune o plângere la autoritatea de protecție a datelor din țara dumneavoastră.

Modificări ale acestei politici

Când această politică se schimbă, actualizăm data în partea de sus a acestei pagini și, în cazul unei modificări importante, informăm proprietarii de conturi prin e-mail sau în aplicație.

Contact

Pentru orice întrebare referitoare la acest document sau pentru a depune o solicitare privind datele dumneavoastră, scrieți-ne la [email protected]. Răspundem în termen de 30 de zile.