Перейти к содержимому
OPALEVI

Соглашение об обработке данных

Версия для печати

Настоящее соглашение действует между OPALEVI и каждой практикой или образовательным учреждением, которое пользуется OPALEVI («клиент»), везде, где закон требует письменного соглашения об обработке персональных данных по поручению другого лица. Оно является частью условий, принятых клиентом.

Роли

Клиент является контролёром персональных данных, которые он хранит в OPALEVI, и решает, что и зачем записывается. OPALEVI L.L.C. («OPALEVI») является обработчиком: он обрабатывает эти данные только для предоставления сервиса и только по документированным указаниям клиента, которыми являются настоящие условия и использование клиентом сервиса.

Предмет, срок и цель

Обработка — это размещение и эксплуатация OPALEVI для клиента: хранение, извлечение, отображение, печать и передача записей, которые вводят пользователи клиента. Она длится столько же, сколько учётная запись клиента, и до удаления данных после её закрытия.

Данные и затрагиваемые лица

  • Пользователи: сотрудники, преподаватели и студенты клиента — имена, адреса электронной почты, номера телефонов, роли, записи о входе и запись их работы.
  • Пациенты и клиенты: записи, которые практика ведёт о них и которые могут включать данные о здоровье. В учебной клинике OPALEVI for Education они вымышленные, и данные реальных пациентов не обрабатываются.

Обязанности OPALEVI

  • Он обрабатывает данные только по документированным указаниям клиента и сообщает клиенту, если считает, что указание нарушает закон.
  • Все в OPALEVI, кто имеет доступ к данным, обязаны сохранять их конфиденциальность.
  • Он обеспечивает безопасность данных мерами, перечисленными ниже.
  • Он привлекает других обработчиков только так, как указано ниже, на письменных условиях, обеспечивающих данным ту же защиту, и сообщает клиентам перед добавлением или заменой обработчика, обновляя эту страницу и политику конфиденциальности.
  • Он помогает клиенту отвечать на запросы лиц, реализующих свои права, а также в оценках и консультациях, которые требует закон.
  • Он сообщает клиенту без неоправданной задержки и не позднее чем через 72 часа после того, как стало известно, о нарушении безопасности персональных данных, затрагивающем данные клиента, с тем, что ему известно и что он делает в связи с этим.
  • При закрытии учётной записи он удаляет данные или сначала возвращает копию, если клиент об этом просит, в течение 30 дней с запроса клиента; резервные копии перезаписываются в течение следующих 30 дней.
  • Он предоставляет клиенту сведения, необходимые для подтверждения выполнения этих обязанностей, и отвечает на разумные вопросы аудита один раз в год или после нарушения.

Для клиента в Нигерии эти обязанности являются также теми, которые обработчик данных несёт по Закону Нигерии о защите данных 2023 года (NDPA), и стороны будут сотрудничать с Комиссией Нигерии по защите данных, когда этого требует закон.

Другие обработчики

  • Paddle.com, наш платёжный агент-продавец для оплаты картой, обрабатывает эти платежи и нужные для них платёжные данные.
  • Freemius, Inc., платёжный агент-продавец для подписок, оплачиваемых на её странице оплаты, обрабатывает эти платежи и нужные для них платёжные данные.
  • Privy обеспечивает подключение к кошельку, используемое для платежей в EURC или USDC.
  • Хостинг-провайдер, на котором работают наши серверы и база данных, хранит данные по нашему поручению.
  • Supabase хранит учётные данные для входа (каждый пароль только в виде хеша) и проверяет их при входе.
  • Cloudflare обеспечивает работу этого сайта и выполняет проверку безопасности на его публичных формах, которая анализирует ваш браузер и соединение, чтобы отличить людей от автоматизированных программ.
  • PostHog (PostHog Inc., США) измеряет, как используется наш публичный веб-сайт: какие страницы открываются, где люди кликают и насколько прокручивают, как быстро загружаются страницы, и завершена ли регистрация или контактное сообщение. Он также хранит записи экрана посещений публичных страниц, при этом всё введённое в форму скрыто, и может задать опрос из одного вопроса. Он не устанавливает файлы cookie, не сохраняет ничего в вашем браузере, никогда не видит само приложение и получает адреса страниц без их строк запроса. Форма регистрации и квитанция об оплате подсчитываются, но не записываются. Эти данные обрабатываются в США в соответствии со стандартными договорными положениями Европейской комиссии.
  • Google Analytics (Google Ireland Limited; данные могут обрабатываться компанией Google LLC в США в соответствии с Рамочной программой защиты данных ЕС–США и стандартными договорными положениями) измеряет, как используется наш публичный веб-сайт: какие страницы открываются, из какой страны и с какого типа устройства, и какой сайт или кампания привели посетителя. Работает только на публичных страницах и странице регистрации, никогда внутри приложения, и не получает данных клиники или пациентов. Рекламные функции отключены.
  • Для каждой клиники, идентифицируемой только по её номеру, PostHog также получает данные о том, как используется сервис: когда клиника зарегистрировалась, когда она добавила своего первого пациента и первый приём, изменения в её подписке и произведённые платежи, а для каждого дня использования — такие подсчёты, как сколько сотрудников работало в ней и какие части сервиса были открыты. Никакие имена, адреса электронной почты или данные пациентов не включаются.
  • Sentry (Functional Software, Inc., данные хранятся в ЕС, Франкфурт) получает технические отчёты при сбое или медленной работе сервиса: тип ошибки, место в нашем коде, где она произошла, какая часть сервиса использовалась, номер затронутой клиники и сколько времени заняли страницы и запросы. Имена, адреса электронной почты, номера записей, всё введённое и строки запроса адресов удаляются перед отправкой отчёта, а экраны никогда не записываются.
  • Brevo (Sendinblue SAS, Франция) доставляет электронные письма сервиса, такие как приглашения, сброс пароля, подтверждения аккаунта и напоминания, их получателям.
  • Infobip отправляет сообщения в WhatsApp и текстовые сообщения (SMS), которые практика включила для своих пациентов. Infobip получает номер мобильного телефона пациента или владельца животного и заданный текст сообщения.
  • WhatsApp, сервис Meta, доставляет сообщения WhatsApp в учётную запись WhatsApp получателя и получает номер и сообщение, как и при любом сообщении в WhatsApp.

Каждый из них обрабатывает данные только для предоставления своей части сервиса на основании письменного соглашения с OPALEVI.

Меры безопасности

  • Данные каждого клиента хранятся отдельно: каждый запрос ограничен организацией, к которой относится вошедший пользователь.
  • Доступ внутри организации определяется ролью каждого человека, задаваемой администраторами клиента.
  • Пароли хранятся только в виде хешей; человек может добавить второй фактор к собственному входу.
  • Сервис работает только по зашифрованным соединениям HTTPS.
  • Изменения записей и административные действия заносятся в журнал действий, который нельзя редактировать.
  • Резервная копия базы данных создаётся каждый день, и копии хранятся до 30 дней.

Где обрабатываются данные

Серверы и база данных находятся в центрах обработки данных в Европейском союзе. Если перечисленный выше поставщик обрабатывает данные за его пределами, это указано в политике конфиденциальности, а передача опирается на гарантии, предусмотренные GDPR, такие как стандартные договорные положения Европейской комиссии.

Применимое право и споры

Настоящее соглашение регулируется правом Республики Косово. Стороны сначала попробуют урегулировать любой спор путём переговоров; спор, который не удаётся урегулировать таким образом, передаётся в компетентные суды Приштины.

Контакт

С любым вопросом об этом документе или с запросом о ваших данных пишите нам на [email protected]. Мы отвечаем в течение 30 дней.