Политика конфиденциальности
Эта политика объясняет, какие персональные данные хранит OPALEVI, зачем, кто ещё их обрабатывает, как долго они хранятся и что вы можете у нас запросить. Она относится к сайту OPALEVI и к приложению, которым пользуются клиники.
Кто отвечает за данные
Практика, использующая OPALEVI — клиника, больница, лаборатория, зуботехническая лаборатория, служба ухода или ветеринарная практика — контролирует записи о своих пациентах, клиентах и персонале, которые она ведет: она решает, что записывать и почему. OPALEVI обрабатывает эти записи от имени практики и только по ее инструкциям для предоставления услуги. Любой, кто хочет просмотреть, исправить или удалить свою запись, должен спросить у практики, которая ее ведет.
OPALEVI является контролёром данных, нужных для работы самого сервиса: учётной записи практики, данных для входа её пользователей, платёжных записей и сообщений, отправленных нам через этот сайт.
Что мы храним
- Данные учётной записи и пользователей: имена, адреса электронной почты, номера телефонов, роли и хеш каждого пароля (но никогда сам пароль).
- То, что практика записывает о своих пациентах, включая возможные данные о здоровье (визиты, диагнозы, результаты, изображения и документы), а также приёмы, счета, платежи и склад.
- Данные подписки: тариф, число мест для сотрудников и статус оплаты. При оплате картой статус нам сообщает Paddle; данные карты вводятся в Paddle и никогда не попадают в OPALEVI. При оплате в EURC или USDC мы храним адрес кошелька, с которого произведён платёж, подписанное им сообщение, подпись и транзакцию в блокчейне.
- Технические записи, нужные для безопасности сервиса: попытки входа, время важных действий в приложении и письма, которые отправляет сервис.
- Ваша страна — для вашего языка: когда вы открываете сайт, не выбрав язык, наш сервер определяет по вашему IP-адресу, какой стране он принадлежит, с помощью базы данных, которая хранится на самом сервере, и открывает сайт на языке этой страны. Адрес не сохраняется и никуда не передаётся. IP-геолокация от DB-IP (db-ip.com), лицензия CC BY 4.0.
- Сообщения, отправленные через форму обратной связи: ваше имя, адрес электронной почты и то, что вы написали.
Зачем мы их используем
Мы используем эти данные, чтобы предоставлять и защищать сервис, управлять подписками и оплатой, отвечать на сообщения и отправлять нужные сервису письма, например ссылки для сброса пароля. Мы не продаём персональные данные и не используем карты пациентов для рекламы или каких-либо собственных целей.
Кто ещё их обрабатывает
- Paddle.com, наш платёжный агент-продавец для оплаты картой, обрабатывает эти платежи и нужные для них платёжные данные.
- Privy обеспечивает подключение к кошельку, используемое для платежей в EURC или USDC.
- Хостинг-провайдер, на котором работают наши серверы и база данных, хранит данные по нашему поручению.
- Supabase хранит учётные данные для входа (каждый пароль только в виде хеша) и проверяет их при входе.
- Cloudflare обеспечивает работу этого сайта и выполняет проверку безопасности на его публичных формах, которая анализирует ваш браузер и соединение, чтобы отличить людей от автоматизированных программ.
- PostHog (PostHog Inc., США) измеряет, как используется наш публичный веб-сайт: какие страницы открываются, где люди кликают и насколько прокручивают, как быстро загружаются страницы, и завершена ли регистрация или контактное сообщение. Он также хранит записи экрана посещений публичных страниц, при этом всё введённое в форму скрыто, и может задать опрос из одного вопроса. Он не устанавливает файлы cookie, не сохраняет ничего в вашем браузере, никогда не видит само приложение и получает адреса страниц без их строк запроса. Форма регистрации и квитанция об оплате подсчитываются, но не записываются. Эти данные обрабатываются в США в соответствии со стандартными договорными положениями Европейской комиссии.
- Для каждой клиники, идентифицируемой только по её номеру, PostHog также получает данные о том, как используется сервис: когда клиника зарегистрировалась, когда она добавила своего первого пациента и первый приём, изменения в её подписке и произведённые платежи, а для каждого дня использования — такие подсчёты, как сколько сотрудников работало в ней и какие части сервиса были открыты. Никакие имена, адреса электронной почты или данные пациентов не включаются.
- Sentry (Functional Software, Inc., данные хранятся в ЕС, Франкфурт) получает технические отчёты при сбое или медленной работе сервиса: тип ошибки, место в нашем коде, где она произошла, какая часть сервиса использовалась, номер затронутой клиники и сколько времени заняли страницы и запросы. Имена, адреса электронной почты, номера записей, всё введённое и строки запроса адресов удаляются перед отправкой отчёта, а экраны никогда не записываются.
- Brevo (Sendinblue SAS, Франция) доставляет электронные письма сервиса, такие как приглашения, сброс пароля, подтверждения аккаунта и напоминания, их получателям.
У нас есть соглашение об обработке данных с каждым из этих поставщиков, как того требует статья 28 GDPR. Оно обязывает их обрабатывать данные только по нашим инструкциям, хранить их конфиденциально и безопасно, и помогать нам отвечать, когда вы реализуете свои права.
Каждый из них обрабатывает данные только для выполнения своей части услуги. Актуальный список поставщиков с указанием мест обработки данных можно получить в поддержке по запросу.
Как долго мы их храним
Данные практики хранятся, пока существует её учётная запись. Отмена подписки их не удаляет, поэтому практика может вернуться или запросить копию.
Когда владелец учётной записи просит об удалении, мы удаляем данные практики в течение 30 дней с момента запроса. Записи, которые практика обязана хранить по закону, нужно забрать заранее; их хранение — ответственность практики.
Резервные копии базы данных хранятся до 30 дней, поэтому удалённые данные исчезают и из резервных копий в течение этого срока.
Сообщения, отправленные через форму обратной связи, хранятся столько, сколько нужно, чтобы ответить на них и довести вопрос до конца.
Как мы их защищаем
- Данные каждой практики хранятся отдельно: каждый запрос ограничен практикой, к которой относится вошедший пользователь.
- Сотрудники видят только то, что разрешает их роль, а роль каждого определяет владелец учётной записи.
- Пароли хранятся только в виде хеша с солью, число повторных неудачных входов ограничено, а ссылка для сброса пароля перестаёт действовать через 30 мин.
- Сервис работает по зашифрованным соединениям HTTPS, и куки сеанса передаются только по ним.
Ваши права
Вы можете запросить у нас копию персональных данных, которые мы о вас храним, попросить исправить или удалить их, ограничить их использование или передать их вам в переносимом формате, а также возразить против того, как мы их используем. Напишите в поддержку; мы отвечаем в течение 30 дней. Если запрос касается карты пациента, мы передаём его практике, которая является её контролёром.
Если вы считаете, что мы неправильно обошлись с вашими данными, вы можете подать жалобу в орган по защите данных вашей страны.
Изменения этой политики
Когда эта политика меняется, мы обновляем дату в начале этой страницы, а о существенном изменении сообщаем владельцам учётных записей по электронной почте или в приложении.
Контакт
С любым вопросом об этом документе или с запросом о ваших данных пишите нам на [email protected]. Мы отвечаем в течение 30 дней.