Zásady ochrany osobných údajov

Kto je zodpovedný

Prax, ktorá používa OPALEVI – klinika, nemocnica, laboratórium, zubné laboratórium, opatrovateľská služba alebo veterinárna prax – je kontrolórom záznamov, ktoré vedie o svojich pacientoch, klientoch a personálu: rozhoduje o tom, čo sa zaznamenáva a prečo. OPALEVI spracúva tieto záznamy v mene ordinácie a len na jej pokyn na poskytovanie služby. Každý, kto chce vidieť, opraviť alebo vymazať svoj záznam, by sa mal opýtať praxe, ktorá ho vedie.

OPALEVI je prevádzkovateľom údajov potrebných na prevádzku samotnej služby: účtu praxe, prihlasovacích údajov jej používateľov, fakturačných záznamov a správ zaslaných nám prostredníctvom tejto webovej stránky.

Čo uchovávame

• Údaje o účte a používateľoch: mená, e-mailové adresy, telefónne čísla, roly a hash každého hesla (nikdy samotné heslo).
• To, čo si prax zaznamenáva o svojich pacientoch, čo môže zahŕňať zdravotné údaje (návštevy, diagnózy, výsledky, obrázky a dokumenty), spolu s termínmi, faktúrami, platbami a skladom.
• Údaje o predplatnom: plán, počet miest pre zamestnancov a stav platby. Pri platbe kartou nám stav hlási Paddle; údaje o karte sa zadávajú u Paddle a k OPALEVI sa nikdy nedostanú. Pri platbe v EURC alebo USDC uchovávame adresu peňaženky, ktorá zaplatila, správu, ktorú podpísala, podpis a transakciu na blockchaine.
• Technické záznamy potrebné na udržanie bezpečnosti služby: pokusy o prihlásenie, čas, kedy boli v aplikácii vykonané dôležité akcie, a e-maily, ktoré služba odosiela.
• Vaša krajina, pre váš jazyk: keď otvoríte web bez toho, aby ste zvolili jazyk, náš server v databáze uloženej na samotnom serveri zistí, ku ktorej krajine patrí vaša IP adresa, a otvorí web v jazyku tejto krajiny. Adresa sa neukladá a nikam sa neposiela. Geolokácia IP od DB-IP (db-ip.com), licencované pod CC BY 4.0.
• Správy odoslané prostredníctvom kontaktného formulára: vaše meno, e-mailová adresa a to, čo ste napísali.

Prečo to používame

Tieto údaje používame na poskytovanie a ochranu služby, na správu predplatného a fakturácie, na odpovedanie na správy a na odosielanie e-mailov, ktoré služba potrebuje, ako sú odkazy na obnovenie hesla. Nepredávame osobné údaje a nepoužívame záznamy pacientov na reklamu ani na žiadny vlastný účel.

Kto ďalší to spracúva

• Paddle.com, náš registrovaný obchodník pre platby kartou, spracúva tieto platby a fakturačné údaje, ktoré potrebuje.
• Privy poskytuje pripojenie k peňaženke používané na platby v EURC alebo USDC.
• Poskytovateľ hostingu, ktorý prevádzkuje naše servery a databázu, uchováva údaje v našom mene.
• Supabase ukladá prihlasovacie údaje (každé heslo iba ako hash) a kontroluje ich pri prihlásení.
• Cloudflare doručuje túto webovú stránku a vykonáva bezpečnostnú kontrolu na jej verejných formulároch, ktorá skúma váš prehliadač a pripojenie, aby odlíšila ľudí od automatizovaných programov.
• PostHog (PostHog Inc., Spojené štáty) meria, ako sa používa naša verejná webová stránka: ktoré stránky sa otvárajú, kde ľudia klikajú a ako ďaleko posúvajú obrazovku, ako rýchlo sa stránky načítavajú a či bola dokončená registrácia alebo kontaktná správa. Taktiež uchováva obrazové záznamy návštev verejných stránok, pričom všetko zapísané do formulára je skryté, a môže položiť jednootázkovú anketu. Nenastavuje žiadne cookies, nič neukladá vo vašom prehliadači, nikdy nevidí samotnú aplikáciu a prijíma adresy stránok bez ich query reťazcov. Registračný formulár a doklad o platbe sa počítajú, ale nezaznamenávajú. Tieto údaje sa spracúvajú v Spojených štátoch podľa štandardných zmluvných doložiek Európskej komisie.
• Pre každú kliniku, identifikovanú iba jej číslom, PostHog tiež dostáva, ako sa služba používa: kedy sa klinika zaregistrovala, kedy pridala svojho prvého pacienta a prvú návštevu, zmeny v jej predplatnom a uskutočnené platby, a za každý deň používania počty, ako koľko zamestnancov v nej pracovalo a ktoré časti služby boli otvorené. Nie sú zahrnuté žiadne mená, e-mailové adresy ani údaje o pacientoch.
• Sentry (Functional Software, Inc., údaje sa ukladajú v EÚ, Frankfurt) dostáva technické hlásenia, keď služba zlyhá alebo je pomalá: druh chyby, miesto v našom kóde, kde k nej došlo, ktorá časť služby sa používala, číslo dotknutej kliniky a ako dlho trvali stránky a požiadavky. Mená, e-mailové adresy, čísla záznamov, čokoľvek napísané a query reťazce adries sa pred odoslaním hlásenia odstránia a obrazovky sa nikdy nenahrávajú.
• Brevo (Sendinblue SAS, Francúzsko) doručuje e-maily služby, ako sú pozvánky, obnovenia hesla, potvrdenia účtu a pripomienky, ich príjemcom.

S každým z týchto poskytovateľov máme uzavretú zmluvu o spracovaní údajov, ako to vyžaduje článok 28 GDPR. Zaväzuje ich spracúvať údaje len podľa našich pokynov, uchovávať ich dôverné a bezpečné a pomáhať nám reagovať, keď uplatňujete svoje práva.

Každý z nich spracúva údaje iba na poskytovanie svojej časti služby. Aktuálny zoznam poskytovateľov, spolu s miestom, kde spracúvajú údaje, je k dispozícii od podpory na požiadanie.

Ako dlho to uchovávame

Údaje praxe sa uchovávajú, kým existuje jej účet. Zrušenie predplatného ich samo osebe nevymaže, aby sa prax mohla vrátiť alebo požiadať o kópiu.

Keď majiteľ účtu požiada o vymazanie, vymažeme údaje praxe do 30 dní od žiadosti. Záznamy, ktoré musí prax zo zákona uchovávať, treba najprv vybrať; ich uchovávanie je zodpovednosťou praxe.

Zálohy databázy sa uchovávajú až 30 dní, takže vymazané údaje zmiznú aj zo záloh do tejto doby.

Správy odoslané prostredníctvom kontaktného formulára sa uchovávajú po dobu potrebnú na odpoveď a ich vybavenie.

Ako to chránime

• Údaje každej praxe sú oddelené: každá požiadavka je obmedzená na prax, ku ktorej patrí prihlásený používateľ.
• Zamestnanci vidia iba to, čo im umožňuje ich rola, a majiteľ účtu rozhoduje o role každej osoby.
• Heslá sa uchovávajú iba ako hash so soľou, opakované neúspešné prihlásenia sú obmedzené a odkaz na obnovenie hesla vyprší po 30 minútach.
• Služba beží cez šifrované pripojenia HTTPS a reláciová cookie sa odosiela iba cez ne.

Cookies

OPALEVI nastavuje iba súbory cookie, ktoré potrebuje na fungovanie: prihlasovacia relácia a jej bezpečnostné kontroly (vrátane krátkodobej počas prihlasovania v dvoch krokoch), súbor cookie, ktorý uchováva vašu registráciu, kým ju vypĺňate, súbor cookie, ktorý si pamätá, ktorá klinika je otvorená, jeden pre jednorazové bezpečnostné upozornenie, jeden, ktorý si pamätá váš jazyk na rok, a jeden, ktorý si pamätá, že ste na domovskej stránke zavreli uvítanie. Nepoužívame žiadne reklamné ani analytické súbory cookie.

Keď platíte kartou, platbu spracúva Paddle, ktorý môže nastaviť svoje vlastné cookies podľa svojich vlastných zásad ochrany osobných údajov.

Vaše práva

Môžete od nás žiadať kópiu osobných údajov, ktoré o vás uchovávame, a požiadať nás o ich opravu, vymazanie, obmedzenie ich použitia alebo poskytnutie v prenosnom formáte, a môžete namietať proti spôsobu, akým ich používame. Napíšte podpore; odpovedáme do 30 dní. Ak sa vaša žiadosť týka záznamu pacienta, postúpime ju praxi, ktorá ho kontroluje.

Ak si myslíte, že sme s vašimi údajmi zaobchádzali nesprávne, môžete sa sťažovať na úrade na ochranu osobných údajov vo vašej krajine.

Zmeny tejto politiky

Keď sa táto politika zmení, aktualizujeme dátum v hornej časti tejto stránky a v prípade dôležitej zmeny informujeme majiteľov účtov e-mailom alebo v aplikácii.

Kontakt

S akoukoľvek otázkou k tomuto dokumentu, alebo so žiadosťou týkajúcou sa vašich údajov, nám napíšte na [email protected]. Odpovedáme do 30 dní.