Preskoči na vsebino
OPALEVI

Pogodba o obdelavi osebnih podatkov

Ta pogodba velja med OPALEVI in vsako ordinacijo ali izobraževalno ustanovo, ki uporablja OPALEVI (»stranka«), povsod, kjer pravo zahteva pisno pogodbo za obdelavo osebnih podatkov v imenu nekoga drugega. Je del pogojev, ki jih je stranka sprejela.

Vloge

Stranka je upravljavec osebnih podatkov, ki jih hrani v OPALEVI, in odloča, kaj se beleži in zakaj. OPALEVI L.L.C. (»OPALEVI«) je obdelovalec: te podatke obdeluje samo za zagotavljanje storitve in samo po dokumentiranih navodilih stranke, ki so ti pogoji in uporaba storitve s strani stranke.

Predmet, trajanje in namen

Obdelava je gostovanje in delovanje OPALEVI za stranko: shranjevanje, priklic, prikazovanje, tiskanje in prenos zapisov, ki jih vnesejo uporabniki stranke. Traja, dokler traja račun stranke, in dokler se podatki po koncu računa ne izbrišejo.

Zadevni podatki in osebe

  • Uporabniki: osebje, učitelji in študenti stranke — imena, e-poštni naslovi, telefonske številke, vloge, zapisi o prijavah in zapis njihovega dela.
  • Pacienti in stranke: zapisi, ki jih ordinacija vodi o njih in lahko vključujejo podatke o zdravju. V učni kliniki OPALEVI for Education so ti izmišljeni in podatki nobenega resničnega pacienta se ne obdelujejo.

Obveznosti OPALEVI

  • Podatke obdeluje samo po dokumentiranih navodilih stranke in obvesti stranko, če meni, da navodilo krši pravo.
  • Vsakdo pri OPALEVI, ki lahko dostopa do podatkov, je zavezan k njihovi zaupnosti.
  • Podatke varuje z ukrepi, navedenimi spodaj.
  • Druge obdelovalce uporablja samo, kot je navedeno spodaj, na podlagi pisnih pogojev, ki podatkom dajejo enako zaščito, in stranke obvesti, preden enega doda ali zamenja, s posodobitvijo te strani in pravilnika o zasebnosti.
  • Stranki pomaga odgovarjati na zahteve ljudi, ki uveljavljajo svoje pravice, ter pri ocenah in posvetovanjih, ki jih zahteva pravo.
  • Stranko brez nepotrebnega odlašanja in najpozneje v 72 urah od seznanitve obvesti o kršitvi varstva osebnih podatkov, ki vpliva na podatke stranke, s tem, kar ve, in s tem, kaj glede tega počne.
  • Ko račun preneha, podatke izbriše ali pred tem vrne kopijo, če stranka zahteva, v 30 dneh od zahteve stranke; varnostne kopije se prepišejo v nadaljnjih 30 dneh.
  • Stranki zagotovi informacije, potrebne za dokaz, da so te obveznosti izpolnjene, in odgovarja na razumna revizijska vprašanja enkrat na leto ali po kršitvi.

Za stranko v Nigeriji so te obveznosti tudi tiste, ki jih obdelovalec podatkov dolguje po nigerijskem zakonu o varstvu podatkov iz leta 2023 (Nigeria Data Protection Act 2023, NDPA), stranki pa bosta sodelovali z nigerijsko komisijo za varstvo podatkov (Nigeria Data Protection Commission), kjer to zahteva pravo.

Drugi obdelovalci

  • Paddle.com, naš uradni prodajalec za plačila s kartico, obdeluje ta plačila in podatke o obračunu, ki jih potrebuje.
  • Freemius, Inc., uradni prodajalec za naročnine, plačane prek njegove blagajne, obdeluje ta plačila in podatke o obračunu, ki jih potrebuje.
  • Privy zagotavlja povezavo z denarnico, ki se uporablja za plačila v EURC ali USDC.
  • Ponudnik gostovanja, ki upravlja naše strežnike in bazo podatkov, hrani podatke v našem imenu.
  • Supabase shranjuje prijavne podatke (vsako geslo samo kot razpršeno vrednost) in jih preveri, ko se prijavite.
  • Cloudflare dostavlja to spletno mesto in izvaja varnostno preverjanje na njegovih javnih obrazcih, ki pregleda vaš brskalnik in povezavo, da loči ljudi od avtomatiziranih programov.
  • PostHog (PostHog Inc., Združene države Amerike) meri, kako se uporablja naša javna spletna stran: katere strani se odpirajo, kje ljudje kliknejo in kako daleč drsijo, kako hitro se strani nalagajo, in ali je registracija ali kontaktno sporočilo zaključeno. Prav tako hrani zaslonske posnetke obiskov javnih strani, pri čemer je vse, kar je vneseno v obrazec, skrito, in lahko postavi anketo z enim vprašanjem. Ne nastavlja piškotkov, ne shranjuje ničesar v vašem brskalniku, nikoli ne vidi same aplikacije in prejema naslove strani brez njihovih poizvedbenih nizov. Registracijski obrazec in potrdilo o plačilu se štejeta, vendar se ne beležita. Ti podatki se obdelujejo v Združenih državah Amerike, v skladu s standardnimi pogodbenimi klavzulami Evropske komisije.
  • Google Analytics (Google Ireland Limited; podatke lahko obdeluje Google LLC v Združenih državah Amerike v skladu z okvirom EU–ZDA za varstvo podatkov in s standardnimi pogodbenimi klavzulami) meri, kako se uporablja naša javna spletna stran: katere strani se odpirajo, iz katere države in s kakšne vrste naprave ter katera stran ali kampanja je pripeljala obiskovalca. Deluje samo na javnih straneh in na strani za registracijo, nikoli v aplikaciji, in ne prejema podatkov o kliniki ali pacientih. Oglaševalske funkcije so izklopljene.
  • Za vsako kliniko, identificirano samo po njeni številki, PostHog prav tako prejme, kako se storitev uporablja: kdaj se je klinika registrirala, kdaj je dodala svojega prvega pacienta in prvi obisk, spremembe v njeni naročnini in izvedena plačila, in za vsak dan uporabe, štetja, kot je koliko osebja je delalo v njej in kateri deli storitve so bili odprti. Nobena imena, e-poštni naslovi ali podatki pacientov niso vključeni.
  • Sentry (Functional Software, Inc., podatki so shranjeni v EU, Frankfurt) prejme tehnična poročila, ko storitev odpove ali je počasna: vrsto napake, mesto v naši kodi, kjer se je zgodila, kateri del storitve je bil v uporabi, številko prizadete klinike in koliko časa so potrebovale strani in zahteve. Imena, e-poštni naslovi, številke kartotek, karkoli je bilo vtipkano in poizvedbeni nizi naslovov se odstranijo, preden je poročilo poslano, zasloni pa se nikoli ne snemajo.
  • Brevo (Sendinblue SAS, Francija) dostavlja e-pošto storitve, kot so povabila, ponastavitve gesla, potrditve računa in opomniki, njihovim prejemnikom.
  • Infobip pošilja sporočila WhatsApp in besedilna sporočila (SMS), ki jih je praktika vklopila za svoje paciente. Prejme mobilno številko pacienta ali lastnika živali in vnaprej določeno besedilo sporočila.
  • WhatsApp, storitev družbe Meta, dostavlja sporočila WhatsApp na račun WhatsApp prejemnika ter prejme številko in sporočilo, tako kot pri vsakem sporočilu WhatsApp.

Vsak izmed njih obdeluje podatke samo za zagotavljanje svojega dela storitve, na podlagi pisne pogodbe z OPALEVI.

Varnostni ukrepi

  • Podatki vsake stranke so ločeni: vsaka zahteva je omejena na organizacijo, ki ji prijavljeni uporabnik pripada.
  • Dostop znotraj organizacije sledi vlogi vsake osebe, ki jo določijo administratorji stranke.
  • Gesla se shranjujejo samo kot zgoščene vrednosti; oseba lahko svoji prijavi doda drugi dejavnik.
  • Storitev deluje samo prek šifriranih povezav HTTPS.
  • Spremembe zapisov in administrativna dejanja se zapišejo v dnevnik dejavnosti, ki ga ni mogoče urejati.
  • Zbirka podatkov se varnostno kopira vsak dan, kopije pa se hranijo do 30 dni.

Kje se podatki obdelujejo

Strežniki in zbirka podatkov so v podatkovnih centrih v Evropski uniji. Kjer zgoraj naveden ponudnik obdeluje podatke zunaj nje, to navaja pravilnik o zasebnosti, prenos pa temelji na zaščitnih ukrepih, ki jih GDPR predvideva, na primer standardnih pogodbenih klavzulah Evropske komisije.

Veljavno pravo in spori

Za ta dogovor velja pravo Republike Kosovo. Stranki bosta vsak spor najprej poskušali rešiti s pogovorom; spor, ki ga na ta način ni mogoče rešiti, pripade pristojnim sodiščem v Prištini.

Kontakt

Za kakršno koli vprašanje o tem dokumentu ali za zahtevo v zvezi z vašimi podatki nam pišite na [email protected]. Odgovorimo v 30 dneh.