Marrëveshja për përpunimin e të dhënave

Rolet

Klienti është kontrolluesi i të dhënave personale që mban në OPALEVI dhe vendos çfarë regjistrohet dhe pse. OPALEVI L.L.C. ("OPALEVI") është përpunuesi: i përpunon këto të dhëna vetëm për të ofruar shërbimin dhe vetëm sipas udhëzimeve të dokumentuara të klientit, që janë këto kushte dhe përdorimi i shërbimit nga klienti.

Objekti, kohëzgjatja dhe qëllimi

Përpunimi është mbajtja dhe funksionimi i OPALEVI për klientin: ruajtja, gjetja, shfaqja, printimi dhe dërgimi i të dhënave që shkruajnë përdoruesit e klientit. Zgjat sa llogaria e klientit, dhe deri sa të dhënat të fshihen pas mbarimit të llogarisë.

Të dhënat dhe personat e prekur

• Përdoruesit: stafi, mësuesit dhe studentët e klientit — emrat, adresat e email-it, numrat e telefonit, rolet, regjistrat e hyrjeve dhe regjistri i punës së tyre.
• Pacientët dhe klientët: kartelat që mban një praktikë për ta, të cilat mund të përfshijnë të dhëna shëndetësore. Në një klinikë mësimore të OPALEVI for Education ato janë fiktive dhe nuk përpunohen të dhëna të asnjë pacienti të vërtetë.

Detyrimet e OPALEVI

• I përpunon të dhënat vetëm sipas udhëzimeve të dokumentuara të klientit, dhe e njofton klientin nëse beson se një udhëzim e shkel ligjin.
• Kushdo në OPALEVI që mund t'i arrijë të dhënat është i detyruar t'i mbajë konfidenciale.
• I mban të dhënat të sigurta me masat e renditura më poshtë.
• Përdor përpunues të tjerë vetëm siç renditen më poshtë, sipas kushteve me shkrim që u japin të dhënave të njëjtën mbrojtje, dhe i njofton klientët para se të shtojë ose zëvendësojë një të tillë duke e përditësuar këtë faqe dhe politikën e privatësisë.
• E ndihmon klientin t'u përgjigjet kërkesave të njerëzve që ushtrojnë të drejtat e tyre, si dhe për vlerësimet dhe konsultimet që kërkon ligji.
• E njofton klientin pa vonesë të panevojshme, dhe më së voni brenda 72 orëve pasi të marrë dijeni, për një shkelje të të dhënave personale që prek të dhënat e klientit, me atë që di dhe çfarë po bën për të.
• Kur mbaron llogaria, i fshin të dhënat, ose kthen më parë një kopje nëse klienti e kërkon, brenda 30 ditëve nga kërkesa e klientit; kopjet rezervë mbishkruhen brenda 30 ditëve të tjera.
• I jep klientit informacionin që duhet për të treguar se këto detyrime përmbushen, dhe u përgjigjet pyetjeve të arsyeshme të auditimit një herë në vit, ose pas një shkeljeje.

Për një klient në Nigeri, këto detyrime janë edhe ato që një përpunues i të dhënave i ka sipas Ligjit për Mbrojtjen e të Dhënave të Nigerisë 2023, dhe palët do të bashkëpunojnë me Komisionin për Mbrojtjen e të Dhënave të Nigerisë kur e kërkon ligji.

Përpunuesit e tjerë

• Paddle.com, shitësi ynë i regjistruar për pagesat me kartë, përpunon këto pagesa dhe të dhënat e faturimit që i nevojiten.
• Freemius, Inc., shitësi i regjistruar për abonimet e paguara përmes faqes së tij të pagesës, përpunon këto pagesa dhe të dhënat e faturimit që i nevojiten.
• Privy ofron lidhjen me portofolin që përdoret për pagesat në EURC ose USDC.
• Ofruesi i hostimit, që mban serverët dhe bazën tonë të të dhënave, i ruan të dhënat në emrin tonë.
• Supabase ruan kredencialet e kyçjes (çdo fjalëkalim vetëm si hash) dhe i kontrollon kur kyçeni.
• Cloudflare shpërndan këtë faqe interneti dhe kryen verifikimin e sigurisë në formularët e saj publikë, i cili shqyrton shfletuesin dhe lidhjen tuaj për të dalluar njerëzit nga programet e automatizuara.
• PostHog (PostHog Inc., Shtetet e Bashkuara) mat si përdoret faqja jonë publike e internetit: cilat faqe hapen, ku klikohet dhe sa lëvizet poshtë në faqe, sa shpejt ngarkohen faqet dhe nëse përfundon një regjistrim ose një mesazh kontakti. Ai ruan gjithashtu regjistrime ekrani të vizitave në faqet publike, ku çdo gjë e shkruar në një formular fshihet, dhe mund të bëjë një pyetje të vetme sondazhi. Nuk vendos cookies, nuk ruan asgjë në shfletuesin tuaj, nuk e sheh kurrë vetë aplikacionin dhe i merr adresat e faqeve pa parametrat e kërkimit. Formulari i regjistrimit dhe dëftesa e pagesës numërohen, por nuk regjistrohen. Këto të dhëna përpunohen në Shtetet e Bashkuara, sipas klauzolave standarde kontraktuale të Komisionit Evropian.
• Google Analytics (Google Ireland Limited; të dhënat mund të përpunohen nga Google LLC në Shtetet e Bashkuara sipas Kornizës BE–SHBA për Privatësinë e të Dhënave dhe klauzolave standarde kontraktuale) mat se si përdoret faqja jonë publike: cilat faqe hapen, nga cili shtet dhe lloj pajisjeje, dhe cila faqe ose fushatë e solli vizitorin. Funksionon vetëm në faqet publike dhe në faqen e regjistrimit, asnjëherë brenda aplikacionit, dhe nuk merr asnjë të dhënë të klinikës apo të pacientëve. Veçoritë e reklamimit janë të fikura.
• Për secilën klinikë, të identifikuar vetëm me numrin e saj, PostHog merr gjithashtu si përdoret shërbimi: kur u regjistrua klinika, kur shtoi pacientin e parë dhe vizitën e parë, ndryshimet në abonim dhe pagesat e bëra, si dhe për çdo ditë përdorimi numra si sa punonjës punuan në të dhe cilat pjesë të shërbimit u hapën. Nuk përfshihen emra, adresa email-i apo të dhëna pacientësh.
• Sentry (Functional Software, Inc., të dhënat ruhen në BE, Frankfurt) merr raporte teknike kur shërbimi dështon ose është i ngadaltë: llojin e gabimit, vendin në kodin tonë ku ndodhi, pjesën e shërbimit që po përdorej, numrin e klinikës së prekur dhe sa zgjatën faqet dhe kërkesat. Emrat, adresat e email-it, numrat e regjistrimeve, çdo gjë e shkruar dhe parametrat e kërkimit të adresave hiqen para se të dërgohet raporti, dhe ekranet nuk regjistrohen kurrë.
• Brevo (Sendinblue SAS, Francë) dorëzon email-et e shërbimit, si ftesat, rivendosjet e fjalëkalimit, konfirmimet e llogarisë dhe kujtesat, te marrësit e tyre.
• Infobip dërgon mesazhet me WhatsApp dhe mesazhet me tekst (SMS) që praktika ka aktivizuar për pacientët e saj. Ai merr numrin e celularit të pacientit ose të pronarit të kafshës dhe tekstin e caktuar të mesazhit.
• WhatsApp, një shërbim i Meta, i dorëzon mesazhet me WhatsApp në llogarinë WhatsApp të marrësit dhe merr numrin dhe mesazhin, ashtu si për çdo mesazh në WhatsApp.

Secili prej tyre i përpunon të dhënat vetëm për të ofruar pjesën e vet të shërbimit, sipas një marrëveshjeje me shkrim me OPALEVI.

Masat e sigurisë

• Të dhënat e çdo klienti mbahen të ndara: çdo kërkesë kufizohet te organizata së cilës i përket përdoruesi i kyçur.
• Qasja brenda një organizate ndjek rolin e secilit, të caktuar nga administratorët e klientit.
• Fjalëkalimet ruhen vetëm si hash; secili mund t'i shtojë një faktor të dytë hyrjes së vet.
• Shërbimi punon vetëm përmes lidhjeve të enkriptuara HTTPS.
• Ndryshimet në kartela dhe veprimet administrative shkruhen në një regjistër aktivitetesh që nuk mund të redaktohet.
• Baza e të dhënave ruhet si kopje rezervë çdo ditë dhe kopjet mbahen deri në 30 ditë.

Ku përpunohen të dhënat

Serverët dhe baza e të dhënave ndodhen në qendra të dhënash në Bashkimin Evropian. Kur një ofrues i renditur më sipër përpunon të dhëna jashtë tij, politika e privatësisë e thotë këtë, dhe transferimi mbështetet në garancitë që parashikon GDPR-ja, si klauzolat standarde kontraktuale të Komisionit Evropian.

Ligji i zbatueshëm dhe mosmarrëveshjet

Kjo marrëveshje rregullohet nga ligji i Republikës së Kosovës. Palët do të përpiqen së pari ta zgjidhin çdo mosmarrëveshje me bisedë; një mosmarrëveshje që nuk zgjidhet kështu shkon te gjykatat kompetente në Prishtinë.

Kontakti

Për çdo pyetje rreth këtij dokumenti, ose për një kërkesë lidhur me të dhënat tuaja, na shkruani në [email protected]. Përgjigjemi brenda 30 ditëve.