Politika privatnosti

Ko je odgovoran

Ustanova koja koristi OPALEVI — klinika, bolnica, laboratorija, zubotehnička laboratorija, služba nege ili veterinarska ambulanta — rukovalac je evidencijom koju vodi o svojim pacijentima, klijentima i osoblju: ona odlučuje šta se beleži i zašto. OPALEVI obrađuje te podatke u ime ustanove i samo po njenim uputstvima, radi pružanja usluge. Svako ko želi da vidi, ispravi ili izbriše svoj zapis treba da se obrati ustanovi koja ga vodi.

OPALEVI je kontrolor podataka potrebnih za rad same usluge: nalog ordinacije, podaci za prijavu korisnika, zapisi o naplati i poruke poslate nama preko ovog sajta.

Šta čuvamo

• Podaci o nalogu i korisnicima: imena, e-adrese, brojevi telefona, uloge, i heš svake lozinke (nikad sama lozinka).
• Ono što ordinacija beleži o svojim pacijentima, što može uključiti zdravstvene podatke (posete, dijagnoze, rezultate, slike i dokumente), uz termine, fakture, uplate i stanje.
• Podaci o pretplati: paket, broj korisnika i status plaćanja. Kod plaćanja karticom status nam prijavljuje Paddle; podaci o kartici se unose kod Paddle-a i nikad ne stižu do OPALEVI. Kod plaćanja u EURC ili USDC čuvamo adresu novčanika sa kog je plaćeno, poruku koju je potpisao, potpis i transakciju na blokčejnu.
• Tehnički zapisi potrebni da usluga bude bezbedna: pokušaji prijave, kada su važne radnje urađene u aplikaciji, i e-poruke koje usluga šalje.
• Vaša zemlja, za Vaš jezik: kada otvorite sajt a niste izabrali jezik, naš server proverava kojoj zemlji pripada Vaša IP adresa, u bazi podataka koja se nalazi na samom serveru, i otvara sajt na jeziku te zemlje. Adresa se ne čuva i ne šalje se nigde. IP geolokacija: DB-IP (db-ip.com), licencirano pod CC BY 4.0.
• Poruke poslate preko kontakt obrasca: Vaše ime, e-adresa i ono što ste napisali.

Zašto ih koristimo

Ove podatke koristimo da pružimo i zaštitimo uslugu, da upravljamo pretplatama i naplatom, da odgovorimo na poruke i da šaljemo e-poruke koje usluga treba, kao što su linkovi za resetovanje lozinke. Ne prodajemo lične podatke i ne koristimo kartone pacijenata za reklamu ni za bilo koju sopstvenu svrhu.

Ko drugi ih obrađuje

• Paddle.com, naš trgovac evidencije, obrađuje uplate i podatke za naplatu koji su im potrebni.
• Privy obezbeđuje vezu sa novčanikom koja se koristi za plaćanja u EURC ili USDC.
• Pružalac hostinga koji pokreće naše servere i bazu podataka čuva podatke u naše ime.
• Supabase čuva podatke za prijavu (svaku lozinku samo kao heš) i proverava ih kada se prijavite.
• Cloudflare isporučuje ovaj sajt i sprovodi bezbednosnu proveru na njegovim javnim obrascima, koja pregleda vaš pregledač i vezu kako bi razlikovala ljude od automatizovanih programa.
• PostHog (PostHog Inc., Sjedinjene Američke Države) meri kako se koristi naša javna veb-stranica: koje se stranice otvaraju, gde ljudi kliknu i koliko skroluju, koliko brzo se stranice učitavaju, i da li je registracija ili kontakt poruka završena. Takođe čuva snimke ekrana poseta javnim stranicama, pri čemu je sve upisano u obrazac skriveno, i može postaviti anketu sa jednim pitanjem. Ne postavlja kolačiće, ne čuva ništa u vašem pregledaču, nikada ne vidi samu aplikaciju i prima adrese stranica bez njihovih query stringova. Obrazac za registraciju i potvrda o plaćanju se broje, ali se ne beleže. Ovi podaci se obrađuju u Sjedinjenim Američkim Državama, u skladu sa standardnim ugovornim klauzulama Evropske komisije.
• Za svaku kliniku, identifikovanu samo njenim brojem, PostHog takođe prima kako se usluga koristi: kada se klinika registrovala, kada je dodala svog prvog pacijenta i prvi pregled, promene u njenoj pretplati i izvršena plaćanja, i za svaki dan korišćenja, brojeve kao što je koliko osoblja je radilo u njoj i koji delovi usluge su otvoreni. Nijedna imena, e-mail adrese niti podaci o pacijentima nisu uključeni.
• Sentry (Functional Software, Inc., podaci se čuvaju u EU, Frankfurt) prima tehničke izveštaje kada usluga ne uspe ili je spora: vrstu greške, mesto u našem kodu gde se dogodila, koji deo usluge je bio u upotrebi, broj pogođene klinike i koliko su trajale stranice i zahtevi. Imena, e-mail adrese, brojevi zapisa, sve što je uneto i query stringovi adresa uklanjaju se pre nego što se izveštaj pošalje, a ekrani se nikada ne snimaju.
• Brevo (Sendinblue SAS, Francuska) dostavlja e-poštu usluge, poput pozivnica, resetovanja lozinke, potvrda naloga i podsetnika, njihovim primaocima.

Sa svakim od ovih pružalaca imamo sporazum o obradi podataka, kako to zahteva član 28 GDPR-a. On ih obavezuje da podatke obrađuju samo prema našim uputstvima, da ih čuvaju poverljivim i bezbednim, i da nam pomažu da odgovorimo kada ostvarujete svoja prava.

Svaki od njih obrađuje podatke samo da pruži svoj deo usluge. Trenutna lista pružalaca, sa mestom obrade, dostupna je od podrške na zahtev.

Koliko dugo se čuva

Podaci ordinacije se čuvaju dok nalog postoji. Otkazivanje pretplate ih ne briše, pa se ordinacija može vratiti ili zatražiti kopiju.

Kada vlasnik naloga zatraži brisanje, brišemo podatke ordinacije u roku od 30 dana od zahteva. Zapise koje ordinacija mora da čuva po zakonu treba prvo izvući; čuvanje je odgovornost ordinacije.

Rezervne kopije baze se čuvaju do 30 dana, pa obrisani podaci napuštaju i rezerve u tom roku.

Poruke poslate preko kontakt obrasca čuvaju se dok je potrebno da se odgovori i prati.

Kako ih štitimo

• Podaci svake ordinacije se čuvaju odvojeno: svaki zahtev je ograničen na ordinaciju kojoj prijavljeni korisnik pripada.
• Osoblje vidi samo ono što uloga dozvoljava, a vlasnik naloga odlučuje o ulozi svake osobe.
• Lozinke se čuvaju samo kao posoljeni heš, ponovljeni neuspešni pokušaji prijave su ograničeni, a link za resetovanje lozinke ističe posle 30 minuta.
• Usluga radi preko šifrovanih HTTPS veza, a kolačić sesije se šalje samo preko njih.

Kolačići

OPALEVI postavlja samo kolačiće koji su mu potrebni za rad: sesiju prijave i njene bezbednosne provere (uključujući kratkotrajni kolačić tokom dvostepene prijave), kolačić koji čuva Vašu registraciju dok je popunjavate, onaj koji pamti koja je klinika otvorena, jedan za jednokratno bezbednosno obaveštenje, onaj koji pamti Vaš jezik godinu dana, i onaj koji pamti da ste zatvorili dobrodošlicu na početnoj stranici. Ne koristimo reklamne ni analitičke kolačiće.

Kada kupite pretplatu, naplatu pruža Paddle, koji može da postavi sopstvene kolačiće prema sopstvenoj politici privatnosti.

Vaša prava

Možete zatražiti kopiju ličnih podataka koje držimo o Vama, i zatražiti da ih ispravimo, obrišemo, ograničimo upotrebu ili Vam ih damo u prenosivom formatu, i možete se usprotiviti načinu na koji ih koristimo. Pišite podršci; odgovaramo u roku od 30 dana. Ako se zahtev odnosi na karton pacijenta, prosleđujemo ga ordinaciji koja ga kontroliše.

Ako smatrate da smo pogrešno postupili sa Vašim podacima, možete se žaliti organu za zaštitu podataka u svojoj zemlji.

Izmene ove politike

Kada se ova politika promeni, ažuriramo datum na vrhu ove stranice i, za važnu promenu, obaveštavamo vlasnike naloga e-poštom ili u aplikaciji.

Kontakt

Za svako pitanje o ovom dokumentu, ili da podnesete zahtev o svojim podacima, pišite nam na [email protected]. Odgovaramo u roku od 30 dana.