Rukia hadi maudhui
OPALEVI

Mkataba wa uchakataji wa data

Mkataba huu unatumika kati ya OPALEVI na kila kituo au taasisi ya elimu inayotumia OPALEVI (“mteja”), popote sheria inapohitaji mkataba wa maandishi kwa uchakataji wa data binafsi kwa niaba ya mtu mwingine. Ni sehemu ya masharti ambayo mteja alikubali.

Majukumu

Mteja ni mdhibiti wa data binafsi anayoitunza katika OPALEVI na anaamua nini kinarekodiwa na kwa nini. OPALEVI L.L.C. (“OPALEVI”) ni mchakataji: huchakata data hiyo ili kutoa huduma tu na kwa maagizo yaliyoandikwa ya mteja pekee, ambayo ni masharti haya na matumizi ya huduma ya mteja.

Mada, muda na madhumuni

Uchakataji ni kuhifadhi na kuendesha OPALEVI kwa mteja: kuhifadhi, kupata, kuonyesha, kuchapisha na kusambaza rekodi zinazoingizwa na watumiaji wa mteja. Unadumu kwa muda ambao akaunti ya mteja ipo, na hadi data ifutwe baada ya akaunti kuisha.

Data na watu wanaohusika

  • Watumiaji: wafanyakazi, walimu na wanafunzi wa mteja — majina, anwani za barua pepe, namba za simu, majukumu, rekodi za kuingia na rekodi ya kazi zao.
  • Wagonjwa na wateja: rekodi ambazo kituo kinaziweka kuwahusu, ambazo zinaweza kujumuisha data ya afya. Katika kliniki ya darasani ya OPALEVI for Education hizi ni za kubuni na hakuna data ya mgonjwa halisi inayochakatwa.

Wajibu wa OPALEVI

  • Inachakata data kwa maagizo yaliyoandikwa ya mteja pekee, na inamwambia mteja ikiwa inaamini agizo linavunja sheria.
  • Kila mtu katika OPALEVI anayeweza kufikia data amefungwa kuiweka siri.
  • Inaweka data salama kwa hatua zilizoorodheshwa hapa chini.
  • Inatumia wachakataji wengine tu kama ilivyoorodheshwa hapa chini, chini ya masharti ya maandishi yanayoipa data ulinzi sawa, na inawaambia wateja kabla ya kuongeza au kubadilisha mmoja kwa kusasisha ukurasa huu na sera ya faragha.
  • Inamsaidia mteja kujibu maombi kutoka kwa watu wanaotumia haki zao, na katika tathmini na mashauriano ambayo sheria inahitaji.
  • Inamwambia mteja bila kuchelewa kusiko na sababu, na kwa kuchelewa kabisa ndani ya saa 72 tangu kujua, kuhusu ukiukaji wa data binafsi unaoathiri data ya mteja, ikiwa na kile inachojua na kile inachofanya kuhusu hilo.
  • Akaunti inapoisha, inafuta data, au inarudisha nakala kwanza ikiwa mteja ataomba, ndani ya siku 30 tangu ombi la mteja; nakala rudufu zinaandikwa upya ndani ya siku 30 zaidi.
  • Inampa mteja taarifa zinazohitajika kuonyesha kwamba wajibu huu unatimizwa, na inajibu maswali ya ukaguzi yanayofaa mara moja kwa mwaka, au baada ya ukiukaji.

Kwa mteja nchini Nigeria, wajibu huu pia ni ule ambao mchakataji wa data anadaiwa chini ya Sheria ya Ulinzi wa Data ya Nigeria ya 2023 (Nigeria Data Protection Act 2023, NDPA), na pande zitashirikiana na Tume ya Ulinzi wa Data ya Nigeria (Nigeria Data Protection Commission) pale sheria inapohitaji.

Wachakataji wengine

  • Paddle.com, muuzaji wetu rasmi, huchakata malipo na taarifa za malipo zinazohitajika kwa ajili yake.
  • Freemius, Inc., muuzaji rasmi wa usajili unaolipwa kupitia ukurasa wake wa malipo, huchakata malipo hayo na taarifa za malipo zinazohitajika kwa ajili yake.
  • Privy hutoa muunganisho wa mkoba unaotumika kwa malipo katika EURC au USDC.
  • Mtoa huduma wa hosting anayeendesha seva zetu na hifadhidata huhifadhi data kwa niaba yetu.
  • Supabase huhifadhi vitambulisho vya kuingia (kila nenosiri kama hash tu) na kuvithibitisha unapoingia.
  • Cloudflare inatoa tovuti hii na inafanya ukaguzi wa usalama kwenye fomu zake za umma, ambao huangalia kivinjari na muunganisho wako ili kutofautisha watu na programu za kiotomatiki.
  • PostHog (PostHog Inc., Marekani) hupima jinsi tovuti yetu ya umma inavyotumika: kurasa gani zinazofunguliwa, watu wanabofya wapi na wanaskrolia kiasi gani, kasi ya kupakia kurasa, na kama usajili au ujumbe wa mawasiliano umekamilika. Pia huhifadhi rekodi za skrini za ziara kwenye kurasa za umma, huku kila kitu kilichoandikwa kwenye fomu kikifichwa, na huenda ikauliza uchunguzi wa swali moja. Haiweki vidakuzi, haihifadhi chochote kwenye kivinjari chako, kamwe haioni programu yenyewe, na hupokea anwani za kurasa bila mfuatano wao wa hoja. Fomu ya usajili na risiti ya malipo huhesabiwa lakini hairekodiwi. Data hii inachakatwa nchini Marekani, chini ya vifungu vya kawaida vya mkataba vya Tume ya Ulaya.
  • Google Analytics (Google Ireland Limited; data inaweza kuchakatwa na Google LLC nchini Marekani chini ya Mfumo wa Faragha ya Data wa Umoja wa Ulaya na Marekani na vifungu vya kawaida vya mkataba) hupima jinsi tovuti yetu ya umma inavyotumika: kurasa gani zinafunguliwa, kutoka nchi gani na aina gani ya kifaa, na tovuti au kampeni gani iliyomleta mgeni. Hufanya kazi kwenye kurasa za umma na ukurasa wa usajili pekee, kamwe ndani ya programu, na haipokei data ya kliniki wala ya mgonjwa. Vipengele vya utangazaji vimezimwa.
  • Kwa kila kliniki, inayotambuliwa tu kwa nambari yake, PostHog pia hupokea jinsi huduma inavyotumika: wakati kliniki ilijisajili, wakati iliongeza mgonjwa wake wa kwanza na ziara yake ya kwanza, mabadiliko katika usajili wake na malipo yaliyofanywa, na kwa kila siku ya matumizi, hesabu kama vile wafanyakazi wangapi walifanya kazi huko na sehemu zipi za huduma zilifunguliwa. Hakuna majina, anwani za barua pepe au data ya wagonjwa iliyojumuishwa.
  • Sentry (Functional Software, Inc., data huhifadhiwa EU, Frankfurt) hupokea ripoti za kiufundi wakati huduma inaposhindwa au kupungua kasi: aina ya hitilafu, mahali katika msimbo wetu ilipotokea, sehemu gani ya huduma ilikuwa ikitumika, nambari ya kliniki iliyoathiriwa, na muda uliochukuliwa na kurasa na maombi. Majina, anwani za barua pepe, nambari za rekodi, chochote kilichoandikwa na mfuatano wa hoja za anwani huondolewa kabla ripoti haijatumwa, na skrini kamwe hazirekodiwi.
  • Brevo (Sendinblue SAS, Ufaransa) hupeleka barua pepe za huduma, kama vile mialiko, kuweka upya nywila, uthibitisho wa akaunti na vikumbusho, kwa wapokeaji wao.
  • Infobip hutuma jumbe za WhatsApp na jumbe za maandishi (SMS) ambazo kituo kimewashia wagonjwa wake. Hupokea nambari ya simu ya mkononi ya mgonjwa au ya mmiliki wa mnyama na maandishi yasiyobadilika ya ujumbe.
  • WhatsApp, huduma ya Meta, hupeleka jumbe za WhatsApp kwenye akaunti ya WhatsApp ya mpokeaji, na hupokea nambari na ujumbe kama inavyofanya kwa ujumbe wowote wa WhatsApp.

Kila mmoja wao huchakata data ili kutoa sehemu yake ya huduma tu, chini ya mkataba wa maandishi na OPALEVI.

Hatua za usalama

  • Data ya kila mteja imewekwa kando: kila ombi limedhibitiwa kwa shirika ambalo mtumiaji aliyeingia ni wake.
  • Ufikiaji ndani ya shirika unafuata jukumu la kila mtu, linalowekwa na wasimamizi wa mteja.
  • Manenosiri yanahifadhiwa kama heshi tu; mtu anaweza kuongeza kipengele cha pili kwenye kuingia kwake mwenyewe.
  • Huduma inafanya kazi kupitia miunganisho ya HTTPS iliyosimbwa pekee.
  • Mabadiliko ya rekodi na hatua za kiutawala zinaandikwa kwenye kumbukumbu ya shughuli isiyoweza kuhaririwa.
  • Hifadhidata inachukuliwa nakala rudufu kila siku na nakala rudufu zinahifadhiwa hadi siku 30.

Mahali data inapochakatwa

Seva na hifadhidata ziko katika vituo vya data katika Umoja wa Ulaya. Mtoa huduma aliyeorodheshwa hapo juu anapochakata data nje yake, sera ya faragha inasema hivyo, na uhamishaji unategemea hakikisho ambazo GDPR inatoa, kama vile vifungu vya kawaida vya mkataba vya Tume ya Ulaya.

Sheria inayotawala na migogoro

Makubaliano haya yanatawaliwa na sheria ya Jamhuri ya Kosova. Pande zitajaribu kwanza kutatua mgogoro wowote kwa kuzungumza zenyewe; mgogoro usioweza kutatuliwa kwa njia hiyo unaenda kwenye mahakama zenye mamlaka mjini Prishtina.

Mawasiliano

Kwa swali lolote kuhusu hati hii, au kwa ombi kuhusu data zako, tuandikie kwenye [email protected]. Tunajibu ndani ya siku 30.