Sera ya faragha

Nani anawajibika

Zoezi linalotumia OPALEVI - kliniki, hospitali, maabara, maabara ya meno, huduma ya utunzaji au mazoezi ya mifugo - ni mdhibiti wa rekodi inayoweka kuhusu wagonjwa wake, wateja na wafanyikazi: huamua ni nini kimerekodiwa na kwa nini. OPALEVI huchakata rekodi hizo kwa niaba ya mazoezi na kwa maagizo yake tu, ili kutoa huduma. Yeyote anayetaka kuona, kusahihisha au kufuta rekodi zake anapaswa kuuliza mazoezi ambayo yanaitunza.

OPALEVI ndiye mdhibiti wa data zinazohitajika kuendesha huduma yenyewe: akaunti ya kituo, taarifa za kuingia za watumiaji wake, rekodi za malipo na jumbe zinazotumwa kwetu kupitia tovuti hii.

Tunachohifadhi

• Taarifa za akaunti na watumiaji: majina, anwani za barua pepe, namba za simu, majukumu, na hash ya kila nywila (kamwe si nywila yenyewe).
• Kile ambacho kituo hurekodi kuhusu wagonjwa wake, ambacho kinaweza kujumuisha data za afya (ziara, utambuzi, matokeo, picha na nyaraka), pamoja na miadi, ankara, malipo na ghala.
• Taarifa za usajili: mpango, idadi ya nafasi za wafanyakazi na hali ya malipo. Kwa malipo ya kadi, Paddle hutujulisha hali hiyo; taarifa za kadi huingizwa kwa Paddle na kamwe hazifiki OPALEVI. Kwa malipo kwa EURC au USDC, tunahifadhi anwani ya pochi iliyolipa, ujumbe uliosainiwa, saini yake na muamala wa kwenye mnyororo (on-chain).
• Rekodi za kiufundi zinazohitajika kuweka huduma salama: majaribio ya kuingia, wakati vitendo muhimu vilipofanywa kwenye programu, na barua pepe ambazo huduma hutuma.
• Nchi yako, kwa ajili ya lugha yako: unapofungua tovuti bila kuchagua lugha, seva yetu hutafuta anwani yako ya IP inatoka nchi gani, katika hifadhidata iliyohifadhiwa kwenye seva yenyewe, kisha hufungua tovuti kwa lugha ya nchi hiyo. Anwani hiyo haihifadhiwi wala haitumwi popote. Utambuzi wa eneo kwa IP na DB-IP (db-ip.com), chini ya leseni ya CC BY 4.0.
• Jumbe zinazotumwa kupitia fomu ya mawasiliano: jina lako, anwani ya barua pepe na ulichoandika.

Kwa nini tunazitumia

Tunatumia data hizi kutoa na kulinda huduma, kusimamia usajili na malipo, kujibu jumbe na kutuma barua pepe ambazo huduma inahitaji, kama viungo vya kuweka upya nywila. Hatuuzi data binafsi, na hatutumii faili za wagonjwa kwa matangazo wala kwa madhumuni yoyote yetu wenyewe.

Nani mwingine huzichakata

• Paddle.com, muuzaji wetu rasmi, huchakata malipo na taarifa za malipo zinazohitajika kwa ajili yake.
• Privy hutoa muunganisho wa mkoba unaotumika kwa malipo katika EURC au USDC.
• Mtoa huduma wa hosting anayeendesha seva zetu na hifadhidata huhifadhi data kwa niaba yetu.
• Supabase huhifadhi vitambulisho vya kuingia (kila nenosiri kama hash tu) na kuvithibitisha unapoingia.
• Cloudflare inatoa tovuti hii na inafanya ukaguzi wa usalama kwenye fomu zake za umma, ambao huangalia kivinjari na muunganisho wako ili kutofautisha watu na programu za kiotomatiki.
• PostHog (PostHog Inc., Marekani) hupima jinsi tovuti yetu ya umma inavyotumika: kurasa gani zinazofunguliwa, watu wanabofya wapi na wanaskrolia kiasi gani, kasi ya kupakia kurasa, na kama usajili au ujumbe wa mawasiliano umekamilika. Pia huhifadhi rekodi za skrini za ziara kwenye kurasa za umma, huku kila kitu kilichoandikwa kwenye fomu kikifichwa, na huenda ikauliza uchunguzi wa swali moja. Haiweki vidakuzi, haihifadhi chochote kwenye kivinjari chako, kamwe haioni programu yenyewe, na hupokea anwani za kurasa bila mfuatano wao wa hoja. Fomu ya usajili na risiti ya malipo huhesabiwa lakini hairekodiwi. Data hii inachakatwa nchini Marekani, chini ya vifungu vya kawaida vya mkataba vya Tume ya Ulaya.
• Kwa kila kliniki, inayotambuliwa tu kwa nambari yake, PostHog pia hupokea jinsi huduma inavyotumika: wakati kliniki ilijisajili, wakati iliongeza mgonjwa wake wa kwanza na ziara yake ya kwanza, mabadiliko katika usajili wake na malipo yaliyofanywa, na kwa kila siku ya matumizi, hesabu kama vile wafanyakazi wangapi walifanya kazi huko na sehemu zipi za huduma zilifunguliwa. Hakuna majina, anwani za barua pepe au data ya wagonjwa iliyojumuishwa.
• Sentry (Functional Software, Inc., data huhifadhiwa EU, Frankfurt) hupokea ripoti za kiufundi wakati huduma inaposhindwa au kupungua kasi: aina ya hitilafu, mahali katika msimbo wetu ilipotokea, sehemu gani ya huduma ilikuwa ikitumika, nambari ya kliniki iliyoathiriwa, na muda uliochukuliwa na kurasa na maombi. Majina, anwani za barua pepe, nambari za rekodi, chochote kilichoandikwa na mfuatano wa hoja za anwani huondolewa kabla ripoti haijatumwa, na skrini kamwe hazirekodiwi.
• Brevo (Sendinblue SAS, Ufaransa) hupeleka barua pepe za huduma, kama vile mialiko, kuweka upya nywila, uthibitisho wa akaunti na vikumbusho, kwa wapokeaji wao.

Tuna makubaliano ya uchakataji wa data na kila mmoja wa watoa huduma hawa, kama inavyotakiwa na Kifungu cha 28 cha GDPR. Yanawalazimu kuchakata data kulingana na maagizo yetu tu, kuitunza kwa siri na kwa usalama, na kutusaidia kujibu unapotumia haki zako.

Kila mmoja wao huchakata data kwa ajili ya kutoa sehemu yake ya huduma tu. Orodha ya sasa ya watoa huduma, pamoja na mahali wanapochakata data, hupatikana kutoka kwa huduma kwa wateja ukiomba.

Tunazihifadhi kwa muda gani

Data za kituo huhifadhiwa kwa muda wote ambao akaunti yake ipo. Kughairi usajili hakuzifuti, ili kituo kiweze kurudi au kuomba nakala.

Mmiliki wa akaunti anapoomba kufutwa, tunafuta data za kituo ndani ya siku 30 tangu ombi. Rekodi ambazo kituo kinapaswa kuzitunza kwa mujibu wa sheria zinapaswa kuchukuliwa kwanza; kuzitunza ni jukumu la kituo.

Nakala rudufu za hifadhidata huhifadhiwa hadi siku 30, hivyo data zilizofutwa huondoka pia kwenye nakala rudufu ndani ya muda huo.

Jumbe zinazotumwa kupitia fomu ya mawasiliano huhifadhiwa kwa muda unaohitajika kuzijibu na kufuatilia.

Jinsi tunavyozilinda

• Data za kila kituo huwekwa kando: kila ombi hufungwa kwa kituo ambacho mtumiaji aliyeingia ni sehemu yake.
• Wafanyakazi huona tu kile ambacho jukumu lao linaruhusu, na mmiliki wa akaunti huamua jukumu la kila mtu.
• Nywila huhifadhiwa kama hash yenye chumvi pekee, majaribio ya kuingia yanayoshindwa mara kwa mara hudhibitiwa, na kiungo cha kuweka upya nywila huisha muda baada ya dakika 30.
• Huduma hufanya kazi kupitia miunganisho ya HTTPS iliyosimbwa, na cookie ya kipindi hutumwa kupitia hiyo pekee.

Vidakuzi (cookies)

OPALEVI huweka vidakuzi pekee ambavyo inahitaji kufanya kazi: kipindi cha kuingia katika akaunti na ukaguzi wake wa usalama (ikiwa ni pamoja na ya muda mfupi wakati wa kuingia kwa hatua mbili), kidakuzi ambacho huhifadhi usajili wako unapoijaza, inayokumbuka kliniki iliyofunguliwa, moja kwa notisi ya usalama ya mara moja, inayokumbuka lugha yako kwa mwaka mmoja, na inayokumbuka kuwa umefunga karibu kwenye ukurasa wa nyumbani. Hatutumii vidakuzi vya utangazaji au uchanganuzi.

Unaponunua usajili, malipo hutolewa na Paddle, ambaye anaweza kuweka vidakuzi vyake chini ya sera yake ya faragha.

Haki zako

Unaweza kutuomba nakala ya data binafsi tunazohifadhi kukuhusu, na kutuomba tuzisahihishe, tuzifute, tuzuie matumizi yake au tukupe katika muundo unaohamishika, na unaweza kupinga jinsi tunavyozitumia. Andikia huduma kwa wateja; tunajibu ndani ya siku 30. Ombi lako likihusu faili la mgonjwa, tunalipeleka kwa kituo kinacholidhibiti.

Ukidhani tumeshughulikia data zako vibaya, unaweza kulalamika kwa mamlaka ya ulinzi wa data ya nchi yako.

Mabadiliko ya sera hii

Sera hii inapobadilika, tunasasisha tarehe iliyo juu ya ukurasa huu na, kwa mabadiliko muhimu, tunawajulisha wamiliki wa akaunti kwa barua pepe au kwenye programu.

Mawasiliano

Kwa swali lolote kuhusu hati hii, au kwa ombi kuhusu data zako, tuandikie kwenye [email protected]. Tunajibu ndani ya siku 30.