Maʼlumotlarni qayta ishlash shartnomasi

Rollar

Mijoz OPALEVI da saqlaydigan shaxsiy maʼlumotlarning boshqaruvchisi va nima va nima uchun yozilishini hal qiladi. OPALEVI L.L.C. («OPALEVI») qayta ishlovchi: u bu maʼlumotlarni faqat xizmatni taqdim etish uchun va faqat mijozning hujjatlashtirilgan koʻrsatmalari, yaʼni ushbu shartlar va mijozning xizmatdan foydalanishi asosida qayta ishlaydi.

Predmet, muddat va maqsad

Qayta ishlash — OPALEVI ni mijoz uchun joylashtirish va ishlatish: mijoz foydalanuvchilari kiritgan yozuvlarni saqlash, olish, koʻrsatish, chop etish va uzatish. U mijoz akkaunti mavjud ekan va akkaunt tugagandan keyin maʼlumotlar oʻchirilguncha davom etadi.

Tegishli maʼlumotlar va shaxslar

• Foydalanuvchilar: mijozning xodimlari, oʻqituvchilari va talabalari — ismlar, elektron pochta manzillari, telefon raqamlari, rollar, tizimga kirish yozuvlari va ularning ishi yozuvi.
• Bemorlar va mijozlar: klinika ular haqida saqlaydigan, sogʻliq maʼlumotlarini oʻz ichiga olishi mumkin boʻlgan yozuvlar. OPALEVI for Education sinf klinikasida ular uydirma va hech bir haqiqiy bemorning maʼlumotlari qayta ishlanmaydi.

OPALEVI ning majburiyatlari

• U maʼlumotlarni faqat mijozning hujjatlashtirilgan koʻrsatmalari asosida qayta ishlaydi va agar koʻrsatma qonunni buzadi deb hisoblasa, mijozga aytadi.
• OPALEVI da maʼlumotlarga kira oladigan har bir kishi ularni sir saqlashga majbur.
• U maʼlumotlarni quyida koʻrsatilgan choralar bilan xavfsiz saqlaydi.
• U boshqa qayta ishlovchilardan faqat quyida koʻrsatilganidek, maʼlumotlarga bir xil himoyani beradigan yozma shartlar asosida foydalanadi va birini qoʻshish yoki almashtirishdan oldin ushbu sahifa va maxfiylik siyosatini yangilab, mijozlarga xabar beradi.
• U mijozga oʻz huquqlaridan foydalanayotgan shaxslarning soʻrovlariga javob berishda va qonun talab qiladigan baholash va maslahatlashuvlarda yordam beradi.
• U mijoz maʼlumotlariga taʼsir qiladigan shaxsiy maʼlumotlar buzilishi haqida mijozga asossiz kechiktirmasdan va oʻzi bilgandan keyin eng kechi 72 soat ichida, nimani bilishi va bu borada nima qilayotgani bilan birga xabar beradi.
• Akkaunt tugaganda u maʼlumotlarni mijoz soʻrovidan keyin 30 kun ichida oʻchiradi yoki mijoz soʻrasa, avval nusxasini qaytaradi; zaxira nusxalar yana 30 kun ichida ustidan yoziladi.
• U mijozga ushbu majburiyatlar bajarilayotganini koʻrsatish uchun zarur maʼlumotlarni beradi va yiliga bir marta yoki buzilishdan keyin audit boʻyicha maʼqul savollarga javob beradi.

Nigeriyadagi mijoz uchun bu majburiyatlar maʼlumotlarni qayta ishlovchining Nigeria Data Protection Act 2023 (NDPA) boʻyicha majburiyatlari ham hisoblanadi va tomonlar qonun talab qilgan joyda Nigeriya Maʼlumotlarni himoya qilish komissiyasi (Nigeria Data Protection Commission) bilan hamkorlik qiladi.

Boshqa qayta ishlovchilar

• Paddle.com, bizning rasmiy sotuvchimiz, toʻlovlarni va ularga kerakli hisob-kitob maʼlumotlarini qayta ishlaydi.
• Freemius, Inc., oʻzining toʻlov sahifasi orqali toʻlanadigan obunalar boʻyicha rasmiy sotuvchi, ushbu toʻlovlarni va unga kerakli hisob-kitob maʼlumotlarini qayta ishlaydi.
• Privy EURC yoki USDC da toʻlovlar uchun ishlatiladigan hamyon ulanishini taʼminlaydi.
• Serverlarimiz va maʼlumotlar bazamizni boshqaradigan xosting provayderi maʼlumotlarni bizning nomimizdan saqlaydi.
• Supabase kirish ma'lumotlarini saqlaydi (har bir parolni faqat hash sifatida) va siz kirganda ularni tekshiradi.
• Cloudflare ushbu veb-saytni yetkazib beradi va uning ommaviy formalarida xavfsizlik tekshiruvini o'tkazadi, bu odamlarni avtomatik dasturlardan ajratish uchun brauzeringiz va ulanishingizni ko'rib chiqadi.
• PostHog (PostHog Inc., Amerika Qo'shma Shtatlari) ommaviy veb-saytimiz qanday foydalanilishini o'lchaydi: qaysi sahifalar ochiladi, odamlar qayerni bosadi va qanchalik pastga aylantiradi, sahifalar qanchalik tez yuklanadi va ro'yxatdan o'tish yoki aloqa xabari yakunlanganmi. U shuningdek ommaviy sahifalarga tashriflarning ekran yozuvlarini saqlaydi, formaga yozilgan hamma narsa yashirin holda, va bitta savolli so'rovnoma o'tkazishi mumkin. U hech qanday kuki o'rnatmaydi, brauzeringizda hech narsa saqlamaydi, ilovaning o'zini hech qachon ko'rmaydi va sahifa manzillarini ularning so'rov satrlarisiz qabul qiladi. Ro'yxatdan o'tish formasi va to'lov kvitansiyasi hisoblanadi, lekin yozib olinmaydi. Ushbu ma'lumotlar Amerika Qo'shma Shtatlarida, Yevropa Komissiyasining standart shartnoma bandlariga muvofiq qayta ishlanadi.
• Google Analytics (Google Ireland Limited; maʼlumotlarni Google LLC Amerika Qoʻshma Shtatlarida Yevropa Ittifoqi–Amerika Qoʻshma Shtatlari maʼlumotlar maxfiyligi doirasi va standart shartnoma bandlari asosida qayta ishlashi mumkin) ommaviy veb-saytimiz qanday foydalanilishini oʻlchaydi: qaysi sahifalar ochiladi, qaysi davlatdan va qanday turdagi qurilmadan, va tashrifchini qaysi sayt yoki kampaniya olib keldi. U faqat ommaviy sahifalarda va roʻyxatdan oʻtish sahifasida ishlaydi, hech qachon ilova ichida ishlamaydi va klinika yoki bemorlarga oid maʼlumotlarni olmaydi. Reklama funksiyalari oʻchirilgan.
• Faqat raqami bilan aniqlanadigan har bir klinika uchun PostHog shuningdek xizmat qanday foydalanilishini oladi: klinika qachon ro'yxatdan o'tgan, u birinchi bemori va birinchi tashrifini qachon qo'shgan, obunasidagi o'zgarishlar va qilingan to'lovlar, va foydalanishning har bir kuni uchun, u yerda qancha xodim ishlagani va xizmatning qaysi qismlari ochilgani kabi hisoblar. Hech qanday ism, elektron pochta manzili yoki bemor ma'lumotlari kiritilmaydi.
• Sentry (Functional Software, Inc., ma'lumotlar EUda, Frankfurtda saqlanadi) xizmat ishlamay qolganda yoki sekin ishlaganda texnik hisobotlarni oladi: xatolik turi, bizning kodimizda u qayerda yuz berganligi, xizmatning qaysi qismi ishlatilayotgani, ta'sirlangan klinika raqami va sahifalar hamda so'rovlar qancha vaqt olganligi. Ismlar, elektron pochta manzillari, yozuv raqamlari, yozilgan har qanday narsa va manzillarning so'rov satrlari hisobot yuborilishidan oldin olib tashlanadi, ekranlar esa hech qachon yozib olinmaydi.
• Brevo (Sendinblue SAS, Fransiya) xizmatning elektron xatlarini, masalan, takliflar, parolni tiklash, hisob tasdiqlari va eslatmalarni, ularning qabul qiluvchilariga yetkazadi.
• Infobip klinika oʻz bemorlari uchun yoqib qoʻygan WhatsApp xabarlarini va matnli xabarlarni (SMS) yuboradi. U bemorning yoki hayvon egasining mobil raqamini va xabarning belgilangan matnini oladi.
• WhatsApp, Meta xizmati, WhatsApp xabarlarini oluvchining WhatsApp akkauntiga yetkazadi va har qanday WhatsApp xabari uchun qilganidek, raqamni va xabarni oladi.

Ularning har biri maʼlumotlarni faqat xizmatning oʻz qismini taqdim etish uchun, OPALEVI bilan yozma shartnoma asosida qayta ishlaydi.

Xavfsizlik choralari

• Har bir mijozning maʼlumotlari alohida saqlanadi: har bir soʻrov tizimga kirgan foydalanuvchi tegishli boʻlgan tashkilot bilan cheklangan.
• Tashkilot ichida kirish har bir kishining roliga mos keladi, uni mijozning administratorlari belgilaydi.
• Parollar faqat xesh koʻrinishida saqlanadi; inson oʻz kirishiga ikkinchi omilni qoʻshishi mumkin.
• Xizmat faqat shifrlangan HTTPS ulanishlari orqali ishlaydi.
• Yozuvlardagi oʻzgarishlar va maʼmuriy harakatlar tahrirlab boʻlmaydigan faoliyat jurnaliga yoziladi.
• Maʼlumotlar bazasidan har kuni zaxira nusxa olinadi va zaxira nusxalar 30 kungacha saqlanadi.

Maʼlumotlar qayerda qayta ishlanadi

Serverlar va maʼlumotlar bazasi Yevropa Ittifoqidagi maʼlumotlar markazlarida joylashgan. Yuqorida koʻrsatilgan provayder maʼlumotlarni undan tashqarida qayta ishlaganda, maxfiylik siyosati buni aytadi va uzatish GDPR nazarda tutgan kafolatlarga, masalan Yevropa Komissiyasining standart shartnoma bandlariga tayanadi.

Qoʻllaniladigan qonun va nizolar

Ushbu shartnomaga Kosovo Respublikasi qonuni qoʻllaniladi. Tomonlar har qanday nizoni avval oʻzaro suhbat orqali hal qilishga harakat qiladi; shunday hal qilib boʻlmaydigan nizo Prishtinadagi vakolatli sudlarga beriladi.

Aloqa

Ushbu hujjat boʻyicha har qanday savol yoki maʼlumotlaringiz bilan bogʻliq soʻrov uchun bizga [email protected] manziliga yozing. Biz 30 kun ichida javob beramiz.