Maxfiylik siyosati
Ushbu siyosat OPALEVI qaysi shaxsiy maʼlumotlarni saqlashi, nima uchun, boshqa kim uni qayta ishlashi, qancha vaqt saqlanishi va bizdan nimani soʻrashingiz mumkinligini tushuntiradi. U OPALEVI veb-sayti va klinikalar foydalanadigan ilovani qamrab oladi.
Kim masʼul
OPALEVI dan foydalanadigan amaliyot - klinika, shifoxona, laboratoriya, stomatologiya laboratoriyasi, parvarishlash xizmati yoki veterinariya amaliyoti - bu o'z bemorlari, mijozlari va xodimlari haqida saqlaydigan yozuvlarning nazoratchisi: nima va nima uchun yozilganligini u hal qiladi. OPALEVI ushbu yozuvlarni xizmat ko'rsatish uchun amaliyot nomidan va faqat uning ko'rsatmalariga binoan qayta ishlaydi. O'z yozuvini ko'rish, tuzatish yoki o'chirishni istagan har bir kishi uni saqlaydigan amaliyotdan so'rashi kerak.
OPALEVI xizmatning oʻzini ishga tushirish uchun zarur boʻlgan maʼlumotlar boshqaruvchisidir: klinik akkaunti, uning foydalanuvchilarining tizimga kirish maʼlumotlari, toʻlov yozuvlari va ushbu veb-sayt orqali bizga yuborilgan xabarlar.
Biz saqlaydigan maʼlumotlar
- Akkaunt va foydalanuvchi maʼlumotlari: ismlar, elektron pochta manzillari, telefon raqamlari, rollar va har bir parolning xeshi (parolning oʻzi emas).
- Klinikaning bemorlari haqida yozib olgan maʼlumotlari, ularga sogʻliqni saqlash maʼlumotlari (tashriflar, tashxislar, natijalar, tasvirlar va hujjatlar), shuningdek qabullar, hisob-fakturalar, toʻlovlar va zaxiralar kirishi mumkin.
- Obuna maʼlumotlari: reja, foydalanuvchilar soni va toʻlov holati. Karta orqali toʻlashda holatni bizga Paddle xabar beradi; karta maʼlumotlari Paddle bilan kiritiladi va OPALEVIʼga hech qachon yetib bormaydi. EURC yoki USDC bilan toʻlashda toʻlov qilgan hamyonning manzilini, u imzolagan xabarni, imzoni va blokcheyndagi tranzaksiyani saqlaymiz.
- Xizmatni xavfsiz saqlash uchun zarur boʻlgan texnik yozuvlar: tizimga kirish urinishlari, ilovada muhim amallar bajarilgan vaqti va xizmat yuboradigan elektron xatlar.
- Sizning mamlakatingiz, tilingiz uchun: saytni til tanlamasdan ochganingizda, serverimiz serverning oʻzida saqlanadigan maʼlumotlar bazasidan IP manzilingiz qaysi mamlakatga tegishli ekanini aniqlaydi va saytni shu mamlakat tilida ochadi. Manzil saqlanmaydi va hech qayerga yuborilmaydi. IP geolokatsiyasi: DB-IP (db-ip.com), CC BY 4.0 litsenziyasi asosida.
- Aloqa formasi orqali yuborilgan xabarlar: sizning ismingiz, elektron pochta manzilingiz va yozganlaringiz.
Maʼlumotlardan nima uchun foydalanamiz
Biz ushbu maʼlumotlardan xizmatni koʻrsatish va himoya qilish, obuna va toʻlovlarni boshqarish, xabarlarga javob berish hamda parolni tiklash havolalari kabi xizmat uchun zarur boʻlgan e-maillarni yuborishda foydalanamiz. Biz shaxsiy maʼlumotlarni sotmaymiz va bemor yozuvlarini reklama yoki oʻz maqsadlarimiz uchun ishlatmaymiz.
Boshqa kim uni qayta ishlaydi
- Paddle.com, bizning rasmiy sotuvchimiz, toʻlovlarni va ularga kerakli hisob-kitob maʼlumotlarini qayta ishlaydi.
- Privy EURC yoki USDC da toʻlovlar uchun ishlatiladigan hamyon ulanishini taʼminlaydi.
- Serverlarimiz va maʼlumotlar bazamizni boshqaradigan xosting provayderi maʼlumotlarni bizning nomimizdan saqlaydi.
- Supabase kirish ma'lumotlarini saqlaydi (har bir parolni faqat hash sifatida) va siz kirganda ularni tekshiradi.
- Cloudflare ushbu veb-saytni yetkazib beradi va uning ommaviy formalarida xavfsizlik tekshiruvini o'tkazadi, bu odamlarni avtomatik dasturlardan ajratish uchun brauzeringiz va ulanishingizni ko'rib chiqadi.
- PostHog (PostHog Inc., Amerika Qo'shma Shtatlari) ommaviy veb-saytimiz qanday foydalanilishini o'lchaydi: qaysi sahifalar ochiladi, odamlar qayerni bosadi va qanchalik pastga aylantiradi, sahifalar qanchalik tez yuklanadi va ro'yxatdan o'tish yoki aloqa xabari yakunlanganmi. U shuningdek ommaviy sahifalarga tashriflarning ekran yozuvlarini saqlaydi, formaga yozilgan hamma narsa yashirin holda, va bitta savolli so'rovnoma o'tkazishi mumkin. U hech qanday kuki o'rnatmaydi, brauzeringizda hech narsa saqlamaydi, ilovaning o'zini hech qachon ko'rmaydi va sahifa manzillarini ularning so'rov satrlarisiz qabul qiladi. Ro'yxatdan o'tish formasi va to'lov kvitansiyasi hisoblanadi, lekin yozib olinmaydi. Ushbu ma'lumotlar Amerika Qo'shma Shtatlarida, Yevropa Komissiyasining standart shartnoma bandlariga muvofiq qayta ishlanadi.
- Faqat raqami bilan aniqlanadigan har bir klinika uchun PostHog shuningdek xizmat qanday foydalanilishini oladi: klinika qachon ro'yxatdan o'tgan, u birinchi bemori va birinchi tashrifini qachon qo'shgan, obunasidagi o'zgarishlar va qilingan to'lovlar, va foydalanishning har bir kuni uchun, u yerda qancha xodim ishlagani va xizmatning qaysi qismlari ochilgani kabi hisoblar. Hech qanday ism, elektron pochta manzili yoki bemor ma'lumotlari kiritilmaydi.
- Sentry (Functional Software, Inc., ma'lumotlar EUda, Frankfurtda saqlanadi) xizmat ishlamay qolganda yoki sekin ishlaganda texnik hisobotlarni oladi: xatolik turi, bizning kodimizda u qayerda yuz berganligi, xizmatning qaysi qismi ishlatilayotgani, ta'sirlangan klinika raqami va sahifalar hamda so'rovlar qancha vaqt olganligi. Ismlar, elektron pochta manzillari, yozuv raqamlari, yozilgan har qanday narsa va manzillarning so'rov satrlari hisobot yuborilishidan oldin olib tashlanadi, ekranlar esa hech qachon yozib olinmaydi.
- Brevo (Sendinblue SAS, Fransiya) xizmatning elektron xatlarini, masalan, takliflar, parolni tiklash, hisob tasdiqlari va eslatmalarni, ularning qabul qiluvchilariga yetkazadi.
GDPR-ning 28-moddasi talab qilganidek, ushbu ta'minotchilarning har biri bilan ma'lumotlarni qayta ishlash bo'yicha shartnomamiz bor. Bu ularni ma'lumotlarni faqat bizning ko'rsatmalarimizga muvofiq qayta ishlashga, uni maxfiy va xavfsiz saqlashga, va siz huquqlaringizdan foydalanganingizda bizga javob berishga yordam berishga majbur qiladi.
Ularning har biri maʼlumotlarni faqat xizmatning oʻz qismini taqdim etish uchun qayta ishlaydi. Provayderlarning joriy roʻyxati, ular maʼlumotlarni qayerda qayta ishlashi bilan birga, soʻrov boʻyicha qoʻllab-quvvatlash xizmatidan olinishi mumkin.
Maʼlumotlarni qancha vaqt saqlaymiz
Klinik maʼlumotlari uning akkaunti mavjud boʻlgunga qadar saqlanadi. Obunani bekor qilish uni oʻchirmaydi, shuning uchun klinik qaytib kelishi yoki nusxa soʻrashi mumkin.
Akkaunt egasi oʻchirishni soʻraganda, biz klinik maʼlumotlarini soʻrov kelib tushganidan keyin 30 kun ichida oʻchiramiz. Qonun boʻyicha klinik saqlashi shart boʻlgan yozuvlar avval olib qoʻyilishi kerak; ularni saqlash klinikning masʼuliyatidir.
Maʼlumotlar bazasining zaxira nusxalari 30 kungacha saqlanadi, shuning uchun oʻchirilgan maʼlumotlar ham shu vaqt ichida zaxira nusxalardan chiqariladi.
Aloqa formasi orqali yuborilgan xabarlar ularga javob berish va kuzatib borish uchun zarur boʻlgan vaqt davomida saqlanadi.
Maʼlumotlarni qanday himoya qilamiz
- Har bir klinikning maʼlumotlari alohida saqlanadi: har bir soʻrov tizimga kirgan foydalanuvchi tegishli boʻlgan klinik bilan cheklangan.
- Xodimlar faqat oʻzlarining roli ruxsat bergan narsalarni koʻradilar va akkaunt egasi har bir kishining rolini belgilaydi.
- Parollar faqat tuzlangan xesh koʻrinishida saqlanadi, takroriy muvaffaqiyatsiz tizimga kirishlar cheklangan va parolni tiklash havolasi 30 daqiqadan keyin amal qilishini toʻxtatadi.
- Xizmat shifrlangan HTTPS ulanishlari orqali ishlaydi va seans cookie-fayllari faqat shu ulanishlar orqali yuboriladi.
Sizning huquqlaringiz
Siz bizda saqlanayotgan shaxsiy maʼlumotlaringizning nusxasini soʻrashingiz, ularni tuzatish, oʻchirish, foydalanishni cheklash yoki koʻchma formatda berishni talab qilishingiz va bizning foydalanish usulimizga eʼtiroz bildirishingiz mumkin. Qoʻllab-quvvatlash xizmatiga yozing; biz 30 kun ichida javob beramiz. Agar soʻrovingiz bemor yozuviga taalluqli boʻlsa, biz uni boshqaruvchi klinikaga yuboramiz.
Agar biz sizning maʼlumotlaringizni notoʻgʻri boshqarganimiz deb hisoblasangiz, oʻz mamlakatingizdagi maʼlumotlarni himoya qilish organiga shikoyat qilishingiz mumkin.
Ushbu siyosatdagi oʻzgarishlar
Ushbu siyosat oʻzgartirilganda, biz ushbu sahifaning yuqori qismidagi sanani yangilaymiz va muhim oʻzgarish boʻlsa, akkaunt egalariga elektron pochta yoki ilova orqali xabar beramiz.
Aloqa
Ushbu hujjat boʻyicha har qanday savol yoki maʼlumotlaringiz bilan bogʻliq soʻrov uchun bizga [email protected] manziliga yozing. Biz 30 kun ichida javob beramiz.