Политика конфиденциальности

Две наши роли

32Desk выступает в двух разных ролях, и от этого зависит, к кому обращаться со своими правами.

Если вы пациент клиники и хотите получить, исправить или удалить свои записи — обращайтесь напрямую в клинику: именно она распоряжается этими данными. Мы помогаем клиникам отвечать на такие обращения.

Данные пациентов, которые мы обрабатываем для клиник

По поручению клиники сервис хранит и обрабатывает:

• личные и контактные данные: имя, телефон, адрес электронной почты, дату рождения, пол, адрес;
• медицинские записи: визиты и записи на приём, планы лечения, зубную формулу, диагнозы (в том числе коды МКБ-10), заметки и файлы, которые прикрепляет клиника;
• финансовые записи: применённые услуги из прайса, оплаты, скидки, задолженность;
• записи о коммуникации: отправленные пациенту напоминания и уведомления и выбранный канал.

Медицинские записи описывают состояние здоровья человека. Там, где применяется GDPR, это особая категория персональных данных, и у клиники должно быть законное основание для их обработки. Мы обрабатываем их только чтобы предоставлять сервис клинике — никогда в своих целях, не для рекламы и не для профилирования.

Данные о наших пользователях

Как оператор мы обрабатываем:

• данные аккаунтов сотрудников клиники: имя, рабочую почту, телефон, роль и права доступа;
• данные аутентификации и безопасности: события входа, IP-адрес, сведения об устройстве и браузере;
• данные по оплате: тариф клиники, число врачей, счета и статус оплаты;
• переписку с поддержкой: обращения по телефону, почте, через форму на сайте или Telegram;
• техническую диагностику: отчёты об ошибках и сбоях, которые могут содержать сведения о странице или экране, где произошёл сбой.

Это нужно, чтобы дать доступ к сервису, обеспечить его безопасность, правильно выставить счёт, оказать поддержку и устранить неисправности.

Правовые основания

Там, где применяется GDPR, мы опираемся на:

• договор — чтобы предоставлять сервис клинике, вести аккаунты и расчёты;
• законный интерес — чтобы поддерживать безопасность, предотвращать злоупотребления и находить неисправности;
• требование закона — чтобы вести бухгалтерский учёт и отвечать на правомерные запросы;
• согласие — там, где мы прямо его запрашиваем. Согласие можно отозвать в любой момент.

Для записей о пациентах основание определяет клиника — как правило это оказание медицинской помощи по статье 9(2)(h) GDPR или по аналогичной норме национального права.

Поставщики услуг

Мы передаём данные только тем поставщикам, которые помогают нам обеспечивать работу сервиса, — по договору и в необходимом объёме. Сейчас это:

Хостинг и инфраструктура

Обслуживание серверов, на которых работает сервис и хранятся данные клиник.

Sentry

Сбор отчётов об ошибках и сбоях веб- и мобильного приложения.

Google reCAPTCHA и Google Tag Manager

Используются на публичном сайте, чтобы отсекать автоматические отправки форм и оценивать посещаемость. Внутри рабочего пространства клиники не применяются.

Поставщики рассылок

Доставка уведомлений по SMS, электронной почте, в Telegram и WhatsApp, которые клиника решает отправлять.

Apple

Распространение приложения для iPhone и доставка push-уведомлений.

Мы не продаём персональные данные и не передаём их для рекламы.

Где хранятся данные

Данные клиники хранятся строго в той стране, в которой клиника работает. Мы не вывозим их за пределы этой страны и не передаём в другие юрисдикции.

Если клиника работает в нескольких странах, данные каждого филиала остаются в своей стране.

Сроки хранения

• Записи о пациентах — хранятся, пока клиника пользуется сервисом. Что и когда удалять, решает клиника с учётом сроков хранения медицинской документации по своему законодательству.
• После окончания подписки — данные сохраняются в течение 30 календарных дней для выгрузки по запросу Клиники, после чего удаляются из рабочих систем, если закон не требует дальнейшего хранения. По поручению Клиники удаление может быть выполнено раньше.
• Резервные копии — создаются ежедневно, копии ротируются и перезаписываются. Срок хранения каждой копии — не более 30 календарных дней. После удаления данных из рабочих систем оставшиеся копии используются только для восстановления после сбоя и удаляются по окончании этого срока; при восстановлении ранее полученные поручения на удаление применяются повторно.
• Бухгалтерские документы — в течение срока, установленного законом.
• Переписка с поддержкой — до 24 месяцев после закрытия обращения, затем удаляется или обезличивается. Если переписка необходима для разрешения спора или выполнения требования закона, соответствующие записи сохраняются до завершения спора или истечения обязательного срока.

Как мы защищаем данные

• трафик между вашим устройством и сервисом шифруется при передаче (HTTPS);
• доступ внутри рабочего пространства клиники ограничен ролями и правами, которые задаёт клиника;
• ежедневно создаётся резервная копия, чтобы данные можно было восстановить после сбоя;
• доступ наших сотрудников к продуктивным системам ограничен теми, кому он нужен для поддержки и обслуживания.

Ни один сервис не может обещать абсолютную защиту. Если инцидент затронет ваши данные и это требуется по закону, мы уведомим клинику и уполномоченный орган в установленный срок.

Ваши права

В зависимости от страны вы можете запросить копию своих данных, их исправление или удаление, ограничение или возражение против обработки, а также перенос данных. Вы вправе обратиться с жалобой в надзорный орган своей страны.

Запрос на удаление аккаунта

Если вы создавали аккаунт для работы в приложении 32Desk, вы можете попросить удалить аккаунт и связанные с вами как с пользователем персональные данные. Для запроса напишите на [email protected] с почты, связанной с аккаунтом, с темой «Удаление аккаунта 32Desk» и укажите название клиники. Не отправляйте пароль или медицинские записи. При необходимости мы запросим минимальные сведения для подтверждения личности и полномочий. О результате удаления или законных основаниях сохранения отдельных данных сообщим в ответе.

Удаление аккаунта сотрудника не удаляет записи о пациентах: они принадлежат клинике, и решение по ним она принимает отдельно.

Чтобы воспользоваться правом, напишите на [email protected] или используйте контакты в конце политики. Мы отвечаем в течение месяца.

Дети

Сервис — профессиональный инструмент и не адресован детям. При этом клиники лечат детей, и клиника может вести данные ребёнка в 32Desk на основании и с согласием, которые требует её законодательство. Мы не собираем данные напрямую от детей.

Изменения политики

Если политика изменится, мы обновим дату в начале страницы. О существенных изменениях в порядке обработки данных мы дополнительно сообщим клиникам, которые пользуются сервисом.

Связаться с нами

Вопросы по политике или по обработке ваших данных:

• Электронная почта: [email protected]
• Телефон: +998 97 006 32 32
• Telegram: t.me/supp32desk
• Юридическое лицо и адрес: APPS FOR DENTISTS, MCHJ
  26,6, Khumayun MFY, Khumayun district
  Tashkent 100142
  Uzbekistan