Politika privatnosti

Ova Politika privatnosti objašnjava kako Injectly prikuplja, koristi, čuva i štiti osobne podatke kada posjetite našu web stranicu, zatražite demo, otvorite ili koristite Injectly račun ili na drugi način komunicirate s nama.

1. Tko smo

Injectly je softverska platforma za estetske klinike, salone ljepote i individualne praktičare. Za pitanja o privatnosti kontaktirajte hello@injectly.io. Puni identifikacijski podaci poslovnog subjekta bit će dodani prije komercijalnog lansiranja.

2. Opseg i uloge

Za podatke posjetitelja weba, potencijalnih klijenata, korisnika računa i naših izravnih poslovnih odnosa Injectly u pravilu djeluje kao voditelj obrade. Kada klinika ili praktičar koristi Injectly za obradu podataka pacijenata, klinika ili praktičar je voditelj obrade, a Injectly izvršitelj obrade koji postupa prema njihovim uputama. Ta je obrada dodatno uređena našim Ugovorom o obradi podataka.

3. Podaci koje prikupljamo

Možemo prikupljati podatke o računu i kontaktne podatke poput imena, adrese e-pošte, naziva klinike ili poslovnog subjekta, uloge i podataka za prijavu; podatke iz demo i kontakt obrazaca; tehničke podatke i podatke o korištenju poput uređaja, preglednika, IP adrese, sigurnosnih zapisa i interakcija s proizvodom; komunikaciju s podrškom; te podatke o naplati za plaćene usluge. Kada na našoj web stranici zakažete demo, prikupljamo vaše ime i prezime, naziv klinike, adresu e-pošte, odabrani termin i ono što napišete o svojoj klinici; rezervacija se upisuje kao događaj u naš Google kalendar, a Google vam šalje pozivnicu za kalendar. Radi zaštite obrasca od zlouporabe vaša se IP adresa kratko koristi za ograničavanje ponovljenih zahtjeva; drži se samo u privremenoj memoriji poslužitelja najviše sat vremena i ne sprema se uz rezervaciju. Podaci pacijenata koje unose korisnici mogu uključivati identifikacijske i kontaktne podatke, termine, tretmane, privole, komunikaciju, fotografije i druge zdravstvene podatke koje korisnik odluči obrađivati.

4. Svrhe obrade

Osobne podatke koristimo za pružanje i zaštitu usluge, upravljanje računima, odgovaranje na upite i demo zahtjeve, podršku, održavanje pouzdanosti, sprječavanje zlouporabe, poboljšanje proizvoda, ispunjavanje zakonskih obveza te, gdje je dopušteno, komunikaciju o Injectlyju.

5. Pravne osnove

Ovisno o kontekstu, obrada se temelji na izvršenju ugovora ili radnjama prije sklapanja ugovora, legitimnim interesima za rad i sigurnost Injectlyja, zakonskim obvezama ili privoli kada je potrebna. Rezervacije demoa obrađujemo radi radnji koje tražite prije mogućeg sklapanja ugovora (dogovor i održavanje demoa) te na temelju legitimnog interesa da odgovorimo na vaš upit; zbog zakazanog demoa ne uvrštavamo vas na popis za marketinške poruke. Korisnici su odgovorni za odgovarajuću pravnu osnovu za podatke pacijenata koje unose, uključujući posebne kategorije podataka.

6. Pružatelji usluga

Trenutno koristimo Supabase za bazu podataka, pohranu datoteka i prijavu; Vercel za hosting aplikacije i ove web stranice; Resend za transakcijske poruke e-pošte; Sentry (podatkovna regija EU) za praćenje tehničkih pogrešaka, pri čemu se podaci o pacijentima uklanjaju prije slanja; Stripe za naplatu pretplate; Google kalendar i Google Meet za demo termine zakazane na našoj web stranici; te Google i Microsoft kada korisnik odabere podržanu prijavu ili integraciju kalendara.

7. Hosting i međunarodni prijenosi

Produkcijski podaci Injectlyja pohranjeni su u Europskoj uniji, u regiji Irska (eu-west-1). Pojedini pružatelji mogu obrađivati ograničene podatke izvan EGP-a. Kada GDPR zahtijeva zaštitne mjere za međunarodni prijenos, oslanjamo se na odluku o primjerenosti, standardne ugovorne klauzule ili drugi dopušteni mehanizam.

8. Čuvanje podataka

Podatke čuvamo samo koliko je potrebno za svrhu obrade, pružanje usluge, ugovorne i zakonske obveze, rješavanje sporova i sigurnost. Podaci pacijenata pod kontrolom korisnika čuvaju se prema uputama korisnika i primjenjivim uvjetima računa, uz potrebne sigurnosne kopije i zakonske rokove. Podatke o rezervaciji demoa čuvamo u kalendaru najviše 12 mjeseci nakon demoa, osim ako postanete korisnik ili ranije zatražite brisanje.

9. Sigurnost

Primjenjujemo tehničke i organizacijske mjere namijenjene zaštiti podataka od neovlaštenog pristupa, gubitka, izmjene ili otkrivanja. Nijedna online usluga ne može jamčiti apsolutnu sigurnost.

10. Vaša prava

Kada se primjenjuje GDPR, ispitanici mogu imati pravo na pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor i povlačenje privole. Za zahtjeve vezane uz karton pacijenta u pravilu se obratite klinici ili praktičaru koji upravlja tim podacima. Za podatke za koje je Injectly voditelj obrade pišite na hello@injectly.io. Imate i pravo podnijeti pritužbu nadležnom nadzornom tijelu.

11. Kolačići i analitika

Naša web stranica ne koristi oglašivačke ni analitičke kolačiće ni praćenje. Nužne tehnologije mogu se koristiti kada su potrebne za sigurnost i funkcionalnost stranice. Promotivni film nalazi se na našoj web stranici, pa njegovo gledanje ne učitava video player treće strane ni njegove kolačiće. Ako uvedemo ne-nužnu analitiku, ažurirat ćemo ovu Politiku i zatražiti privolu prije uključivanja takvog praćenja kada je privola potrebna.

12. Djeca

Injectly je profesionalna usluga i nije namijenjen djeci za samostalno otvaranje računa. Korisnici su odgovorni za zakonitu obradu kada pružaju usluge maloljetnicima.

13. Izmjene i kontakt

Politiku možemo ažurirati kako se Injectly razvija ili mijenjaju pravni zahtjevi. Upiti o privatnosti: hello@injectly.io.