Zaštita podataka
Zaštita podataka, jednostavnim riječima.
Kartoni pacijenata, fotografije i potpisane privole najosjetljivije su što klinika čuva. Ovdje objašnjavamo kako ih Injectly obrađuje, bez pravnog jezika. Poveznice na potpune pravne dokumente nalaze se na kraju stranice.
01 · Gdje su podaci
Gdje se pohranjuju naši podaci?
Podaci klinike i pacijenata pohranjuju se na poslužiteljima u Europskoj uniji, u Irskoj. Surađujemo s kratkim popisom pružatelja usluga, a svaki ima jedan jasan zadatak:
- Supabase
- Baza podataka, pohrana datoteka i prijava. Ovdje se pohranjuju svi kartoni pacijenata, fotografije i privole, u EU (Irska).
- Vercel
- Pokreće aplikaciju Injectly u vašem pregledniku.
- Resend
- Šalje e-poruke poput podsjetnika, zahtjeva za privolu i uputa za njegu nakon tretmana, pa prima adresu e-pošte primatelja i samu poruku.
- Sentry (EU)
- Prijavljuje tehničke pogreške kako bismo ih mogli ispraviti. Podaci o pacijentima uklanjaju se prije nego što se išta pošalje.
- Stripe
- Obrađuje plaćanja vaše pretplate na Injectly. Nikada ne prima podatke o pacijentima.
- Google / Microsoft
- Samo ako povežete svoj kalendar: Injectly čita zauzete i slobodne termine. Pružatelju vašeg kalendara ne šalju se nikakvi podaci o pacijentima.
02 · Odgovornosti
Tko je za što odgovoran?
Prema GDPR-u vaša je klinika voditelj obrade podataka pacijenata: vi odlučujete zašto se i kako podaci koriste. Injectly je izvršitelj obrade: podatke pohranjujemo i obrađujemo samo kako bismo pružali uslugu koju koristite, prema vašim uputama.
Za svaku kliniku vrijedi ugovor o obradi podataka (DPA) koji to utvrđuje, zajedno s gore navedenim popisom podizvršitelja obrade. Ako ugovor prestane, vaši se podaci vraćaju ili brišu na način opisan u DPA-u.
03 · Tko što vidi
Tko u našoj klinici može vidjeti podatke pacijenata?
Svaka osoba u vašem timu ima ulogu. Uloga određuje što može otvoriti, a pravila provodi sama baza podataka, ne samo skrivanjem na zaslonu.
| Podaci | Administrator klinike | Praktičar | Osoblje |
|---|---|---|---|
| Kalendar i termini | ✓Da | ✓Da | ✓Da |
| Podaci o pacijentu i alergije | ✓Da | ✓Da | ✓Da |
| Klinička povijest i dokumentacija tretmana | ✓Da | ✓Da | —Ne |
| Fotografije tretmana | ✓Da | ✓Da | —Ne |
| Skladište, marketing i komunikacija | ✓Da | ✓Da | ✓Da |
| Članovi tima i naplata | ✓Da | —Ne | —Ne |
Podaci svake klinike odvojeni su u bazi podataka, pa korisnici uvijek vide samo kliniku kojoj pripadaju. Članovi tima pridružuju se putem osobne pozivnice koja vrijedi samo za adresu e-pošte na koju je poslana.
04 · Fotografije
Kako su zaštićene fotografije tretmana?
- Fotografije se čuvaju u privatnoj pohrani, nikada na javnoj web adresi.
- Kada ih otvori osoba s pristupom, fotografija se prikazuje putem privremene poveznice koja istječe nakon jednog sata.
- Fotografije mogu vidjeti samo uloge s pristupom fotografijama tretmana (ne i uloga Osoblje).
- Fotografija se može odobriti za društvene mreže ili kampanje samo ako je pacijent za taj posjet dao privolu za korištenje fotografija. To provjerava baza podataka, pa se ne može greškom preskočiti.
05 · Privole
Što se događa s potpisanom privolom?
- Zapis čuva točno ono na što je pacijent pristao: verziju dokumenta, cijeli tekst koji je vidio, svaki odgovor u kućicama za označavanje te kada je i s kojeg uređaja potpisao.
- Potpisanu ili odbijenu privolu nakon toga nitko ne može urediti ni izbrisati.
- Svaki se korak bilježi: poslano, otvoreno, potpisano, odbijeno, isteklo ili povučeno.
- Termin s potpisanom privolom može se otkazati, ali ne i izbrisati, pa zapis ostaje potpun.
- Pacijent prima primjerak privole koju je potpisao.
06 · Poveznice za pacijente
Zašto pacijentima ne treba korisnički račun?
Pacijenti nikada ne dobivaju korisničko ime ni lozinku koje bi netko mogao pogoditi ili ponovno iskoristiti. Umjesto toga e-poštom primaju sigurne poveznice za korak koji im treba: promjenu termina, obrazac s podacima, privolu za potpis ili sažetak tretmana.
- Poveznice za privolu i obrazac s podacima sadrže dugačak nasumični kôd, a Injectly pohranjuje samo njegovu izmiješanu (hashiranu) inačicu.
- Poveznice za privolu i obrazac s podacima istječu nakon 7 dana. Slanjem nove poveznice za privolu stara se deaktivira.
- E-poruke sadrže poveznice, a ne kliničke bilješke, pa proslijeđena e-poruka ne otkriva medicinsku dokumentaciju.
07 · Prava pacijenata
Što ako se pacijent predomisli?
- Pacijenti mogu sami povući privolu za korištenje fotografija ili za marketing, putem poveznice u e-poruci, bez pozivanja klinike.
- Vaša klinika o tome dobiva obavijest e-poštom, a povlačenje se bilježi s datumom i kanalom.
- Vaš tim može i sam zabilježiti povlačenje dano osobno ili telefonom, na profilu pacijenta.
- Ostali zahtjevi, poput pristupa kartonu ili njegova brisanja, upućuju se vašoj klinici kao voditelju obrade. Pomažemo vam odgovoriti na njih, kako je utvrđeno u DPA-u.
08 · Sigurnost
Kako je zaštićena sama usluga?
- Sve veze su kriptirane (isključivo HTTPS), uz stroga sigurnosna zaglavlja preglednika na aplikaciji.
- Javne stranice koje koriste pacijenti, poput rezervacije i privole, zaštićene su od automatizirane zlouporabe ograničenjem broja zahtjeva.
- Baza podataka automatski se sigurnosno kopira svaki dan.
- Odjava završava sesiju na poslužitelju, a ne samo u pregledniku.
Pitanja o vašim podacima?
Pitajte nas prije početka ili zatražite naš ugovor o obradi podataka na pregled. hello@injectly.io