Політика конфіденційності

Володільцем даних пацієнта є лікар, до якого пацієнт звернувся: саме він визначає, навіщо їх збирає. Ми виступаємо оператором - надаємо інструмент і зберігаємо дані за дорученням лікаря.

Реквізити оператора вказані на сторінці «Контакти».

Дані лікаря: імʼя, пошта, телефон, зміст публічної сторінки, налаштування прийому, історія оплат підписки.

Дані пацієнта: імʼя та один контакт (пошта, телефон або Telegram), відповіді на тест-знайомство, файли аналізів, якщо пацієнт їх прикріпив, записи на прийом і нотатки лікаря.

Технічні дані: знеособлені події перегляду сторінки й проходження тесту. Вони не містять імен і контактів.

• Пацієнт дає явну згоду перед тим, як лишити свої дані. Без згоди заявка не створюється.
• Кожна згода фіксується окремо: дата, версія тексту згоди та хеш IP-адреси.
• Згоду можна відкликати - зверніться до свого лікаря або напишіть нам.

• Імʼя, контакт, вільні відповіді, нотатки лікаря та файли аналізів зберігаються зашифрованими. У базі лежить шифротекст, а не сам текст.
• IP-адреси не зберігаються у відкритому вигляді - лише незворотний хеш.
• Кожен доступ лікаря до картки пацієнта записується в журнал. Журнал не містить самих медичних даних.
• Доступ обмежений: лікар бачить тільки своїх пацієнтів. Це перевіряється на рівні коду, а не інтерфейсу.
• Передача даних відбувається лише захищеним зʼєднанням (HTTPS).

• База даних - у європейському регіоні (Франкфурт).
• Файли аналізів - у приватному сховищі в європейському регіоні (Франкфурт), у зашифрованому вигляді.
• Листи пацієнтам надсилаються через провайдера з обробкою в Європейському Союзі (Ірландія).

Ми залучаємо підрядників лише там, де без них сервіс не працює:

• Хостинг і база даних - для роботи сервісу.
• Поштовий провайдер - для надсилання листів пацієнтам і лікарям.
• Постачальник ШІ-моделі - для розбору аналізів. У запит передаються лише медичні факти без імені та контактів пацієнта.
• Платіжний сервіс - для оплати підписки. Дані картки обробляє він, ми їх не бачимо і не зберігаємо.

Ми не передаємо дані рекламним мережам і не встановлюємо на публічних сторінках рекламні пікселі: медичний інтерес людини не повинен потрапляти в рекламні системи.

• Дані пацієнта - поки лікар веде його картку, або поки не надійде запит на видалення.
• Після припинення підписки дані кабінету зберігаються 90 днів, потім видаляються.
• Журнал доступу зберігається довше за самі дані, бо він потрібен саме для контролю доступу.

• Дізнатися, які дані про вас зберігаються.
• Виправити неточні дані.
• Видалити дані або відкликати згоду.
• Отримати копію своїх даних.

Пацієнту зручніше звернутися до свого лікаря - він бачить картку й може змінити чи видалити її. Якщо це неможливо, напишіть нам на hello@doclink.com.ua. Відповідаємо протягом 30 днів.

Ми використовуємо лише технічні cookie: вони тримають сесію лікаря в кабінеті й памʼятають дрібні налаштування інтерфейсу. Рекламних і трекінгових cookie немає.