Политика за поверителност

1. Въведение

Настоящата Политика за поверителност описва как Clinix събира, използва и защитава лични данни. Ние се ангажираме да осигурим поверителността и сигурността на всички данни, обработвани чрез нашата платформа, в съответствие с приложимите регулации за защита на данните, включително Общия регламент за защита на данните (GDPR).

2. Данни, които събираме

Clinix обработва следните категории лични данни:

Данни за персонала (лекари, медицински сестри, администратори)

• Пълно име и имейл адрес
• Професионална роля в институцията (администратор, лекар, медицинска сестра)
• Данни за удостоверяване (паролите се съхраняват криптирани)

Данни за пациенти

• Име на пациента
• Възраст на пациента
• Телефонен номер на пациента
• Информация за патология/диагноза
• Бележки, свързани с хирургичната процедура

Оперативни данни

• Оперативни програми (дата, зала, назначен хирург, вид операция)
• Изисквания за консумативи и записи за изпълнение
• Дневни оперативни бележки
• Времеви отпечатъци на активността (дати на създаване и промяна на записи)

3. Цел на обработката на данни

• Планиране и координиране на хирургични процедури в операционните зали
• Проследяване на консумативи, необходими за операциите
• Улесняване на комуникацията между медицинския персонал относно ежедневните операции
• Генериране на експорти на програмата (PDF) и имейл известия за оторизиран персонал

4. Достъп до данни и споделяне

Достъпът до данни в Clinix се контролира чрез разрешения на базата на роли:

• Администраторите могат да преглеждат и управляват всички данни, потребители, зали и типове консумативи
• Лекарите могат да преглеждат пълната програма и да управляват собствените си операции
• Медицинските сестри могат да преглеждат програмата и да управляват записите за изпълнение на консумативи

5. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително криптирано съхранение на пароли, сигурно удостоверяване с JWT токени, HTTPS криптиране за всички данни в движение и контрол на достъпа на базата на роли. Достъпът е ограничен само до удостоверени потребители.

6. Съхранение на данни

Данните за оперативните програми се съхраняват толкова дълго, колкото е необходимо съгласно политиките на Вашето лечебно заведение и приложимите регулации за съхранение на медицинска документация. Потребителските акаунти могат да бъдат деактивирани от администратори, след което данните на акаунта се запазват в неактивно състояние, но вече не са достъпни за влизане.

7. Вашите права

Съгласно приложимото законодателство за защита на данните, Вие имате право да:

• Получите достъп до личните данни, които съхраняваме за Вас
• Поискате коригиране на неточни данни
• Поискате изтриване на Вашите данни (при спазване на законовите изисквания за съхранение)
• Подадете жалба до надзорен орган

8. Услуги на трети страни

Clinix може да използва доставчици на инфраструктура на трети страни за хостинг и доставка на имейли. Тези доставчици са обвързани със споразумения за обработка на данни, които осигуряват адекватна защита на Вашите данни. Ние не продаваме, търгуваме или споделяме лични данни с трети страни за маркетингови цели.

9. Контакт

За въпроси относно тази Политика за поверителност или за упражняване на Вашите права за защита на данните, свържете се с администратора на Вашата институция или се обърнете към нас на hello@rapidmvp.app.