Політика конфіденційності

1. Хто відповідає за обробку даних

Оператором вебсистеми та застосунку є ТОВ «АМО ДІАГНОСТІКС» (AMO DIAGNOSTICS LLC). Щодо даних пацієнтів, які персонал бачить у системі, розпорядником (контролером) є медичний заклад, що використовує CliniCortex, а ми діємо як обробник за його дорученням і в межах договору. Питання щодо даних: [email protected].

2. Які дані ми обробляємо

• Дані облікового запису співробітника: адреса електронної пошти, ім'я та прізвище, посада, робочий телефон, ідентифікатор користувача, роль і права доступу.
• Робочий вміст, який створює співробітник: тексти задач і коментарів, повідомлення внутрішнього чату, файли та фотографії, які він додає як вкладення.
• Технічні дані, потрібні для безпеки: IP-адреса, тип і модель пристрою, версія операційної системи та застосунку, дата й час входів, журнали дій в системі.
• Дані пацієнтів медичного закладу, до яких співробітник має доступ за своєю роллю (розклад приймань, звернення, документи) — обробляються за дорученням закладу.

3. Чого ми НЕ робимо

• Не відстежуємо користувачів у інших застосунках і на сайтах, не використовуємо рекламні ідентифікатори.
• Не передаємо дані рекламним мережам, брокерам даних і не продаємо їх.
• Не збираємо геолокацію, адресну книгу, історію пошуку чи вміст інших застосунків.
• Не використовуємо дані для профілювання чи автоматизованих рішень щодо співробітника.

4. Мета та правова підстава

Дані обробляються виключно для роботи сервісу: аутентифікація й розмежування прав, постановка та виконання задач, внутрішня комунікація, робота з розкладом і аналітикою закладу, забезпечення інформаційної безпеки та виконання наших зобов'язань перед закладом. Правові підстави: виконання договору, наш законний інтерес у захисті системи, а також вимоги Закону України «Про захист персональних даних» і, де застосовно, ст. 6 GDPR.

5. Кому передаються дані

• Медичному закладу-роботодавцю співробітника — у межах його адміністративних прав.
• Постачальнику інфраструктури (сервери Hetzner, Німеччина, Європейський Союз), де розміщено систему.
• Apple та Google — лише в частині доставки застосунку та обов'язкової телеметрії магазину; вміст задач і повідомлень їм не передається.
• Meta Platforms — лише текст відповідей, які персонал закладу надсилає пацієнту в Messenger чи Instagram Direct (див. розділ 11).
• Державним органам — лише на письмову вимогу, оформлену згідно із законом.

6. Термін зберігання

Дані облікового запису зберігаються, доки він активний у закладі, та протягом строку, визначеного закладом і законодавством для медичної документації. Журнали входів і подій безпеки — до 12 місяців. Після завершення строку дані видаляються або обезособлюються.

7. Безпека

Обмін даними відбувається виключно через захищене з'єднання (TLS). Токени доступу зберігаються у захищеному сховищі пристрою (Keychain на iOS, Keystore на Android). Підтримується двофакторна аутентифікація та вхід за біометрією. Дані кожного закладу ізольовані на рівні бази даних, кожен доступ фіксується в журналі.

8. Ваші права

Ви маєте право знати, які ваші дані обробляються, отримати їх копію, вимагати виправлення неточних даних, видалення, обмеження обробки, а також подати скаргу до Уповноваженого Верховної Ради України з прав людини або до відповідного наглядового органу. Звернення надсилайте на [email protected] — ми відповідаємо протягом 30 днів.

9. Видалення облікового запису

Оскільку обліковий запис створює роботодавець, його видалення чи блокування здійснює адміністратор медичного закладу. Ви також можете надіслати запит на видалення на [email protected]: ми перевіримо його разом із закладом і виконаємо протягом 30 днів, за винятком даних, які заклад зобов'язаний зберігати за законом (наприклад, медична документація та журнали доступу).

10. Діти

Застосунок призначений для повнолітніх працівників медичних закладів і не адресований дітям.

11. Повідомлення з Facebook Messenger та Instagram Direct

Медичний заклад може підключити до CliniCortex свої сторінки Facebook та акаунти Instagram, щоб відповідати пацієнтам, які написали закладу, з єдиної робочої скриньки. Підключення виконує адміністратор закладу через «Вхід через Facebook»; токени сторінок зберігаються лише на сервері й ніколи не передаються у браузер.

• Що ми отримуємо від Meta: ідентифікатор відправника в межах сторінки (page-scoped ID), його ім'я з профілю, текст повідомлення та вкладення, які людина сама надіслала сторінці закладу, час повідомлення.
• Для чого: щоб персонал закладу побачив звернення, відповів на нього, за згодою пацієнта записав його на прийом. Жодних інших цілей.
• Чого ми не робимо з цими даними: не використовуємо для реклами чи профілювання, не продаємо й не передаємо третім особам, не читаємо інші повідомлення, коментарі чи дописи сторінки та особисті профілі.
• Хто бачить: лише персонал того закладу (і того міста), якому належить сторінка, відповідно до своєї ролі.
• Зберігання: листування зберігається, доки діє підключення сторінки, і в межах строку, який заклад встановив для звернень пацієнтів. Після відключення сторінки нові повідомлення не надходять.
• Видалення: інструкція — на сторінці clinicortex.com/data-deletion. Запит можна надіслати на [email protected], ми виконуємо його протягом 30 днів.

12. Зміни цієї Політики

Ми можемо оновлювати Політику. Актуальна версія завжди доступна за цією адресою; дата чинності вказана на початку сторінки. Про суттєві зміни ми повідомляємо медичні заклади, що використовують систему.