Политика за приватност
Оваа политика објаснува кои лични податоци ги обработува Добар Доктор, зошто и колку долго ги чува. Контролор на податоците е [ПРАВЕН СУБЈЕКТ — име], [адреса], [email protected]. Важи од [датум].
Телефонски број при рецензија и најава
За да оставите рецензија, го потврдувате мобилниот број со СМС код. Бројот го користиме само за таа потврда и за спречување на повеќекратни рецензии од ист број: во рецензијата се чува единствено хаш (HMAC-SHA256 со таен клуч) од бројот, од кој бројот не може да се реконструира. Самиот број се чува во евиденцијата на потврди 24 часа и во евиденцијата на испратени СМС пораки 90 дена, по што автоматски се бришат. Бројот никогаш не се прикажува јавно и не го даваме на докторите.
Докторите се најавуваат со СМС код на бројот со кој го презеле профилот; тој број е дел од нивната сметка додека сметката постои.
IP адреси
IP адресата ја чуваме при испраќање на СМС код (до 90 дена), при потврда на бројот (24 часа), при препорака на доктор (додека препораката е отворена; препораките се бришат една година откако ќе бидат обработени) и при порака преку контакт-формата (до една година по обработката), исклучиво за спречување на злоупотреба (ограничување на бројот на пораки). Серверските логови со IP адреси се чуваат најмногу 30 дена.
Броење на посети на профилите
За да им покажеме на докторите колку луѓе го гледале нивниот профил, броиме посети без колачиња и без следење: прелистувачот испраќа кратко известување при отворање на профил, а ние чуваме само број на посети по ден и, најмногу три дена, хаш (sha256) од IP адресата, прелистувачот и дневна тајна за разликување на единствени посетители. Хашот не може да се врати во IP адреса и не се чува трајно; по три дена остануваат само збирни бројки по доктор и ден.
Рецензии
Рецензијата (оценка, текст, прикажано име по ваш избор, датум) се објавува јавно. Прикажаното име е по избор; без него рецензијата е „Анонимен“. Рецензијата може да ја побарате за бришење преку контакт-формата, со наведување на докторот и датумот.
Пациентска сметка
Може да создадете сметка со вашиот мобилен број (потврден со СМС код, без лозинка). Сметката содржи: телефонскиот број, по избор име, е-пошта и јазик, вашите избори за известувања, датумот на создавање и, по потврда, датумот кога е потврдена е-поштата. Е-поштата ја потврдуваме преку потпишана врска што важи 24 часа; непотврдена адреса не ја користиме за испраќање пораки. Рецензиите што сте ги напишале со тој број (и пред да ја создадете сметката) се поврзуваат со сметката за да може да ги уредувате и бришете. Сметката може да ја избришете сами во секое време („Избриши сметка“): податоците за сметката се бришат веднаш, а вашите рецензии остануваат на страницата како анонимни (без име и без врска со вас) — за да ги отстраните и нив, избришете ги пред да ја избришете сметката. Ако истиот број е и докторска сметка, се отстранува само пациентскиот дел. Телефонскиот број е вашата сметка: операторите понекогаш го доделуваат (рециклираат) напуштен број на друго лице, па пред да се откажете од бројот или ако ќе го смените, избришете ја сметката.
Закажани термини
Кога закажувате термин онлајн, за терминот чуваме: ординацијата и докторот, датумот и времето, статусот (на пр. побаран, потврден, откажан), вашето име, вашиот телефонски број и е-пошта (копија во моментот на закажување), белешката што ја оставате (до 300 знаци — ве молиме без детални здравствени податоци) и, ако ординацијата го откаже или одбие, нејзината порака до вас. Ординацијата ги гледа името, телефонот и белешката за да го води терминот. Кога терминот е потврден ви праќаме СМС со името на докторот, датумот и времето, адресата и врска до терминот, а по е-пошта (ако ја имате внесено) известувања за барањето, потврдата и откажувањето. Доколку не дојдете на повеќе термини во 12 месеци, онлајн закажувањето за вашата сметка може да се оневозможи.
Ден пред потврден термин ви праќаме потсетник по е-пошта (ако ја имате внесено); ако ординацијата го одбие барањето или не го потврди на време, ве известуваме по е-пошта, а ако немате е-пошта — по СМС кога терминот е одбиен или откажан.
Рок на чување: 12 месеци по датумот на терминот податоците се анонимизираат (одбиени, неодговорени и откажани термини веќе 3 месеци по датумот) — се бришат врската со вашата сметка, името, телефонот, е-поштата и белешката, а остануваат само ординацијата, времето и статусот за статистика на докторот. Ако ја избришете сметката, претстојните термини се откажуваат и сите термини веднаш се анонимизираат на истиот начин.
Докторот може да ги гледа своите термини во сопствениот календар преку приватна адреса за претплата (iCal), која се создава дури откако ќе потврди дека неговиот провајдер на календар ќе ги добие имињата на пациентите и времињата на термините. Стандардно календарот содржи само име, време и врска до агендата; телефонот и белешката на пациентот се додаваат само ако докторот посебно ги вклучи на страницата за календарот, и тоа може во секое време да го исклучи. Адресата содржи тајна; секој што ја има ги гледа овие податоци за тековните термини, затоа докторот ја чува тајна и може во секое време да ја поништи („Ресетирај ја адресата“). Пациентите добиваат датотека за календар (.ics) со потврдата; врските „Додај во календар“ (Google, Outlook, Yahoo) ги испраќаат времето, докторот и адресата до соодветниот сервис само кога ќе ги кликнете.
Пораките по е-пошта за вашите термини чекаат во редица за испраќање неколку секунди; редицата го содржи само бројот на терминот, а самата порака се составува при испраќањето. Пораките што не може да се испорачаат се чуваат најмногу 30 дена за повторен обид, потоа се бришат. Со бришењето на сметката се бришат и пораките до вас што сè уште чекаат.
Податоци за докторите
Професионалните податоци за докторите (име, титула, специјалност, ординација, адреса, телефон, работно време) ги објавуваме врз основа на легитимен интерес — јавниот интерес за информации за здравствените работници — од јавно достапни извори и од самите доктори. Профилите што не се преземени од докторот се составуваат автоматски од јавни регистри — листата на доктори со важечка лиценца на Лекарската комора, шифрарникот на договорни лекари на ФЗОМ, регистарот на здравствени работници на data.gov.mk, страниците на Министерството за здравство и OpenStreetMap (види Извори на податоците); секој таков профил носи ознака од кои извори и кога е составен, а бројот на лиценцата се чува само како идентификатор и никогаш не се објавува. Докторите можат да ги исправат податоците преку преземен профил или да побараат исправка или отстранување преку контакт; профил чија лиценца исчезне од листата на Комората се сокрива од јавноста, не се брише. Кога доктор презема профил, чуваме и е-пошта, телефон и број на лиценца за проверка на идентитетот; одбиените барања се бришат по една година.
Колачиња
- Колаче за сесија — се создава дури кога ќе започнете потврда на број, најава или преземање на профил; истекува по затворање на прелистувачот.
- Колаче „запомни ме“ за најавени доктори (30 дена) и за пациенти што ќе штиклираат „запомни ме“ (7 дена); одјавата на пациентот го поништува на сите уреди.
- Посетите ги мериме со алатка без колачиња што не чува лични податоци.
- Нема аналитички, рекламни или колачиња од трети страни. Затоа нема и банер за колачиња.
Трети страни (обработувачи)
- СМС провајдер — [име на провајдерот] го добива бројот и текстот на пораката за да ја испорача (кодови за потврда и потврди на термини).
- Е-пошта — [име на провајдерот] ги испраќа известувањата за преземање на профил и пораките од контакт-формата.
- Мапи — мапата на профилот ги вчитува плочките од OpenStreetMap; при тоа вашиот прелистувач ја испраќа својата IP адреса до серверите на OpenStreetMap Foundation (нивна политика).
- Cloudflare — мрежна заштита и забрзување; гледа сообраќај кон страницата (IP адреси) како обработувач.
Вашите права
Според Законот за заштита на личните податоци имате право на пристап, исправка, бришење, ограничување на обработката, приговор и преносливост на податоците, како и право на поплака до Агенцијата за заштита на личните податоци. Барањата упатете ги на [email protected] или преку контакт-формата; одговараме во рок од 30 дена.
Промени
Промените на оваа политика ги објавуваме на оваа страница со нов датум на важење.