Η ChiroVault λειτουργεί την κλινική πλατφόρμα στη διεύθυνση chirovault.ai. Τα στοιχεία της εγγεγραμμένης οντότητάς μας βρίσκονται στο Αποτύπωμα. Για λόγους προστασίας δεδομένων, το ChiroVault ενεργεί σε δύο διακριτούς ρόλους ανάλογα με τα εμπλεκόμενα δεδομένα — εξηγείται στην ενότητα 2 παρακάτω.
Ερωτήσεις για την προστασία δεδομένων: privacy@chirovault.ai
Αυτή η διάκριση έχει σημασία για τα δικαιώματά σας GDPR και για την κατανόηση του τρόπου με τον οποίο διέπονται τα δεδομένα στην πλατφόρμα.
Για δεδομένα που παρέχετε για τη δημιουργία και τη διατήρηση του λογαριασμού σας ChiroVault — όνομα, διεύθυνση email, λεπτομέρειες πρακτικής άσκησης, πληροφορίες χρέωσης, αρχεία καταγραφής χρήσης και επικοινωνίες υποστήριξης — το ChiroVault είναι ο υπεύθυνος επεξεργασίας δεδομένων. Καθορίζουμε τον σκοπό και τα μέσα επεξεργασίας αυτών των δεδομένων. Αυτή η Πολιτική Απορρήτου διέπει αυτήν την επεξεργασία.
Για αρχεία ασθενών, σημειώσεις SOAP, φόρμες λήψης, δεδομένα ραντεβού, απεικόνιση και οποιαδήποτε άλλα κλινικά δεδομένα ανεβάζει το ιατρείο σας στην πλατφόρμα, το ιατρείο σας είναι ο υπεύθυνος επεξεργασίας δεδομένων και το ChiroVault είναι ο επεξεργαστής δεδομένων. Επεξεργαζόμαστε αυτά τα δεδομένα αποκλειστικά κατόπιν εντολής σας για την παροχή της υπηρεσίας. Μια ξεχωριστή Συμφωνία Επεξεργασίας Δεδομένων (DPA / verwerkersovereenkomst) διέπει αυτήν τη σχέση και εκτελείται με όλους τους πελάτες της κλινικής. Ζητήστε το δικό σας στο privacy@chirovault.ai.
| Κατηγορία | Παραδείγματα | Σκοπός |
|---|---|---|
| Στοιχεία λογαριασμού | Όνομα, email, όνομα πρακτικής άσκησης, χώρα | Παράδοση και διαχείριση της συνδρομής σας |
| Δεδομένα χρέωσης | Τρόπος πληρωμής, ιστορικό τιμολογίων | Επεξεργασία πληρωμών μέσω Mollie B.V. |
| Δεδομένα χρήσης | Αλληλεπιδράσεις δυνατοτήτων, αναγνωριστικά περιόδου σύνδεσης, αρχεία καταγραφής σφαλμάτων | Σταθερότητα εξυπηρέτησης, βελτίωση προϊόντων |
| Επικοινωνίες | Υποστήριξη email, μηνύματα εντός εφαρμογής στο ChiroVault | Υποστήριξη πελατών και παρακολούθηση |
Δεν χρησιμοποιούμε διαφημιστικούς ιχνηλάτες. Δεν πωλούνται δεδομένα σε τρίτους.
Χρησιμοποιούμε δεδομένα λογαριασμού για: την παροχή και τη διαχείριση της συνδρομής σας. παράδοση τιμολόγησης και τιμολογίων. αποστολή ειδοποιήσεων κρίσιμων για την υπηρεσία (ειδοποιήσεις ασφαλείας, χρόνο διακοπής λειτουργίας, αλλαγές πολιτικής). και βελτιώστε την πλατφόρμα μέσω συγκεντρωτικών, ανώνυμων αναλυτικών στοιχείων. Δεν χρησιμοποιούμε δεδομένα λογαριασμού για διαφήμιση ούτε τα πουλάμε σε μεσίτες δεδομένων.
Μοιραζόμαστε δεδομένα μόνο με τους υπο-επεξεργαστές που απαιτούνται για την παροχή της υπηρεσίας. Τρέχουσες κατηγορίες υπο-επεξεργαστών: υποδομή cloud και φιλοξενία βάσεων δεδομένων (περιοχή ΕΕ), επεξεργασία πληρωμών (Mollie B.V.), παράδοση email (AWS SES) και πάροχοι AI/LLM (χρησιμοποιείται με τον καθαρισμό PHI, στο πλαίσιο DPA). Όλοι οι υπο-επεξεργαστές δεσμεύονται από συμφωνίες επεξεργασίας δεδομένων. Μια πλήρης λίστα υπο-επεξεργαστών είναι διαθέσιμη κατόπιν αιτήματος στη διεύθυνση privacy@chirovault.ai.
Δεν μοιραζόμαστε δεδομένα με τις κυβερνητικές αρχές, εκτός από τις περιπτώσεις όπου απαιτείται από το νόμο. Θα σας ειδοποιήσουμε για οποιοδήποτε τέτοιο αίτημα, εκτός εάν απαγορεύεται από το νόμο.
Επεξεργαζόμαστε δεδομένα εντός της ΕΕ/ΕΟΧ από προεπιλογή. Όπου οποιοσδήποτε υπο-επεξεργαστής περιλαμβάνει υποδομές εκτός του ΕΟΧ, εφαρμόζουμε Τυπικές συμβατικές ρήτρες (SCC) και συμπληρωματικά τεχνικά μέτρα όπως απαιτείται από τις οδηγίες του EDPB. Οι διαμορφώσεις της περιοχής ΕΕ Cloudflare και Supabase επιλέγονται ειδικά για την ελαχιστοποίηση των μεταφορών εκτός ΕΟΧ.
| Τύπος δεδομένων | Περίοδος διατήρησης | Βάση |
|---|---|---|
| Ασθενής / κλινικά δεδομένα | 20 χρόνια από την τελευταία θεραπεία | WGBO (Ολλανδικός νόμος περί ιατρικής περίθαλψης) ελάχιστο |
| Αρχεία καταγραφής ελέγχου | 7 χρόνια | Διατήρηση αρχείων καταγραφής υγειονομικής περίθαλψης ευθυγραμμισμένη με το NEN 7510 |
| Στοιχεία λογαριασμού / χρέωσης | 7 χρόνια από την τελευταία συναλλαγή | Απαίτηση ολλανδικής φορολογικής νομοθεσίας (Belastingdienst). |
| Δεδομένα μετά το τέλος της συνδρομής | Διαθέσιμο για 90 ημέρες για εξαγωγή και, στη συνέχεια, διαγράφεται με ασφάλεια | Όροι Παροχής Υπηρεσιών και συμβατική υποχρέωση |
Για δεδομένα όπου η ChiroVault είναι ο ελεγκτής (δεδομένα λογαριασμού/πλατφόρμας), έχετε τα ακόλουθα δικαιώματα:
Για τα δεδομένα ασθενών/κλινικών δεδομένων, τα δικαιώματα των ασθενών σας πρέπει να ασκούνται μέσω του ιατρείου σας ως υπεύθυνου επεξεργασίας δεδομένων. Θα σας βοηθήσουμε στην εκπλήρωση των αιτημάτων πρόσβασης στο θέμα — επικοινωνήστε μαζί μας στο privacy@chirovault.ai.
Για να ασκήσετε τα δικά σας δικαιώματα ή να υποβάλετε καταγγελία, στείλτε email privacy@chirovault.ai. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην ολλανδική εποπτική αρχή: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Εφαρμόζουμε κρυπτογράφηση TLS 1.3 κατά τη μεταφορά, κρυπτογράφηση AES-256 σε κατάσταση ηρεμίας, έλεγχο πρόσβασης βάσει ρόλων, καταγραφή ελέγχου με προφανή παραβίαση και αυτοματοποιημένα κρυπτογραφημένα αντίγραφα ασφαλείας. Οι έλεγχοι ασφαλείας μας έχουν σχεδιαστεί για να ευθυγραμμίζονται με τις αρχές NEN 7510 και ISO 27001. Δείτε το Κέντρο εμπιστοσύνης για μια πλήρη τεχνική περιγραφή της αρχιτεκτονικής ασφαλείας μας.
Χρησιμοποιούμε μόνο απαραίτητα cookie περιόδου λειτουργίας — χωρίς cookie διαφήμισης, χωρίς pixel παρακολούθησης τρίτων. Ο πάροχος πληρωμών (Mollie) μπορεί να ορίσει cookies που υπόκεινται στη δική του πολιτική απορρήτου κατά τη ροή ολοκλήρωσης αγοράς. Μπορείτε να απενεργοποιήσετε τα μη απαραίτητα cookies στις ρυθμίσεις του προγράμματος περιήγησής σας χωρίς να επηρεαστεί η λειτουργικότητα της πλατφόρμας.
Συλλέγουμε συγκεντρωτικές μετρήσεις επισκεψιμότητας χωρίς cookie στη δική μας υποδομή που κατοικεί στην ΕΕ (προβολές σελίδας, κλικ CTA, προτίμηση γλώσσας). Χωρίς προσωπικά δεδομένα, χωρίς παρακολούθηση μεταξύ ιστότοπων, χωρίς αναλυτικά στοιχεία τρίτων. Τα δεδομένα διατηρούνται για 90 ημέρες για βελτίωση του προϊόντος.
Το ChiroVault είναι μια επαγγελματική πλατφόρμα υγειονομικής περίθαλψης για χρήση από αδειοδοτημένους επαγγελματίες και τις πρακτικές τους. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω των 16 ετών εκτός του κλινικού πλαισίου ενός αδειοδοτημένου ιατρείου.
Ενδέχεται να ενημερώσουμε αυτήν την πολιτική. Οι ουσιώδεις αλλαγές θα κοινοποιηθούν μέσω email στον κάτοχο του λογαριασμού τουλάχιστον 14 ημέρες πριν τεθούν σε ισχύ. Η τρέχουσα έκδοση είναι πάντα στο chirovault.ai/privacy.html με την ημερομηνία αναθεώρησης στην κορυφή.
Για όλα τα θέματα προστασίας δεδομένων: privacy@chirovault.ai
Για γενικές ερωτήσεις: info@chirovault.ai
Στοιχεία εταιρείας: βλ Αποτύπωμα