Πολιτική απορρήτου

Ποιοι είμαστε

Το BreezeHub Dental είναι web εφαρμογή για οδοντιατρεία και την παρέχει η BreezeHub, Αθήνα. Για οτιδήποτε αφορά αυτή την πολιτική ή τα δεδομένα σας, γράψτε στο info@breezehub.gr.

Κάθε ιατρείο αποφασίζει τι καταγράφει για τους ασθενείς του και για ποιο λόγο, άρα το ιατρείο είναι ο υπεύθυνος επεξεργασίας των δεδομένων των ασθενών του. Η BreezeHub επεξεργάζεται αυτά τα δεδομένα για λογαριασμό του ιατρείου, μόνο για να λειτουργεί την εφαρμογή για εκείνο.

Ποια δεδομένα κρατά η εφαρμογή

Για το προσωπικό του ιατρείου: όνομα, email, ρόλο, και κωδικό που αποθηκεύεται μόνο ως hash. Για τους ασθενείς, ό,τι καταχωρεί το ιατρείο: στοιχεία επικοινωνίας, ιατρικό ιστορικό, θεραπείες, πληρωμές, σημειώσεις, και αρχεία όπως ακτινογραφίες. Η εφαρμογή κρατά επίσης ιστορικό αλλαγών, με τον χρήστη που έκανε κάθε αλλαγή, πότε, και από ποια διεύθυνση IP.

Δεδομένα χρηστών Google

Ένα ιατρείο μπορεί να συνδέσει ένα Google Calendar με το BreezeHub Dental. Η σύνδεση είναι προαιρετική και μπορεί να την κάνει μόνο ο ιδιοκτήτης του ιατρείου. Η εφαρμογή ζητά από τη Google αυτά τα δικαιώματα:

• calendar.events: Για να διαβάζει, να δημιουργεί, να αλλάζει και να διαγράφει γεγονότα στο ένα ημερολόγιο που διάλεξε ο ιδιοκτήτης, ώστε το προσωπικό να διαχειρίζεται τα ραντεβού από την εφαρμογή.
• calendar.calendarlist.readonly: Για να δείχνει τη λίστα των ημερολογίων του συνδεδεμένου λογαριασμού, ώστε ο ιδιοκτήτης να διαλέξει σε ποιο θα μπαίνουν τα ραντεβού.
• openid, email: Για να φαίνεται ποιος λογαριασμός Google είναι συνδεδεμένος, ώστε ο ιδιοκτήτης να ξέρει ποιο ημερολόγιο χρησιμοποιεί το ιατρείο.

Όταν ένας χρήστης κλείνει ραντεβού για ασθενή, ο τίτλος του γεγονότος είναι το όνομα του ασθενή, και ακολουθεί η εργασία αν έχει επιλεγεί. Η περιγραφή περιέχει όποιες σημειώσεις έγραψε ο χρήστης. Το γεγονός κρατά επίσης, ως ιδιωτική ιδιότητα, τον εσωτερικό κωδικό της καρτέλας του ασθενή. Τον διαβάζει μόνο το BreezeHub Dental, για να ανοίγει τον σωστό ασθενή από το ημερολόγιο. Η εφαρμογή δεν διαβάζει και δεν αλλάζει κανένα άλλο ημερολόγιο του λογαριασμού.

Το BreezeHub Dental αποθηκεύει κρυπτογραφημένα στη βάση του τα tokens πρόσβασης και ανανέωσης της Google. Δεν αντιγράφει τα γεγονότα του ημερολογίου στη βάση του. Όσα γεγονότα διαβάζει τα κρατά σε προσωρινή μνήμη για έως ένα λεπτό, ώστε η αρχική οθόνη να μη ρωτά τη Google σε κάθε επίσκεψη, και μετά τα απορρίπτει.

Τα δεδομένα χρηστών Google χρησιμοποιούνται μόνο για να φαίνονται και να διαχειρίζονται τα ραντεβού του ιατρείου μέσα στο BreezeHub Dental. Δεν πωλούνται, δεν μοιράζονται με κανέναν, δεν χρησιμοποιούνται για διαφήμιση ούτε για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης ή μηχανικής μάθησης. Το προσωπικό της BreezeHub δεν τα διαβάζει, εκτός αν το επιτρέψει το ιατρείο για να λυθεί κάποιο πρόβλημα, ή αν το απαιτεί ο νόμος.

Η χρήση και η μεταφορά πληροφοριών που λαμβάνει το BreezeHub Dental από τα Google APIs θα τηρεί την Google API Services User Data Policy, μαζί με τις απαιτήσεις Limited Use. Στο πρωτότυπο: "BreezeHub Dental's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

Αποσύνδεση και διαγραφή δεδομένων Google

Ο ιδιοκτήτης μπορεί να αποσυνδέσει το Google Calendar όποτε θέλει, από τις ρυθμίσεις της εφαρμογής. Με την αποσύνδεση, η εφαρμογή ανακαλεί την πρόσβασή της στη Google και διαγράφει αμέσως τα αποθηκευμένα tokens. Τα ίδια τα γεγονότα μένουν στο Google Calendar του ιδιοκτήτη. Η πρόσβαση μπορεί να αφαιρεθεί και από τον λογαριασμό Google, στο myaccount.google.com/permissions.

Πού αποθηκεύονται τα δεδομένα

Η εφαρμογή και η βάση της τρέχουν σε servers της Hetzner Online στο Falkenstein της Γερμανίας. Τα αντίγραφα ασφαλείας κρυπτογραφούνται στον server πριν φύγει από αυτόν οποιοδήποτε αντίγραφο.

Ασφάλεια

Όλη η επικοινωνία με την εφαρμογή γίνεται μέσω HTTPS. Τα δεδομένα κάθε ιατρείου κρατιούνται χωριστά από των άλλων, το προσωπικό βλέπει μόνο όσα επιτρέπει ο ρόλος του, και οι αλλαγές καταγράφονται στο ιστορικό που περιγράφεται παραπάνω.

Τα δικαιώματά σας

Σύμφωνα με τον GDPR, μπορείτε να ζητήσετε να δείτε, να διορθώσετε ή να διαγράψετε τα προσωπικά σας δεδομένα, ή να αντιταχθείτε στον τρόπο που χρησιμοποιούνται. Οι ασθενείς απευθύνονται στο οδοντιατρείο τους, που είναι υπεύθυνο για τα δεδομένα τους. Το προσωπικό και οι ιδιοκτήτες ιατρείων μπορούν να γράψουν στο info@breezehub.gr. Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, στο dpa.gr.

Αλλαγές σε αυτή την πολιτική

Αν αλλάξει αυτή η πολιτική, η νέα εκδοχή θα δημοσιευτεί σε αυτή τη σελίδα με νέα ημερομηνία.