Bezpečnost a soukromí
Kde jsou údaje klientů a kdo je může vidět.
Vše na této stránce vychází z kódu aplikace nebo z právních textů, které zveřejňujeme. Stránka netvrdí žádnou certifikaci ani nezávislý audit.
Kde jsou údaje
Databáze, ověřování a ukládání souborů jsou v Evropské unii, v regionu Frankfurt v Německu. Poskytovatel má sídlo v USA; naše právní texty uvádějí, že i uložení v Německu se podle tureckého zákona o ochraně osobních údajů (KVKK) považuje za předání do zahraničí.
Náš slib ochrany soukromí
Tvoje údaje jsou šifrované, neprodávají se a nesdílejí se pro reklamu; zpracovává je jen smluvní infrastruktura, na které služba běží.
TLS chrání údaje při přenosu a šifrování disků poskytovatele infrastruktury chrání uložené údaje; ověření nastavení šifrování uložených údajů v produkci je ještě otevřený krok před spuštěním.
Nástroje v produktu pro KVKK a GDPR
Nástroje jsou ověřené ve zdrojovém kódu aplikace. Zavedení změn databáze v produkčním prostředí vyžaduje samostatné schválení a tato stránka není penetračním testem produkčního prostředí.
Registr souhlasů
Souhlasy podle KVKK a se zpracováním zdravotních údajů se zaznamenávají s verzí; nová verze textu žádá o souhlas znovu.
Export údajů
Z obrazovky práv k datům a účtu v aplikaci můžeš sdílet kopii svých vlastních údajů.
Smazání účtu
Účet smažeš přímo v aplikaci s potvrzením ve dvou krocích; přístup končí okamžitě. Povinnosti uchovávat údaje jsou vysvětleny zvlášť.
Kroky v aplikaci
- Klienti: Profil a potom „Moje práva k datům“. Specialisté: Profil a potom „Moje data a účet“. Správci a majitelé: Nastavení a potom „Práva k datům a účtu“. Názvy se zobrazují v jazyce aplikace.
- Na obrazovce Práva k datům a účtu klepni na tlačítko pro smazání účtu.
- Klepnutím na potvrzovací tlačítko na potvrzovací kartě dokonči druhý krok.
Předplatné v obchodě se automaticky nezruší; zruš ho zvlášť v App Store nebo Google Play. Pokud se do aplikace nedostaneš, můžeš žádost o smazání poslat na adresu podpory na stránce níže.
Stránka o smazání účtuAuditní záznam
Citlivé akce se zapisují do auditního záznamu, který je minimalizovaný tak, aby neobsahoval samotné zdravotní údaje.
Samostatný přístup k financím
U role správce je přístup k finančním údajům ve výchozím stavu vypnutý a otevírá se jen oprávněním ke čtení pro konkrétní osobu, které udělí majitel.
Vazba na zařízení
Účet je vázán na omezený počet zařízení podle role; obrazovka Přihlášená zařízení je ukazuje a umožňuje je odebrat.
Dvoufázové ověření
Účty majitelů a správců mohou volitelně používat ověřovací aplikaci (TOTP).
Odhlášení při nečinnosti
Relace personálu končí po 30 dnech bez použití a relace ostatních uživatelů po 90 dnech.
Biometrický zámek aplikace
Mobilní aplikaci lze volitelně zamknout biometrikou registrovanou v zařízení; nastavení zůstává jen v daném zařízení.
Prohlášení GDPR
Tvoje práva, právní základy zpracování a další zpracovatelé jsou zveřejněni v samostatném prohlášení.
Přečíst prohlášení GDPR
Další zpracovatelé
Aktuální seznam poskytovatelů, kteří zpracovávají údaje kvůli poskytování služby, s rolí a regionem každého z nich, je v samostatném dokumentu.
Podmínky předplatného
- Bez závazku; zrušíš kdykoli v nastavení předplatného v obchodě, přes který předplatné běží (App Store nebo Google Play).
- Přístup ti zůstane do konce zrušeného období; platby se nevracejí.
- Ceny jsou v tureckých lirách a včetně DPH; závazná je částka, kterou obchod zobrazí při nákupu.
- Funkce, která je dnes zdarma, se později nepřesune do placeného tarifu.
Až se rozhodneš
Dej tomu pořádný týden.
Stáhni aplikaci, nastav studio a dva týdny ho provozuj se skutečnými termíny. Kartu nechceme. Pokud zůstaneš, předplatné si pořídíš v obchodě s aplikacemi.