Bezpieczeństwo i prywatność
Gdzie są dane twoich klientów i kto może je zobaczyć.
Wszystko na tej stronie ma pokrycie w kodzie aplikacji albo w publikowanych przez nas dokumentach prawnych. Nie powołujemy się na żaden certyfikat ani niezależny audyt.
Gdzie są dane
Baza danych, logowanie i przechowywanie plików działają w Unii Europejskiej, w regionie Frankfurt w Niemczech. Dostawca ma siedzibę w Stanach Zjednoczonych; nasze dokumenty prawne mówią wprost, że hosting w Niemczech także liczy się jako przekazanie danych za granicę w rozumieniu tureckiej ustawy o ochronie danych (KVKK).
Nasze zobowiązanie co do prywatności
Twoje dane są szyfrowane, nie są sprzedawane ani udostępniane w celach reklamowych; przetwarza je wyłącznie infrastruktura dostawców, z którymi mamy umowy, aby świadczyć usługę.
TLS chroni dane w trakcie przesyłania, a szyfrowanie dysków u dostawcy infrastruktury chroni dane przechowywane; sprawdzenie tego ustawienia szyfrowania w środowisku produkcyjnym to wciąż otwarty krok przed premierą.
Narzędzia w aplikacji dla KVKK i RODO
Te narzędzia zostały zweryfikowane w kodzie aplikacji. Wdrożenie zmian bazy danych w środowisku produkcyjnym wymaga osobnej akceptacji, a ta strona nie jest testem penetracyjnym środowiska produkcyjnego.
Rejestr zgód
Zgody KVKK i zgody na przetwarzanie danych o zdrowiu są zapisywane z wersją tekstu; nowa wersja tekstu prosi o zgodę ponownie.
Eksport danych
Na ekranie praw do danych i konta w aplikacji możesz udostępnić kopię swoich danych.
Usuwanie konta
Konto usuwasz samodzielnie w aplikacji, z potwierdzeniem w dwóch krokach; dostęp kończy się od razu. Obowiązki przechowywania danych są opisane osobno.
Kroki w aplikacji
- Klienci: Profil, a potem „Moje prawa do danych”. Specjaliści: Profil, a potem „Moje dane i konto”. Menedżerowie i właściciele: Ustawienia, a potem „Prawa do danych i konta”. Nazwy pojawiają się w języku twojej aplikacji.
- Na ekranie praw do danych i konta dotknij przycisku usunięcia konta.
- Na karcie potwierdzenia dotknij Potwierdź, żeby zakończyć drugi krok.
Subskrypcja w sklepie nie kończy się automatycznie; zrezygnuj z niej osobno w App Store albo Google Play. Jeśli nie możesz wejść do aplikacji, wyślij prośbę o usunięcie na adres pomocy podany na stronie poniżej.
Strona o usuwaniu kontaDziennik audytu
Wrażliwe działania trafiają do dziennika audytu, ograniczonego tak, żeby nie zawierał samych danych o zdrowiu.
Osobny dostęp do finansów
Dla roli menedżera dostęp do informacji finansowych jest domyślnie wyłączony i otwiera się tylko z uprawnieniem do odczytu, które właściciel nadaje osobie po osobie.
Powiązanie z urządzeniami
Konto jest powiązane z ograniczoną liczbą urządzeń zależnie od roli; ekran Moje sesje pokazuje urządzenia i pozwala je wylogować.
Weryfikacja dwuetapowa
Konta właściciela i menedżera mogą opcjonalnie korzystać z aplikacji uwierzytelniającej (TOTP).
Wylogowanie po bezczynności
Sesje personelu kończą się po 30 dniach bez użycia, a sesje pozostałych użytkowników po 90 dniach.
Blokada biometryczna aplikacji
Aplikację mobilną można opcjonalnie blokować biometrią zapisaną w urządzeniu; to ustawienie zostaje tylko na tym urządzeniu.
Oświadczenie RODO
Twoje prawa, podstawy przetwarzania i podprocesorzy są opisani w osobnym oświadczeniu.
Przeczytaj oświadczenie RODO
Podprocesorzy
Aktualna lista dostawców, którzy przetwarzają dane, żeby świadczyć usługę, z rolą i regionem każdego z nich, jest w osobnym dokumencie.
Warunki subskrypcji
- Nie ma umowy terminowej; rezygnujesz, kiedy chcesz, w ustawieniach subskrypcji sklepu, w którym ją masz (App Store albo Google Play).
- Korzystasz do końca opłaconego okresu; zwrotów nie ma.
- Ceny zawierają podatek i są w walucie twojego sklepu; wiążąca jest kwota, którą sklep pokazuje przy zakupie.
- Funkcja, która dziś jest darmowa, nie trafi później do płatnego planu.
Gdy zechcesz zacząć
Daj jej prawdziwy tydzień.
Pobierz aplikację, skonfiguruj studio i przez dwa tygodnie pracuj na prawdziwych wizytach. Nie prosimy o kartę. Jeśli zostaniesz, wykupisz subskrypcję w sklepie z aplikacjami.