Privatumo politika

Kas mes esame

Supercell valdo:

Visais klausimais dėl savo asmens duomenų rašykite [email protected]. Užklausas dėl privatumo, įskaitant prašymus įgyvendinti savo teises, siųskite tuo pačiu adresu.

Kas už ką atsako

Supercell yra programinė įranga, kuria klinikos naudojasi rūpindamosi savo pacientais. Kas atsako už jūsų duomenis, priklauso nuo tvarkymo tikslo.

Mes (IUVENTA S.R.L.) esame duomenų valdytojas, kai kalbama apie:

• šią svetainę, slapukų pasirinkimus ir lankomumo matavimą;
• žinutes, išsiųstas per kontaktų formą arba mūsų el. pašto adresu;
• klinikų ir jų komandos narių (gydytojų, personalo ir klinikos administratorių) paskyras: prisijungimą, saugumo nustatymus ir paskyros istoriją;
• klinikos prenumeratą: planus, vietas, DI naudojimą, sąskaitas ir mokėjimų būseną;
• paslaugos saugumą: prisijungimų įrašus, veiksmų audito žurnalą, saugumo pranešimus ir piktnaudžiavimo prevenciją.

Klinika yra savo pacientų duomenų valdytoja: paciento įrašo ir visko, ką klinika saugo ar gauna apie pacientą Supercell sistemoje, įskaitant sveikatos klausimynus, konsultacijas, protokolus ir receptus, dokumentus ir laboratorinių tyrimų atsakymus, užsakymus bei klinikos siunčiamas žinutes ir pranešimus. Klinika sprendžia, kodėl ir kaip šie duomenys naudojami, ir atsako už tai, kad tam turėtų teisinį pagrindą. Mes juos tvarkome tik pagal dokumentais įformintus klinikos nurodymus, kaip jos duomenų tvarkytojas pagal BDAR 28 straipsnį ir duomenų tvarkymo sutartį, kuri yra mūsų Naudojimosi sąlygų dalis.

Jei esate pacientas, dėl savo įrašo pirmiausia kreipkitės į savo kliniką: ji dėl jo sprendžia. Padėsime klinikai jums atsakyti ir perduosime jai bet kokį mus pasiekusį prašymą dėl jos pacientų.

Kokius duomenis tvarkome

Kai lankotės svetainėje:

• techniniai duomenys, kuriuos jūsų naršyklė siunčia su kiekviena užklausa: IP adresas, prašomas puslapis, laikas, naršyklės ir įrenginio tipas bei puslapis, iš kurio atėjote;
• jūsų slapukų pasirinkimas, kalba ir šviesi ar tamsi tema (žr. Slapukų politiką);
• jei, ir tik jei, sutinkate su analitiniais slapukais: kaip naudojatės svetaine, matuojama Google Analytics;
• kontaktų puslapyje: signalai, kuriuos Cloudflare Turnstile nuskaito jūsų naršyklėje, kad atskirtų žmogų nuo automatinės programos.

Kai rašote mums per kontaktų formą:

• jūsų vardas, el. pašto adresas, klinika ar organizacija (jei nurodote), pasirinkta tema, žinutė ir puslapio kalba;
• jūsų patvirtinimas, kad perskaitėte šią politiką.

Kai programėle naudojatės kaip klinikos komandos narys:

• jūsų vardas, el. pašto adresas, pareigos, vaidmuo ir klinikos, kuriose dirbate, taip pat mobiliojo telefono numeris, jei pasirenkate prisijungimo kodus SMS žinute;
• jūsų prisijungimo būdai: slaptažodis, saugomas tik kaip negrįžtama maiša, prieigos raktai (passkey) ir autentifikavimo programėlės nustatymas;
• jūsų prisijungimo sesijos su kiekvienos IP adresu ir naršykle, kad galėtumėte jas matyti ir užbaigti;
• įrašas apie tai, ką darote programėlėje (pavyzdžiui, sukuriate, pasirašote ar ištrinate įrašą), saugomas audito žurnale;
• tai, ką rašote ir įkeliate į programėlę, bei jūsų kalbos ir rodymo nustatymai.

Klinikos prenumeratai:

• klinikos pavadinimas, atsakingas asmuo ir atsiskaitymo duomenys, planas ir vietų skaičius;
• kiek DI žetonų klinika sunaudoja, matuojant pagal kliniką ir pagal vietą;
• sąskaitos ir mokėjimų būsena. Kortelės duomenys įvedami Stripe puslapiuose ir niekada nepasiekia mūsų.

Klinikos vardu, jos pacientų atžvilgiu (valdytoja yra klinika):

• tapatybės ir kontaktiniai duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, gimimo data ir užsakymo pristatymo adresas;
• sveikatos duomenys: atsakymai į sveikatos klausimynus, vizitų rezervacijos, konsultacijų pastabos ir rezultatai, protokolai ir receptai, dokumentai ir laboratorinių tyrimų atsakymai su iš jų nuskaitytomis vertėmis;
• užsakymai: kas užsakyta, pasiūlyta kaina, pasirinktas mokėjimo būdas ir mokėjimo būsena;
• sutikimai, kuriuos pacientas duoda portale, pranešimai ir žinutės, paciento portalo paskyra ir prisijungimo duomenys.

Jei pacientas pradeda sveikatos klausimyną ir jo neužbaigia, atsakymai toje naršyklėje saugomi ne ilgiau kaip 24 valandas, kad būtų galima tęsti. Jie ištrinami išsiuntus klausimyną, atsijungus ir kai toje naršyklėje atidaromas prisijungimo puslapis ar kito asmens portalas.

Tikslai ir teisiniai pagrindai

• Teikti paslaugą, kurią klinika užsiprenumeravo: sutartis su klinika (BDAR 6 straipsnio 1 dalies b punktas). Komandos nariams, kurie patys nėra tos sutarties šalis: mūsų ir klinikos teisėtas interesas tvarkyti klinikos paskyras (6 straipsnio 1 dalies f punktas).
• Užtikrinti paslaugos ir jos duomenų saugumą, užkirsti kelią piktnaudžiavimui ir vesti audito žurnalą: mūsų teisėtas interesas turėti saugią paslaugą ir BDAR mums nustatytos saugumo pareigos (6 straipsnio 1 dalies c ir f punktai bei 32 straipsnis).
• Išrašyti sąskaitas klinikai ir vesti apskaitą: sutartis (6 straipsnio 1 dalies b punktas) ir Italijos mokesčių bei apskaitos teisė (6 straipsnio 1 dalies c punktas).
• Atsakyti į jūsų žinutę: jūsų prašymu atliekami veiksmai prieš sudarant sutartį (6 straipsnio 1 dalies b punktas) arba mūsų teisėtas interesas atsakyti mums rašantiems (6 straipsnio 1 dalies f punktas).
• Patikrinti, ar kontaktų žinutę siunčia žmogus (Cloudflare Turnstile): mūsų teisėtas interesas apsaugoti formą nuo šlamšto ir piktnaudžiavimo (6 straipsnio 1 dalies f punktas).
• Matuoti svetainės lankomumą su Google Analytics: jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas ir Italijos kodekso 122 straipsnis). Jį galite bet kada atšaukti taip pat lengvai, kaip davėte.
• Saugoti tai, ko reikia svetainei ir programėlei veikti (būtinieji slapukai ir saugykla): sutikimo nereikia (Italijos kodekso 122 straipsnis); žr. Slapukų politiką.

Pacientų sveikatos duomenys yra specialių kategorijų duomenys (BDAR 9 straipsnis). Teisinį pagrindą nustato klinika. Pacientų portalas klinikos vardu prašo pacientų aiškaus sutikimo, kad klinika naudotų jų sveikatos duomenis (9 straipsnio 2 dalies a punktas); klinika taip pat gali remtis sveikatos priežiūros teikimu, už kurį atsako profesinę paslaptį saugoti įpareigotas specialistas (9 straipsnio 2 dalies h punktas ir 3 dalis). Sveikatos duomenis tvarkome tik tam, kad teiktume paslaugą klinikai, ir pagal jos nurodymus.

Formoje kaip privalomi pažymėti duomenys reikalingi tam, ko prašote: be jų negalime atsakyti į žinutę, atidaryti paskyros ar tvarkyti klinikos prenumeratos.

DI funkcijos ir sprendimai

Supercell nėra medicinos priemonė ir neteikia medicininių patarimų. Jo DI funkcijos gydytojui rengia juodraščius, apibendrina, ieško įrodymų ir skaito dokumentus. Gydytojas peržiūri ir pasirašo kiekvieną klinikinį rezultatą ir lieka atsakingas už kiekvieną klinikinį sprendimą.

Kai gydytojas naudojasi DI funkcija, tai, ką jis tai funkcijai įveda ar pasirenka (pavyzdžiui, klausimas, konsultacijos pastabos, juodraščiui reikalingi klinikiniai duomenys ar laboratorinio tyrimo atsakymas, kurį reikia perskaityti), siunčiama ją vykdančiam DI paslaugų teikėjui, o rezultatas grįžta į programėlę. Paslaugų teikėjas juos gauna tik tam, kad veiktų ta funkcija.

Joks sprendimas, sukeliantis jums teisinių pasekmių ar panašiai reikšmingai jus paveikiantis, nepriimamas vien automatizuotomis priemonėmis (BDAR 22 straipsnis).

Kas gauna duomenis

Naudojamės šiais paslaugų teikėjais. Kiekvienas gauna tik tuos duomenis, kurių reikia šalia jo nurodytai paslaugai.

• Hetzner Online GmbH (Vokietija): serveriai, kuriuose veikia Supercell ir jo duomenų bazė.
• DigitalOcean, LLC: failų saugykla jos duomenų centre Frankfurte (Vokietija) dokumentams, logotipams, pakartotiniam siuntimui sulaikytiems pavedimo kvitams ir visos duomenų bazės atsarginėms kopijoms, kuriose yra ir pacientų bei sveikatos duomenų. Dokumentus, laboratorinių tyrimų atsakymus ir sulaikytus kvitus prieš saugodami užšifruojame patys; saugyklą galima pasiekti tik su mūsų prieigos raktais.
• Cloudflare, Inc.: perduoda visą srautą į svetainę ir programėlę (tinklas, DNS ir apsauga nuo atakų) ir valdo Turnstile kontaktų puslapyje. Tik viešuose puslapiuose tinklo lygmeniu gali būti įjungta jos Web Analytics paslauga be slapukų, kuri skaičiuoja puslapių peržiūras ir matuoja jų greitį.
• Twilio Inc. (SendGrid): siunčia mūsų el. laiškus, pavyzdžiui, prisijungimo kodus, kvietimus, priminimus ir pranešimus.
• Telnyx LLC: siunčia SMS žinutes, pavyzdžiui, prisijungimo kodus ir priminimus, kai klinika ar naudotojas jas pasirinko.
• Stripe: priima klinikos prenumeratos mokėjimus ir saugo klinikos kortelės bei atsiskaitymo duomenis.
• Google: Google Analytics svetainėje ir prisijungimo puslapiuose, tik gavus sutikimą; ir Google Calendar, jei gydytojas jį prijungia.
• Microsoft: Outlook kalendorius, jei gydytojas jį prijungia.
• Google Fonts: mūsų el. laiškų HTML versija prašo gavėjo pašto programos įkelti Inter šriftą iš Google serverių. Jei programa jį įkelia, Google gauna gavėjo IP adresą ir techninius įrenginio duomenis.
• Anthropic, PBC: skaito įkeltus laboratorinių tyrimų atsakymus, kad jų vertės būtų įrašytos ir jas patikrintų gydytojas.
• Specializuotas klinikinio DI paslaugų teikėjas: vykdo įrodymų paiešką, pokalbius ir juodraščių rengimo funkcijas.

Konsultacija, įrašyta į prijungtą kalendorių, turi pastovų pavadinimą ir nuorodą į programėlę: niekada paciento vardo, kontaktų, vizito priežasties ar sveikatos duomenų.

Duomenis taip pat atskleidžiame, kai to reikalauja įstatymas (pavyzdžiui, teismui ar institucijai, turinčiai teisę jų prašyti), ir mūsų profesiniams patarėjams, įpareigotiems saugoti konfidencialumą. Asmens duomenų neparduodame.

Perdavimas už Europos ekonominės erdvės ribų

Mūsų serveriai ir failų saugykla yra Vokietijoje. Kai kurie pirmiau nurodyti paslaugų teikėjai yra įsikūrę Jungtinėse Valstijose arba gali iš ten pasiekti duomenis (Cloudflare, Twilio, Telnyx, Stripe, Google, Microsoft, Anthropic ir DigitalOcean). Pagal BDAR V skyrių duomenys gali palikti Europos ekonominę erdvę tik taikant apsaugos priemonę, pavyzdžiui, Europos Komisijos sprendimą dėl tinkamumo (Jungtinėms Valstijoms — ES ir JAV duomenų privatumo sistemą, jos dalyviams) arba Europos Komisijos standartines sutarčių sąlygas. Kokia apsaugos priemonė taikoma paslaugų teikėjui, sužinosite parašę [email protected].

Kiek laiko saugomi duomenys

• Pacientų duomenys: tiek, kiek juos saugo klinika. Klinikai ištrynus paciento įrašą, jį galima atkurti 90 dienų, o vėliau jis pašalinamas kasdiene procedūra. Ištrintus dokumentus galima atkurti 30 dienų; ištrintus pokalbius su DI — 90 dienų; ištrintus protokolus, junginių apžvalgas, pastabas, laboratorinių tyrimų analizes ir tyrimų rinkinius — 180 dienų; ištrintus receptus — 365 dienas. Po to jie pašalinami.
• Audito žurnalas: klinikinių veiksmų ir žinučių įrašai saugomi be programinės įrangos nustatytos pabaigos datos, nes institucija gali jų paklausti ir po daugelio metų; klinika atsako už tai, kiek laiko turi būti saugomi jos įrašai. Administracinių veiksmų, duomenų prieigos ir duomenų eksporto įrašai saugomi 5 metus; prisijungimo įvykiai — 2 metus.
• Slapukų sutikimo įrašai: 3 metus. Naršyklių saugumo pranešimai: 30 dienų. Pakartotines užklausas ribojantys skaitikliai: apie parą. Prisijungimo kodai: pašalinami praėjus parai po jų galiojimo pabaigos. Duomenų eksporto paketai: 7 dienas.
• Kontaktų formos žinutės Supercell sistemoje nesaugomos: jos pasiekia mūsų el. pašto dėžutę, ir saugome jas tiek, kiek reikia jums atsakyti ir užbaigti klausimą.
• Klinikų paskyros ir prenumeratos duomenys: tol, kol klinika naudojasi Supercell; atsiskaitymo ir apskaitos dokumentai — tiek, kiek reikalauja Italijos mokesčių ir apskaitos teisė. Pasibaigus prenumeratai klinikos duomenys automatiškai netrinami: klinika gali juos eksportuoti, o mes juos ištriname, kai klinika to paprašo arba kaip numatyta mūsų sutartyje su klinika.
• Atsarginės kopijos: saugome visos duomenų bazės, įskaitant pacientų duomenis, atsargines kopijas DigitalOcean duomenų centre Frankfurte, kad galėtume atkurti po gedimo. Iš paslaugos pašalinti duomenys lieka esamose atsarginėse kopijose, kol tos kopijos ištrinamos.

Kaip saugomi duomenys

• Kiekvienas ryšys yra šifruojamas (HTTPS).
• Dokumentai, laboratorinių tyrimų atsakymai ir sulaikyti pavedimo kvitai prieš saugojimą užšifruojami atskiru raktu. Duomenų bazės atsarginės kopijos saugomos DigitalOcean duomenų centre Frankfurte su prieigos kontrole.
• Kiekvienos klinikos duomenys atskirti pačioje duomenų bazėje (eilučių lygio apsauga): vienos klinikos paskyra negali skaityti kitos klinikos įrašų, o jei klinika taip pasirenka, gydytojas mato tik jam priskirtus pacientus.
• Prisijungimą galima apsaugoti antruoju žingsniu: prieigos raktu (passkey), autentifikavimo programėle arba vienkartiniu kodu el. paštu ar SMS žinute. Klinika gali padaryti jį privalomą savo komandai, o pacientai gali jį įjungti.
• Audito žurnalas sujungtas maišos grandine: kiekvienas įrašas susietas su ankstesniu, todėl pakeitimas ar pašalinimas tampa matomas.
• Pakartotinės užklausos ribojamos, o kiekvienas naudotojas gali matyti savo prisijungimo sesijas ir jas užbaigti.

Jūsų teisės

Turite teisę prašyti susipažinti su savo duomenimis, juos ištaisyti ar ištrinti, apriboti jų tvarkymą, gauti juos perkeliamu formatu ir nesutikti su tvarkymu, grindžiamu teisėtais interesais (BDAR 15–21 straipsniai). Jei tvarkymas grindžiamas jūsų sutikimu, galite jį bet kada atšaukti; tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.

Rašykite [email protected]. Atsakome per vieną mėnesį; sudėtingų prašymų atveju šis terminas, kaip leidžia BDAR, gali būti pratęstas dar dviem mėnesiais. Pirmiausia galime paprašyti patvirtinti savo tapatybę.

Pacientams: jūsų įrašą valdo klinika, todėl prašymus dėl jo siųskite savo klinikai. Jei parašysite mums, perduosime jūsų prašymą klinikai ir padėsime jai jums atsakyti.

Slapukų pasirinkimą galite bet kada pakeisti paspaudę nuorodą „Slapukų nustatymai“ kiekvieno puslapio apačioje.

Skundai

Turite teisę pateikti skundą priežiūros institucijai, visų pirma toje ES valstybėje, kurioje gyvenate ar dirbate arba kurioje įvyko tariamas pažeidimas. Italijoje tai Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Mielai pirmiausia patys išnagrinėsime jūsų klausimą: rašykite [email protected].

Vaikai

Svetainė ir programėlė klinikoms skirtos suaugusiesiems ir specialistams, o ne vaikams. Ar klinika per Supercell gydo nepilnamečius ir kaip už juos veikia tėvai ar globėjai, sprendžia klinika kaip savo pacientų duomenų valdytoja.

Šios politikos pakeitimai

Atnaujinsime šią politiką, kai keisis paslauga ar teisės aktai. Viršuje nurodyta data rodo galiojančią redakciją. Jei pakeitimas turi įtakos tam, kaip naudojami jūsų duomenys, prieš jam įsigaliojant informuosime klinikas ir prisijungusius naudotojus.

Ši redakcija įsigalioja 2026 m. spalio 5 d.

Kalbinės versijos

Ši politika skelbiama anglų, italų, vokiečių, rusų ir lietuvių kalbomis. Jei versijos skiriasi, pirmenybė teikiama anglų kalbos versijai, nepažeidžiant imperatyviųjų Italijos teisės nuostatų.