Politika e Privatësisë

1. Rolet si kontrollues dhe përpunues

Për të dhënat e llogarisë (profili i klinikës, llogaria e përbashkët e hyrjes së klinikës dhe cilësimet), të dhënat e faturimit, të dhënat për vizitorët e këtij sajti dhe mesazhet që na dërgoni, ne jemi kontrolluesi i të dhënave.

Për të dhënat e pacientëve të futura në kartela, klinika që përdor Medical Solutions është kontrolluesi i të dhënave dhe ne jemi përpunuesi i saj: i ruajmë dhe i përpunojmë ato të dhëna vetëm sipas udhëzimeve të klinikës, në bazë të marrëveshjes për përpunimin e të dhënave në seksionin 4 të Kushteve tona të Përdorimit. Nëse kjo politikë dhe ajo marrëveshje ndryshojnë për mënyrën si i përpunojmë të dhënat për një klinikë, mbizotëron marrëveshja.

E njëjta gjë vlen për regjistrin e aktivitetit, që tregon kush hapi, ndryshoi, eksportoi ose fshiu një kartelë pacienti, dhe për sinjalizimet e sigurisë që ndërtohen mbi të: i mbajmë për klinikën, si përpunues i saj. Kërkesat për to, përfshirë ato nga anëtarët e stafit të një klinike, i drejtohen klinikës, dhe ne e ndihmojmë klinikën t'u përgjigjet.

Nëse jeni pacient dhe keni pyetje rreth kartelës suaj mjekësore, ju lutemi kontaktoni drejtpërdrejt klinikën që e mban atë; ne nuk kemi një marrëdhënie të pavarur me pacientët.

Medical Solutions operon për klinika në Shqipëri, dhe kjo politikë është shkruar sipas ligjit nr. 124/2024 "Për mbrojtjen e të dhënave personale", i cili zëvendësoi ligjin nr. 9887/2008. Kur një klinikë ose një subjekt i të dhënave mbulohet gjithashtu nga Rregullorja e Përgjithshme e BE-së për Mbrojtjen e të Dhënave (GDPR), ne e zbatojmë GDPR-në krahas tij dhe jo në vend të tij. Të dhënat shëndetësore janë kategori e veçantë e të dhënave personale sipas të dyjave, dhe trajtohen si të tilla në gjithë këtë politikë.

2. Çfarë mbledhim

• Të dhëna llogarie: emri dhe të dhënat e klinikës (adresa, telefoni, emaili, orari i punës dhe logoja), emri dhe adresa e emailit e personit që mban llogarinë e klinikës, fjalëkalimi i ruajtur si hash dhe cilësimet e vërtetimit me dy faktorë, si dhe mjekët që regjistron klinika, me të dhënat dhe nënshkrimet e tyre, dhe numrin e telefonit për verifikim të çdo llogarie që ka një të tillë (pronarit të klinikës i kërkohet gjatë regjistrimit).
• Të dhëna faturimi: emri dhe adresa me të cilat lëshohet fatura, bashkë me NIPT-in e biznesit ose, për një faturë në emrin e një personi, numrin e tij personal (NID) kur ai zgjedh ta shtojë, të cilin e ruajmë të enkriptuar; çfarë është paguar dhe për cilën periudhë; si dhe fatura tatimore e regjistruar për çdo pagesë. Nuk marrim dhe nuk ruajmë kurrë numra kartash: karta futet në faqen e vetë ofruesit të pagesave.
• Të dhëna kartelash pacientësh të futura nga klinikat: emri, data e lindjes, vendlindja, shtetësia, të dhënat e kontaktit, adresa, profesioni, mjeku përgjegjës, çdo fushë e personalizuar që përcakton modeli i kartelës së klinikës (të cilat mund të përfshijnë informacione shëndetësore), takimet, recetat, ofertat e çmimeve, nëse pacienti ka pranuar të kontaktohet me email, dhe emailet që i janë dërguar.
• Skedarë: nënshkrime pacientësh dhe mjekësh të vizatuara me dorë ose të ngarkuara, si dhe skedarët që klinikat bashkëngjitin në kartela: fotografi dhe imazhe të tjera, grafi (përfshirë skedarë DICOM), analiza laboratorike dhe dokumente të tjera PDF. Gjithashtu pamjet e ekranit dhe fotografitë që na dërgohen bashkë me mesazhet e mbështetjes.
• Mesazhe drejtuar nesh: bisedat e mbështetjes, mesazhet e dërguara përmes formularit të kontaktit (emri, adresa e emailit, emri i klinikës dhe mesazhi), përgjigjet ndaj emaileve tona, si dhe mesazhet dhe telefonatat në numrin tonë të telefonit dhe në numrin tonë të WhatsApp-it.
• Të dhëna përdorimi, sigurie dhe teknike: historiku i hyrjeve (koha, rezultati, adresa IP, shfletuesi dhe shteti), regjistri i aktivitetit që tregon kush hapi, ndryshoi, eksportoi ose fshiu një kartelë pacienti, një regjistër i skedarëve të ruajtur që janë hapur, sinjalizimet e sigurisë, regjistrat e kërkesave që mban ofruesi ynë i hostimit, si dhe numërimi i vizitave në faqet tona publike, pa cookies.
• Regjistrat e pranimit të kushteve: sa herë që pronari i një klinike pranon Kushtet e Përdorimit dhe këtë politikë, gjatë regjistrimit ose më vonë, regjistrojmë kush i pranoi, cilin version, në cilën gjuhë, adresën IP dhe shfletuesin nga u pranuan, si dhe kohën.
• Gjurmë të provës falas: kur regjistrohet një klinikë, një hash i njëanshëm me çelës i adresës së saj të emailit, i emrit të klinikës dhe, për një biznes, i NIPT-it, që përdoret vetëm për të njohur një provë falas të përsëritur.
• Shënime për njoftimet: për çdo njoftim që dërgon një klinikë, një shënim me subjektin, tekstin, pjesën e fundit të mesazhit, lidhjet dhe numrin e pacientëve të cilëve iu dërgua, pa emrin apo adresën e asnjë marrësi.
• Të dhëna preferencash: gjuha, tema dhe paraqitja e ndërfaqes që keni zgjedhur, dhe zgjedhja juaj për pëlqimin e cookies; dhe, për një klinikë, nëse pronari i saj ka pranuar të marrë oferta nga ne dhe nëse ka çaktivizuar njoftimet për veçori të reja, me kohën kur u vendos secila.

3. Përse i përpunojmë dhe mbi çfarë baze ligjore

• Për t'i ofruar shërbimin klinikës: hyrjen në llogari, ruajtjen dhe gjetjen e kartelave, përgatitjen e PDF-ve, dërgimin e emaileve që klinika na kërkon t'u dërgojmë pacientëve të saj, dhe garancinë që çdo klinikë të shohë vetëm kartelat e veta. Për të dhënat e llogarisë baza është kontrata me klinikën; për të dhënat e pacientëve veprojmë sipas udhëzimeve të klinikës dhe zbatohet baza ligjore e vetë klinikës.
• Për të mbajtur të sigurta llogaritë dhe kartelat: ruajtjen e fjalëkalimeve si hash, vërtetimin me dy faktorë, historikun e hyrjeve, kufizimet për përpjekjet e përsëritura, kontrollin e sigurisë në formularët publikë, dhe një kontroll automatik të regjistrit të aktivitetit, që kryhet disa herë në orë dhe e paralajmëron klinikën për keqpërdorim të mundshëm të llogarisë së saj. Baza është interesi ynë i ligjshëm për ta mbajtur të sigurt shërbimin dhe kartelat shëndetësore që ai përmban; sinjalizimet përgatiten për klinikën, si përpunues i saj.
• Për të qenë në gjendje të tregojmë se një klinikë ka pranuar kushtet sipas të cilave përpunojmë të dhënat e pacientëve të saj, duke përdorur regjistrat e pranimit të përshkruar më sipër. Baza është kontrata me klinikën dhe interesi ynë i ligjshëm për të treguar cilin version të saj ka pranuar klinika.
• Për të dërguar emaile shërbimi për llogarinë: kodet e verifikimit, mesazhet e mirëseardhjes dhe të provës falas, kujtesat përpara se të mbarojë periudha e paguar, faturat dhe sinjalizimet e sigurisë. Baza është kontrata me klinikën.
• Për t'i njoftuar klinikat për vetë Shërbimin në mënyra të tjera: njoftimet për mirëmbajtje, për ndryshime të kushteve ose të çmimeve dhe për sigurinë u shkojnë të gjitha klinikave, mbi bazën e kontratës me klinikën; njoftimet për veçori të reja të Shërbimit u shkojnë të gjitha klinikave, pronari i të cilave nuk i ka çaktivizuar te Cilësimet, mbi bazën e interesit tonë të ligjshëm për t'u treguar klientëve ekzistues për produktin që përdorin, dhe çdo email i tillë tregon si mund të ndalohen.
• Për të dërguar oferta dhe zbritje, vetëm klinikave pronari i të cilave ka pranuar t'i marrë, me një kuti më vete gjatë regjistrimit që nuk shënohet kurrë paraprakisht, ose më vonë te Cilësimet. Baza është pëlqimi, të cilin pronari mund ta tërheqë në çdo kohë te Cilësimet ose duke iu përgjigjur cilësdo oferte.
• Për t'u siguruar që është vërtet mbajtësi i llogarisë ai që kërkon, përpara se të heqim vërtetimin me dy faktorë nga një llogari: telefonojmë numrin e telefonit për verifikim që kemi në regjistër, asnjëherë një numër që na jepet gjatë kërkesës. Baza është interesi ynë i ligjshëm për t'i mbrojtur llogaritë, dhe kartelat e pacientëve që ndodhen pas tyre, nga marrja në kontroll prej dikujt tjetër.
• Për të numëruar vizitat në faqet tona publike (faqja kryesore, çmimet, rreth nesh, kontakti dhe faqet ligjore, asnjëherë paneli ose pjesa e brendshme e platformës), që të dimë si na gjejnë klinikat: faqja, sajti nga erdhi vizita dhe etiketat e fushatës në lidhje, shteti dhe lloji i pajisjes, të numëruara pa cookies dhe pa ruajtur asgjë në shfletuesin tuaj. Baza është interesi ynë i ligjshëm për të kuptuar si përdoret sajti ynë.
• Për të mbajtur kopje rezervë të enkriptuara, që Shërbimi dhe kartelat e klinikave të mund të rikthehen pas një defekti, një gabimi ose një sulmi: çdo natë një kopje të enkriptuar të bazës së të dhënave, si dhe një kopje të çdo skedari të ngarkuar rishtazi. Baza është detyrimi ynë për t'i mbajtur të sigurta të dhënat dhe, për të dhënat e pacientëve, udhëzimet e klinikës sipas marrëveshjes sonë për përpunimin e të dhënave.
• Për të kërkuar herë pas here mendimin tuaj dhe për ta ftuar klinikën të kthehet: një mesazh një javë pas fillimit të provës falas, dhe një pasi mbaron prova falas ose një periudhë e paguar. Baza është interesi ynë i ligjshëm për të dëgjuar klinikat dhe për t'i mbajtur si klientë. Mund ta kundërshtoni këtë në çdo kohë duke iu përgjigjur njërit prej këtyre mesazheve ose duke na shkruar, dhe ne do të ndalojmë.
• Për të lëshuar faturën tatimore që ligji shqiptar kërkon për çdo pagesë: mbledhim NIPT-in e biznesit ose, kur një person që faturohet në emrin e vet zgjedh ta shtojë, numrin e tij personal (NID), e regjistrojmë faturën pranë Drejtorisë së Përgjithshme të Tatimeve përmes ofruesit tonë të fiskalizimit, dhe e ruajmë për aq kohë sa e kërkon ligji. Baza është detyrimi ynë ligjor për të fiskalizuar çdo shitje.
• Për të marrë pagesat: porosia dhe shuma i dërgohen ofruesit tonë të pagesave dhe ne regjistrojmë rezultatin. Baza është kontrata me klinikën.
• Për ta kufizuar çdo klinikë në një provë falas, me anë të gjurmëve të provës falas të përshkruara më sipër. Baza është interesi ynë i ligjshëm për të ofruar një provë falas pa u marrë ajo vazhdimisht nga e njëjta klinikë.
• Për të hetuar keqpërdorimin e njoftimeve: shënimet për njoftimet të përshkruara më sipër na lejojnë t'i përgjigjemi një ankese, ose një pyetjeje nga një ofrues emaili për një mesazh, edhe pasi klinika e ka fshirë atë. Baza është interesi ynë i ligjshëm për të ndaluar përdorimin e platformës për dërgimin e mesazheve të padëshiruara (spam).
• Për t'iu përgjigjur mesazheve, në bisedat e mbështetjes, përmes formularit të kontaktit, në telefon dhe në WhatsApp, mbi bazën e kontratës me klinikën ose, për dikë që nuk është ende klient, të interesit tonë të ligjshëm për t'iu përgjigjur personave që na shkruajnë.
• Për të mbajtur mend gjuhën tuaj, vetëm nëse pranoni cookies funksionale, mbi bazën e pëlqimit tuaj, të cilin mund ta tërhiqni në çdo kohë nga preferencat e cookies. Zgjedhjet e temës dhe të paraqitjes ruhen në shfletuesin tuaj kur i bëni, sepse ky është cilësimi që kërkuat, dhe nuk na dërgohen kurrë neve.
• Për të zbatuar ligjin, kur një gjykatë, prokurori ose autoritet tjetër kërkon në mënyrë të ligjshme informacion, siç përshkruhet në seksionin 4 të Kushteve tona të Përdorimit.

4. Kush i merr të dhënat

Të dhënat personale i ndajmë vetëm me ofruesit më poshtë, secilin për qëllimin e shënuar, dhe me autoritetet që kërkon ligji. Kjo listë është e plotë. Çdo ofrues që përpunon të dhëna personale për ne është i lidhur me kushte me shkrim që i ngarkojnë të njëjtat detyrime për mbrojtjen e të dhënave si tonat. Përjashtim bëjnë Google dhe Meta. Kutia postare Gmail është një llogari e zakonshme Gmail, jo Google Workspace, dhe e përdorim sipas kushteve të vetë Google për Gmail. Numri ynë i WhatsApp-it funksionon në aplikacionin WhatsApp në një telefon, dhe e përdorim sipas kushteve të vetë Meta për WhatsApp.

Nëse një klinikë lidh kutinë e saj postare, emailet që ajo u dërgon pacientëve të saj dalin përmes ofruesit të emailit të vetë klinikës, të cilin e zgjedh klinika dhe për të cilin ajo është përgjegjëse.

Klinikat i njoftojmë të paktën 30 ditë përpara se të shtojmë ose të zëvendësojmë një ofrues që përpunon të dhëna pacientësh, siç përshkruan seksioni 4 i Kushteve tona të Përdorimit. Ne nuk shesim, nuk japim me qira dhe nuk ndajmë të dhëna personale me reklamues apo ndërmjetës të dhënash.

• Vercel: hoston sajtin dhe aplikacionin, ekzekuton kodin që trajton të gjitha të dhënat e mësipërme dhe ruan skedarët e ngarkuar në një hapësirë ruajtjeje private. Gjithashtu numëron vizitat në faqet tona publike (Vercel Web Analytics), pa cookies.
• MongoDB Atlas (MongoDB, Inc.): baza e të dhënave ku ruhen të dhënat e llogarive, të faturimit dhe të kartelave të pacientëve.
• Resend: dërgon emailet e platformës, përfshirë kodet e verifikimit, rivendosjen e fjalëkalimit, faturat, njoftimet për llogarinë dhe sigurinë, përgjigjet tona ndaj mesazheve të mbështetjes, si dhe emailet që klinikat u dërgojnë pacientëve të tyre. Merr emrin dhe adresën e emailit të marrësit, subjektin dhe mesazhin, si dhe adresën e përgjigjes së klinikës.
• Google (Gmail): kutia postare ku përcillen adresat tona në medicalsolutions.al. Merr kërkesat për mbështetje, mesazhet e formularit të kontaktit dhe përgjigjet ndaj emaileve tona që vijnë në ato adresa, me gjithçka që përmbajnë.
• Cloudflare (Turnstile): kontrolli i sigurisë në formularët e hyrjes, të regjistrimit, të rivendosjes së fjalëkalimit dhe të kontaktit. Merr adresën tuaj IP dhe sinjale nga shfletuesi juaj, për të dalluar njerëzit nga keqpërdorimi i automatizuar.
• Cloudflare (R2): ruan kopjet tona rezervë në Bashkimin Evropian: bazën e të dhënave, të enkriptuar me një çelës që e mbajmë vetëm ne, dhe kopjet e skedarëve të ngarkuar.
• ImprovMX: merr emailet e dërguara në adresat tona në medicalsolutions.al, si support@, info@, privacy@ dhe njoftime@, dhe i përcjell në atë kuti postare, me gjithçka që përmbajnë.
• Meta (WhatsApp): përcjell mesazhet që njerëzit zgjedhin të na dërgojnë në numrin tonë të WhatsApp-it, me gjithçka që përmbajnë.
• Anthropic (Claude): asistenti i inteligjencës artificiale që përdor ekipi ynë për të ndërtuar, testuar dhe mirëmbajtur Shërbimin. Mund të shohë të dhëna personale që gjenden në atë mbi të cilën punon ekipi ynë me të, si një pamje ekrani e dërguar mbështetjes ose të dhënat e përfshira në rregullimin e një defekti.
• POK: merr pagesat me kartë në faqen e vet. Prej nesh merr porosinë dhe shumën, ndërsa të dhënat e kartës i merr drejtpërdrejt nga ju; ne marrim vetëm rezultatin e pagesës.
• CONALTUS (Con-Finance): ofruesi ynë i fiskalizimit. Merr të dhënat e çdo fature bashkë me NIPT-in e blerësit ose, kur një person ka shtuar numrin e tij personal, atë numër bashkë me emrin dhe adresën e tij, dhe e regjistron faturën pranë Drejtorisë së Përgjithshme të Tatimeve.
• Fixie: përcjell thirrjet tona drejt ofruesit të fiskalizimit nga një adresë interneti fikse, të cilën e kërkon ai ofrues. Thirrjet janë të enkriptuara nga fillimi në fund, prandaj ai përcjell të dhëna faturash që nuk mund t'i lexojë.
• Drejtoria e Përgjithshme e Tatimeve: merr çdo faturë tatimore, siç e kërkon ligji shqiptar.

5. Transferimet ndërkombëtare

Shumica e ofruesve në seksionin 4 janë të themeluar jashtë Shqipërisë, prandaj të dhënat personale transferohen në Shtetet e Bashkuara dhe në Bashkimin Evropian. Aplikacioni dhe baza e të dhënave funksionojnë në Shtetet e Bashkuara: Vercel e ekzekuton kodin e aplikacionit dhe i ruan skedarët e ngarkuar në Uashington, D.C., dhe MongoDB Atlas e mban bazën e të dhënave në Virxhinia. Resend, Google (Gmail), Anthropic, Fixie dhe Meta (WhatsApp) janë gjithashtu të themeluar në Shtetet e Bashkuara dhe i përpunojnë atje të dhënat që marrin, ndërsa kontrolli i sigurisë i Cloudflare në formularët tanë dhe përcjellja e emaileve tona nga ImprovMX mund të përpunohen në Shtetet e Bashkuara ose në Evropë. Kopjet tona rezervë ruhen në Bashkimin Evropian, te Cloudflare R2. POK, CONALTUS (Con-Finance) dhe Drejtoria e Përgjithshme e Tatimeve ndodhen në Shqipëri.

Të dhënat personale i transferojmë jashtë Shqipërisë vetëm kur e lejon ligji nr. 124/2024: drejt një vendi që Komisioneri e njeh si vend me nivel të mjaftueshëm mbrojtjeje, ose me masat mbrojtëse që pranon ai ligj, si klauzola kontraktuale ose garanci të tjera të autorizuara siç kërkon ai.

Disa nga këta ofrues kanë qendra të dhënash edhe në vende të tjera. Me kërkesë, ju tregojmë për secilin ofrues ku i përpunon të dhënat dhe cila masë mbrojtëse zbatohet, si dhe si mund të merrni një kopje të saj.

6. Për sa kohë i ruajmë

Të dhënat e llogarisë dhe të kartelave të pacientëve ruhen për sa kohë llogaria e klinikës është e hapur. Një klinikë mund të arkivojë ose të fshijë kartela dhe modele kartelash individuale nga paneli, dhe mund t'i shkarkojë vetë të gjitha të dhënat e saj, me një buton, në çdo kohë. Një kartelë që përmban receta, skedarë, lidhje skanimesh ose nënshkrimin e pacientit nuk mund të fshihet: klinika mund ta arkivojë në vend të kësaj, dhe kartela ruhet bashkë me këto dokumente. Recetat nuk mund të fshihen më vete, prandaj një kartelë që ka një recetë ruhet për sa kohë llogaria e klinikës është e hapur. Kur fshihet një kartelë që nuk ka asnjë prej tyre, hiqen adresa dhe teksti i emaileve të dërguara atij pacienti, dhe emri e shënimet e pacientit hiqen nga kalendari; ofertat e lëshuara për pacientin e ruajnë emrin dhe numrin e telefonit.

Kur një klinikë na kërkon të mbyllim llogarinë e saj, paneli bllokohet, kartelat mbeten të disponueshme për eksport për 30 ditë në rast se kërkesa ishte gabim, dhe më pas e fshijmë llogarinë dhe gjithçka në të, përfshirë regjistrin e aktivitetit, historikun e hyrjeve dhe sinjalizimet e sigurisë. Kopjet rezervë fshihen sipas afatit të tyre: kopja e enkriptuar e bazës së të dhënave e çdo nate pas 35 ditësh, dhe kopjet e skedarëve të ngarkuar të klinikës kur i heqim nga kopjet rezervë, gjë që e bëjmë brenda 60 ditëve pas fshirjes.

Numri i telefonit për verifikim ruhet për aq kohë sa ekziston llogaria së cilës i përket, dhe hiqet kur mbajtësi i tij e heq ose kur fshihet llogaria. Zgjedhjet për emailet e përshkruara në seksionin 2 ruhen për aq kohë sa ekziston llogaria e klinikës. Vizitat në faqet tona publike i ruan Vercel vetëm si numra totalë, pa asnjë mënyrë për t'u lidhur me personin që vizitoi.

Të dhënat e faturimit janë përjashtim. Regjistrimet e pagesave dhe faturat tatimore janë dokumente që jemi të detyruar t'i ruajmë si shitës, prandaj kur llogaria e një klinike fshihet, ato ruhen, të ndara nga llogaria, për periudhën që kërkon legjislacioni shqiptar për tatimet dhe kontabilitetin, dhe më pas fshihen. Ato nuk përmbajnë të dhëna pacientësh.

Regjistri i aktivitetit, që tregon kush hapi, ndryshoi, eksportoi ose fshiu një kartelë pacienti, dhe shënimet se cilët skedarë të ruajtur u hapën, fshihen pas 24 muajsh. Adresa IP në çdo regjistrim të aktivitetit hiqet pas 30 ditësh. Sinjalizimet e sigurisë fshihen 24 muaj pasi klinika t'u përgjigjet. Adresa e marrësit dhe teksti i emaileve të dërguara përmes platformës hiqen pas 24 muajsh, ose më herët pasi të fshihet kartela e pacientit; subjekti, lloji i mesazhit dhe data e dërgimit mbeten në llogari. Historiku i hyrjeve fshihet pas 90 ditësh. Shënimet për njoftimet fshihen pas 180 ditësh. Regjistrat e pranimit të kushteve ruhen për aq kohë sa ekziston llogaria e klinikës, si provë e asaj që ka pranuar, dhe fshihen bashkë me të.

Gjurmët e provës falas ruhen për sa kohë ofrojmë provë falas, edhe pasi një llogari të jetë fshirë, sepse njohja e një regjistrimi të përsëritur është i vetmi qëllim i tyre. Ato nuk mund të kthehen sërish në adresën e emailit, emrin ose NIPT-in nga të cilat u krijuan; mund të përputhen vetëm kur e njëjta vlerë futet përsëri.

Bisedat e mbështetjes ruhen derisa klinika t'i fshijë ose derisa të fshihet llogaria e saj. Njoftimet me email që dërgojmë për to nuk përmbajnë tekstin e mesazheve. Mesazhet e dërguara përmes formularit të kontaktit dhe përgjigjet ndaj emaileve tona ruhen në kutinë tonë postare për aq kohë sa na duhen për t'u përgjigjur dhe për ta ndjekur çështjen.

Ofruesi ynë i hostimit mban regjistra të kërkesave (koha, adresa e faqes, adresa IP dhe shfletuesi) për siguri dhe për zgjidhjen e problemeve, për një periudhë të kufizuar, pas së cilës fshihen automatikisht. Adresat e faqeve mund të përmbajnë identifikuesin e një kartele; ato ndërtohen në mënyrë që të mos mbartin emra pacientësh apo detaje klinike.

7. Siguria

Fjalëkalimet ruhen si hash dhe nuk ruhen kurrë si tekst i thjeshtë. Çelësat e vërtetimit me dy faktorë, fjalëkalimet e kutive postare të lidhura dhe numrat personalë të identifikimit ruhen të enkriptuar. Të dhënat e çdo klinike janë të kufizuara nga një identifikues klinike, në mënyrë që një klinikë të mos mund të kërkojë ose shohë kartelat e një klinike tjetër përmes aplikacionit. Trafiku drejt platformës është i enkriptuar gjatë transmetimit.

Asnjë sistem nuk është plotësisht i imunizuar ndaj rrezikut, dhe ne inkurajojmë klinikat të përdorin fjalëkalime të forta dhe unike dhe vërtetimin me dy faktorë, ta ndajnë hyrjen e klinikës vetëm me personat që kanë nevojë për qasje, duke ndryshuar fjalëkalimin kur dikush prej tyre largohet, dhe të ndjekin këshillat për kompjuterët e përbashkët në seksionin 2 të Kushteve tona të Përdorimit.

8. Të drejtat tuaja

Nëse keni një llogari Medical Solutions ose na keni shkruar, mund të na kërkoni të aksesoni, korrigjoni, eksportoni ose fshini të dhënat tuaja personale, të kufizoni përpunimin e tyre, ose të kundërshtoni përpunimin që bazohet në interesin tonë të ligjshëm, përfshirë emailet për mendimin tuaj në seksionin 3, sipas ligjit në fuqi. Kur përpunimi bazohet në pëlqimin tuaj, mund ta tërhiqni atë në çdo kohë. Mund të përditësoni vetë shumicën e detajeve të llogarisë nga paneli, ose të na kontaktoni sipas të dhënave në seksionin 13. Përgjigjemi brenda një muaji nga marrja e kërkesës; nëse kërkesa është e ndërlikuar, mund ta zgjasim këtë afat deri në dy muaj të tjerë, duke ju shpjeguar arsyen brenda muajit të parë.

Nëse jeni pacient dhe dëshironi të ushtroni të drejta mbi kartelën tuaj mjekësore, ju lutemi kontaktoni klinikën që e mban atë. Si kontrolluese e atyre të dhënave, klinika është përgjegjëse për t'iu përgjigjur kërkesës suaj; ne do ta ndihmojmë klinikën ta përmbushë atë kur nevojitet.

Mund të ankoheni në çdo kohë te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, autoriteti mbikëqyrës në Shqipëri. Nuk është e nevojshme të na kontaktoni më parë. Kur GDPR zbatohet për ju, mund të ankoheni gjithashtu te autoriteti mbikëqyrës i vendit ku jetoni ose punoni.

9. Cookies dhe ruajtja në shfletues

Përdorim një numër të vogël cookies dhe ruajtje të ngjashme në shfletues për t'ju mbajtur të identifikuar, për të mbrojtur formularët tanë nga keqpërdorimi i automatizuar, që të mos humbni atë që po shkruani në një formular para se ta ruani, dhe për të mbajtur mend zgjedhjet tuaja. Vetëm cookie e gjuhës varet nga pëlqimi juaj për cookies funksionale. Zgjedhjet e temës dhe të paraqitjes ruhen në shfletuesin tuaj kur i bëni, dhe mbeten aty derisa t'i fshini. Shikoni Politikën tonë të Cookies për listën e plotë dhe si të menaxhoni zgjedhjen tuaj. Vizitat në faqet tona publike numërohen pa asnjë cookie dhe pa ruajtur asgjë në shfletues.

10. Fëmijët

Llogaritë e Medical Solutions u lëshohen klinikave, një llogari e përbashkët për çdo klinikë, jo drejtpërdrejt fëmijëve. Kartelat e pacientëve mund të lidhen me të mitur kur një klinikë i trajton ata; klinikat janë përgjegjëse për bazën ligjore për mbajtjen e atyre të dhënave.

11. Ndryshime në këtë politikë

Ne mund ta përditësojmë këtë politikë herë pas here, dhe data më sipër ndryshon sa herë që e bëjmë. Lista e ofruesve në seksionin 4 është pjesë e marrëveshjes sonë për përpunimin e të dhënave me klinikat, prandaj një ndryshim në të, ose çdo ndryshim tjetër thelbësor, u paraqitet të gjitha klinikave për ta pranuar në panel, me njoftimin që përshkruajnë Kushtet tona të Përdorimit.

12. Gjuha

Kjo politikë publikohet në shqip dhe në anglisht. Në rast mospërputhjeje ndërmjet dy versioneve, mbizotëron versioni në shqip.

13. Na kontaktoni

Pyetjet rreth kësaj politike ose të dhënave tuaja, si dhe kërkesat për ushtrimin e të drejtave tuaja, mund t'i dërgoni te privacy@medicalsolutions.al ose përmes formularit të kontaktit në www.medicalsolutions.al/contact. Një klinikë mund të na shkruajë edhe nga faqja Ndihma në panelin e saj. Mund të na telefononi në +355 67 56 54 602, ose të na shkruani në WhatsApp, në numrin +32 45 607 1631.

Kontrolluesi i të dhënave është ADSH-2014 (NIPT L41804001A, me seli në Tiranë, Njësia Administrative nr.6, Rruga 'Hamdi Pepa', Pallati i ri, kati përdhes, Njësi tregtare 2B, zona kadastrale 8240). Nuk kemi caktuar një nëpunës për mbrojtjen e të dhënave; të dhënat e kontaktit më sipër ju lidhin me personat përgjegjës për mbrojtjen e të dhënave.