Πολιτική Απορρήτου
Στο CloudMedico, προσβάσιμο από τη διεύθυνση www.cloudmedico.com, μία από τις κύριες προτεραιότητές μας είναι η ιδιωτικότητα των επισκεπτών μας. Αυτό το Έγγραφο Πολιτικής Απορρήτου περιέχει τους τύπους πληροφοριών που συλλέγονται και καταγράφονται από το CloudMedico και τον τρόπο με τον οποίο τις χρησιμοποιούμε.
Εάν έχετε περαιτέρω ερωτήσεις ή χρειάζεστε περισσότερες πληροφορίες σχετικά με την Πολιτική Απορρήτου μας, μην διστάσετε να επικοινωνήσετε μαζί μας.
Αυτή η Πολιτική Απορρήτου ισχύει μόνο για τις διαδικτυακές μας δραστηριότητες και ισχύει για τους επισκέπτες του ιστότοπό μας όσον αφορά τις πληροφορίες που μοιράζονται και/ή συλλέγονται στο CloudMedico. Αυτή η πολιτική δεν ισχύει για καμία πληροφορία που συλλέγεται εκτός σύνδεσης ή μέσω καναλιών διαφορετικών από αυτόν τον ιστότοπο.
Συναίνεση
Χρησιμοποιώντας τον ιστότοπό μας, συναινείτε στην Πολιτική Απορρήτου και συμφωνείτε με τους όρους της.
Πληροφορίες που συλλέγουμε
Οι προσωπικές πληροφορίες που σας ζητείται να παράσχετε, καθώς και οι λόγοι για τους οποίους σας ζητείται να τις παράσχετε, θα σας διευκρινιστούν στο σημείο που σας ζητάμε να παράσχετε τις προσωπικές σας πληροφορίες.
Εάν επικοινωνήσετε απευθείας μαζί μας, ενδέχεται να λάβουμε πρόσθετες πληροφορίες σχετικά με εσάς, όπως το όνομα, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τον αριθμό τηλεφώνου σας, το περιεχόμενο του μηνύματος ή/και των συνημμένων αρχείων που ενδέχεται να μας στείλετε, καθώς και οποιαδήποτε άλλη πληροφορία επιλέξετε να μας παράσχετε.
Όταν εγγράφεστε για έναν Λογαριασμό, ενδέχεται να σας ζητήσουμε τα στοιχεία επικοινωνίας σας, συμπεριλαμβανομένων στοιχείων όπως όνομα, επωνυμία εταιρείας, διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου και αριθμό τηλεφώνου.
Πώς χρησιμοποιούμε τις πληροφορίες σας
Χρησιμοποιούμε τις πληροφορίες που συλλέγουμε με διάφορους τρόπους, μεταξύ άλλων για να:
- Παροχή, λειτουργία και συντήρηση της ιστοσελίδας μας
- Βελτίωση, εξατομίκευση και επέκταση της ιστοσελίδας μας
- Να κατανοήσουμε και να αναλύσουμε τον τρόπο με τον οποίο χρησιμοποιείτε τον ιστότοπό μας
- Ανάπτυξη νέων προϊόντων, υπηρεσιών, χαρακτηριστικών και λειτουργιών
- Να επικοινωνούμε μαζί σας, είτε απευθείας είτε μέσω ενός από τους συνεργάτες μας, μεταξύ άλλων για την εξυπηρέτηση πελατών, για να σας παρέχουμε ενημερώσεις και άλλες πληροφορίες σχετικά με τον ιστότοπο και για σκοπούς μάρκετινγκ και προώθησης
- Να σας στέλνουμε μηνύματα ηλεκτρονικού ταχυδρομείου
- Να εντοπίζουμε και να αποτρέπουμε την απάτη
Δωρεάν εργαλεία και υπενθυμίσεις προθεσμιών
Τα δωρεάν εργαλεία μας (ο έλεγχος VERI*FACTU, ο έλεγχος Sistema TS, ο υπολογιστής Quota B ENPAM, ο υπολογισμός μορίων ECM, ο υπολογιστής GOÄ, το εργαλείο για την αμοιβή χαμένου ραντεβού στη Γερμανία και ο υπολογισμός εισφορών e-ΕΦΚΑ στο cloudmedico.gr) λειτουργούν χωρίς λογαριασμό. Αν μας ζητήσετε να σας στείλουμε το αποτέλεσμα με email, αποθηκεύουμε τη διεύθυνσή σας, τις απαντήσεις σας και ένα αρχείο της συγκατάθεσής σας: πότε τη δώσατε, σε ποια σελίδα, την ακριβή διατύπωση που αποδεχτήκατε, τη διεύθυνση IP και τον browser σας. Στέλνουμε οτιδήποτε άλλο μόνο αφού επιβεβαιώσετε τη διεύθυνσή σας από το email που σας στέλνουμε.
Οι υπενθυμίσεις πριν από μια προθεσμία, τα νέα για τη μεταρρύθμιση του GOÄ ή ένα email όταν μια δικαστική απόφαση αλλάζει τη συμφωνία για την αμοιβή χαμένου ραντεβού είναι ξεχωριστή επιλογή: ένα κουτάκι που τσεκάρετε εσείς. Νομική βάση είναι η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ). Μπορείτε να την ανακαλέσετε οποιαδήποτε στιγμή με τον σύνδεσμο διαγραφής σε κάθε email.
Η γεννήτρια Good Faith Estimate δημιουργεί το PDF στον browser σας: ό,τι γράφετε για ασθενείς δεν μας αποστέλλεται ποτέ. Το μόνο email της είναι μια υπενθύμιση ανανέωσης, που ζητάτε με το κουμπί της. Γι' αυτήν αποθηκεύουμε τη διεύθυνση email σας, την ημερομηνία που φτιάξατε την εκτίμηση και την τελευταία ημερομηνία που καλύπτει, μαζί με το αρχείο συγκατάθεσης που περιγράφεται παραπάνω, και τίποτα για τον ασθενή.
Η βραζιλιάνικη αναζήτηση CID-10 (cloudmedico.com/pt-br/cid-10) έχει λίστα ενδιαφέροντος: αφήνετε το email σας με το κουμπί της για να μάθετε πότε το CloudMedico θα είναι διαθέσιμο στα πορτογαλικά. Γι' αυτό αποθηκεύουμε τη διεύθυνση email σας, αν εγγραφήκατε από τη σελίδα αναζήτησης ή από σελίδα κωδικού, και το αρχείο συγκατάθεσης που περιγράφεται παραπάνω. Στέλνουμε μόνο αυτή την ανακοίνωση, και μπορείτε να διαγραφείτε όποτε θέλετε. Νομική βάση είναι η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ· για επισκέπτες στη Βραζιλία, άρθρο 7, I LGPD).
Διαγράφουμε μια μη επιβεβαιωμένη διεύθυνση μετά από 30 ημέρες και ένα μεμονωμένο αποτέλεσμα 30 ημέρες μετά την αποστολή του. Όταν διαγραφείτε ή περάσει η τελευταία σας προθεσμία, κρατάμε μόνο τη διεύθυνση και το αρχείο συγκατάθεσης για τρία χρόνια, ως απόδειξη, και μετά τα διαγράφουμε. Τα email αποστέλλονται μέσω Amazon SES στην ΕΕ.
Η γεννήτρια superbill (ΗΠΑ) δημιουργεί το superbill και το PDF του στον browser σας: ό,τι πληκτρολογείτε για έναν ασθενή δεν αποστέλλεται ποτέ σε εμάς. Αν ζητήσετε ένα κενό superbill με email, αποθηκεύουμε τη διεύθυνση email σας και τα στοιχεία του ιατρείου που συμπληρώσατε (όνομα ιατρείου και επαγγελματία, άδεια, NPI, ΑΦΜ, διεύθυνση, τηλέφωνο και email) μαζί με το αρχείο συγκατάθεσης, και τα διαγράφουμε 30 ημέρες μετά την αποστολή.
Cookies και Web Beacons
Όπως κάθε άλλος ιστότοπος, η CloudMedico χρησιμοποιεί "cookies". Αυτά τα cookies χρησιμοποιούνται για την αποθήκευση πληροφοριών, συμπεριλαμβανομένων των προτιμήσεων των επισκεπτών και των σελίδων του ιστότοπου στις οποίες ο επισκέπτης είχε πρόσβαση ή τις οποίες επισκέφθηκε. Οι πληροφορίες χρησιμοποιούνται για τη βελτιστοποίηση της εμπειρίας των χρηστών, προσαρμόζοντας το περιεχόμενο της ιστοσελίδας μας με βάση τον τύπο του προγράμματος περιήγησης των επισκεπτών ή/και άλλες πληροφορίες.
Με τη συγκατάθεσή σας, που δίνετε στο μήνυμα για τα cookies, ο ιστότοπός μας χρησιμοποιεί επίσης cookies από το Google Analytics και το Google Ads, για να μετράμε τις επισκέψεις και τις διαφημίσεις μας, και από το Hotjar, που καταγράφει τις επισκέψεις στον ιστότοπο και στην εγγραφή, καθώς και τα βήματα ρύθμισης ενός νέου ιατρείου, ώστε να βλέπουμε πού δυσκολεύουν. Το Hotjar δεν καταγράφει ποτέ ό,τι πληκτρολογείτε και στα βήματα ρύθμισης δεν καταγράφει κανένα κείμενο. Μέχρι να αποδεχτείτε, οι ετικέτες της Google λειτουργούν χωρίς cookies και το Hotjar δεν φορτώνεται. Μπορείτε να αλλάξετε την επιλογή σας οποιαδήποτε στιγμή από τις Ρυθμίσεις cookies στο κάτω μέρος των σελίδων του ιστότοπου.
GDPR Δικαιώματα προστασίας δεδομένων
Θα θέλαμε να βεβαιωθούμε ότι έχετε πλήρη επίγνωση όλων των δικαιωμάτων σας όσον αφορά την προστασία των δεδομένων. Κάθε χρήστης δικαιούται τα εξής:
Το δικαίωμα πρόσβασης - Έχετε το δικαίωμα να ζητήσετε αντίγραφα των προσωπικών σας δεδομένων. Ενδέχεται να σας χρεώσουμε μια μικρή αμοιβή για την υπηρεσία αυτή.
Το δικαίωμα διόρθωσης - Έχετε το δικαίωμα να ζητήσετε να διορθώσουμε οποιαδήποτε πληροφορία θεωρείτε ανακριβή. Έχετε επίσης το δικαίωμα να ζητήσετε να συμπληρώσουμε τις πληροφορίες που θεωρείτε ελλιπείς.
Το δικαίωμα διαγραφής - Έχετε το δικαίωμα να ζητήσετε να διαγράψουμε τα προσωπικά σας δεδομένα, υπό ορισμένες προϋποθέσεις.
Το δικαίωμα περιορισμού της επεξεργασίας - Έχετε το δικαίωμα να ζητήσετε να περιορίσουμε την επεξεργασία των προσωπικών σας δεδομένων, υπό ορισμένες προϋποθέσεις.
Δικαίωμα εναντίωσης στην επεξεργασία - Έχετε το δικαίωμα να εναντιωθείτε στην επεξεργασία των προσωπικών σας δεδομένων από εμάς, υπό ορισμένες προϋποθέσεις.
Το δικαίωμα στη φορητότητα των δεδομένων - Έχετε το δικαίωμα να ζητήσετε να διαβιβάσουμε τα δεδομένα που έχουμε συλλέξει σε άλλον οργανισμό ή απευθείας σε εσάς, υπό ορισμένες προϋποθέσεις.
Εάν υποβάλετε αίτημα, έχουμε ένα μήνα για να σας απαντήσουμε. Εάν θέλετε να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, παρακαλούμε επικοινωνήστε μαζί μας.
Πληροφορίες για τα παιδιά
Ένα άλλο μέρος της προτεραιότητάς μας είναι η προσθήκη προστασίας για τα παιδιά κατά τη χρήση του διαδικτύου. Ενθαρρύνουμε τους γονείς και τους κηδεμόνες να παρατηρούν, να συμμετέχουν ή/και να παρακολουθούν και να καθοδηγούν τη δραστηριότητά τους στο διαδίκτυο.
Η CloudMedico δεν συλλέγει εν γνώσει της προσωπικές πληροφορίες από παιδιά κάτω των 13 ετών. Εάν πιστεύετε ότι το παιδί σας παρείχε τέτοιου είδους πληροφορίες στον ιστότοπό μας, σας συνιστούμε να επικοινωνήσετε μαζί μας αμέσως και θα καταβάλουμε κάθε δυνατή προσπάθεια για την άμεση διαγραφή των πληροφοριών αυτών από τα αρχεία μας.
Υπεύθυνος Προστασίας Δεδομένων (DPO)
Έχουμε ορίσει έναν Υπεύθυνο Προστασίας Δεδομένων (DPO) ο οποίος είναι υπεύθυνος για την επίβλεψη ερωτημάτων σχετικά με αυτήν την πολιτική απορρήτου. Τα στοιχεία του DPO μας είναι:
Όνομα: Γιώργος Μποτσάρης
Email: [email protected]
Εάν έχετε οποιεσδήποτε ερωτήσεις σχετικά με αυτήν την πολιτική απορρήτου ή τις πρακτικές απορρήτου μας, παρακαλούμε επικοινωνήστε με τον DPO μας.
Αποθήκευση και Μεταφορά Δεδομένων
Οι διακομιστές της εφαρμογής και της βάσης δεδομένων μας βρίσκονται στην Ευρωπαϊκή Ένωση (DigitalOcean, Φρανκφούρτη, Γερμανία), και εκεί αποθηκεύονται τα δεδομένα των ιατρείων. Ορισμένοι από τους παρόχους υπηρεσιών που αναφέρονται στην ενότητα «Επεξεργασία Δεδομένων & Υπο-επεξεργαστές» έχουν έδρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), κυρίως στις Ηνωμένες Πολιτείες, και μπορεί να επεξεργάζονται προσωπικά δεδομένα εκεί όταν ένα ιατρείο χρησιμοποιεί τη λειτουργία που παρέχουν.
Διαδικασίες Παραβίασης Δεδομένων
Έχουμε εφαρμόσει διαδικασίες για την αντιμετώπιση οποιασδήποτε πιθανής παραβίασης προσωπικών δεδομένων και θα σας ενημερώσουμε καθώς και κάθε αρμόδια ρυθμιστική αρχή για την παραβίαση όπου είμαστε νομικά υποχρεωμένοι να το πράξουμε.
Σε περίπτωση παραβίασης προσωπικών δεδομένων, θα:
- Ενημερώσουμε τη σχετική εποπτική αρχή εντός 72 ωρών από τη στιγμή που θα λάβουμε γνώση της παραβίασης, όπου είναι εφικτό
- Αξιολογήσουμε τις πιθανές συνέπειες και τους κινδύνους για τα δικαιώματα και τις ελευθερίες σας
- Σας ενημερώσουμε απευθείας εάν η παραβίαση είναι πιθανό να οδηγήσει σε υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας
- Σας παρέχουμε πληροφορίες σχετικά με την παραβίαση και τα μέτρα περιορισμού και αποκατάστασης
Η ειδοποίηση παραβίασης θα περιλαμβάνει:
- Περιγραφή της φύσης της παραβίασης
- Τις κατηγορίες και τον κατά προσέγγιση αριθμό των ατόμων που αφορά
- Τις κατηγορίες και τον κατά προσέγγιση αριθμό των αρχείων προσωπικών δεδομένων που αφορά
- Το όνομα και τα στοιχεία επικοινωνίας του DPO μας
- Περιγραφή των πιθανών συνεπειών της παραβίασης
- Περιγραφή των μέτρων που λήφθηκαν ή προτείνονται για την αντιμετώπιση της παραβίασης
Αρχεία Επεξεργασίας Δεδομένων & Ασφάλεια
Στην CloudMedico, διατηρούμε πλήρη αρχεία των δραστηριοτήτων επεξεργασίας δεδομένων μας, δίνοντας προτεραιότητα στην ασφάλεια και το απόρρητο. Η υποδομή επεξεργασίας μας περιλαμβάνει:
- Κρυπτογράφηση σε επίπεδο βάσης δεδομένων για όλα τα αποθηκευμένα δεδομένα
- Αποκλειστικές, απομονωμένες βάσεις δεδομένων για κάθε ιατρείο για τη διασφάλιση του διαχωρισμού των δεδομένων
- Ασφαλές πρωτόκολλο HTTPS για όλες τις μεταφορές δεδομένων
- Αυτοματοποιημένες διαδικασίες δημιουργίας αντιγράφων ασφαλείας δύο φορές την ημέρα για την αποφυγή απώλειας δεδομένων
- Δεν πουλάμε δεδομένα και δεν τα μοιραζόμαστε για σκοπούς άλλων
Ενεργούμε αποκλειστικά ως επεξεργαστής δεδομένων, παρέχοντας την τεχνική υποδομή για την ασφαλή αποθήκευση και διαχείριση των δεδομένων των ασθενών από τα ιατρεία. Δεν μοιραζόμαστε, δεν πωλούμε και δεν επεξεργαζόμαστε τα δεδομένα για δικούς μας σκοπούς.
Διατήρηση & Έλεγχος Δεδομένων
Ως πάροχος λογισμικού υγειονομικής περίθαλψης, αναγνωρίζουμε ότι τα ιατρεία είναι οι υπεύθυνοι επεξεργασίας των πληροφοριών των ασθενών τους. Επομένως:
- Τα ιατρεία διατηρούν πλήρη έλεγχο των δεδομένων τους και μπορούν:
- Να δημιουργούν, να ενημερώνουν ή να διαγράφουν οποιαδήποτε εγγραφή
- Να ζητούν πλήρες αντίγραφο ασφαλείας της βάσης δεδομένων τους ανά πάσα στιγμή
- Να διαγράφουν ολόκληρη τη βάση δεδομένων τους εάν το επιλέξουν
- Οι περίοδοι διατήρησης καθορίζονται από τα ιατρεία σύμφωνα με τις νομικές τους υποχρεώσεις και τις επαγγελματικές απαιτήσεις
- Διατηρούμε την ασφάλεια και την ακεραιότητα των δεδομένων για όσο διάστημα απαιτείται από το ιατρείο
Ενώ παρέχουμε τα εργαλεία για τη διαχείριση δεδομένων, κάθε ιατρείο είναι υπεύθυνο για τον καθορισμό κατάλληλων περιόδων διατήρησης και τη διαχείριση των δεδομένων του σύμφωνα με τους ισχύοντες κανονισμούς υγειονομικής περίθαλψης και τους νόμους προστασίας δεδομένων.
Ελαχιστοποίηση Δεδομένων
Συλλέγουμε και επεξεργαζόμαστε μόνο τα δεδομένα που είναι απαραίτητα για τον συγκεκριμένο σκοπό για τον οποίο γίνεται η επεξεργασία. Τα ιατρεία ενθαρρύνονται να ακολουθούν τις αρχές ελαχιστοποίησης δεδομένων κατά τη συλλογή πληροφοριών ασθενών μέσω της πλατφόρμας μας.
Επεξεργασία Δεδομένων & Υπο-επεξεργαστές
Χρησιμοποιούμε τους παρακάτω παρόχους υπηρεσιών (υπο-επεξεργαστές) για τη λειτουργία του CloudMedico. Ο καθένας λαμβάνει μόνο τα δεδομένα που χρειάζεται για την εργασία του:
- DigitalOcean: φιλοξενία των διακομιστών της εφαρμογής και της βάσης δεδομένων στη Φρανκφούρτη, Γερμανία
- Cloudflare: ασφάλεια δικτύου και παράδοση περιεχομένου για όλη την κίνηση προς τους ιστότοπους και την εφαρμογή μας
- Google Cloud: διαχείριση του κλειδιού που προστατεύει τα κρυπτογραφημένα πεδία των ασθενών (η υπηρεσία κλειδιών δεν λαμβάνει δεδομένα ασθενών), και Google Calendar όταν ένα ιατρείο το συνδέει
- Google Workspace: αποθήκευση των αντιγράφων ασφαλείας της βάσης δεδομένων, δύο φορές την ημέρα (Google Drive), και αποστολή email
- Amazon Web Services (Amazon SES, περιοχή ΕΕ): αποστολή email, όπως υπενθυμίσεις ραντεβού, email της πύλης ασθενών και καμπάνιες
- SMS.to: αποστολή SMS, όπως υπενθυμίσεις ραντεβού, όταν ένα ιατρείο χρησιμοποιεί SMS
- Twilio: βιντεοκλήσεις για τα ραντεβού μέσω βίντεο, μέσω περιοχής πολυμέσων στη Φρανκφούρτη για ιατρεία στην Ευρώπη
- Stripe: πληρωμές συνδρομών, και πληρωμές με κάρτα από ασθενείς όταν ένα ιατρείο συνδέει λογαριασμό Stripe
- OpenRouter: λειτουργίες AI (AI Scribe, Σύνοψη ασθενούς με AI και Βοηθός AI), όταν ένα ιατρείο τις χρησιμοποιεί. Το OpenRouter προωθεί τα αιτήματα στον πάροχο του μοντέλου AI που τα απαντά. Ο λογαριασμός μας στο OpenRouter επιτρέπει μόνο παρόχους που δεν διατηρούν τα δεδομένα (μηδενική διατήρηση δεδομένων) και δεν εκπαιδεύουν μοντέλα με αυτά
- Sentry: αναφορά σφαλμάτων, η οποία μπορεί να περιλαμβάνει τεχνικά στοιχεία του αιτήματος που απέτυχε
- Hotjar (Hotjar Ltd, Μάλτα): με τη συγκατάθεσή σας, καταγραφές επισκέψεων στον ιστότοπο και στην εγγραφή, και των βημάτων ρύθμισης ενός νέου ιατρείου με κρυμμένο όλο το κείμενο. Ό,τι πληκτρολογείτε δεν καταγράφεται ποτέ
Όταν ένα ιατρείο συνδέει το ChatGPT ή το Claude με το CloudMedico, τα δεδομένα που ζητούν οι χρήστες του αποστέλλονται σε αυτόν τον βοηθό. Το ιατρείο επιλέγει και ελέγχει αυτή τη σύνδεση, και ο πάροχος του βοηθού δεν είναι υπο-επεξεργαστής μας.
Θα ενημερώνουμε αυτή τη λίστα πριν προσθέσουμε ή αντικαταστήσουμε υπο-επεξεργαστή.
Νομική Βάση Επεξεργασίας
Επεξεργαζόμαστε προσωπικά δεδομένα βάσει των ακόλουθων νομικών βάσεων:
- Συμβατική αναγκαιότητα - για την παροχή των υπηρεσιών μας στα ιατρεία
- Νομική υποχρέωση - για τη διατήρηση ιατρικών αρχείων όπως απαιτείται από το νόμο
- Έννομα συμφέροντα - για τη βελτίωση των υπηρεσιών μας και τη διασφάλιση της ασφάλειας
- Συγκατάθεση - όπου απαιτείται και ζητείται συγκεκριμένα
Εκτιμήσεις Αντικτύπου Προστασίας Δεδομένων
Ως πάροχος λογισμικού υγειονομικής περίθαλψης που επεξεργάζεται ευαίσθητα ιατρικά δεδομένα, διεξάγουμε τακτικές Εκτιμήσεις Αντικτύπου Προστασίας Δεδομένων (DPIA) για να:
- Αξιολογούμε και μετριάζουμε τους κινδύνους που σχετίζονται με την επεξεργασία δεδομένων
- Αξιολογούμε την αναγκαιότητα και την αναλογικότητα της επεξεργασίας
- Διασφαλίζουμε την προστασία των δικαιωμάτων και ελευθεριών των ασθενών
- Επανεξετάζουμε τα μέτρα ασφαλείας για νέες λειτουργίες και τεχνολογίες
Καταγραφή Ελέγχου & Παρακολούθηση Δραστηριότητας
Για τη διασφάλιση της διαφάνειας και της ασφάλειας, η CloudMedico διατηρεί πλήρη αρχεία καταγραφής όλων των δραστηριοτήτων του συστήματος:
- Όλες οι προσβάσεις και τροποποιήσεις δεδομένων καταγράφονται με χρονοσφραγίδες και πληροφορίες χρήστη
- Παρακολουθούνται οι προσπάθειες σύνδεσης χρηστών και η πρόσβαση στο σύστημα
- Οι αλλαγές στα αρχεία ασθενών καταγράφονται με λεπτομέρειες για το ποιος έκανε τις αλλαγές
- Τα αρχεία καταγραφής αποθηκεύονται με ασφάλεια και κρυπτογραφούνται
- Τα αρχεία καταγραφής δεν μπορούν να τροποποιηθούν ή να διαγραφούν για τη διασφάλιση της ακεραιότητας
Αυτά τα ίχνη ελέγχου μας βοηθούν να διατηρούμε την ασφάλεια, να διερευνούμε πιθανά περιστατικά ασφαλείας και να συμμορφωνόμαστε με τις κανονιστικές απαιτήσεις.
Εξαγωγή & Φορητότητα Δεδομένων
Σύμφωνα με το δικαίωμα φορητότητας δεδομένων του GDPR, η CloudMedico παρέχει ολοκληρωμένη λειτουργικότητα εξαγωγής δεδομένων:
- Τα ιατρεία μπορούν να εξάγουν τα δεδομένα τους σε ευρέως χρησιμοποιούμενη μορφή Excel
- Οι διαθέσιμες εξαγωγές περιλαμβάνουν:
- Αρχεία ασθενών
- Ιστορικό επισκέψεων
- Ιατρικές εξετάσεις
- Συνταγές
- Ραντεβού
- Άλλα κλινικά δεδομένα
- Οι εξαγωγές μπορούν να δημιουργηθούν ανά πάσα στιγμή από εξουσιοδοτημένους χρήστες
- Τα εξαγόμενα δεδομένα παρέχονται σε δομημένη, ευρέως χρησιμοποιούμενη μορφή
Όταν επεξεργαζόμαστε δεδομένα ασθενών για ένα ιατρείο, το κάνουμε ως εκτελών την επεξεργασία βάσει της σύμβασης επεξεργασίας δεδομένων μας, της οποίας το παράρτημα IV απαριθμεί τους υπεργολάβους μας.