1Kë mbulon kjo politikë
Kjo politikë zbatohet për të gjithë ata që përdorin Saneo: pacientët që kërkojnë një mjek dhe rezervojnë takime në saneo.al, mjekët dhe stafin e klinikave që përdorin hapësirën e punës në app.saneo.al, dhe vizitorët nga jashtë që dërgojnë një kërkesë përmes faqeve ndërkombëtare. Ajo shpjegon cilat të dhëna personale përpunojmë, mbi çfarë baze, për sa kohë dhe si t’i ushtroni të drejtat tuaja.
Ne përpunojmë të dhëna shëndetësore. Sipas ligjit shqiptar për mbrojtjen e të dhënave personale (Ligji nr. 124/2024, që zëvendësoi Ligjin nr. 9887/2008 dhe ndjek Rregulloren e Përgjithshme të BE-së për Mbrojtjen e të Dhënave, GDPR), të dhënat shëndetësore janë një kategori e veçantë që meriton mbrojtje më të fortë. Kjo politikë, dhe vetë shërbimi, janë ndërtuar duke e pasur këtë parasysh.
2Kush është përgjegjës
Saneo është kontrolluesi për të dhënat që mbledh për të operuar platformën: llogaria juaj, rezervimet tuaja si regjistrime të platformës, drejtoria publike, vlerësimet, njoftimet dhe regjistrat teknikë.
Klinika ku rezervoni është kontrolluesi për kartelën tuaj mjekësore në atë klinikë: dosja që mban për ju, shënimet klinike që shkruajnë mjekët e saj dhe dokumentet që ndani me të. Për këto të dhëna Saneo vepron si përpunues i klinikës. I ruajmë në emër të saj, sipas udhëzimeve të saj, dhe nuk i përdorim kurrë për qëllimet tona.
- Emri tregtar
- Saneo
- Subjekti ligjor
- Ende i papublikuar: shoqëria operuese është në proces regjistrimi. Kjo rresht do ta emërtojë atë, me adresën e regjistruar dhe numrin, sapo të ekzistojë.
- support@saneo.al
3Çfarë mbledhim
Çfarë mbajmë varet nga mënyra si e përdorni Saneo.
- Pacientët, llogaria: mënyra e hyrjes që zgjodhët (adresa e email-it, numri i telefonit ose një llogari Google), emri, data e lindjes dhe gjinia, si dhe preferencat e njoftimeve.
- Pacientët, rezervimet: mjeku, shërbimi, data dhe ora, nëse është vizitë e parë, arsyeja që shkruat kur rezervuat dhe çdo ndryshim statusi (konfirmuar, riplanifikuar, anuluar, me arsyen që dhatë).
- Pacientët, personat për të cilët rezervoni: emri, data e lindjes, gjinia dhe lidhja e një fëmije apo të afërmi për të cilin rezervoni një takim.
- Pacientët, ndërveprimet me një klinikë: dokumentet që ngarkoni ose që klinika ndan me ju, kërkesat për listën e pritjes dhe vlerësimet që lëni pas një vizite të kryer.
- Mjekët dhe stafi: profili publik (emri, fotoja, specialiteti, biografia, arsimi, gjuhët), të dhënat e klinikës (emri, adresa, orari, shërbimet, çmimet, rregullat e rezervimit), rolet dhe ftesat e ekipit, si dhe shënimet klinike ose të zyrës të shkruara në hapësirën e punës.
- Vizitorët nga jashtë: emri, të dhënat e kontaktit dhe kërkesa që shkruani në formularin e pyetjeve.
- Të gjithë, të dhëna teknike: adresa IP, lloji i shfletuesit, koha dhe faqet ose thirrjet API të kryera, të ruajtura në regjistrat e serverit, si dhe një regjistër aksesi se kush hapi cilën kartelë pacienti.
Nuk mbledhim të dhëna kartash pagese: pacientët paguajnë drejtpërdrejt klinikën, dhe Saneo është falas për pacientët. Nuk blejmë të dhëna për ju nga askush.
4Pse i përdorim dhe mbi çfarë baze ligjore
- Për t’ju ofruar shërbimin që kërkuat: krijimin e llogarisë, shfaqjen e disponueshmërisë reale, rezervimin, riplanifikimin dhe anulimin, dërgimin e konfirmimeve dhe kujtesave, dhe funksionimin e hapësirës së punës së klinikës. Baza: përmbushja e një kontrate me ju.
- Për të përpunuar të dhënat shëndetësore që përfshin një rezervim: arsyeja e vizitës, shënimet dhe dokumentet që mban klinika. Baza: pëlqimi juaj i shprehur kur rezervoni dhe, për klinikën, dhënia e kujdesit shëndetësor nga profesionistë të lidhur me sekretin mjekësor.
- Për ta mbajtur shërbimin të sigurt dhe funksional: autentikimi, parandalimi i abuzimit, diagnostikimi i gabimeve, regjistri i aksesit. Baza: interesi ynë legjitim për një shërbim të sigurt dhe të besueshëm, dhe detyrimet e sigurisë që na vendos ligji.
- Për t’ju përgjigjur kur na shkruani. Baza: interesi ynë legjitim për t’u përgjigjur, ose kontrata kur mesazhi ka të bëjë me llogarinë tuaj.
- Për të përmbushur detyrime ligjore, për shembull kur një gjykatë apo autoritet kërkon ligjërisht të dhëna, ose për të ruajtur regjistrime që një klinikë duhet t’i mbajë me ligj.
Nuk i përdorim të dhënat tuaja për reklama, nuk i shesim dhe nuk marrim vendime të automatizuara për ju. Asistenti i kujdesit në saneo.al vetëm i përshtat përgjigjet që jepni me një specialitet mjekësor; nuk ruan asgjë dhe nuk vendos asgjë për kujdesin tuaj.
6Sa kohë i mbajmë
- Llogaria juaj dhe të dhënat në të: për aq kohë sa ekziston llogaria. Kur e fshini (nga Llogaria ime, ose duke na e kërkuar), fshijmë hyrjen tuaj, mjekët e ruajtur, kërkesat në listën e pritjes dhe preferencat e njoftimeve. Anulojmë takimet tuaja të ardhshme dhe i njoftojmë klinikat. Pseudonimizojmë regjistrimet e platformës që duhet të ruhen për detyrimet e vetë klinikës (pika tjetër). Vlerësimet që keni shkruar mbeten të publikuara pa emrin tuaj.
- Historiku i takimeve dhe të dhënat që mban klinika për ju: vendos klinika, brenda afateve të ruajtjes që ligji shqiptar cakton për dokumentacionin mjekësor. Saneo i ruan për klinikën për aq kohë dhe i heq kur i heq klinika, ose kur klinika largohet nga Saneo dhe i merr të dhënat me vete.
- Vlerësimet: për aq kohë sa vlerësimi është i publikuar. Mund të na kërkoni ta heqim në çdo kohë.
- Regjistrat e serverit, regjistri i aksesit dhe regjistrimet e dërgimit të mesazheve: deri në 12 muaj, pastaj fshihen.
- Kërkesat nga faqet ndërkombëtare: 12 muaj pas kontaktit të fundit.
- Dhomat e videos: krijohen për çdo vizitë dhe fshihen sapo ajo përfundon. Nuk i regjistrojmë thirrjet.
7Si i mbrojmë
Çdo lidhje me Saneo është e enkriptuar në transit. Fushat me tekst të lirë që mund të përmbajnë informacion shëndetësor, si arsyeja e vizitës, arsyet e anulimit dhe shënimet klinike ose të zyrës, enkriptohen gjithashtu nga aplikacioni para se të shkruhen në bazën e të dhënave, me një çelës që ofruesi i bazës së të dhënave nuk e ka kurrë. Aksesi brenda një klinike kufizohet sipas rolit: mjekët shohin pacientët që trajtojnë, stafi i recepsionit sheh planifikimin dhe të dhënat e kontaktit por jo përmbajtjen klinike, dhe çdo hapje e një kartele pacienti regjistrohet. Aplikacioni dhe baza e tij e të dhënave funksionojnë në qendra të dhënash në Frankfurt, Gjermani.
8Të drejtat tuaja
Mund të na kërkoni, në çdo kohë dhe pa pagesë:
- të aksesoni të dhënat personale që mbajmë për ju dhe të merrni një kopje;
- të korrigjoni të dhëna të pasakta. Pjesën më të madhe të profilit mund ta ndryshoni vetë nga Llogaria ime;
- të fshini llogarinë dhe të dhënat tuaja, me përjashtim të regjistrimeve që një klinikë duhet t’i mbajë;
- të kufizoni ose të kundërshtoni një përdorim të caktuar, përfshirë tërheqjen e një pëlqimi që keni dhënë, pa prekur atë që është bërë më parë;
- të merrni të dhënat që na dhatë në një format të transferueshëm;
- të çaktivizoni njoftimet në WhatsApp ose me email nga Llogaria ime.
Të dyja mund t’i bëni vetë te “Të dhënat tuaja” në Llogaria ime: shkarkoni një kopje të të dhënave tuaja, ose fshini llogarinë. Mund të na shkruani edhe nga adresa e llogarisë suaj, ose të na tregoni numrin e telefonit të saj, që t’ju identifikojmë.
9Fëmijët
Llogaritë në Saneo janë për të rritur. Një prind ose kujdestar ligjor rezervon për një fëmijë përmes “Rezervo për dikë tjetër”: të dhënat e fëmijës regjistrohen në klinikë nën llogarinë e kujdestarit, dhe kujdestari ushtron të drejtat e fëmijës sipas kësaj politike.
10Ndryshimet në këtë politikë
E përditësojmë këtë faqe kur ndryshon shërbimi ose ligji, dhe ndryshojmë datën në krye. Kur një ndryshim ka rëndësi për ju, si një qëllim i ri ose një marrës i ri, ju njoftojmë në aplikacion ose me email para se të hyjë në fuqi.
11Kontakt dhe ankesa
Na shkruani për të dhënat tuaja në adresën më poshtë. Përgjigjemi brenda 30 ditësh.
Nëse besoni se i trajtojmë të dhënat tuaja në mënyrë të paligjshme, keni gjithashtu të drejtën të ankoheni pranë autoritetit mbikëqyrës.
- Autoriteti
- Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave PersonaleTiranë
- Faqja e internetit
- www.idp.al