Сигурност на данните. Политика за поверителност.

Как защитаваме данните?

Вашите данни са само ваши. Информацията, която въвеждате за вашите клиенти, е видима единствено за вас. Никой от екипа на Morph няма достъп до нея.

• Платформата е изградена в съответствие с GDPR политиките за Европа

• Достъп до информацията на вашите клиенти и всичко, въведено от вас в платформата има само вашият акаунт. Всички данни са криптирани (end-to-end encryption).

• Има автоматичен back up няколко пъти на ден. При авария последната версия се възстановява.

Политика за поверителност - основни точки

Информацията на вашите клиенти е защитена. Пълната политика за поверителност може да видите на линка тук → https://morphpractice.com/politika-za-poveritelnost/

Кой отговаря за какво? Morph Practice е администратор на вашите данни като терапевт. За данните на вашите пациенти - вие сте администраторът. Ние само осигуряваме техническата платформа и обработваме тези данни единствено по ваши указания, без да имаме достъп до съдържанието им. Препоръчваме да не въвеждате информация, която не е необходима за вашата практика.

Какви данни събираме за вас? При регистрация и използване на платформата събираме: имена, имейл, телефон, данни за плащане и фактуриране, и технически данни като история на влизане в профила. Не събираме и нямаме достъп до съдържанието на вашите пациентски досиета.

За какво използваме тези данни? Само за да ви предоставим платформата - управление на профила, абонамент, фактури, техническа поддръжка и сигурност на системата. Не използваме данните ви за реклама, освен ако изрично не сте се съгласили.

Колко дълго пазим данните ви?

• Докато профилът ви е активен + до 5 години след прекратяване (за евентуални правни въпроси)

• Финансови документи - 10 години (изисква се по закон)

• Системни логове - до 12 месеца

• Ако сте се абонирали за бюлетин - до оттегляне на съгласието

Споделяме ли данните ви? Само с доставчици, необходими за работата на платформата (хостинг, плащания, счетоводство) - и само при договорни задължения за поверителност. Не продаваме данни. При законово задължение може да предоставим данни на държавни органи (НАП, КЗЛД и др.).

Какви са вашите права? Имате право да получите копие от данните си, да ги коригирате, изтриете или ограничите обработването им, и да подадете жалба. Всички искания изпращайте до: teodora@morphpractice.com. Отговаряме в рамките на 30 дни.

Ако имате оплакване: Можете да се обърнете към Комисията за защита на личните данни: бул. „Проф. Цветан Лазаров" № 2, София · kzld@cpdp.bg

Споразумение за обработване на лични данни (DPA) - какво означава за вас

Когато се регистрирате в Morph Practice, вие приемате и Споразумение за обработване на лични данни (DPA). Това е стандартен GDPR документ, който урежда отношенията между вас и Morph по отношение на данните на вашите пациенти. Пълното споразумение за обработка на лични данни към Общите условия може да видите на линка тук → https://morphpractice.com/data-processing-agreement/

Накратко, ето какво означава:

Вие сте администратор, ние сме обработващ. Вие решавате какви данни за пациентите си въвеждате в платформата и защо. Ние само съхраняваме и защитаваме тази информация технически - по ваши указания.

Вашата отговорност като терапевт включва:

• Да имате правно основание за обработване на данните на пациентите си (съгласие, договор или законово задължение)

• Да въвеждате само информация, която е необходима за практиката ви

• Да управлявате достъпа - ако работите в екип, вие определяте кой има достъп до какво

• Да информирате пациентите си, че техните данни се съхраняват в платформата

• При прекратяване на работа с колега или асистент - незабавно да му отнемете достъпа

Данните на пациентите са криптирани от край до край. Това означава, че дори технически Morph няма как да чете съдържанието на досиетата. Само вашият акаунт има достъп до тях.

Какво се случва с данните при спиране на абонамента? Имате 12 месеца след прекратяване, в които можете да изтеглите данните си. След това те се изтриват или анонимизират.

Кои подизпълнители използваме? За технически нужди работим с Google Ireland и OpenAI Ireland - и двете дружества, регистрирани в ЕС и обвързани с GDPR изисквания.

Имате въпроси?

Свържете се с нас на info@morphpractice.com.