Գաղտնիության քաղաքականություն

1. Ներածություն

DOQ Dental Practice Management («մենք», «մեր» կամ «մեզ») պարտավորվում է պաշտպանել ձեր անձնական տվյալների գաղտնիությունն ու անվտանգությունը։ Սույն Գաղտնիության քաղաքականությունը բացատրում է, թե ինչպես ենք մենք հավաքում, օգտագործում, պահպանում, փոխանցում և պաշտպանում ձեր տեղեկատվությունը DOQ հարթակը (www.doq.am) օգտագործելիս, ներառյալ մեր վեբ-հավելվածը և պրոգրեսիվ վեբ-հավելվածը (PWA)։ Սույն քաղաքականությունը վերաբերում է ատամնաբուժներին, կլինիկաների ադմինիստրատորներին և բոլոր անձանց, ովքեր փոխգործում են մեր հարթակի հետ։ Մենք մշակում ենք տվյալները ԵՄ Անձնական տվյալների պաշտպանության ընդհանուր կանոնակարգին (GDPR), Հայաստանի Հանրապետության Անձնական տվյալների պաշտպանության օրենքին և այլ կիրառելի տվյալների պաշտպանության օրենքներին համաձայն։

2. Տեղեկատվություն, որը մենք հավաքում ենք

Մենք հավաքում ենք տարբեր տեսակի տեղեկատվություն՝ կախված նրանից, թե ինչպես եք փոխգործում մեր հարթակի հետ։ Մենք հավաքում ենք միայն այն տվյալները, որոնք անհրաժեշտ են սույն քաղաքականությունում նկարագրված նպատակների համար։

Տեղեկատվություն, որը դուք տրամադրում եք ուղղակիորեն

• Անձնական տվյալներ՝ լիարժեք անուն, էլեկտրոնային փոստի հասցե, հեռախոսահամար և պրոֆիլի լուսանկար
• Մասնագիտական տեղեկատվություն՝ ատամնաբուժական որակավորումներ, պրակտիկայի անվանում և կլինիկայի տվյալներ
• Պացիենտների գրառումներ՝ ատամնաբուժական քարտեր, բուժման պատմություններ, կլինիկական գրառումներ, այցերի տվյալներ և պացիենտների լուսանկարներ (մուտքագրվում և կառավարվում են ձեր կողմից՝ որպես տվյալների վերահսկող)
• Վճարային տեղեկատվություն՝ վճարումների գրառումներ, բուժման ծախսեր և ձեր պրակտիկային առնչվող ֆինանսական տվյալներ

Ավտոմատ կերպով հավաքվող տեղեկատվություն

• Օգտագործման տվյալներ՝ այցելած էջեր, օգտագործված ֆունկցիաներ, փոխգործման ձևեր, սեսիաների տևողություն և արտադրողականության ցուցանիշներ
• Տեխնիկական տվյալներ՝ IP հասցե, զննարկչի տեսակ և տարբերակ, օպերացիոն համակարգ, էկրանի լուծունակություն և լեզվի նախընտրություններ
• Cookie տվյալներ՝ նույնականացման տոկեններ, թեմայի նախընտրություններ և լեզվի պարամետրեր, որոնք պահվում են cookie ֆայլերում և տեղային պահոցում

3. Տվյալների մշակման իրավական հիմքերը

Մենք մշակում ենք ձեր անձնական տվյալները միայն այն դեպքում, երբ ունենք դրա համար օրինական հիմք։ Մեր կիրառած իրավական հիմքերն են՝

• Համաձայնություն՝ երբ դուք տվել եք հստակ համաձայնություն ձեր տվյալների մշակման համար կոնկրետ նպատակներով, օրինակ՝ մարքեթինգային հաղորդակցություններ ստանալու կամ push ծանուցումներ միացնելու համար
• Պայմանագրային անհրաժեշտություն՝ երբ մշակումն անհրաժեշտ է ձեզ հետ մեր պայմանագիրը կատարելու համար, ներառյալ DOQ հարթակի տրամադրումը, ձեր հաշվի կառավարումը և տեխնիկական աջակցության մատուցումը
• Իրավական պարտավորություն՝ երբ մենք պարտավոր ենք մշակել տվյալները գործող օրենսդրությանը համապատասխանելու համար, օրինակ՝ հարկային հաշվետվություն վարելու կամ իշխանությունների օրինական հարցումներին պատասխանելու համար
• Օրինական շահեր՝ երբ մշակումն անհրաժեշտ է մեր օրինական գործարար շահերի համար, ինչպիսիք են ծառայությունների բարելավումը, հարթակի անվտանգության ապահովումը և խարդախության կանխարգելումը, պայմանով որ այդ շահերը չեն գերազանցում ձեր իրավունքները

4. Ինչպես ենք մենք օգտագործում ձեր տեղեկատվությունը

Մենք օգտագործում ենք հավաքագրված տեղեկատվությունը հետևյալ կոնկրետ նպատակներով՝

• DOQ հարթակի տրամադրում և պահպանում, ներառյալ պացիենտների կառավարում, այցերի պլանավորում, ատամնաբուժական քարտեր և հաշվարկման գործառույթներ
• Կապ ձեզ հետ՝ հաշվի թարմացումների, ծառայության փոփոխությունների, տեխնիկական աժակցության և ձեր հարցումներին պատասխանելու վերաբերյալ
• Օգտագործման ձևերի և հարթակի արտադրողականության վերլուծություն՝ գործառույթները բարելավելու, խնդիրները լուծելու և ընդհանուր օգտատիրոջ փորձը բարելավելու համար
• Մեր հարթակի անվտանգության և ամբողջականության պաշտպանություն, չլիազորված մուտքի հայտնաբերում և կանխարգելում, խարդախության և այլ վնասակար գործողությունների կանխարգելում
• Կիրառելի իրավական պարտավորությունների պահպանում, ներառյալ հարկային, հաշվապահական և կարգավորման պահանջները
• Այցերի հիշեցումների, push ծանուցումների, ինչպես նաև WhatsApp կամ էլ. փոստի ծանուցումների ուղարկում՝ ձեր համաձայնությամբ դրանք ստանալու դեպքում

5. Երրորդ կողմի ծառայություններ և տվյալների փոխանցում

Մենք համագործակցում ենք վստահելի երրորդ կողմի ծառայություն մատուցողների հետ՝ մեր հարթակը շահագործելու և բարելավելու համար։ Մենք փոխանցում ենք միայն անձնական տվյալների նվազագույն քանակը։ Մենք չենք վաճառում, չենք վարձակալում և չենք փոխանակում ձեր անձնական տվյալները երրորդ կողմերին իրենց սեփական մարքեթինգային նպատակներով։

• Ամպային ենթակառուցվածք և տվյալների բազայի հոսթինգ (Supabase / AWS)՝ տվյալների անվտանգ պահպանման և մշակման համար
• Վերլուծական ծառայություններ՝ հարթակի օգտագործման հասկանալու և արտադրողականությունը բարելավելու համար
• Կապի ծառայություններ՝ էլ. փոստի առաքման, push ծանուցումների և WhatsApp հաղորդագրությունների համար

Բոլոր երրորդ կողմի ծառայություն մատուցողները պայմանագրով պարտավոր են պաշտպանել ձեր տվյալները և կարող են մշակել դրանք միայն մեր հրահանգներին համաձայն։

6. Տվյալների միջազգային փոխանցում

Ձեր տվյալները կարող են փոխանցվել և մշակվել ձեր բնակության երկրից դուրս գտնվող երկրներում, ներառյալ Եվրոպական տնտեսական տարածքի (EEA) և ԱՄՆ-ի երկրներում։ Տվյալների միջազգային փոխանցման դեպքում մենք ապահովում ենք պատշաճ երաշխիքներ, ինչպիսիք են Ստանդարտ պայմանագրային պայմանները (SCC)։

7. Տվյալների պահպանում

Մենք պահպանում ենք ձեր անձնական տվյալները միայն այնքան ժամանակ, որքան անհրաժեշտ է սույն քաղաքականությունում նկարագրված նպատակների համար։ Հաշվի տվյալները պահվում են, քանի դեռ ձեր հաշիվը ակտիվ է։ Հաշվի ջնջումից հետո մենք կջնջենք կամ անանունացնենք ձեր տվյալները 30 օրվա ընթացքում։ Դուք կարող եք ցանկացած պահին պահանջել ձեր տվյալների ջնջումը՝ կապվելով մեզ հետ։

8. Տվյալների անվտանգություն

Մենք լրջորեն ենք վերաբերվում ձեր անձնական տվյալների անվտանգությանը և կիրառում ենք համապատասխան տեխնիկական և կազմակերպչական միջոցներ՝ դրանք պաշտպանելու համար։ Մեր անվտանգության միջոցները ներառում են՝

• Բոլոր տվյալների կոդավորում փոխանցման (TLS/SSL) և պահպանման ժամանակ՝ օգտագործելով ոլորտի ստանդարտ արձանագրություններ
• Խիստ մուտքի վերահսկողություն՝ դերերի վրա հիմնված թույլտվություններով, ապահովելով որ միայն լիազորված անձնակազմը կարող է մուտք գործել
• Անվտանգության պարբերական աուդիտներ, խոցելիությունների գնահատում և ենթակառուցվածքի մոնիտորինգ՝ կասկածելի գործողության հայտնաբերման համար
• Փաստագրված միջադեպերի արձագանքման պլան՝ տուժած օգտատերերի և համապատասխան մարմինների ծանուցմամբ 72 ժամվա ընթացքում՝ GDPR-ի պահանջներին համաձայն

9. Ձեր իրավունքները

Տվյալների պաշտպանության կիրառելի օրենսդրության համաձայն, ներառյալ GDPR-ը, դուք ունեք հետևյալ իրավունքները։ Մենք կպատասխանենք բոլոր հարցումներին 30 օրվա ընթացքում՝

• Մուտքի իրավունք՝ պահանջել ձեր մասին պահվող անձնական տվյալների պատճենը
• Ուղղման իրավունք՝ պահանջել սխալ կամ թերի անձնական տվյալների ուղղումը
• Ջնջման իրավունք՝ պահանջել ձեր անձնական տվյալների ջնջումը («մոռացվելու իրավունք»)
• Տվյալների տեղափոխման իրավունք՝ ստանալ ձեր տվյալները կառուցվածքային, ընդհանուր օգտագործվող ձևաչափով և փոխանցել այլ ծառայության
• Առարկման իրավունք՝ առարկել ձեր տվյալների մշակմանը որոշակի նպատակներով, ներառյալ ուղղակի մարկետինգի
• Համաձայնությունը հետ վերցնելու իրավունք՝ հետ վերցնել ձեր համաձայնությունը ցանկացած պահին, առանց ազդելու նախորդ մշակման օրինականության վրա
• Բողոքի իրավունք՝ բողոք ներկայացնել ձեր տեղական տվյալների պաշտպանության վերահսկող մարմնին

Այդ իրավունքներից որևէ մեկը իրականացնելու համար կապվեք մեզ support@doq.am հասցեով կամ մեր կապի էջի միջոցով։ Մեզ կարող է անհրաժեշտ լինել ձեր ինքնությունը հաստատել նախքան ձեր հարցումը մշակելը։

10. Քուքիներ և հետևման տեխնոլոգիաներ

Մենք օգտագործում ենք քուքիներ և նմանատիպ տեխնոլոգիաներ՝ մեր հարթակը շահագործելու և ձեր նախընտրությունները հիշելու համար։ Մենք օգտագործում ենք հետևյալ տեսակի քուքիներ՝

• Անհրաժեշտ քուքիներ՝ պարտադիր են հարթակի աշխատանքի համար, ներառյալ նույնականացման տոկենները և սեսիաների կառավարումը։ Դրանք հնարավոր չէ անջատել։
• Ֆունկցիոնալ քուքիներ՝ պահպանում են ձեր նախընտրությունները, օրինակ՝ լեզվի ընտրությունը, թեման (լուսավոր/մուգ ռեժիմ) և կողային վահանակի վիճակը՝ անհատական փորձ ապահովելու համար։
• Վերլուծական քուքիներ՝ օգնում են մեզ հասկանալ, թե ինչպես են օգտատերերը փոխգործում մեր հարթակի հետ։ Օգտագործվում են միայն ձեր համաձայնությամբ։

Դուք կարող եք կառավարել քուքիների նախընտրությունները ձեր զննարկչի պարամետրերի միջոցով։ Մենք չենք օգտագործում քուքիներ երրորդ կողմի գովազդի կամ կայքերի միջև հետևման համար։

11. Երեխաների գաղտնիություն

DOQ հարթակը մասնագիտական գործիք է, նախատեսված լիցենզավորված ատամնաբուժների և կլինիկաների ադմինիստրատորների համար։ Այն նախատեսված չէ 18 տարեկանից ցածր անձանց օգտագործելու համար։ Եթե դուք ծնող եք կամ խնամակալ, կապվեք մեզ support@doq.am հասցեով։

12. Փոփոխություններ սույն քաղաքականությունում

Մենք կարող ենք ժամանակ առ ժամանակ թարմացնել սույն Գաղտնիության քաղաքականությունը։ Էական փոփոխությունների դեպքում մենք ձեզ կտեղեկացնենք՝ հրապարակելով թարմացված քաղաքականությունը այս էջում՝ նոր ուժի մեջ մտնելու ամսաթվով։

13. Կապ մեզ հետ

Եթե հարցեր ունեք սույն Գաղտնիության քաղաքականության կամ մեր տվյալների մշակման պրակտիկայի հետ, մենք պատրաստ ենք օգնել։

Կապվեք մեզ մեր կապի էջի միջոցով կամ էլ. փոստով support@doq.am