1. Введение

DOQ Dental Practice Management («мы», «наш» или «нас») обязуется защищать конфиденциальность и безопасность ваших персональных данных. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним, передаём и защищаем вашу информацию при использовании платформы DOQ (www.doq.am), включая наше веб-приложение и прогрессивное веб-приложение (PWA). Эта политика распространяется на стоматологов, администраторов клиник и всех лиц, взаимодействующих с нашей платформой. Мы обрабатываем данные в соответствии с Общим регламентом ЕС по защите данных (GDPR), Законом Республики Армения о защите персональных данных и другими применимыми нормативными актами.

2. Информация, которую мы собираем

Мы собираем различные типы информации в зависимости от того, как вы взаимодействуете с нашей платформой. Мы собираем только те данные, которые необходимы для целей, описанных в настоящей политике.

Информация, которую вы предоставляете напрямую

Персональные данные: полное имя, адрес электронной почты, номер телефона и фото профиля
Профессиональная информация: стоматологические полномочия, название практики и данные клиники
Записи о пациентах: стоматологические карты, истории лечения, клинические заметки, данные приёмов и фотографии пациентов (вводятся и управляются вами как контроллером данных)
Платёжная информация: записи платежей, стоимость лечения и финансовые данные, связанные с вашей практикой

Автоматически собираемая информация

Данные об использовании: посещённые страницы, используемые функции, модели взаимодействия, длительность сессий и показатели производительности
Технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана и языковые настройки
Данные cookie: токены аутентификации, настройки темы и языковые параметры, хранящиеся в cookie-файлах и локальном хранилище

3. Правовые основания обработки данных

Мы обрабатываем ваши персональные данные только при наличии законного основания. Правовые основания, на которые мы опираемся:

Согласие: когда вы дали ясное, утвердительное согласие на обработку данных в конкретных целях, таких как получение маркетинговых сообщений или включение push-уведомлений
Договорная необходимость: когда обработка необходима для выполнения нашего договора с вами, включая предоставление платформы DOQ, управление вашей учётной записью и оказание технической поддержки
Юридическое обязательство: когда мы обязаны обрабатывать данные для соблюдения применимого законодательства, например, ведение налоговой отчётности или ответ на законные запросы властей
Законные интересы: когда обработка необходима для наших законных деловых интересов, таких как улучшение сервиса, обеспечение безопасности платформы и предотвращение мошенничества, при условии, что эти интересы не нарушают ваши права

4. Как мы используем вашу информацию

Мы используем собранную информацию для следующих конкретных целей:

Предоставление и поддержание платформы DOQ, включая управление пациентами, планирование приёмов, стоматологические карты и функции выставления счетов
Связь с вами по вопросам обновлений учётной записи, изменений в сервисе, технической поддержки и ответов на ваши обращения
Анализ моделей использования и производительности платформы для улучшения функций, устранения проблем и повышения качества обслуживания
Защита безопасности и целостности нашей платформы, обнаружение и предотвращение несанкционированного доступа, мошенничества и другой вредоносной активности
Соблюдение применимых правовых обязательств, включая налоговые, бухгалтерские и нормативные требования
Отправка напоминаний о приёмах, push-уведомлений, а также сообщений через WhatsApp или электронную почту при наличии вашего согласия

5. Сторонние сервисы и передача данных

Мы сотрудничаем с проверенными сторонними поставщиками услуг для обеспечения работы и улучшения нашей платформы. Мы передаём только минимальный объём персональных данных, необходимый для выполнения их функций от нашего имени. Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные с третьими лицами в их собственных маркетинговых целях.

Облачная инфраструктура и хостинг баз данных (Supabase / AWS) для безопасного хранения и обработки данных
Аналитические сервисы для понимания использования платформы и улучшения производительности
Коммуникационные сервисы для доставки электронной почты, push-уведомлений и сообщений WhatsApp

Все сторонние поставщики услуг обязаны по договору защищать ваши данные и могут обрабатывать их только в соответствии с нашими инструкциями. Мы проводим проверку, чтобы убедиться, что эти поставщики поддерживают надлежащие стандарты безопасности и соблюдают применимые нормы защиты данных.

6. Международная передача данных

Ваши данные могут быть переданы и обработаны в странах за пределами вашей страны проживания, включая страны Европейской экономической зоны (ЕЭЗ) и США, где расположены наши поставщики инфраструктуры. При международной передаче данных мы обеспечиваем надлежащие гарантии защиты, такие как Стандартные договорные условия (SCC), одобренные Европейской комиссией, или опираемся на сертификаты соответствия поставщиков. Используя нашу платформу, вы подтверждаете, что ваши данные могут обрабатываться в этих юрисдикциях, законодательство о защите данных в которых может отличаться от законодательства вашей страны.

7. Хранение данных

Мы храним ваши персональные данные только столько времени, сколько необходимо для целей, описанных в настоящей политике. Данные учётной записи хранятся, пока ваш аккаунт остаётся активным. После удаления аккаунта мы удалим или обезличим ваши персональные данные в течение 30 дней, если только мы не обязаны по закону хранить определённые записи (например, финансовые или налоговые документы могут храниться до 7 лет). Записи о пациентах, внесённые стоматологами, хранятся в соответствии с инструкциями практикующего врача и применимыми законами о хранении медицинских записей. Вы можете запросить удаление ваших данных в любое время, связавшись с нами.

8. Безопасность данных

Мы серьёзно относимся к безопасности ваших персональных данных и применяем соответствующие технические и организационные меры для их защиты от несанкционированного доступа, изменения, раскрытия или уничтожения. Наши меры безопасности включают:

Шифрование всех данных при передаче (TLS/SSL) и хранении с использованием стандартных отраслевых протоколов
Строгий контроль доступа с разграничением ролей, обеспечивающий доступ к персональным данным только уполномоченному персоналу
Регулярные аудиты безопасности, оценка уязвимостей и мониторинг инфраструктуры на предмет подозрительной активности
Задокументированный план реагирования на инциденты для оперативного устранения утечек данных, включая уведомление пострадавших пользователей и компетентных органов в течение 72 часов в соответствии с требованиями GDPR

9. Ваши права

В соответствии с применимым законодательством о защите данных, включая GDPR, вы обладаете следующими правами в отношении ваших персональных данных. Мы ответим на все обоснованные запросы в течение 30 дней:

Право на доступ: запросить копию персональных данных, которые мы храним о вас
Право на исправление: запросить исправление неточных или неполных персональных данных
Право на удаление: запросить удаление ваших персональных данных («право быть забытым»), с учётом требований законодательства о хранении
Право на переносимость данных: получить ваши данные в структурированном, общепринятом, машиночитаемом формате и передать их другому сервису
Право на возражение: возразить против обработки ваших данных в определённых целях, включая прямой маркетинг
Право на отзыв согласия: отозвать согласие в любой момент, когда обработка основана на согласии, без ущерба для законности предшествующей обработки
Право на подачу жалобы: подать жалобу в местный надзорный орган по защите данных, если вы считаете, что ваши права были нарушены

Для реализации любого из этих прав свяжитесь с нами по адресу support@doq.am или через страницу контактов. Нам может потребоваться подтвердить вашу личность перед обработкой запроса. Мы не взимаем плату за обработку вашего запроса, кроме случаев, когда запрос явно необоснован или чрезмерен.

10. Файлы cookie и технологии отслеживания

Мы используем файлы cookie и аналогичные технологии (например, локальное хранилище) для работы нашей платформы и сохранения ваших настроек. Cookie-файлы - это небольшие файлы данных, хранящиеся на вашем устройстве. Мы используем следующие типы cookie:

Необходимые cookie: обязательны для работы платформы, включая токены аутентификации и управление сессиями. Их нельзя отключить.
Функциональные cookie: сохраняют ваши предпочтения, такие как выбор языка, тема (светлый/тёмный режим) и состояние боковой панели для персонализации.
Аналитические cookie: помогают нам понять, как пользователи взаимодействуют с платформой, для её улучшения. Используются только с вашего согласия.

Вы можете управлять настройками cookie через параметры вашего браузера. Блокировка необходимых cookie может помешать использованию некоторых функций платформы. Мы не используем cookie для сторонней рекламы или межсайтового отслеживания.

11. Конфиденциальность детей

Платформа DOQ - это профессиональный инструмент, предназначенный для лицензированных стоматологов и администраторов клиник. Она не предназначена для использования лицами младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вы являетесь родителем или опекуном и считаете, что ваш ребёнок предоставил нам персональную информацию, свяжитесь с нами по адресу support@doq.am, и мы оперативно удалим эту информацию.

12. Изменения в настоящей политике

Мы можем обновлять настоящую Политику конфиденциальности для отражения изменений в наших практиках, технологиях или правовых требованиях. При существенных изменениях мы уведомим вас, опубликовав обновлённую политику на этой странице с новой датой вступления в силу и, при необходимости, отправив вам уведомление по электронной почте. Мы рекомендуем периодически просматривать эту политику. Продолжение использования платформы после любых изменений означает ваше согласие с обновлённой политикой.

13. Связаться с нами

Если у вас есть вопросы, замечания или запросы, связанные с настоящей Политикой конфиденциальности или нашей практикой обработки данных, мы готовы помочь. Для запросов, связанных с конфиденциальностью, вы можете направить обращение нашей команде по защите данных.

Свяжитесь с нами через нашу страницу контактов или по электронной почте support@doq.am