Zásady ochrany osobních údajů

Službu Perla poskytuje Vladyslav Kutsyn, Mladá Boleslav, Czechia. Dotazy k datům: hello@getperla.eu.

Je třeba rozlišit dvě role. U dat účtu kliniky jsme správce. U obsahu konverzací s pacienty je správcem sama klinika a my jsme zpracovatel jednající podle jejích pokynů.

Data účtu: e-mail, název kliniky, heslo (ukládá se jen jako hash, nevidíme ho).

Profil kliniky: adresa, otevírací doba, lékaři, služby s cenami, pojišťovny, pravidla předání recepci. To zadává klinika sama a z toho Perla odpovídá.

Konverzace s pacienty: text zpráv a odpovědí, čas, jazyk a stránka, ze které byl chat otevřen.

Žádosti o termín: jméno a telefon, které pacient sám uvedl, plus preferovaný čas a důvod návštěvy.

Perla si od pacienta nikdy nežádá číslo karty, doklady totožnosti, číslo pojistky ani zdravotní historii. Asistentka má pokyn se na to neptat a v chatu nejsou žádné platby.

Nepoužíváme reklamní trackery a nic nepředáváme reklamním sítím.

Data účtu a profilu zpracováváme pro plnění smlouvy s klinikou. Konverzace s pacienty zpracováváme podle pokynů kliniky jako zpracovatel. Technické logy stojí na oprávněném zájmu udržet službu funkční a chráněnou před zneužitím.

Databáze a autentizace běží na Supabase, region EU — Ireland (eu-west-1). Samotná aplikace běží na serveru v lokalitě Nuremberg, Germany (netcup).

Zprávy se posílají do OpenAI kvůli vytvoření odpovědi. OpenAI je zpracovává jako zpracovatel a podle podmínek jejich API nepoužívá obsah API požadavků k trénování svých modelů.

Data účtu a profilu po dobu existence účtu. Po smazání účtu se související data smažou spolu s ním.

Konverzace a žádosti o termín se uchovávají, dokud je klinika nesmaže nebo neuzavře účet. Vlastní dobu uchování lze dohodnout u tarifu Network.

Máte právo získat kopii svých údajů, opravit je, smazat, omezit zpracování a vznést proti němu námitku. Napište na hello@getperla.eu — odpovídáme do 30 dnů, jak vyžaduje GDPR.

Pokud jste pacient a chcete smazat svou konverzaci, obraťte se přímo na kliniku: ta tato data spravuje. My její žádost provedeme.

Veškerý provoz jde přes HTTPS. Přístup k datům kliniky je na úrovni databáze omezen pravidly Row Level Security — klinika technicky nemůže přečíst cizí data ani při pokusu o podvržení dotazu. Veřejný klíč widgetu umožňuje přesně jednu věc: vést chat jménem vlastní kliniky.