Політика конфіденційності

Сервіс Perla надає Vladyslav Kutsyn, Mladá Boleslav, Czechia. Питання щодо даних: hello@getperla.eu.

Важливо розрізняти дві ролі. Щодо даних акаунта клініки ми — розпорядник. Щодо змісту розмов із пацієнтами розпорядником є сама клініка, а ми — обробник, який діє за її дорученням.

Дані акаунта: email, назва клініки, пароль (зберігається лише як хеш, ми його не бачимо).

Профіль клініки: адреса, години роботи, лікарі, послуги з цінами, страхові, правила передавання адміністратору. Це те, що клініка вводить сама, і з чого Perla відповідає.

Розмови з пацієнтами: текст повідомлень і відповідей, час, мова, сторінка, з якої відкрито чат.

Заявки на запис: імʼя й телефон, які пацієнт назвав сам, плюс бажаний час і причина звернення.

Perla ніколи не просить у пацієнта номер картки, паспортні дані, номер страхового полісу чи медичну історію. Асистент проінструктований не запитувати цього, а платежів у чаті немає взагалі.

Ми не використовуємо рекламні трекери й не передаємо дані рекламним мережам.

Дані акаунта й профілю обробляються для виконання договору з клінікою. Розмови з пацієнтами обробляються за дорученням клініки як обробник. Технічні журнали — на підставі законного інтересу підтримувати сервіс робочим і захищеним від зловживань.

База даних і автентифікація — Supabase, регіон EU — Ireland (eu-west-1). Сам застосунок працює на сервері в Nuremberg, Germany (netcup).

Повідомлення передаються в OpenAI для формування відповіді. OpenAI обробляє їх як обробник даних і, за умовами їхнього API, не використовує вміст запитів для навчання своїх моделей.

Дані акаунта й профілю — доки існує акаунт. Після видалення акаунта повʼязані дані видаляються каскадно.

Розмови й заявки на запис зберігаються, доки їх не видалить клініка або доки не буде закрито акаунт. Окремий строк зберігання можна погодити для тарифу Network.

Ви маєте право отримати копію своїх даних, виправити їх, видалити, обмежити обробку та заперечити проти неї. Напишіть на hello@getperla.eu — відповімо протягом 30 днів, як вимагає GDPR.

Якщо ви пацієнт і хочете видалити свою розмову, зверніться безпосередньо до клініки: саме вона розпоряджається цими даними. Ми виконаємо її запит.

Весь трафік іде через HTTPS. Доступ до даних клініки на рівні бази обмежено правилами Row Level Security — клініка технічно не може прочитати чужі дані навіть при спробі підміни запиту. Публічний ключ віджета дозволяє рівно одну дію: вести чат від імені своєї клініки.