Політика конфіденційності

Souleya SAS керує дашбордом і пов’язаними технічними сервісами під брендом My International Therapy.

Ця політика застосовується до даних, що обробляються під час створення акаунта, використання дашборду, бронювання зустрічі, обміну повідомленнями, оплати та звернення до підтримки.

Залежно від випадку платформа може обробляти ідентичність, контактні дані, часовий пояс, мовні налаштування, історію зустрічей, повідомлення, платежі, технічні журнали, надіслані документи, платіжну інформацію, сліди входу та докази прийняття договірних документів.

Коли ця інформація пов’язана з консультацією, спостереженням, спеціальністю, причиною звернення, повідомленням пацієнт-терапевт, документом або рахунком, вона може становити персональні дані про здоров’я або дані, з яких можна вивести контекст здоров’я.

Коли терапевт підключає Google Calendar, платформа також обробляє інформацію, необхідну для виявлення недоступності та, якщо це передбачено активними налаштуваннями, створення або оновлення подій, пов’язаних із зустрічами.

Коли обробка стосується чутливих даних або даних, зібраних у межах спостереження чи терапевтичної послуги, платформа застосовує пропорційні заходи безпеки: контроль доступу, розділення ролей, резервні копії, журналювання, конфіденційність і обмеження доступу лише уповноваженим особам.

Відповідність не залежить від одного технічного постачальника: платформа зберігає свої обов’язки щодо безпеки застосунку, контролю доступу, розмежування, журналювання, мінімізації, конфіденційності, резервного копіювання, зберігання та управління порушеннями даних.

Документи, вкладення, рахунки, експорти, резервні копії та чутливі журнали обробляються в непублічних просторах. Доступ потребує автентифікації та авторизації відповідно до ролі користувача.

Платформа може використовувати технічних обробників, необхідних для сервісу, зокрема для хостингу, платежів, e-mail, підключених календарів, технічної аналітики або підтримки. Обробники обробляють дані згідно зі своїми договорами, інструкціями та межами сервісу.

Функції допомоги штучного інтелекту, коли вони активовані, мають бути обмежені строго необхідними даними, бажано агрегованими або псевдонімізованими, і не повинні призводити до зайвої передачі нотаток, документів, повідомлень або ідентифікаторів пацієнтів.

Обробки, необхідні для створення акаунта, бронювання, повідомлень, оплати, виставлення рахунків, підтримки та безпеки, здебільшого ґрунтуються на виконанні договору або переддоговірних заходах на запит користувача.

Деякі технічні обробки, журнали безпеки, антифрод-контролі, докази прийняття та резервні копії ґрунтуються на законному інтересі оператора захищати платформу та демонструвати відповідність сервісу.

Cookies або трекери, які не є строго необхідними, обробляються за правилами згоди або заперечення, коли це потрібно; однак платформа обмежує свою внутрішню first-party аналітику аудиторії тим, що строго необхідно для управління, безпеки та покращення сервісу.

Дані можуть бути доступні за потреби операційній команді платформи, відповідному терапевту, технічним постачальникам, необхідним для сервісу, і, коли потрібно, законно уповноваженим органам.

Платежі обробляються Stripe, а підключені календарі — Google; ці постачальники обробляють деякі дані відповідно до своїх політик і договорів.

Дані акаунта зберігаються, доки акаунт активний, потім архівуються або видаляються відповідно до застосовних юридичних, податкових, бухгалтерських, доказових і безпекових обов’язків.

Докази прийняття умов і політики конфіденційності можуть зберігатися довше, коли це необхідно для захисту прав платформи або доказу згоди чи договірної домовленості.

Платформа впроваджує пропорційні технічні й організаційні заходи безпеки: контроль доступу, зашифровані паролі, журналювання, розділення ролей, розмежування терапевт/пацієнт, резервні копії, обмеження сесій, обмежений доступ підтримки, моніторинг помилок і захист чутливих файлів поза публічними зонами.

Попри ці заходи, жодна система не може гарантувати абсолютну безпеку. У разі інциденту або підозри на порушення платформа аналізує подію, вживає корисних коригувальних заходів, документує інцидент і здійснює необхідні повідомлення, коли цього вимагає законодавство.

Для доказу прийняття договірних документів платформа, зокрема, записує версію документа, технічний відбиток, дату й час, IP-адресу, user agent, мову, контекст реєстрації та, коли доречно, URL прийнятого документа.

З урахуванням застосовних правових меж кожна зацікавлена особа має право доступу, виправлення, видалення, обмеження, заперечення та, якщо умови виконані, перенесення своїх даних.

Запити можна надсилати на paul@my-international-therapy.com. Підтвердження особи може бути запитане, коли це необхідно для безпеки запиту.

Cookies, строго необхідні для роботи, безпеки, автентифікації, стабільності дашборду та внутрішньої first-party аналітики аудиторії, залишаються постійно активними в конфігурації, обмеженій управлінням і покращенням сервісу.

Платформа може вимірювати перегляди сторінок дашборду, кліки інтерфейсу, обмежені неперсональними технічними мітками, а також показники продуктивності, стабільності й помилок для покращення продукту, без міжсайтового зіставлення або рекламного повторного використання. Відповідні дані мінімізуються, залишаються в first-party межах і використовуються для агрегованої внутрішньої статистики.

Налаштування та маркетинг залишаються необов’язковими категоріями, що керуються через банер або центр налаштувань, показаний дашбордом.

З будь-якого питання щодо конфіденційності, прав GDPR або роботи дашборду ви можете написати на paul@my-international-therapy.com.

Якщо після звернення до нас ви вважаєте, що ваші права не дотримуються, ви також можете подати скаргу до компетентного наглядового органу, зокрема CNIL для Франції.

Система зберігає версію документа, технічний хеш, дату, IP-адресу, браузер, мову та контекст реєстрації, щоб посилити доказ прийняття.