1. Хто обробляє дані
MedHelps — цифровий сервіс для ведення та моніторингу пацієнтів із міастенією. Оператор сервісу є надавачем медичної послуги та контролером персональних даних для основної клінічної функції.
2. Які дані ми обробляємо
Можуть оброблятися ім’я, дата народження, стать, email, телефон, дані акаунта й підписки; анамнез, скарги, симптоми, діагноз, MG-ADL, MG-QoL15R, QMG і MGFA; аналізи, дослідження, лікування, обставини, документи, файли, історія змін і технічні журнали.
Дані про здоров’я є чутливими та обробляються з підвищеними заходами захисту.
3. Мета обробки
Дані потрібні для створення і захисту акаунта, медичної картки, щомісячного моніторингу, клінічного супроводу, історії лікування, керування підпискою, підтримки, безпеки, аудиту та юридичних обов’язків.
Дані не використовуються для реклами й не продаються рекламодавцям.
4. Правові підстави
Підставами є виконання угоди, юридичні обов’язки та законні інтереси щодо безпеки. Дані про здоров’я обробляються, зокрема, коли це необхідно для медичної допомоги фахівцем, зобов’язаним зберігати професійну таємницю. Окрема явна згода запитується лише для окремих цілей, коли цього вимагає закон.
5. Одержувачі та постачальники
Доступ мають лише лікар та уповноважені фахівці, необхідні технічні постачальники й особи, яким розкриття передбачено законом. Використовується хмарна інфраструктура, включно із Supabase; передається лише необхідний обсяг даних.
6. Міжнародна передача
Для обробки за межами країни користувача або Європейської економічної зони застосовуються передбачені законом механізми захисту транскордонної передачі.
7. Строк зберігання
Медичні дані зберігаються стільки, скільки потрібно для супроводу, медичної історії, договору та вимог закону. Закриття акаунта не означає негайного видалення документації, яку потрібно зберігати.
8. Права користувача
Залежно від права можна вимагати доступ, виправлення, копію, обмеження, переносимість, заперечення або видалення, де воно застосовне; відкликати згоду та звернутися до компетентного органу.
9. Безпека
MedHelps застосовує рольовий доступ, серверні правила, аудит і технічні та організаційні заходи. Пацієнт бачить лише власну інформацію; лікар і адміністратор — дані в межах повноважень.
10. Зміни політики
Істотно змінена версія отримує нову дату. Якщо потрібне повторне підтвердження, користувач побачить запит до продовження роботи.