კონფიდენციალურობის პოლიტიკა და სამედიცინო დოკუმენტების დაცვა

1. ვინ ამუშავებს თქვენს მონაცემებს

პერსონალური მონაცემების დამმუშავებელი (კონტროლერი) არის [კომპანიის სრული სახელწოდება], საიდენტიფიკაციო კოდი [კოდი], მისამართი [მისამართი], რომელიც ვებგვერდ solidaroba.ge-ს ოპერირებას ახორციელებს (შემდგომში "ჩვენ"). მონაცემთა დაცვის საკითხებზე საკონტაქტო ელფოსტაა [ელფოსტა]@solidaroba.ge.

ჩვენ ვმოქმედებთ საქართველოს კანონის "პერსონალურ მონაცემთა დაცვის შესახებ" მოთხოვნების შესაბამისად. ჯანმრთელობის მდგომარეობის შესახებ ინფორმაცია ამ კანონით განსაკუთრებული კატეგორიის მონაცემია და მას გაძლიერებული დაცვით ვამუშავებთ.

2. რა მონაცემებს ვაგროვებთ

მხოლოდ იმას, რაც მოთხოვნილი მომსახურებისთვის არის საჭირო:

• საკონტაქტო მონაცემები: სახელი, ტელეფონის ნომერი, ელფოსტა და სასურველი საკომუნიკაციო არხი, რომლებსაც ფორმაში უთითებთ.
• მოთხოვნის აღწერა: თქვენ მიერ თავისუფალი ტექსტით მოწოდებული ინფორმაცია, რომელიც შეიძლება ჯანმრთელობის მდგომარეობას ეხებოდეს.
• ატვირთული ფაილები: ფორმა 100, ეპიკრიზი, გამოკვლევების პასუხები, რეცეპტები, პირადობის მოწმობა, სამოქალაქო აქტების დოკუმენტები, ანდერძის პროექტი და სხვა დოკუმენტები, რომლებიც მომსახურებისთვის არის საჭირო. ეს ფაილები, როგორც წესი, განსაკუთრებული კატეგორიის მონაცემებს შეიცავს.
• ტექნიკური მონაცემები: სერვერის ჟურნალები (IP მისამართი, მოთხოვნის დრო და მისამართი, ბრაუზერის ტიპი), რომლებიც უსაფრთხოებისა და გაუმართაობების აღმოფხვრისთვის ავტომატურად იწერება და 30 დღეში იშლება.

ჩვენ არ ვაგროვებთ მონაცემებს, რომლებიც თქვენ არ მოგიწოდებიათ, და არ ვიღებთ ინფორმაციას მესამე პირებისგან თქვენი თანხმობის გარეშე.

3. რა მიზნით და რა საფუძვლით

მონაცემებს არ ვიყენებთ მარკეტინგული შეტყობინებების გასაგზავნად, პროფილირებისთვის ან ავტომატიზებული გადაწყვეტილებების მისაღებად, და არასოდეს ვყიდით მათ.

4. როგორ ვიცავთ ფაილებს

ატვირთული სამედიცინო და იურიდიული დოკუმენტები ყველაზე მგრძნობიარე მონაცემებია, რომლებსაც ვამუშავებთ. მათთვის ხუთ ტექნიკურ და ორგანიზაციულ წესს ვიცავთ:

1. დაშიფრული გადაცემა. ფორმიდან და ელფოსტით მიღებული ფაილები სერვერამდე მხოლოდ დაშიფრული (TLS) კავშირით მოდის. დაუშიფრავი კავშირით საიტი არ იტვირთება.
2. შენახვა ვებ-სივრცის გარეთ. ფაილები ინახება სერვერის იმ ნაწილში, რომელიც ვებ-მისამართით მიუწვდომელია. ფაილზე ბმული არ არსებობს და მისი გამოცნობა შეუძლებელია.
3. დაშიფრული შენახვა. ფაილები და მათი სარეზერვო ასლები დისკზე დაშიფრულ მდგომარეობაში ინახება, ხოლო გასაღებები ფაილებისგან ცალკე.
4. წვდომა მხოლოდ შემსრულებელს. ფაილს ხედავს მხოლოდ ის თანამშრომელი ან პარტნიორი სპეციალისტი, ვინც თქვენს საქმეზე მუშაობს, პირადი ავტორიზაციით. ყველა წვდომა ფიქსირდება.
5. კონფიდენციალურობის ვალდებულება. ყველა თანამშრომელსა და პარტნიორს (თარჯიმანი, იურისტი, კოორდინატორი) ხელმოწერილი აქვს კონფიდენციალურობის შეთანხმება, რომელიც ხელშეკრულების დასრულების შემდეგაც მოქმედებს.

ინფორმაციული უსაფრთხოების სრული გარანტია არცერთ სისტემას არ აქვს. უსაფრთხოების ინციდენტის შემთხვევაში, რომელიც თქვენს მონაცემებს ეხება, კანონით დადგენილ ვადაში გაცნობებთ თქვენც და პერსონალურ მონაცემთა დაცვის სამსახურსაც.

5. რამდენ ხანს ვინახავთ

• ფაილები შეკვეთის გარეშე: თუ ფასის შეფასების შემდეგ მომსახურებას არ შეუკვეთავთ, ატვირთული ფაილები 30 დღეში ავტომატურად იშლება, ან უფრო ადრე, თქვენი თხოვნისთანავე.
• ფაილები შეკვეთის შემდეგ: დედნები, თარგმანები და მომსახურების დროს წარმოქმნილი დოკუმენტები მომსახურების დასრულებიდან 30 დღის შემდეგ იშლება. ეს პერიოდი საჭიროა შესაძლო შესწორებებისა და დოკუმენტის ხელახლა გადმოცემისთვის.
• ხანგრძლივი შენახვა თქვენი არჩევით: თუ ციფრული არქივის სერვისს იყენებთ, ფაილები ინახება მანამ, სანამ თავად არ წაშლით ან არქივს არ დახურავთ.
• საკონტაქტო და ფინანსური მონაცემები: ინვოისები და ანგარიშსწორების ჩანაწერები საგადასახადო კანონმდებლობით დადგენილი ვადით ინახება, სამედიცინო შინაარსის გარეშე.
• დავის შემთხვევაში: მონაცემები შეიძლება შენარჩუნდეს დავის დასრულებამდე, მხოლოდ იმ მოცულობით, რაც ჩვენი ან თქვენი უფლებების დასაცავად არის საჭირო.

წაშლა ნიშნავს ფაილის შეუქცევად მოცილებას ძირითადი საცავიდან და მისი ასლების სარეზერვო ასლების ციკლიდან ამოვარდნას არაუგვიანეს 30 დღისა.

6. ვის ვუზიარებთ

თქვენს დოკუმენტებს მხოლოდ იმ პირებს გადავცემთ, ვისთვისაც ეს მოთხოვნილი მომსახურების შესრულებისთვის არის აუცილებელი, და მხოლოდ იმ მოცულობით, რაც ამ კონკრეტული ამოცანისთვის სჭირდება:

• პარტნიორი სპეციალისტები: Advocat.Ge-ის იურისტები და თარგმანის ბიუროს თარჯიმნები, რომლებიც მომსახურებას ასრულებენ და კონფიდენციალურობის იმავე წესებით არიან შებოჭილნი.
• ნოტარიუსი: თარგმანის დამოწმებისას, მინდობილობის ან ანდერძის გაფორმებისას, კანონით განსაზღვრული წესით.
• სახელმწიფო უწყებები: იუსტიციის სახლი, საელჩოები, რეგულირების სააგენტო, სამინისტრო ან მერია, როცა თქვენი სახელით განაცხადს ან დოკუმენტს წარვადგენთ.
• კლინიკები, ბანკები, გადამზიდველები: მხოლოდ თქვენი წინასწარი და მკაფიო თანხმობით, კონკრეტულ, წინასწარ დასახელებულ ორგანიზაციასთან. კლინიკებისთვის საზღვარგარეთ ეს ნიშნავს მონაცემთა გადაცემას სხვა ქვეყანაში; ამას ყოველ ჯერზე ცალკე გითანხმებთ.
• ტექნიკური პროვაიდერები: ჰოსტინგისა და ელფოსტის მომსახურების მიმწოდებლები, რომლებიც მონაცემებს ჩვენი დავალებით, ხელშეკრულების საფუძველზე ამუშავებენ და მათზე სხვა მიზნით წვდომა არ აქვთ.

მონაცემებს არ ვყიდით, არ ვაქირავებთ და სარეკლამო მიზნით არავის ვუზიარებთ. უწყებას მონაცემებს მხოლოდ კანონით გათვალისწინებული სავალდებულო მოთხოვნის საფუძველზე გადავცემთ და, თუ კანონი არ კრძალავს, ამის შესახებ გაცნობებთ.

7. ქუქიები და მესამე მხარის სერვისები

საიტი თვალყურის დევნების ქუქიებს არ იყენებს და ვიზიტორების ქცევის ანალიტიკას ნაგულისხმევად არ აწარმოებს. საიტის მუშაობისთვის საჭირო ტექნიკური ინფორმაცია (მაგალითად, გახსნილი მენიუს მდგომარეობა) მხოლოდ თქვენს ბრაუზერში რჩება და ჩვენამდე არ აღწევს.

საიტის შრიფტი Google Fonts-ის სერვერებიდან იტვირთება. ამ დროს თქვენი ბრაუზერი Google-ს IP მისამართს უგზავნის, რასაც Google საკუთარი კონფიდენციალურობის პოლიტიკით ამუშავებს. თუ მომავალში ანალიტიკის ან სხვა მესამე მხარის ინსტრუმენტს დავამატებთ, ამ დოკუმენტს განვაახლებთ და, სადაც კანონი ითხოვს, თქვენს თანხმობას წინასწარ მოვითხოვთ.

8. თქვენი უფლებები

კანონის თანახმად, ნებისმიერ დროს შეგიძლიათ მოითხოვოთ:

• ინფორმაცია და წვდომა: რა მონაცემებს ვამუშავებთ თქვენზე, რა მიზნით და ვის გადავეცით, ასევე ამ მონაცემების ასლი.
• გასწორება: არაზუსტი ან არასრული მონაცემების შესწორება.
• წაშლა: მონაცემების და ფაილების წაშლა, რასაც 3 სამუშაო დღეში ვადასტურებთ, გარდა იმ მონაცემებისა, რომელთა შენახვას კანონი გვავალდებულებს.
• დამუშავების შეზღუდვა ან შეწყვეტა: მათ შორის თანხმობის გამოხმობა ნებისმიერ დროს. გამოხმობა არ ეხება მანამდე კანონიერად განხორციელებულ დამუშავებას, მაგრამ შეიძლება მომსახურების გაგრძელება შეუძლებელი გახადოს.
• გადატანა: თქვენ მიერ მოწოდებული მონაცემების მიღება სტრუქტურირებული, გავრცელებული ფორმატით.
• გასაჩივრება: საჩივრის შეტანა საქართველოს პერსონალურ მონაცემთა დაცვის სამსახურში ან სასამართლოში, თუ მიიჩნევთ, რომ თქვენი უფლებები დაირღვა.

მოთხოვნას ვპასუხობთ კანონით დადგენილ ვადაში, უფასოდ. ვინაობის დასადასტურებლად შეიძლება დამატებითი ინფორმაცია მოგთხოვოთ, რომ მონაცემები სხვა პირს არ გადავცეთ.

9. არასრულწლოვნები და წარმომადგენლები

არასრულწლოვანი პაციენტის მონაცემებს მხოლოდ მშობლის ან კანონიერი წარმომადგენლის მოთხოვნითა და თანხმობით ვამუშავებთ. თუ მოთხოვნას პაციენტის ნაცვლად ოჯახის წევრი აგზავნის, ვივარაუდებთ, რომ მას პაციენტის თანხმობა ან კანონიერი უფლებამოსილება აქვს, და საჭიროების შემთხვევაში ამის დადასტურებას (მინდობილობას, მეურვეობის დოკუმენტს) მოვითხოვთ, სანამ დოკუმენტებს მესამე პირს გადავცემთ.

10. ცვლილებები და კონტაქტი

ამ პოლიტიკას კანონმდებლობის ან ჩვენი პროცესების ცვლილებისას ვანახლებთ. ახალი რედაქცია ძალაში შედის გამოქვეყნების თარიღიდან, რომელიც დოკუმენტის თავშია მითითებული. არსებითი ცვლილების შესახებ იმ კლიენტებს, რომელთა საქმე მიმდინარეობს, ელფოსტით ან ტელეფონით ვაცნობებთ.

მონაცემთა დაცვასთან დაკავშირებული ნებისმიერი კითხვით, მოთხოვნით ან საჩივრით მოგვმართეთ კონტაქტის გვერდის მეშვეობით ან პირველ პუნქტში მითითებულ ელფოსტაზე. სამედიცინო ინფორმაციის სტატუსი და ჩვენი როლი სამედიცინო გადაწყვეტილებებში ცალკე დოკუმენტში, სამედიცინო პასუხისმგებლობის შეზღუდვაში არის აღწერილი.