Politika e Privatësisë

1. Hyrje

PhysioSense ("ne", "jonë"), e operuar nga PhysioSense d.o.o., Vladimira Rolovića 2a, 85000 Bar, Mali i Zi (Numri i identifikimit tatimor / PIB: 04409175), operon faqen e internetit physiosense.net. PhysioSense është një mjet referimi edukativ — NUK është pajisje mjekësore, sistem mbështetës i vendimeve klinike ose mjet diagnostikues. Kjo politikë përshkruan se si mbledhim, përdorim dhe mbrojmë të dhënat tuaja personale në përputhje me GDPR, Ligjin e Malit të Zi për Mbrojtjen e të Dhënave Personale dhe ligjet e zbatueshme për mbrojtjen e të dhënave.

PhysioSense është menduar për përdorues të moshës 16 vjeç e lart. Nëse jeni nën 16 vjeç, mund ta përdorni PhysioSense vetëm me pëlqimin e një prindi ose kujdestari ligjor.

2. Të Dhënat që Mbledhim

Të dhënat e llogarisë:

• Adresa e emailit (për autentifikim)
• Emri (për shfaqjen e profilit)
• Roli (p.sh., fizioterapeut, student)
• Numri i licencës profesionale (opsionale)
• Zgjedhja e nivelit të abonimit
• Të dhënat e pagesës (pagesat me kartë përpunohen nga porta e sigurt e pagesave e bankës sonë — ne nuk ruajmë dhe nuk kemi qasje në numrin e plotë të kartës suaj)

Komente dhe dëshmi përdoruesish (opsionale):

• Një vlerësim me yje dhe një shënim i shkurtër opsional për platformën, që mund ta lini në aplikacion pasi ta keni përdorur. Nëse e dërgoni nga faqja e një plani, bashkë me të ruhet gjendja shëndetësore e atij plani, e cila nuk publikohet kurrë. Pa pëlqim për publikim, kjo mbetet një koment i brendshëm që e lexojmë vetëm ne (baza ligjore: interesi legjitim për përmirësimin e shërbimit, neni 6(1)(f)).
• Nëse shënoni kutinë e publikimit, shënimin dhe vlerësimin tuaj me yje i publikojmë në faqet tona publike së bashku me emrin që shkruani, rolin profesional të llogarisë suaj dhe, nëse e vendosni, vendin e punës; pranë tyre mund të shfaqim një titull të shkurtër dhe një rresht për kualifikimet tuaja që i shkruajmë vetë (baza ligjore: pëlqimi juaj, neni 6(1)(a)). Adresa juaj e emailit nuk publikohet kurrë. Pëlqimin mund ta tërhiqni në çdo kohë duke na shkruar ose duke fshirë llogarinë tuaj në Cilësimet; citati më pas nuk publikohet më.

Të dhënat shëndetësore (Neni 9 GDPR — kategori e veçantë):

• Të dhënat e vlerësimit shëndetësor, përfshirë diagnozën, fazën e rikuperimit, kohëzgjatjen e simptomave, nivelin e dhimbjes, statusin funksional, moshën dhe gjininë e pacientit, komorbiditetet, medikamentet, statusin e duhanpirjes, nivelin e aktivitetit, kujdesin e mëparshëm, gjetjet e testeve klinike, një popullatë të veçantë (si shtatzënia), pajisjet, qëllimet dhe mjedisin e kujdesit
• Rezultatet e raportuara nga pacienti, si rezultatet e dhimbjes, rezultatet funksionale, progresi klinik dhe të dhënat e aderencës
• Raportet e gjeneruara (përmbajtje edukative referuese e bazuar në dëshmi, dokumente PDF)
• Përgjigjet në pyetjet e një porosie për Rishikim literature: gjendja shëndetësore për të cilën është rishikimi, grupmosha dhe gjinia juaj, sa kohë kanë zgjatur simptomat, ku ushtroheni, mjedisi juaj i përditshëm, qëllimi juaj kryesor dhe, nëse e jepni, një përgjigje e shkurtër e lirë për atë ku dëshironi të ktheheni. Ruhen me porosinë. Kur fshini llogarinë, përgjigjet dhe adresa juaj e emailit hiqen nga porosia; vetë porosia, përfshirë gjendjen për të cilën ishte, ruhet si regjistrim financiar që nuk lidhet më me llogarinë tuaj. Për një porosi të bërë pa llogari, përgjigjet mbeten me porosinë derisa të na kërkoni t’i fshijmë në privacy@physiosense.net.
• Përgjigjet në pyetësorin fakultativ të progresit që dërgojmë me email 30 ditë pas blerjes së një Rishikimi literature: dhimbja juaj para leximit të rishikimit dhe tani (0–10), si ka ndryshuar funksionimi juaj i përditshëm, kënaqësia me raportin, nëse do ta rekomandonit PhysioSense dhe një koment fakultativ — ruhen me porosinë tuaj.

Të dhënat e vlerësimit shëndetësor janë parametrat e një skenari klinik që përdoruesi fut për të krijuar raporte të bazuara në dëshmi; skenari mund të përshkruajë ose jo një pacient real. Formulari i vlerësimit nuk kërkon emrin, datën e lindjes, adresën ose numrin e identitetit kombëtar të pacientit, por klinicisti mund t'i japë planit një emërtim sipas zgjedhjes dhe të shkruajë shënime për të, të cilat mund ta identifikojnë pacientin nëse klinicisti përfshin të dhëna të tilla. Disa funksione megjithatë ruajnë emrin dhe të dhënat e kontaktit të pacientit — shih paragrafin e mëposhtëm.

Klinicistët mund të fusin me një plan adresën e emailit dhe numrin e telefonit të pacientit (të dyja ruhen të enkriptuara). Për çdo pacient në listën e pacientëve të një klinike ruajmë etiketën që i jep klinika, gjendjen e tij shëndetësore, adresën e emailit ku u dërgua ftesa (të enkriptuar), shënimet e klinicistit dhe mesazhet që klinicisti i dërgon (të dyja të enkriptuara), datën dhe llojin e një kontrolli të planifikuar me lidhjen e videothirrjes dhe shënimin ashtu siç janë shkruar (pa enkriptim), si dhe nëse pacienti ndiqet në distancë. Kur një pacient rezervon një takim përmes faqes së rezervimeve të një klinicisti, ruajmë emrin, adresën e emailit dhe numrin e telefonit që fut (të enkriptuara) dhe, nëse e jep, arsyen e vizitës ashtu siç është shkruar (pa enkriptim). Për këto të dhëna PhysioSense vepron si përpunues në emër të klinicistit, i cili është përgjegjës për bazën ligjore, si p.sh. pëlqimi i pacientit. Të dhënat e kontaktit të futura me një plan fshihen bashkë me atë plan.

3. Si i Përdorim të Dhënat Tuaja

• Për të ofruar dhe operuar platformën — Kontratë, Neni 6(1)(b); Pëlqim i shprehur për të dhënat shëndetësore, Neni 9(2)(a)
• Për të përpunuar abonimet dhe pagesat — Kontratë, Neni 6(1)(b)
• Pagesa të përsëritura me kartë (kartë e ruajtur): kartën tuaj e ruan porta e pagesave me kartë që Bankart (Slloveni) e operon për bankën tonë partnere, në sisteme PCI-DSS; ne mbajmë vetëm një referencë pagese, llojin e kartës, katër shifrat e fundit dhe datën e skadimit — për të treguar cila kartë është ruajtur, për të rinovuar abonimin dhe për ta hequr kartën me kërkesën tuaj ose pas skadimit.Kontratë, Neni 6(1)(b)
• Për të dërguar emaile shërbimi — konfirmimi i llogarisë dhe rivendosja e fjalëkalimit, konfirmimet e porosive dhe të pagesave dhe faturat, kujtesat për pagesë kur një pagesë dështon, njoftimet se periudha juaj provuese po mbaron, dorëzimi i raporteve që keni porositur, një pyetësor progresi 30 ditë pas blerjes së një Rishikimi literature, certifikatat CPD, kujtesat për matjen e rezultateve, mesazhet nga klinicisti juaj dhe njoftimet e shërbimit — Kontratë, Neni 6(1)(b). Për emailet drejtuar pacientëve të një klinicisti, PhysioSense vepron si përpunues për praktikën e atij klinicisti. Emailet që një klinicist u dërgon pacientëve përmes PhysioSense — ndarja e planeve dhe raporteve, njoftimet për lëshimin e pacientit, planifikimi i kontrolleve, mesazhet dhe ftesat për intake — dërgohen vetëm kur klinicisti konfirmon, në momentin e dërgimit, se pacienti ka pranuar t’i marrë. Para dërgimit e regjistrojmë këtë konfirmim (cili klinicist, çfarë lloj emaili dhe kur, me një hash të pseudonimizuar të adresës, jo vetë adresën); nëse nuk mund të regjistrohet, emaili nuk dërgohet. Regjistrimi ruhet derisa të fshihet llogaria e klinicistit. Emailet për matjen e rezultateve kërkojnë pëlqimin e regjistruar të pacientit: pëlqimin për këto emaile që klinicisti regjistron me planin e pacientit, bashkë me konfirmimin se pacienti është informuar (dërgohen vetëm në adresën për të cilën u bë ai plan), ose pëlqimin vetjak fakultativ të pacientit për emaile, të dhënë gjatë regjistrimit ose konfigurimit të llogarisë së tij si pacient (dërgohen në adresën e llogarisë së tij).
• Për të dërguar emaile hyrëse me këshilla në javët e para pas regjistrimit tuaj dhe, nëse regjistroheni përmes një lidhjeje nga një prej transmetimeve tona të drejtpërdrejta, një email për transmetimin ditën tjetër — Interes legjitim, Neni 6(1)(f). Mund t’i çaktivizoni këshillat në çdo kohë te Cilësimet > Njoftimet (emailet e marketingut); çdo email me këshilla përmban një lidhje te cilësimet tuaja. Emaili për transmetimin planifikohet te ofruesi ynë i emailit kur regjistroheni dhe dërgohet 24 orë më vonë; nuk ka lidhje te cilësimet, dhe çaktivizimi i emaileve të marketingut nuk e ndalon.
• Për të dërguar përmbledhjen tonë mujore të buletinit, vetëm nëse jeni abonuar në buletin — Pëlqim, Neni 6(1)(a). Mund të çabonoheni në çdo kohë te Cilësimet > Njoftimet ose duke na shkruar.
• Për të dërguar njoftime web push, vetëm nëse i lejoni në shfletues: dorëzimi i dëshmive që keni kërkuar, kujtesat për matjen e rezultateve dhe njoftimet për video të reja dhe transmetime të drejtpërdrejta. Ruajmë abonimin push të shfletuesit tuaj (adresën e pikës fundore dhe çelësat e enkriptimit), user agent-in e shfletuesit dhe cilësimet tuaja të njoftimeve. Çdo njoftim dërgohet përmes shërbimit push të prodhuesit të shfletuesit tuaj (Google, Mozilla, Apple ose Microsoft); përmbajtja e tij është e enkriptuar nga skaji në skaj, kështu që shërbimi push nuk mund ta lexojë — Pëlqim, Neni 6(1)(a), i dhënë përmes lejes për njoftime në shfletues; mund ta tërhiqni në çdo kohë në cilësimet e shfletuesit ose te Cilësimet > Njoftimet.
• Për sigurinë e platformës dhe gjurmimin e gabimeve — Interes legjitim, Neni 6(1)(f)
• Për të kuptuar si përdoret platforma, përmes analitikës së agreguar të faqes pa cookie (Umami, Vercel Analytics) që funksionon pavarësisht zgjedhjes suaj në banerin e cookie-ve, dhe përmes të dhënave të përdorimit të përshkruara në pikën vijuese — Interes legjitim, Neni 6(1)(f)
• Për të parë si e përdorin PhysioSense përdoruesit e identifikuar dhe për t'ju ndihmuar kur na kontaktoni, mbajmë të dhëna përdorimi me llogarinë tuaj: për çdo faqe që hapni, ID-në e llogarisë, një ID seance, adresën e faqes (pa vargun e pyetjes), nivelin e abonimit dhe rolin tuaj; tekstin e kërkimeve që bëni në platformë (deri në 120 karaktere); ngjarje si krijimi i një plani ose raporti apo regjistrimi i një rezultati, përfshirë gjendjen shëndetësore me të cilën lidhen; dhe, për çdo vizitë, një regjistrim seance me ID-në e llogarisë, kohën e fillimit dhe të aktivitetit të fundit të seancës, kohëzgjatjen, numrin e faqeve të shikuara, llojin e pajisjes (desktop, celular ose tablet), emrin e shfletuesit, adresën e faqes së parë dhe të fundit (pa vargun e pyetjes), nivelin e abonimit dhe rolin tuaj. Kur identifikoheni, regjistroheni, kërkoni rivendosjen e fjalëkalimit ose një lidhje të re konfirmimi, regjistrojmë gjithashtu përpjekjen dhe rezultatin e saj me një adresë IP të shkurtuar (vetëm pjesa e rrjetit) dhe një hash të shkurtër të adresës së emailit të futur, për të zbuluar sulmet. Këto të dhëna fshihen pas 90 ditësh; një regjistrim seance fshihet 90 ditë pas aktivitetit të tij të fundit. Çdo javë ekipi ynë merr gjithashtu një email të brendshëm (të dërguar përmes Resend) që përmbledh aktivitetin e abonentëve që paguajnë: emri, adresa e emailit, niveli i abonimit, numri i aktiviteteve dhe gjendjet shëndetësore më të shikuara — Interes legjitim, Neni 6(1)(f)
• Për të matur fushatat tona reklamuese me Google Analytics dhe Google Ads — Pëlqim, Neni 6(1)(a), për cookie-t e Google; çfarë dërgon etiketa e Google pa pëlqimin tuaj përshkruhet në Politikën e Cookies
• Për të ruajtur pamje të pseudonimizuara të raporteve që krijoni — parametrat e planit dhe cilat dëshmi shfaqi raporti, pa emra, të dhëna kontakti ose shënime të lira — për cilësinë dhe përmirësimin e platformës (shih seksionin 3b). Mund të hiqni dorë te Cilësimet > Të Dhënat dhe Privatësia — Interes legjitim, Neni 6(1)(f)

3b. Statistika të anonimizuara dhe kërkime

Ky seksion përshkruan përdorimet e të dhënave të planeve dhe rezultateve përtej shfaqjes së tyre për ju. Asnjëri prej tyre nuk përdor emra, të dhëna kontakti ose shënime të lira.

• Fotografi për përmirësimin e platformës: parametrat e pseudonimizuar të planit përpunohen mbi bazën e interesit legjitim (neni 6(1)(f)) me mundësi çaktivizimi në nivel llogarie te Cilësimet → Të dhënat dhe privatësia.
• Pjesëmarrja në kërkime për çdo plan: gjatë regjistrimit ose në faqen e planit mund të pranoni që të dhënat e rezultateve nga ai plan (pikët dhe vlerat e aderencës) të përdoren për kërkime (neni 9(2)(a)), dhe ne e regjistrojmë zgjedhjen tuaj. Ky përdorim për kërkime aktualisht nuk është aktiv: nga këto të dhëna nuk krijojmë grupe të dhënash për kërkime dhe nuk publikojmë statistika.

Krahasimet e rezultateve: abonentët abonimi i të cilëve përfshin krahasimet mund t’i krahasojnë rezultatet e rasteve të tyre për një gjendje dhe një masë rezultati me një vlerë për të gjithë platformën, të llogaritur nga regjistrat e rasteve të të gjithë klinicistëve — numrin e rasteve dhe përmirësimin mesatar, median, më të vogël dhe më të madh. Nuk shfaq emra apo detaje të rasteve dhe nuk varet nga pëlqimi për kërkime.

Mund ta tërhiqni pëlqimin për kërkime për çdo plan në çdo kohë në faqen e planit (neni 7(3)); ne e regjistrojmë tërheqjen.

4. Ruajtja dhe Siguria e të Dhënave

• Databaza dhe autentifikimi: Supabase (BE — Irlandë). Siguria e Nivelit të Rreshtit (RLS) në të gjitha tabelat.
• Strehimi i aplikacionit: Vercel — aplikacioni funksionon në Frankfurt (fra1, BE) dhe faqet shpërndahen përmes rrjetit global (CDN) të Vercel. Enkriptim HTTPS/TLS, HSTS me kohëzgjatje 2-vjeçare.
• Fjalëkalimet: hash-uar përmes bcrypt (Supabase Auth). Ne kurrë nuk ruajmë fjalëkalimet në tekst të pastër.
• Kokat e sigurisë: Content-Security-Policy, X-Frame-Options (DENY për API, SAMEORIGIN për faqet), X-Content-Type-Options: nosniff, mbrojtje CSRF në të gjitha mutacionet.
• Kopjet rezervë: të dhënat e rezultateve, planeve, kujtesave dhe raporteve kopjohen dy herë në ditë, të enkriptuara, në Supabase Storage; çdo kopje fshihet pas 90 ditësh.

5. Ofruesit e Shërbimeve

Për funksionimin e PhysioSense përdorim ofruesit e mëposhtëm të shërbimeve. Për secilin, tabela tregon për çfarë përdoret dhe cilat të dhëna merr, ku i përpunon të dhënat dhe si mbrohet një transferim jashtë BE/ZEE.

Pagesat me kartë: portën e pagesave me kartë e operon Bankart (Slloveni, BE) për bankën tonë partnere në Mal të Zi. Kur paguani me kartë, porta merr nga ne adresën tuaj të emailit dhe adresën e faturimit dhe nga ju, në faqen e saj të pagesës, të dhënat e kartës. Banka e përpunon pagesën në sisteme PCI-DSS si kontrollues i pavarur, sipas rregullave të skemave të kartave dhe rregullave kundër pastrimit të parave. Përshkrimi i pagesës që merr nuk përmend asnjë gjendje shëndetësore. Banka nuk është nën-përpunuesi ynë dhe PhysioSense nuk merr e as nuk ruan kurrë numra të plotë kartash.

Nuk i shesim dhe nuk i japim me qira të dhënat tuaja personale. Përveç të dhënave të matjes që merr Google që ne të mund të matim reklamat tona (shih Politikën e Cookies), nuk i ndajmë me palë të treta për qëllime marketingu. Kur tabela përmend DPA-në ose kushtet e përpunimit të të dhënave të një ofruesi shërbimi, bëhet fjalë për kushtet standarde të atij ofruesi, të cilat zbatohen sepse shoqëria jonë, PhysioSense d.o.o., i ka pranuar.

5b. Cookies

Për informacion rreth cookies që përdorim, shikoni Politikën e Cookies.

5c. Transferimet Ndërkombëtare të të Dhënave

Databaza dhe ruajtja e skedarëve (Supabase) ndodhen në Irlandë, ndërsa aplikacioni ynë funksionon në Frankfurt (Vercel); aty ruhen të dhënat shëndetësore që futni — vlerësimet, rezultatet e matjeve dhe raportet. Të dhënat dalin jashtë BE/ZEE në rastet e mëposhtme:

• Strehimi (Vercel, Supabase): marrëveshja e Vercel për përpunimin e të dhënave thotë se objektet e tij kryesore të përpunimit ndodhen në Shtetet e Bashkuara, dhe faqet shpërndahen përmes rrjetit të tij global, prandaj të dhënat e kërkesës, si adresa juaj IP dhe adresa e faqes, mund të kalojnë nëpër vendndodhje jashtë BE/ZEE. Supabase i ruan të dhënat tona në Irlandë dhe i përpunon kryesisht atje, por marrëveshja e tij për përpunimin e të dhënave lejon përpunimin kudo ku ai ose nën-përpunuesit e tij kanë objekte. Të dyja marrëveshjet përfshijnë Klauzolat Standarde Kontraktuale.
• Emaili (Resend, Shtetet e Bashkuara): çdo email që dërgojmë — adresa dhe emri i marrësit dhe përmbajtja, si të dhënat e llogarisë, porosisë dhe pagesës dhe lidhjet, përfshirë lidhjet e shkarkimit me kohë të kufizuar — ruhet nga Resend në Shtetet e Bashkuara për 30 ditë, sipas Klauzolave Standarde Kontraktuale dhe Kornizës së Privatësisë së të Dhënave BE-SHBA. Emailet që ju dërgojmë nuk përmendin asnjë gjendje shëndetësore që keni futur apo pyetësor që do ta zbulonte atë, përveç tekstit të shkruar nga klinicisti juaj (si një mesazh ose emri që i jep planit tuaj) ose nga ju vetë (si subjekti i një kërkese për mbështetje). Dy emaile megjithatë mund të tregojnë një gjendje: emaili me certifikatë CPD përmend modulin e kursit që keni përfunduar, dhe emaili me një video me rezolucion të lartë nga biblioteka jonë e ushtrimeve përmban një lidhje, shtegu i skedarit të së cilës përfshin emrat e gjendjes dhe të ushtrimit. Mesazhet e dërguara përmes formularëve tanë të kontaktit dhe njoftimet tona për to kalojnë gjithashtu përmes Resend (shih seksionin 8d).
• Asistencë AI (Anthropic, Shtetet e Bashkuara, Klauzolat Standarde Kontraktuale): nëse fizioterapeuti që rishikon një Rishikim literature me pagesë i kërkon asistentit AI një sugjerim, asistenti merr emrin e gjendjes, emrat e elementeve në draft dhe tri përgjigje të blerësit — kurrë emër, adresë emaili ose numër porosie. Shih seksionin 7b.
• Google Analytics dhe Google Ads (Google, Shtetet e Bashkuara, Korniza e Privatësisë së të Dhënave BE-SHBA dhe Klauzolat Standarde Kontraktuale): siç përshkruhet në Politikën e Cookies. Pa pëlqimin tuaj nuk vendosen cookie të Google, por etiketa e Google mund të dërgojë ende sinjale pa cookie, për shembull që një faqe është parë. Në faqet e PeopleSense që përmendin një gjendje shëndetësore ose një pjesë të trupit, Google Ads nuk aktivizohet, dhe Google Analytics merr adresën dhe titullin e faqes me emrin e gjendjes shëndetësore të zëvendësuar (shih Politikën e Cookies).
• Pagesat me kartë (banka jonë partnere, Mali i Zi — jashtë BE/ZEE): kur paguani me kartë, banka merr përmes portës së pagesave me kartë të Bankart adresën tuaj të emailit, adresën e faturimit dhe të dhënat e kartës që futni, dhe e përpunon pagesën si kontrollues i pavarur (shih seksionin 5).
• Njoftimet web push (shërbimi push i prodhuesit të shfletuesit tuaj — Google, Mozilla, Apple ose Microsoft — i cili mund të jetë jashtë BE/ZEE): vetëm nëse i lejoni njoftimet; çdo njoftim kalon përmes atij shërbimi i enkriptuar nga skaji në skaj, kështu që shërbimi e di se një mesazh u dërgua në abonimin tuaj, por jo çfarë thotë (shih seksionin 3).
• Ofruesit në seksionin 5, vendndodhja e të cilëve ende nuk është konfirmuar, mund të përpunojnë gjithashtu të dhëna jashtë BE/ZEE.

6. Të Drejtat Tuaja (GDPR)

• Qasja (Art. 15) — shikoni të dhënat tuaja në Cilësimet
• Korrigjimi (Art. 16) — përditësoni të dhënat tuaja në Cilësimet
• Fshirja (Art. 17) — kërkoni fshirjen e llogarisë në Cilësimet > Profili
• Portabiliteti i të Dhënave (Art. 20) — shkarkoni të gjitha të dhënat tuaja në format JSON përmes Cilësimet > Eksporto të Dhënat
• Kufizimi (Art. 18) — kontaktoni privacy@physiosense.net
• Tërheqja e Pëlqimit (Art. 7(3)) — tërhiqni pëlqimin tuaj për përpunimin e të dhënave shëndetësore në çdo kohë te Cilësimet > Profili (Menaxhimi i pëlqimit). Tërheqja nuk ndikon në ligjshmërinë e përpunimit të kryer përpara tërheqjes dhe vetvetiu nuk fshin të dhënat e ruajtura tashmë (shih seksionin 8).
• Kundërshtimi (Art. 21) — kontaktoni privacy@physiosense.net
• Ankesa (Art. 77) — keni të drejtën të paraqisni ankesë pranë një autoriteti mbikëqyrës. Për Malin e Zi: AZLP, www.azlp.me. Për banorët e BE-së: DPA juaj lokale.

7. Vendimmarrja e Automatizuar

PhysioSense nuk merr vendime të automatizuara për ju. Gjenerimi i raporteve filtron dëshmitë e botuara bazuar në inputin tuaj por nuk përbën vendimmarrje të automatizuar ose profilizim sipas Nenit 22 GDPR. Të gjitha vendimet mbeten me klinicistin.

7b. Asistenca AI

Kur një fizioterapeut rishikon një Rishikim literature me pagesë, mund t’i kërkojë një asistenti AI (Anthropic, Shtetet e Bashkuara) të sugjerojë një renditje për elementet në draft.

Për këtë, asistenti merr emrin e gjendjes për të cilën bëhet rishikimi, emrat e elementeve në draft dhe tri përgjigje që blerësi dha gjatë porosisë: mjedisi i ushtrimeve, mjedisi i përditshëm dhe qëllimi kryesor. Nuk merr kurrë emër, adresë emaili ose numër porosie.

Para nënshkrimit, i njëjti asistent kontrollon formulimin e shënimit shoqërues të vetë fizioterapeutit. Asistenti gjithashtu përkthen tekste të publikuara dëshmish, të cilat nuk përmbajnë të dhëna personale. Asnjë pjesë tjetër e platformës PhysioSense nuk dërgon të dhëna personale të përdoruesve të platformës te një shërbim AI.

Vendimin e merr fizioterapeuti. AI vetëm sugjeron një renditje dhe kontrollon formulimin; asnjë vendim për ju nuk merret me mjete të automatizuara (neni 22 GDPR). Anthropic i përpunon këto të dhëna në Shtetet e Bashkuara sipas Klauzolave Standarde Kontraktuale.

8. Ruajtja e të Dhënave

• Të dhënat e llogarisë: ndërsa llogaria është aktive. Fshirja me kërkesë përmes Cilësimeve.
• Të dhënat shëndetësore: ruhen për sa kohë ekziston llogaria juaj. Tërheqja e pëlqimit për të dhënat shëndetësore (Cilësimet > Profili) regjistron tërheqjen; vetvetiu nuk fshin të dhënat e ruajtura tashmë. Që të fshihen të dhënat tuaja shëndetësore, fshini llogarinë (Cilësimet > Të Dhënat dhe Privatësia) ose na shkruani në privacy@physiosense.net.
• Raportet e gjeneruara: kur fshini një raport, ai zhduket menjëherë nga llogaria juaj; 30 ditë më vonë skedari i tij PDF fshihet nga ruajtja dhe titulli i tij hiqet. Pjesa tjetër e regjistrimit të raportit mbetet me llogarinë tuaj: përmbajtja e seksioneve të raportit, njoftimet e sigurisë të krijuara nga komorbiditetet dhe të dhënat e tjera shëndetësore të futura për planin, gjendja shëndetësore, faza e rikuperimit dhe roli i përdoruesit për të cilat u krijua, si dhe të dhëna teknike si vargu identifikues i shfletuesit tuaj në atë moment. Ky regjistrim, si edhe një raport që e mbani, fshihet 10 vjet pas krijimit të raportit, ose më herët nëse fshini llogarinë. Pamjet e pseudonimizuara të raporteve pa identifikues të drejtpërdrejtë (seksioni 3b) ruhen deri në 5 vjet. Kur fshini llogarinë, të dhënat tuaja personale fshihen në atë moment nga baza jonë aktive e të dhënave (regjistrimet e seancave fshihen bashkë me të; të dhënat e tjera të përdorimit, seksioni 3, shkëputen nga llogaria dhe fshihen brenda 90 ditëve), me përjashtime të ngushta të kërkuara me ligj: të dhënat financiare dhe të faturimit ruhen 7 vjet (detyrime tatimore dhe fiskale) në një formë që nuk lidhet më me llogarinë, regjistrimet e pëlqimeve që keni dhënë ose tërhequr ruhen, pa lidhje me llogarinë, si provë e pëlqimit, regjistri i pandryshueshëm i auditimit të sigurisë ruhet për sigurinë e platformës dhe mbrojtjen e pretendimeve ligjore, ndërsa të dhënat e ankesave të konsumatorëve ruhen për inspektimet e mbrojtjes së konsumatorit (GDPR neni 17(3)). Kopjet rezervë të enkriptuara të të dhënave të rezultateve, planeve dhe raporteve ruhen 90 ditë, prandaj të dhënat e fshira mund të mbeten në një kopje deri në 90 ditë.
• Regjistrat e pagesave: 7 vjet (detyrim ligjor).
• Referenca e kartës së ruajtur: Për sa kohë karta është e ruajtur. Kur e hiqni kartën ose anuloni abonimin, ose pasi karta skadon, regjistrimi i saj në bankë çregjistrohet; regjistrimi ynë i kartës (referenca e pagesës, marka e kartës, katër shifrat e fundit dhe data e skadimit) ruhet, i shënuar si i hequr, dhe fshihet nga një pastrim mujor pasi të kenë kaluar 90 ditë, ose më herët nëse fshini llogarinë. Evidencat e pagesave mbeten 7 vjet (detyrim ligjor).
• Regjistrat e gabimeve: Sentry i ruan sipas periudhës së ruajtjes së planit tonë në Sentry (deri në 90 ditë) dhe më pas i fshin automatikisht.
• Abonimet për njoftime push: derisa t'i çaktivizoni njoftimet, shërbimi push i shfletuesit tuaj të raportojë se abonimi ka skaduar ose ta fshini llogarinë.

8b. Biblioteka e ushtrimeve — kërkesat për video HD

Nëse kërkoni një video me rezolucion të lartë nga biblioteka jonë publike e ushtrimeve, ne mbledhim adresën e emailit që jepni, cilën video keni kërkuar (ushtrimin dhe gjendjen shëndetësore së cilës i përket), gjuhën e përmbajtjes, një përfaqësim të hash-uar të adresës suaj IP (SHA-256) dhe stringun e user-agent. Nuk kërkohet llogari.

Baza ligjore: pëlqimi juaj i shprehur qartë (GDPR neni 6(1)(a)) i dhënë përmes kutisë së pëlqimit në formularin e kërkesës.

Qëllimi: t'ju dërgojmë njëherë lidhjen HD me email dhe të parandalojmë abuzimin përmes një kufizimi të thjeshtë (3 kërkesa në orë për çdo IP të hash-uar). Emaili nuk përdoret për marketing.

Afati i mbajtjes: të dhënat fshihen automatikisht 90 ditë pasi emaili është dërguar, ose 30 ditë nëse dërgimi dështon. Nuk ruajmë adresën IP të pastër — vetëm një hash me kripë që shërben për kufizimin e normës.

Të drejtat tuaja: për qasje ose fshirje të të dhënave tuaja para fshirjes automatike, na kontaktoni në privacy@physiosense.net me adresën e emailit që përdorët.

8d. Formulari i kontaktit

Nëse na shkruani përmes formularit të kontaktit pa qenë të identifikuar, emri juaj (nëse e jepni), adresa e emailit, lloji i kërkesës, subjekti dhe mesazhi dërgohen me email në kutinë postare të kompanisë sonë përmes Resend (shih seksionet 5 dhe 5c), që të mund t’ju përgjigjemi; ato nuk ruhen në bazën tonë të të dhënave. Nëse jeni i identifikuar, mesazhi juaj ruhet si kërkesë për mbështetje në llogarinë tuaj; ekipi ynë merr një njoftim me email me adresën tuaj të emailit, subjektin dhe numrin e biletës — jo vetë mesazhin — dhe ju merrni një konfirmim me email me numrin e biletës.

8e. Regjistrimi për ushtrime me fizioterapist

Nëse regjistroheni për një seancë të parë live falas në faqen e ushtrimeve me fizioterapist, emri juaj, numri i telefonit dhe/ose adresa e emailit, pyetja juaj (nëse e shkruani), gjuha e faqes, si dhe koha dhe teksti i pëlqimit që keni shënuar dërgohen me email në kutinë postare të kompanisë sonë përmes Resend (shih seksionet 5 dhe 5c), që një fizioterapist t’ju kontaktojë dhe ta përgatisë seancën. Këto të dhëna nuk ruhen në bazën tonë të të dhënave dhe as nuk shkruhen në regjistrat e aplikacionit tonë. Resend ruan një kopje të emailit, përfshirë pyetjen tuaj, në Shtetet e Bashkuara për 30 ditë (shih seksionin 5c). Shënojmë vetëm se u dërgua një regjistrim, së bashku me gjuhën e faqes. Pyetja është opsionale dhe mund të përmbajë të dhëna për shëndetin tuaj; ajo përpunohet vetëm me pëlqimin tuaj të shprehur dhe vetëm për seancën e parë live falas. Baza ligjore është pëlqimi juaj, të cilin mund ta tërhiqni në çdo kohë duke na shkruar në privacy@physiosense.net. Këto të dhëna nuk ua kalojmë institucioneve të tjera; nëse sugjerohet vlerësim ose kujdes i mëtejshëm, institucionin e kontaktoni vetë. Një kuti e veçantë, opsionale — asnjëherë e shënuar paraprakisht — ju lejon të pranoni njoftime nga PhysioSense për programe dhe shërbime të reja; edhe këtë pëlqim mund ta tërhiqni në çdo kohë. Nëse nuk lidhet marrëveshje, emailin e fshijmë brenda 90 ditëve; nëse keni pranuar njoftimet, ruajmë vetëm emrin, kontaktin dhe atë pëlqim derisa ta tërhiqni.

9. Ndryshimet e Politikës

Nëse bëjmë ndryshime materiale në këtë politikë, do t'ju njoftojmë me email të paktën 14 ditë përpara se ato të hyjnë në fuqi.

10. Kontakti

Për pyetje mbi privatësinë, na kontaktoni në: privacy@physiosense.net

Ne nuk kemi emëruar një Zyrtar për Mbrojtjen e të Dhënave (DPO) pasi përpunimi ynë nuk i plotëson pragun sipas Nenit 37 GDPR.

Ne përgjigjemi brenda 30 ditëve në përputhje me kërkesat e GDPR.

PhysioSense d.o.o., Vladimira Rolovića 2a, 85000 Bar, Mali i Zi — Numri i identifikimit tatimor (PIB): 04409175