Bezpieczeństwo danych placówki i rodziny szukającej miejsca
Katalog placówek opiekuńczych dotyka dwóch wrażliwych obszarów naraz: danych firmy i sytuacji rodzinnej osoby, która szuka miejsca dla bliskiego. Ta strona mówi wprost, jakie dane zbieramy, czego nie zbieramy i kto za co odpowiada.
Czego nie zbieramy i nie chcemy zbierać
- Nie prowadzimy dokumentacji medycznej i nie przyjmujemy danych o stanie zdrowia konkretnej osoby z imienia i nazwiska.
- Nie prosimy o numer PESEL, o orzeczenia, o wypisy ze szpitala ani o skalę Barthel konkretnego pacjenta.
- Nie sprzedajemy i nie udostępniamy danych kontaktowych rodzin placówkom ani żadnemu pośrednikowi.
- Nie prowadzimy formularza wiadomości, w którym ktoś mógłby wkleić dane wrażliwe. Kontakt z nami to adres e-mail.
- Dobór opieki i kosztu liczy się w Twojej przeglądarce, a odpowiedzi z tego narzędzia nie trafiają na nasz serwer.
Dane rodziny szukającej miejsca
Zakładając konto, podajesz jeden adres e-mail. Tylko tyle jest potrzebne, żeby zapisać wybrane placówki i wrócić do nich później.
- Adres potwierdzamy sześciocyfrowym kodem, żeby nikt nie zapisał cudzej skrzynki.
- Zapisujemy adres IP i typ przeglądarki, wyłącznie po to, żeby odróżnić człowieka od automatu.
- Kontakt do placówki jest w profilu, więc to Ty decydujesz, kiedy i komu powiesz, że szukasz miejsca.
- Konto kasujesz jednym mailem na kontakt@domysenioralne.pl, a razem z nim znikają wszystkie zapisane dane.
Dane placówki i umowa powierzenia
Placówka jest administratorem danych, które dostaje w zapytaniu od rodziny. My przetwarzamy je w jej imieniu, jako podmiot przetwarzający.
- Umowę powierzenia przetwarzania danych zawieramy z każdym operatorem, który tego potrzebuje, a przy wycenie indywidualnej jest ona częścią wdrożenia.
- Dane profilu, które placówka podaje sama (opis, zdjęcia, ceny, wolne miejsca), są jawne z założenia, bo po to stoją w katalogu.
- Dane rozliczeniowe i faktury trzymamy tak długo, jak wymagają tego przepisy podatkowe.
- Po rezygnacji dane zapytań usuwamy w terminie uzgodnionym w umowie powierzenia, a placówka pobiera z panelu ich eksport przed tym terminem.
Jak chronimy dostęp i kopie
- Ruch na całej stronie idzie po połączeniu szyfrowanym, także na stronach informacyjnych.
- Kody potwierdzające trzymamy wyłącznie jako skrót, nigdy w postaci jawnej, i tracą ważność po krótkim czasie.
- Role w panelu ograniczają widok: kierownik obiektu widzi swoją placówkę, operator sieci widzi wszystkie swoje obiekty, nikt nie widzi cudzych.
- Kopie zapasowe bazy powstają codziennie, a ich odtworzenie sprawdzamy okresowo, bo kopia niesprawdzona to nie jest kopia.
- Dostęp administracyjny mają wyłącznie osoby, które go potrzebują do pracy, a każde logowanie zostaje w dzienniku.
- Duzi operatorzy dostają logowanie SSO, uprawnienia zarządzane po stronie organizacji i umowę SLA na czas reakcji.
Podstawy prawne i Twoje uprawnienia
Dane przetwarzamy zgodnie z RODO. Adres e-mail konta przetwarzamy na podstawie umowy o świadczenie usługi, dane rozliczeniowe na podstawie obowiązku prawnego, a dane o ruchu na podstawie prawnie uzasadnionego interesu, jakim jest ochrona serwisu przed nadużyciami.
- Masz prawo dostępu do swoich danych, sprostowania, usunięcia i przeniesienia.
- Masz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Każde z tych żądań realizujemy po wiadomości na kontakt@domysenioralne.pl, bez pytania o powód.
Pełny opis stoi w polityce prywatności, a zasady korzystania w regulaminie.
Załóż konto, wiedząc, co się dzieje z Twoimi danymi
Jeden adres e-mail, potwierdzenie kodem i możliwość usunięcia konta jedną wiadomością.