Политика конфиденциальности

1. Кто мы и что делает Rezulto

Rezulto — платформа, которая позволяет медицинским лабораториям безопасно отправлять пациентам результаты анализов. Платформу предоставляет REZULTO SH.P.K. (në themelim), NUI регистрация в процессе, адрес: Rruga Bajram Kelmendi 29, 70000 Ferizaj, Kosovë.

Лаборатория загружает готовый результат в формате PDF, либо её программа отправляет его автоматически через интерфейс API. Вы получаете SMS, сообщение WhatsApp или письмо с личной ссылкой. Чтобы открыть результат, вы вводите одноразовый шестизначный код, который приходит на номер телефона или адрес электронной почты, записанные лабораторией.

2. Кто отвечает за ваши данные

Лаборатория, выполнившая анализы, является контролёром данных о ваших результатах: она их создаёт и решает отправить их вам. Rezulto действует как обработчик по поручению лаборатории, на основании договора об обработке данных, подписанного с каждой лабораторией.

Rezulto является контролёром только в отношении вашей учётной записи на платформе (пожизненный идентификатор, контактные данные для входа и журналы безопасности) и безопасности самого сайта.

По вопросам содержания результатов (ошибки, исправления, отсутствующие анализы) обращайтесь в лабораторию. По любым другим вопросам конфиденциальности пишите нам на privacy@rezulto.app.

3. Какие данные мы обрабатываем

Результаты анализов — это данные о здоровье, особая категория персональных данных, которой закон предоставляет усиленную защиту.

• Данные о личности: имя, фамилия, имя родителя, личный номер, дата рождения, пол.
• Контактные данные: номер телефона, адрес электронной почты, предпочитаемый язык.
• Результаты и связанные данные: PDF-файлы результатов, лаборатория, номер заявки, названия анализов, даты.
• Технические данные и данные безопасности: IP-адрес, данные браузера (user agent), журналы доступа, попытки ввода одноразового кода.
• Данные учётных записей сотрудников лаборатории: имя, адрес электронной почты, роль, данные для входа и двухэтапной проверки.

4. Как устроен доступ к результатам

• После перехода по личной ссылке одноразовый шестизначный код отправляется на телефон или адрес электронной почты, записанные лабораторией. Код действует 10 минут и допускает до 5 попыток.
• Войти можно также по личному номеру или идентификатору Rezulto (RZ-XXXX-XXXX) и дате рождения, а затем по одноразовому коду.
• Сеанс пациента длится не более 12 часов.
• В своей учётной записи вы видите все результаты из всех лабораторий, использующих Rezulto, пожизненно.
• Если лаборатория выбрала такую возможность, PDF может быть вложен в письмо и защищён паролем: первые три буквы фамилии и дата рождения в формате ДДММГГГГ.
• Каждое открытие результата и каждое изменение телефона или адреса пациента записываются. Лаборатория видит, открыли ли вы результат.

5. Правовые основания

Обработка соответствует Закону № 06/L-082 о защите персональных данных Республики Косово, согласованному с Общим регламентом ЕС о защите данных (GDPR). Для пациентов из Европейского союза применяется также GDPR.

• Отправка результатов: согласие, которое вы даёте лаборатории при приёме, оказание медицинской помощи и установленные законом обязанности лаборатории.
• Ваша учётная запись на платформе: предоставление запрошенной вами услуги, то есть пожизненного доступа к результатам.
• Журналы безопасности и доступа: наш законный интерес в защите ваших данных и платформы от несанкционированного доступа.

6. Где хранятся данные и кто их обрабатывает

Данные хранятся исключительно в Европейском союзе. Мы привлекаем следующих обработчиков:

• Supabase (база данных, хранение файлов, серверные функции), на серверах AWS во Франкфурте, Германия (eu-central-1).
• Cloudflare (размещение сайта, DNS, маршрутизация почты и проверка Turnstile против роботов): глобальная сеть, данные обрабатываются на основании стандартных договорных условий ЕС.
• Brevo (Sendinblue SAS), Париж, Франция: отправка писем.
• Prelude (Ding SAS, Paris, France): отправка SMS и сообщений WhatsApp.
• Meta Platforms Ireland Ltd (WhatsApp): только когда код или уведомление отправляется через WhatsApp.

7. Сколько времени мы храним данные

• Результаты: пока это требуется договором с лабораторией и установленными законом сроками хранения медицинской документации, а также пока существует ваша учётная запись, поскольку смысл услуги — пожизненный доступ.
• Вы можете потребовать удаления учётной записи. Результаты, которые лаборатория обязана хранить по закону, остаются у лаборатории.
• Одноразовые коды, сеансы и неудачные попытки входа: удаляются через 30 дней.
• Журналы безопасности и доступа: 5 лет.
• Учётные записи сотрудников лаборатории: удаляются через 90 дней после прекращения договора с лабораторией.

8. Ваши права

Запросы направляйте на privacy@rezulto.app. По содержанию результатов (ошибки, исправления) обращайтесь в лабораторию. Мы отвечаем в течение 30 дней. Прежде чем выполнить запрос, мы можем попросить подтвердить вашу личность, чтобы ваши данные никогда не попали другому человеку.

• Право на доступ к своим данным.
• Право на исправление неточных данных.
• Право на удаление.
• Право на ограничение обработки.
• Право на переносимость данных.
• Право на возражение.
• Право отозвать согласие — в отношении будущих отправок.
• Право подать жалобу в Агентство по информации и конфиденциальности (AIP), Приштина, https://aip.rks-gov.net, либо в орган по защите данных вашей страны.

9. Безопасность

Меры, которые мы принимаем для защиты ваших данных, описаны на странице «Безопасность»: шифрование при передаче и хранении, одноразовые коды, двухэтапная проверка для сотрудников, полное разделение лабораторий и запись каждого обращения к данным.

10. Изменения этой политики

Эта политика может обновляться. Дата последнего обновления указана в начале страницы. О существенных изменениях мы сообщаем на сайте.