Psy Planner

Зміст

1. Вступ
2. Які дані ми збираємо
3. Файли cookie та відстеження
4. Як ми використовуємо ваші дані
5. Як ми передаємо ваші дані
6. Безпека та зберігання даних
7. HIPAA та захищена медична інформація
8. Ваші права на конфіденційність
9. Зміни до цієї політики
10. Зв'яжіться з нами

1. Вступ

Psy Planner ("Psy Planner", "ми", "нас" або "наш") надає хмарне програмне забезпечення для управління практикою терапевтів і фахівців у сфері ментального здоров'я (далі — "Сервіси"). Ця Політика конфіденційності описує, як ми збираємо, використовуємо та захищаємо персональну інформацію у зв'язку із Сервісами.

Якщо у вас є запитання щодо цієї політики, напишіть нам на team@psyplanner.app.

2. Які дані ми збираємо

Ми обробляємо персональні дані у двох ролях: як контролер щодо даних облікового запису та білінгу, і як процесор щодо даних клієнтів, які ви вносите від імені своєї практики.

Дані облікового запису

• Ім'я, адреса електронної пошти та облікові дані.
• Платіжні дані та дані білінгу (обробляються Paddle; ми не зберігаємо повні номери карток).
• Журнали використання для моніторингу безпеки та запобігання шахрайству.

Дані клієнтів (Customer Data)

Коли ви використовуєте Psy Planner для управління практикою, ви можете створювати або завантажувати:

• Профілі клієнтів:ім'я, адреса електронної пошти, номер телефону, дата народження та контактні дані.
• Клінічна інформація: модальність терапії, запити звернення, нотатки сесій, плани лікування та оцінка ризиків.
• Записи сесій: дати, час, тривалість, тип сесії та статус.
• Форми первинного прийому та оцінки: відповіді на анкети, стандартизовані оцінки (PHQ-9, GAD-7, SRS та інші) і записи згоди.
• Дані відстеження результатів: бали оцінок, подані клієнтами, які використовуються для формування клінічних трендів, видимих лише терапевту, що веде клієнта.
• Дані бронювання:ім'я, електронна пошта та відповіді на форми, подані клієнтами під час онлайн-бронювання сесій.

Дані, що збираються автоматично

• IP-адреса, тип браузера, відвідані сторінки та часові мітки сесій.
• Журнальні дані для моніторингу безпеки та надійності.

3. Файли cookie та відстеження

Ми використовуємо такі файли cookie:

Ми не використовуємо рекламні cookie та міжсайтове відстеження. Необхідні cookie потрібні для роботи платформи і не можуть бути вимкнені.

4. Як ми використовуємо ваші дані

Ми використовуємо дані облікового запису для того, щоб:

• Надавати та підтримувати Сервіси.
• Обробляти білінг і керувати вашою підпискою.
• Надсилати операційні повідомлення (сповіщення про безпеку, білінг, оновлення продукту).
• Відстежувати загрози безпеці та запобігати шахрайству.
• Покращувати надійність і продуктивність платформи.

Ми використовуємо дані клієнтів виключно для надання Сервісів від вашого імені. Ми не використовуємо медичні дані клієнтів для аналітики, реклами, розробки продукту чи будь-якої іншої мети, окрім надання функцій, які ви налаштували.

Ви можете в будь-який час відмовитися від необов'язкових маркетингових листів через посилання для відписки в будь-якому маркетинговому повідомленні.

5. Як ми передаємо ваші дані

Ми не продаємо персональні дані. Ми передаємо дані лише в таких випадках:

Постачальники послуг

Ми використовуємо таких субпідрядників для надання Сервісів:

Кожен постачальник договірно зобов'язаний використовувати дані лише для надання послуг нам.

Юридичні вимоги

Ми можемо розкрити персональні дані, якщо цього вимагає закон, судове рішення, або щоб захистити права, майно чи безпеку Psy Planner, наших користувачів чи інших осіб.

Передача бізнесу

Якщо Psy Planner буде придбано або об'єднано, дані клієнтів можуть бути передані в рамках такої угоди за еквівалентним захистом конфіденційності.

6. Безпека та зберігання даних

Заходи безпеки

Ми впроваджуємо такі засоби захисту:

• Усі дані шифруються під час передачі за допомогою TLS 1.2 або вищої версії.
• Усі дані шифруються під час зберігання в інфраструктурі AWS.
• Засоби безпеки на рівні рядків гарантують, що кожен терапевт має доступ лише до свого облікового запису та даних клієнтів.
• Нотатки сесій і клінічні дані ніколи не включаються в журнали застосунку або журнали помилок.
• Журнали аудиту доступу до клінічних записів зберігаються окремо від журналів застосунку.
• Тайм-аути сесій обмежують ризик на залишених без нагляду пристроях.

Жодна система не є повністю захищеною. У разі порушення ми повідомимо постраждалих користувачів, як того вимагає чинне законодавство.

Графік зберігання

7. HIPAA та захищена медична інформація

Psy Planner надає інструменти для терапевтів, які є covered entities або business associates відповідно до Health Insurance Portability and Accountability Act (HIPAA). Медична інформація клієнтів, що зберігається на платформі — зокрема нотатки сесій, відповіді форм первинного прийому та клінічні оцінки — становить захищену медичну інформацію (PHI) відповідно до HIPAA.

Ми укладаємо Угоду про ділове партнерство (BAA) з covered entities до початку обробки PHI. Щоб запросити BAA, напишіть на team@psyplanner.app — ми надамо підписану угоду протягом 5 робочих днів.

Ми впроваджуємо технічні засоби захисту, описані в розділі 6, щоб підтримати ваші зобов'язання щодо відповідності HIPAA. Ви залишаєтеся відповідальними за власні адміністративні та фізичні вимоги до захисту відповідно до HIPAA.

8. Ваші права на конфіденційність

Залежно від штату проживання, ви можете мати права на доступ, виправлення, видалення або відмову від певних видів використання ваших персональних даних відповідно до чинних законів Європейського Союзу про конфіденційність.

Щоб подати запит, напишіть на team@psyplanner.app. Ми відповімо протягом 30 днів. Ми можемо попросити підтвердження особи перед виконанням запиту.

Щодо запитів, пов'язаних із даними клієнтів на платформі, терапевти (як контролери цих даних) відповідають за виконання запитів клієнтів безпосередньо. Ми можемо допомогти вам експортувати або видалити дані клієнтів за запитом.

9. Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику. Дата останнього оновлення на початку сторінки відображає найновішу редакцію. У разі суттєвих змін — зокрема нових умов передачі даних або нових цілей обробки — ми повідомимо вас електронною поштою або повідомленням у застосунку до набрання чинності змін.

10. Зв'яжіться з нами