Политика конфиденциальности

Сервис Perla предоставляет Vladyslav Kutsyn, Mladá Boleslav, Czechia. Вопросы о данных: hello@getperla.eu.

Важно различать две роли. В отношении данных аккаунта клиники мы — контролёр. В отношении содержания разговоров с пациентами контролёром является сама клиника, а мы — обработчик, который действует по её поручению.

Данные аккаунта: email, название клиники, пароль (хранится только как хеш, мы его не видим).

Профиль клиники: адрес, часы работы, врачи, услуги с ценами, способы оплаты, правила передачи администратору. Это то, что клиника вводит сама и из чего Perla отвечает.

Разговоры с пациентами: текст сообщений и ответов, время, язык, страница, с которой открыт чат.

Заявки на запись: имя и телефон, которые пациент назвал сам, плюс желаемое время и причина обращения.

Perla никогда не просит у пациента номер карты, паспортные данные, ИИН, номер страхового полиса или медицинскую историю. Ассистент проинструктирован не запрашивать этого, а платежей в чате нет вообще.

Мы не используем рекламные трекеры и не передаём данные рекламным сетям.

Данные аккаунта и профиля обрабатываются для исполнения договора с клиникой. Разговоры с пациентами обрабатываются по поручению клиники как обработчиком. Технические журналы — на основании законного интереса поддерживать сервис рабочим и защищённым от злоупотреблений.

База данных и аутентификация — Supabase, регион EU — Ireland (eu-west-1). Само приложение работает на сервере в Nuremberg, Germany (netcup).

Сообщения передаются в OpenAI для формирования ответа. OpenAI обрабатывает их как обработчик данных и, по условиям своего API, не использует содержимое запросов для обучения своих моделей.

Данные аккаунта и профиля — пока существует аккаунт. После удаления аккаунта связанные данные удаляются каскадно.

Разговоры и заявки на запись хранятся, пока их не удалит клиника или пока не будет закрыт аккаунт. Отдельный срок хранения можно согласовать для тарифа Network.

Вы имеете право получить копию своих данных, исправить их, удалить, ограничить обработку и возразить против неё. Напишите на hello@getperla.eu — ответим в течение 30 дней, как требует GDPR.

Если вы пациент и хотите удалить свой разговор, обратитесь непосредственно в клинику: именно она распоряжается этими данными. Мы выполним её запрос.

Весь трафик идёт через HTTPS. Доступ к данным клиники на уровне базы ограничен правилами Row Level Security — клиника технически не может прочитать чужие данные даже при попытке подмены запроса. Публичный ключ виджета разрешает ровно одно действие: вести чат от имени своей клиники.