Bezpieczeństwo danych w gabinecie psychologicznym
Katalog jest zbudowany tak, żeby przechowywać jak najmniej: wyszukiwanie nie wymaga konta ani danych, wyszukiwania nie są zapisywane z adresem IP, a dokumentacji leczenia w ogóle nie prowadzimy. Poniżej opisujemy, co zbieramy, jak to chronimy i kto ma dostęp.
01
Jakie dane przechowujemy o pacjentach i terapeutach
Wyszukiwanie nie wymaga konta ani danych. Gdy pacjent wyśle prośbę o termin, zapisujemy tylko to, co wpisał: imię, adres e-mail i wiadomość, która może dotyczyć zdrowia. Podstawą jest zgoda zaznaczona przy wysyłce. Prośba trafia do wybranego terapeuty, jest przechowywana do czasu obsłużenia, nie dłużej niż 12 miesięcy, i nie jest używana do reklamy ani przekazywana innym terapeutom. Szczegóły opisuje polityka prywatności.
O terapeutach przechowujemy dane profilu: imię i nazwisko albo nazwę gabinetu, miasto, nurt, obszary pracy, formę pracy, adres e-mail do zapytań oraz dokumenty kwalifikacji dodane przez terapeutę. Nie przechowujemy notatek z sesji ani dokumentacji medycznej pacjentów. To jest zadanie systemu gabinetowego terapeuty, nie katalogu.
02
Brak zapisu wyszukiwań pacjentów z adresem IP
Wybór rodzaju terapii, takiej jak terapia uzależnień, terapia dla par czy leczenie traumy, może mówić o sytuacji życiowej człowieka. Dlatego wyszukiwania w katalogu nie są zapisywane razem z adresem IP ani żadnym identyfikatorem pacjenta. Nie budujemy profili szukających pomocy i nie sprzedajemy tych danych.
Nie używamy bannerów reklamowych, które śledziłyby pacjenta po wyjściu z katalogu. Na profilu terapeuty nie ma reklam ani linków do innych terapeutów.
03
Kopie zapasowe i ochrona danych
Połączenie ze stroną jest szyfrowane, a hasła kont terapeutów zapisujemy wyłącznie w postaci zaszyfrowanej, której nie da się odczytać. Kod potwierdzający konto wysyłamy pocztą transakcyjną na adres podany przy zakładaniu konta.
Kopie zapasowe bazy danych wykonujemy regularnie. Dostęp administracyjny do danych mają tylko osoby, które potrzebują go do utrzymania serwisu.
04
Role, logowanie firmowe i dziennik działań
W planie Ośrodek konto ma dwie role: koordynatorkę i terapeutę. Terapeuta widzi tylko własne zapytania i własny profil, koordynatorka widzi zespół i rozliczenia. Dzięki temu dane pacjentów z zapytań nie trafiają do osób, które nie mają się nimi zajmować.
Zespół może logować się przez firmowe konto (SSO), więc dostęp do panelu kończy się razem z dostępem do poczty firmowej. Dziennik działań zapisuje, kto i kiedy zmienił profil, dodał dokument albo odpowiedział na zapytanie. Szczegóły ról i rozliczeń opisujemy na stronie program do obsługi gabinetu psychologicznego dla ośrodków.
05
Dane z rejestrów publicznych i prawa do poprawki
Wpisy placówek w katalogu pochodzą ze źródeł publicznych i są oznaczone jako niezweryfikowane do czasu przejęcia profilu. Każdy wpis ma datę źródła. Jeśli dane są nieaktualne albo chcesz usunąć wpis, napisz na [email protected]. Odpowiadamy na takie prośby w pierwszej kolejności. Opis źródeł jest na stronie źródła danych katalogu psychoterapeutów.
Zasady przetwarzania danych opisuje polityka prywatności. Terapeuta pozostaje odpowiedzialny za to, co zapisuje w swojej własnej dokumentacji, poza katalogiem.