Marrëveshja për Përpunimin e të Dhënave (DPA)
Përditësuar më 11 korrik 2026
Kjo marrëveshje rregullon përpunimin e të dhënave personale mes ordinancës dhe operatorit, sipas parimeve të nLPD (Zvicër) dhe RGPD.
1. Palët dhe rolet
- Kontrolluesi: ordinanca/klinika që përdor shërbimin dhe përcakton qëllimet e përpunimit të të dhënave të pacientëve të saj.
- Përpunuesi: Anunet (Zvicër), që përpunon të dhënat vetëm në emër të kontrolluesit.
2. Objekti dhe kohëzgjatja
Përpunuesi ofron softuerin MedOrdinance për menaxhimin e ordinancës. Përpunimi zgjat për sa kohë është aktive marrëdhënia kontraktuale.
3. Lloji i të dhënave dhe subjektet
Të dhëna identifikuese dhe të dhëna shëndetësore (kategori e ndjeshme) të pacientëve, si dhe të dhëna të stafit të ordinancës.
4. Udhëzimet
Përpunuesi i përpunon të dhënat vetëm sipas udhëzimeve të dokumentuara të kontrolluesit dhe nuk i përdor për qëllime të veta.
5. Konfidencialiteti
Personat e autorizuar për të përpunuar të dhënat janë të detyruar për konfidencialitet.
6. Masat e sigurisë
Përpunuesi zbaton masa teknike dhe organizative të përshtatshme (shih faqen e Sigurisë): enkriptim në transmetim, 2FA, kontroll qasjeje sipas roleve, izolim për ordinancë, gjurmë auditimi e pandryshueshme dhe backup ditore të enkriptuara.
7. Nën-përpunuesit
Kontrolluesi autorizon përdorimin e nën-përpunuesve të mëposhtëm:
| Nën-përpunues | Qëllimi |
|---|---|
| Ofrues SMTP | Dërgim emailash (aktivizim, kujtesa, dokumente) |
| Cloudflare Turnstile | Verifikim anti-bot në faqet publike |
| WhatsApp Cloud API (Meta) | Kujtesa me WhatsApp — vetëm nëse aktivizohet |
Përpunuesi njofton kontrolluesin për ndryshime të nën-përpunuesve dhe u imponon atyre detyrime të njëjta mbrojtjeje.
8. Ndihma për kontrolluesin
Përpunuesi ndihmon kontrolluesin për të përmbushur kërkesat e subjekteve (qasje, korrigjim, fshirje etj.) dhe detyrimet e sigurisë.
9. Njoftimi i shkeljeve
Në rast të një shkeljeje të të dhënave, përpunuesi njofton kontrolluesin pa vonesë të panevojshme.
10. Fshirja ose kthimi në fund
Në përfundim të shërbimit, të dhënat i kthehen kontrolluesit (eksport) dhe/ose fshihen brenda një afati të arsyeshëm, përveç kur ligji kërkon ruajtje.
11. Auditimi
Përpunuesi vë në dispozicion informacionin e nevojshëm për të dëshmuar përputhshmërinë me këto detyrime.
Për të lidhur ose marrë një kopje të nënshkruar të DPA-së: info@anunet.ch.