Политика конфиденциальности

CareLine — программное обеспечение для агентств патронажного ухода. Данные подопечных, их представителей и сиделок в систему вносит агентство: оно определяет, зачем эти данные собраны и что с ними происходит. По отношению к ним агентство выступает оператором, а CareLine — обработчиком, действующим по поручению агентства.

Собственные данные CareLine обрабатывает как оператор: это учётные записи сотрудников агентств, переписка с поддержкой, обращения с этого сайта и техническая информация о работе сервиса.

Практический смысл различия: если вы получаете уход или представляете близкого человека, обращаться за копией или удалением данных нужно в агентство, которое вас обслуживает. CareLine выполняет такие запросы по его поручению.

О подопечных: имя, дата рождения, адрес и контакты, сведения о представителях, состояние здоровья — диагнозы, аллергии, назначения лекарств, результаты анализов, медицинские документы, — план ухода, записи о визитах и сменах, заметки и фотографии сиделок, инциденты.

О сиделках и сотрудниках: имя, контакты, квалификация, назначения и график, отработанное время, начисления, отметки прихода и ухода с координатами места визита.

О представителях семьи: имя, контакты, состав доступа к данным подопечного, обращения в агентство, оценки визитов, счета и платежи.

Техническая информация: адреса входа и активные сессии, устройства, с которых выполнялся вход, записи журнала доступа к медицинским данным, служебные записи об ошибках.

Сведения о здоровье относятся к особым категориям данных и обрабатываются исключительно для оказания и учёта услуг ухода.

Данные каждого агентства изолированы политиками уровня строк в самой базе данных — это второй контур защиты после проверок в коде приложения, и он продолжает действовать даже при ошибке в запросе.

Доступ разделён по ролям: сотрудник с финансовыми правами не видит медицинских профилей; сиделка видит только своих подопечных и только свои назначения. Каждое обращение к медицинскому профилю записывается в журнал с указанием, кто и когда его открывал.

Вход защищён вторым фактором, доверенными устройствами и ограничением числа неудачных попыток. Пароли хранятся только в виде необратимых хешей.

Администратор платформы не имеет доступа к медицинским профилям — ни через интерфейс, ни при работе от имени агентства в режиме поддержки. Это ограничение реализовано в проверке прав, а не спрятано в интерфейсе.

Срок хранения задаёт агентство исходя из требований своего законодательства; по умолчанию — семь лет с момента завершения обслуживания. Строже задать можно, свободнее — нет.

По истечении срока данные обезличиваются автоматически: имена, контакты и адреса заменяются, файлы удаляются, а обезличенные записи об оказанных услугах остаются для отчётности.

При прекращении подписки агентство переходит в режим чтения, после чего его данные удаляются или обезличиваются.

Вы вправе получить копию данных о себе, потребовать исправления неточных сведений, ограничить обработку и потребовать удаления или обезличивания.

Система умеет выгружать все данные о конкретном человеке одним машиночитаемым файлом и обезличивать его записи по требованию. Запрос подаётся в агентство, которое вас обслуживает; если вы сотрудник агентства — через поддержку CareLine.

CareLine не продаёт и не передаёт данные третьим лицам для рекламы. Внешние сервисы аналитики и отслеживания на сайте и в приложении не используются.

Приём платежей за подписку выполняет платёжный провайдер, выступающий продавцом; данные банковских карт в CareLine не поступают и не хранятся.

Сбор отчётов об ошибках внешними сервисами намеренно не подключён: текст ошибки может содержать фрагменты медицинских записей, а такие фрагменты не должны покидать систему.

Сайт и приложение используют технические файлы cookie, без которых невозможен вход и сохранение сессии. Рекламные и отслеживающие cookie не используются.