Відповідність GDPR

PR-TOP збирає лише дані, суворо необхідні для надання сервісу терапевтичного асистента. Ми не збираємо дані про звички перегляду, рекламні ідентифікатори чи будь-які дані, не пов'язані з робочим процесом терапевт-клієнт.

Аналітика працює на Umami — платформі, орієнтованій на конфіденційність, без cookies, повністю сумісній з GDPR.

Клієнти та терапевти можуть запросити повне видалення даних у будь-який час. При обробці запиту на видалення всі пов'язані дані безповоротно видаляються з бази даних.

Зашифровані резервні копії ротуються за розкладом, гарантуючи, що видалені дані не зберігаються довше встановленого терміну.

PR-TOP реалізує детальний контроль згоди, надаючи клієнтам повну владу над своїми даними:

• Клієнти можуть надати або відкликати доступ терапевта до своїх даних у будь-який час через Telegram
• При відкликанні згоди всі дані клієнта стають негайно недоступними для терапевта — включаючи записи щоденника, сесії, пошук, статистику та аналітику
• Статус згоди перевіряється в реальному часі при кожному запиті доступу до даних з повним аудитом змін

Для організацій та клінік PR-TOP надає шаблон Угоди про обробку даних, що описує обов'язки обох сторін щодо обробки персональних даних.

DPA охоплює цілі обробки, заходи безпеки, угоди з субпідрядниками, процедури повідомлення про порушення та права суб'єктів даних.

PR-TOP підтримує розгортання в Європейському Союзі для забезпечення того, щоб дані ніколи не залишали юрисдикцію ЄС.

При самостійному розміщенні терапевти мають повний контроль над тим, де їхні дані фізично зберігаються та обробляються.