Χωρίς δεδομένα ασθενών στον ιστότοπο
Αυτός ο δημόσιος ιστότοπος δεν περιέχει αρχεία ασθενών. Τα στιγμιότυπα και τα βίντεο προέρχονται από περιβάλλον επίδειξης χωρίς πραγματικά στοιχεία παιδιών.
Ασφάλεια
Ασφάλεια και εμπιστοσύνη για κλινικές.
Το Calendo Health είναι ζωντανό προϊόν. Αυτή η σελίδα εξηγεί τι ισχύει για τον δημόσιο ιστότοπο και τι χρειάζεται μια κλινική για GDPR, δεδομένα παιδιών και σύμβαση επεξεργασίας (DPA).
Ελάχιστη αποθήκευση στον browser
Ο ιστότοπος αποθηκεύει τοπικά προτιμήσεις απορρήτου, πρόοδο λιστών ελέγχου, πλαίσιο επίσκεψης και μη ευαίσθητες αποδείξεις αιτημάτων.
Ελεγμένα μηνύματα επικοινωνίας
Τα μηνύματα επικοινωνίας ελέγχονται, έχουν όριο συχνότητας και μεγέθους, προστατεύονται από honeypot, Turnstile όταν είναι ρυθμισμένο, και οδηγούν σε καθαρή διαδρομή επικοινωνίας αν η online αποστολή δεν ολοκληρωθεί.
Σκληρυμένη δημόσια παράδοση
Οι κεφαλίδες ασφάλειας περιλαμβάνουν πολιτική ίδιας προέλευσης, HSTS, αποκλεισμό πλαισίων, προστασία MIME sniffing, έλεγχο referrer και περιορισμένα δικαιώματα browser.
GDPR και δεδομένα παιδιών
Τι ισχύει για κλινικές που διαχειρίζονται δεδομένα παιδιών.
Οι θεραπευτικές κλινικές στην Ελλάδα επεξεργάζονται συχνά δεδομένα ανηλίκων. Χρειάζεστε σαφή απάντηση, όχι μόνο τη σημείωση ότι αυτή η σελίδα δεν είναι DPA.
Δεδομένα παιδιών στην εφαρμογή
Η ζωντανή εφαρμογή Calendo Health προορίζεται για τον συντονισμό κλινικής, συμπεριλαμβανομένων προγραμμάτων, υπενθυμίσεων και επικοινωνίας με γονείς. Τα δεδομένα παιδιών μένουν στον χώρο της κλινικής σας. Αυτός ο δημόσιος ιστότοπος δεν συλλέγει και δεν εμφανίζει δεδομένα ασθενών ή παιδιών.
Σύμβαση επεξεργασίας δεδομένων (DPA)
Για ενεργοποιημένες κλινικές, ο πάροχος ενεργεί ως εκτελούσα την επεξεργασία για τα δεδομένα που εισάγετε στην εφαρμογή. Η κλινική παραμένει υπεύθυνος επεξεργασίας. Η δημόσια DPA είναι δημοσιευμένη στη διεύθυνση /dpa και στα αγγλικά στο /en/dpa. Υπογεγραμμένο DPA μπορεί να προστεθεί στην ενεργοποίηση.
Άνοιγμα δημόσιας DPA. Για DPA, ερωτήσεις παιδιών/GDPR ή γνωστοποίηση ευπάθειας γράψτε στο hello@organosi.com.gr. hello@organosi.com.gr.
Γνωστοποίηση
Καθαρή διαδρομή για αναφορές ασφάλειας.
Αν βρείτε ευπάθεια ή ζήτημα στον δημόσιο ιστότοπο, χρησιμοποιήστε το δημοσιευμένο σημείο επικοινωνίας αντί να στείλετε ευαίσθητες λεπτομέρειες μέσω της φόρμας επικοινωνίας.
Υπεύθυνη γνωστοποίηση
Τα στοιχεία επικοινωνίας ασφάλειας δημοσιεύονται στο /.well-known/security.txt. Οι αναφορές μπορούν επίσης να σταλούν στο hello@organosi.com.gr.
Σημείωση εύρους
Αυτή η σελίδα περιγράφει τον δημόσιο ιστότοπο και το δημόσιο πλαίσιο εμπιστοσύνης. Η δημόσια DPA είναι στη διεύθυνση /dpa. Υπογεγραμμένο DPA μπορεί να προστεθεί στην ενεργοποίηση.
Καλές πρακτικές κλινικής
Κρατήστε καθαρό το δημόσιο υλικό.
Ο δημόσιος ιστότοπος βοηθά τις ομάδες να αξιολογούν το Calendo Health κρατώντας ευαίσθητες λεπτομέρειες κλινικής έξω από δημόσιες φόρμες και στιγμιότυπα.
- Μην υποβάλλετε patient data μέσω της φόρμας επικοινωνίας.
- Χρησιμοποιήστε privacy-safe screenshots και recordings για δημόσιο υλικό.
- Ελέγξτε privacy preferences πριν ενεργοποιήσετε analytics.
- Χρησιμοποιήστε το security contact για vulnerability reports ή public-site concerns.