Kto za co odpowiada – DietoPlatforma

Załącznik nr 2 do Regulaminu licencji i usług DietoPlatforma. Jedna strona dla gabinetu – do przeczytania przed wdrożeniem.

DietoPlatforma działa na Twoim serwerze. Dane pacjentów są w Twojej bazie, nie u nas. To daje Ci pełną kontrolę – i pełną odpowiedzialność za miejsce, w którym leżą.

My (DietoPlatforma) dostarczamy

oprogramowanie panelu, strony, rezerwacji, ankiet, sklepu i aplikacji pacjenta,
aktualizacje – poprawki, bezpieczeństwo, nowe funkcje (instalujesz jednym kliknięciem w panelu),
wysyłkę SMS w limicie planu – jedyne dane pacjentów, które przechodzą przez nasze serwery (numer i treść SMS; na podstawie umowy powierzenia),
centralną bazę składników i przepisów (bez danych pacjentów),
weryfikację licencji (dane Twojej firmy i adres instalacji – bez danych pacjentów),
wsparcie techniczne e-mailem; do Twojego panelu logujemy się tylko, gdy nas o to poprosisz, na osobne konto, które potem usuwasz,
narzędzia: przegląd konfiguracji, logi dostępu do kartoteki, 2FA, kopie zapasowe w panelu, wzory dokumentów.

Ty (gabinet) odpowiadasz za

Obszar	Co konkretnie
Hosting	serwer spełniający wymagania (PHP 8.1+, PostgreSQL, `.htaccess`), opłacony i aktualny
Kopie zapasowe	regularne pobieranie kopii poza serwer, przechowywanie klucza kopii osobno, sprawdzanie raz na jakiś czas, że kopia się odtwarza. Bez Twojej kopii nie odzyskamy danych – nie mamy ich
HTTPS i domena	ważny certyfikat SSL, przedłużanie domeny
Konta i dostęp	silne hasła, 2FA dla wszystkich, właściwe role w zespole (recepcja nie widzi kartoteki), usuwanie kont osób, które odeszły
Aktualizacje	instalowanie aktualizacji, szczególnie bezpieczeństwa, po zrobieniu kopii
RODO wobec pacjentów	jesteś administratorem: polityka prywatności, zgody, regulaminy rezerwacji i sklepu, rejestr czynności, odpowiadanie na żądania pacjentów, zgłaszanie naruszeń do UODO (72 h)
Własne integracje	umowy z Przelewy24, Google (kalendarz), dostawcą poczty – zawierasz je sam, we własnym imieniu
Treści	to, co publikujesz na stronie, w blogu, sklepie, ankietach, SMS-ach i newsletterze
Decyzje dietetyczne	wyliczenia i ostrzeżenia w panelu to pomoc – decyzję zawsze podejmuje specjalista

Gdy coś się dzieje

Panel nie działa / podejrzewasz włamanie → napisz na kontakt@dietoplatforma.pl z tematem „PILNE”. Jeśli mogło dojść do wycieku danych pacjentów, masz 72 godziny na zgłoszenie do UODO – pomożemy ustalić, co się stało.
Problem z serwerem, pocztą, domeną → najpierw Twój dostawca hostingu.
Pacjent prosi o swoje dane lub ich usunięcie → robisz to w panelu (Kartoteka → „Pobierz dane” albo usunięcie pacjenta); jeśli pyta też o SMS-y, poproś nas o wykaz.
Kończysz współpracę → dane zostają w Twojej bazie. Dostęp do odczytu i eksportu kartoteki zachowujesz bezterminowo.

Regulamin licencji i usług Umowa powierzenia Polityka prywatności Regulamin serwisu Dane kontaktowe