Versioni 2026-11-05
Çdo klinikë e lexon dhe e pranon këtë marrëveshje brenda Dua eKlinike (Cilësimet › Abonimi), të plotësuar me emrin, NIPT-in dhe adresën e saj, dhe shkarkon një kopje. Kjo faqe tregon të njëjtin tekst për referencë.
Kjo marrëveshje lidhet ndërmjet klinikës ose kabinetit dentar që abonohet në Dua eKlinike, "Klinika", e cila është kontrollues i të dhënave personale që mban në Dua eKlinike, dhe DM Consulting Services SHPK (NUIS M61810052H, Rr. "Luigj Gurakuqi", Pallati 4, Kati 1, Ap. 7, Tiranë, Albania), "DM Consulting Services", e cila ofron Dua eKlinike dhe është përpunues i këtyre të dhënave. Ajo është pjesë e abonimit të Klinikës në Dua eKlinike dhe zbatohet sipas ligjit të Republikës së Shqipërisë për mbrojtjen e të dhënave personale dhe, kur zbatohet, Rregullores së Përgjithshme të BE-së për Mbrojtjen e të Dhënave.
1. Çfarë përpunon DM Consulting Services dhe pse
- Qëllimi: vetëm për t'i ofruar Klinikës Dua eKlinike: ruajtja, shfaqja, kërkimi, printimi dhe dërgimi i të dhënave të Klinikës ashtu siç Klinika e përdor programin, kopjet rezervë dhe siguria e tyre.
- Subjektet e të dhënave: pacientët e Klinikës (përfshirë fëmijët, me prindërit ose kujdestarët e tyre) dhe kontaktet e tyre, personat që rezervojnë takime ose shkruajnë përmes faqes së Klinikës, stafi i Klinikës.
- Llojet e të dhënave: emra, numra personalë, datëlindje, të dhëna kontakti, takime dhe arsyeja e vizitës, kartela mjekësore (alergjitë, sëmundjet, barnat, grupi i gjakut, shënimet), trajtime, radiografi, rezultate dhe dokumente të tjera, shënime, mesazhe, fatura dhe pagesa, si dhe llogaritë e stafit të Klinikës. Të dhënat shëndetësore janë kategori e veçantë e të dhënave personale: DM Consulting Services e ruan kartelën mjekësore dhe arsyen e vizitës të enkriptuara dhe i trajton të gjitha si konfidenciale.
- Kohëzgjatja: sa zgjat abonimi, dhe më pas siç përshkruhet në pikën 9.
2. Vetëm sipas udhëzimeve të Klinikës
DM Consulting Services i përpunon të dhënat vetëm sipas udhëzimeve të dokumentuara të Klinikës: kjo marrëveshje, cilësimet që Klinika zgjedh në Dua eKlinike dhe veprimet e stafit të saj në të. DM Consulting Services nuk i përdor kurrë të dhënat për qëllimet e veta, nuk i shet dhe nuk i përdor për të trajnuar inteligjencë artificiale. Nëse ligji i kërkon DM Consulting Services të veprojë ndryshe, ia njofton më parë Klinikës, përveç kur ligji e ndalon.
3. Konfidencialiteti dhe sekreti mjekësor
DM Consulting Services e di që mjekët dhe stafi i Klinikës detyrohen nga sekreti mjekësor. DM Consulting Services nuk vendos kurrë emra pacientësh ose të dhëna shëndetësore në njoftime, email-e për stafin, mesazhe Telegram apo në regjistrat e vet. Te të dhënat mund të arrijnë vetëm pak persona të DM Consulting Services që kanë nevojë për to për të mbajtur, siguruar ose mbështetur Dua eKlinike, dhe secili prej tyre detyrohet për konfidencialitet. Stafi i DM Consulting Services e hap panelin e një Klinike vetëm për ta ndihmuar, përmes një "sesioni mbështetjeje" që Klinika e sheh në ekran dhe që shkruhet në regjistrin e aktivitetit të Klinikës me emailin e personit.
4. Siguria
DM Consulting Services mban masa teknike dhe organizative të përshtatshme, ndër to:
- lidhje të koduara (HTTPS) kudo, dhe fjalëkalime, çelësa dhe sekrete të ruajtura të koduara;
- të dhënat e çdo klinike të ndara nga të çdo klinike tjetër;
- një hap të dytë hyrjeje (kod me email ose aplikacion autentifikimi) për stafin, dhe role që kufizojnë kush sheh çfarë, deri te trajtimet e kufizuara, dhe një regjistër se kush hapi kartelën mjekësore të çdo pacienti;
- një regjistër aktiviteti për kush bëri çfarë;
- kopje rezervë të rregullta, të mbajtura veç serverit kryesor, dhe prova rikthimi;
- përditësime dhe rregullime sigurie të zbatuara pa vonesë.
5. Nënpërpunuesit
Klinika i lejon DM Consulting Services të përdorë nënpërpunuesit e listuar më poshtë. DM Consulting Services e detyron secilin me detyrime për mbrojtjen e të dhënave të paktën po aq strikte sa këto dhe mbetet përgjegjëse për ta. DM Consulting Services e njofton Klinikën për një nënpërpunues të ri ose të zëvendësuar të paktën 30 ditë përpara, me email dhe në Dua eKlinike, dhe Klinika mund të kundërshtojë për një arsye të bazuar; nëse nuk gjendet zgjidhje, Klinika mund ta mbyllë abonimin dhe i kthehet pagesa për periudhën e papërdorur. Shërbimet e shënuara "vetëm nëse aktivizohet" marrin të dhëna vetëm kur Klinika i aktivizon te Cilësimet › Lidhjet.
| Nënpërpunuesi | Vendi | Për çfarë | Kur |
|---|---|---|---|
| Hetzner Online GmbH | Gjermani / Finlandë | Serverët kryesorë dhe kopjet rezervë | Gjithmonë |
| DM Consulting Services SHPK | Shqipëri | Serveri rezervë (në gatishmëri) | Gjithmonë |
| Cloudflare, Inc. | SHBA, rrjet global | Rrjeti dhe mbrojtja para serverëve (klauzolat standarde të BE-së) | Gjithmonë |
| Mailgun Technologies, Inc. | BE (rajoni EU) | Dërgimi i emaileve (përveç kur Studioja përdor ofruesin e vet) | Gjithmonë |
| BE / SHBA | Kopja në Google Drive dhe hyrja me Google në portal | Vetëm nëse aktivizohet | |
| Twilio Ireland Ltd | Irlandë | Kujtesat me SMS | Vetëm nëse aktivizohet |
| Telegram | BE | Njoftimet për ekipin (pa emra pacientësh ose të dhëna shëndetësore) | Vetëm nëse aktivizohet |
6. Ndihma për Klinikën
DM Consulting Services e ndihmon Klinikën, aq sa mundet, t'u përgjigjet kërkesave të subjekteve të të dhënave (qasje, korrigjim, fshirje, kufizim, transferueshmëri), të mbajë të sigurta të dhënat, të vlerësojë rreziqet për mbrojtjen e të dhënave dhe të bashkëpunojë me autoritetin mbikëqyrës (Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale). Pjesën më të madhe Klinika mund ta bëjë vetë në Dua eKlinike.
7. Cenimi i të dhënave personale
Nëse DM Consulting Services mëson për një cenim që prek të dhënat e Klinikës, e njofton Klinikën pa vonesë të panevojshme dhe jo më vonë se 48 orë, me atë që dihet (çfarë ndodhi, cilat të dhëna, pasojat e mundshme, çfarë po bëhet), dhe e mban të informuar. Njoftimi i autoritetit dhe i personave të prekur mbetet vendim i Klinikës si kontrollues; DM Consulting Services ndihmon.
8. Ku mbahen të dhënat
Të dhënat mbahen në serverë në Bashkimin Evropian dhe në Shqipëri. Nëse DM Consulting Services transferon ndonjëherë të dhëna gjetiu, e bën vetëm me garanci që ligji i pranon dhe e njofton Klinikën më parë.
9. Në mbarim të abonimit
- Nëse një pagesë nuk bëhet, Dua eKlinike fillimisht vazhdon të punojë, pastaj kalon në vetëm lexim për periudhën që shfaqet te Cilësimet › Abonimi: Klinika mund të hyjë, të shohë, printojë dhe shkarkojë gjithçka.
- Gjatë kësaj periudhe, dhe me kërkesë, DM Consulting Services i jep Klinikës një kopje të të dhënave të saj në një format të zakonshëm.
- Pas kësaj periudhe, DM Consulting Services i fshin të dhënat e Klinikës, përfshirë nga kopjet rezervë ndërsa ato qarkullojnë (brenda 30 ditëve), përveç kur ligji i kërkon DM Consulting Services të mbajë një pjesë të tyre. Faturat që DM Consulting Services i ka lëshuar Klinikës ruhen sipas ligjit tatimor.
10. Auditimet
DM Consulting Services i jep Klinikës informacionin e nevojshëm për të treguar që e zbaton këtë marrëveshje. Klinika, ose një auditues i detyruar për konfidencialitet, mund ta auditojë një herë në vit me njoftim 30 ditë përpara, me shpenzimet e Klinikës, pa parë të dhënat e klinikave të tjera.
11. Përgjegjësia, ndryshimet dhe ligji
Përgjegjësia ndjek kushtet e abonimit të Klinikës. DM Consulting Services mund ta përditësojë këtë marrëveshje, p.sh. për një ndryshim ligjor; Klinika njoftohet 30 ditë përpara dhe versioni i ri shfaqet në Dua eKlinike për t'u pranuar. Kjo marrëveshje rregullohet nga ligji i Republikës së Shqipërisë dhe mosmarrëveshjet i zgjidhin gjykatat e Tiranës.
Kontakti për mbrojtjen e të dhënave: [email protected]