Politika e Privatësisë

1. Të dhënat që mbledhim

1.1 Të dhëna personale

• Emri dhe mbiemri
• Data e lindjes
• Adresa e email-it
• Numri i telefonit
• Adresa e banimit (opsionale)

1.2 Të dhëna për rezervime

• Historiku i rezervimeve të takimeve (data, ora dhe profesionisti i zgjedhur)
• Të dhëna kontakti të përdoruesit të nevojshme për konfirmimin e takimit (emër, mbiemër, numër telefoni ose email)

AloDoktor.al nuk kërkon dhe nuk përpunon në mënyrë aktive të dhëna shëndetësore. Çdo informacion i tillë ndahet drejtpërdrejt nga përdoruesi me profesionistin shëndetësor dhe përpunohet nga ky i fundit si kontrollues i pavarur i të dhënave.

1.3 Të dhëna teknike

• Adresa IP
• Cookies dhe teknologji të ngjashme
• Pajisja, sistemi operativ dhe shfletuesi
• Historiku i përdorimit të platformës

2. Qëllimi i përpunimit të të dhënave

Të dhënat tuaja përpunohen vetëm për qëllime të ligjshme, duke përfshirë:

• Krijimin dhe administrimin e llogarisë së përdoruesit
• Menaxhimin e rezervimeve dhe (kur aplikohet) organizimin e komunikimit audio/video midis përdoruesit dhe profesionistit shëndetësor, pa ruajtje të përmbajtjes
• Dërgimin e njoftimeve përmes email-it ose SMS
• Ofrimin e mbështetjes teknike dhe shërbimit ndaj klientit
• Përmirësimin e funksionalitetit dhe sigurisë së platformës
• Përmbushjen e detyrimeve ligjore

3. Baza ligjore e përpunimit

• Pëlqimi i përdoruesit
• Ekzekutimi i një kontrate (ofrimi i shërbimit)
• Detyrime ligjore
• Interesi legjitim i platformës për siguri dhe funksionim korrekt

4. Siguria e të dhënave

Ne zbatojmë masa teknike dhe organizative të avancuara për mbrojtjen e të dhënave, duke arritur nivel të lartë sigurie dhe mbrojtjeje:

Në rast të një incidenti sigurie që mund të ndikojë në të dhënat personale, përdoruesit do të njoftohen në përputhje me kërkesat ligjore në fuqi.

4.1 Enkriptim dhe Komunikim të Sigurt

• Enkriptim SSL/TLS për të gjitha komunikimet (HTTPS 256-bit)
• HSTS (HTTP Strict Transport Security) për detyrimin e lidhjeve të sigurta
• Mbrojtje nga Man-in-the-Middle attacks përmes enkriptimit të plotë

4.2 Mbrojtje nga Sulmet Kibernetike

• CSRF Protection (Cross-Site Request Forgery) - Mbrojtje nga sulmet që tentojnë të kryejnë veprime të paautorizuara në emrin tuaj
• XSS Protection (Cross-Site Scripting) - Sanitizim automatik i të gjitha të dhënave të futura për të parandaluar injektimin e kodit të dëmshëm
• SQL Injection Prevention - Validim dhe sanitizim i plotë i të dhënave për mbrojtje të bazës së të dhënave
• Clickjacking Protection - Headers të sigurisë që parandalojnë ngarkimin e faqes në frame të palëve të treta
• MIME Sniffing Prevention - Mbrojtje nga keqinterpretimi i llojeve të skedarëve

4.3 Autentifikim dhe Kontroll Aksesi

• JWT (JSON Web Tokens) për autentifikim të sigurt
• Token Blacklist System - Tokens invaliden menjëherë pas logout për siguri maksimale
• Rate Limiting - Maksimum 5 përpjekje login brenda 15 minutave për mbrojtje nga brute force attacks
• Session Management - Menaxhim i sigurt i sesioneve të përdoruesve
• Akses i kufizuar vetëm për personel të autorizuar me privilege minimale

4.4 Backup dhe Rikuperim

• Backup periodik dhe procedura rikuperimi për të garantuar vazhdimësinë e shërbimit
• Ruajtje e kopjeve rezervë sipas politikave të brendshme të sigurisë dhe nevojave operative
• Testim periodik i procedurave të rikuperimit
• Redundancy - Kopje të shumëfishta në lokacione të ndryshme

4.5 Monitorim dhe Auditim

• Security Logging - Regjistrim i të gjitha aktiviteteve të dyshimta
• Monitorim 24/7 për aktivitete të pazakonta
• Firewall i avancuar për filtrimin e trafikut
• Njoftim automatik në rast tentativash të sulmeve
• Audit trails për përcjellje të aksesit në të dhëna sensitive

4.6 Validim dhe Sanitizim i të Dhënave

• Input Validation - Validim i rreptë i të gjitha të dhënave të futura
• Email Validation - Verifikim i formatit dhe vlefshmërisë së email-ave
• Phone Sanitization - Standardizim dhe validim i numrave të telefonit
• Output Encoding - Enkodim i sigurt i të dhënave para shfaqjes

5. Komunikimi audio/video (nëse aktivizohet)

AloDoktor.al mund të ofrojë një funksion komunikimi audio/video vetëm për të lehtësuar lidhjen mes përdoruesit dhe profesionistit shëndetësor. Platforma nuk ruan përmbajtjen audio/video dhe nuk krijon transkripte apo regjistrime. Megjithëse përdoren teknologji të avancuara sigurie, asnjë transmetim në internet nuk mund të garantohet 100% i sigurt.

5.1 Siguria dhe enkriptimi i komunikimit

• Përdorimi i lidhjeve të sigurta HTTPS / TLS për të gjitha komunikimet
• Transmetim audio dhe video përmes teknologjisë WebRTC me SRTP për mbrojtje të rrjedhës së të dhënave
• DTLS për shkëmbim të sigurt të çelësave dhe verifikim të lidhjes
• Mbrojtje kundër aksesit të paautorizuar gjatë transmetimit të të dhënave

5.2 Privatësia e komunikimit audio/video

• Çdo seancë komunikimi zhvillohet në një dhomë virtuale private dhe unike
• Linku i aksesit është personal dhe i dërgohet vetëm përdoruesit dhe profesionistit shëndetësor përkatës
• Akses i kufizuar vetëm për palët e autorizuara në seancë
• Platforma nuk regjistron dhe nuk monitoron përmbajtjen e komunikimit audio/video

5.3 Politika e mos-ruajtjes së të dhënave

• Përmbajtja audio dhe video e seancës nuk ruhet
• Nuk krijohen regjistrime automatike ose screenshot nga platforma
• Nuk ruhen transkripte ose kopje të bisedave
• Të dhënat e përkohshme teknike fshihen automatikisht pas përfundimit të seancës

6. Ndarja e të dhënave

Ne nuk shesim dhe nuk transferojmë të dhënat tuaja te palë të treta, përveç:

• Profesionistit shëndetësor të zgjedhur, vetëm për qëllime të menaxhimit të rezervimit (data/ora dhe kontaktet e nevojshme)
• Profesionistët shëndetësorë veprojnë si kontrollues të pavarur të të dhënave për informacionin që marrin nga pacientët.
• Ofruesve teknikë (email, SMS), vetëm për njoftime
• Autoriteteve shtetërore, kur kërkohet me ligj
• Ofruesve të infrastrukturës teknike (hosting/IT), vetëm për funksionimin dhe sigurinë e shërbimit

7. Të drejtat e përdoruesit

• E drejta për akses në të dhëna
• E drejta për korrigjim
• E drejta për fshirje ("e drejta për t'u harruar")
• E drejta për eksport të të dhënave
• E drejta për tërheqjen e pëlqimit
• E drejta për të paraqitur ankesë pranë autoritetit përgjegjës për mbrojtjen e të dhënave personale

8. Roli i Platformës

• AloDoktor.al është një platformë teknologjike që lehtëson lidhjen midis përdoruesve dhe profesionistëve shëndetësorë. Platforma nuk ofron drejtpërdrejt shërbime mjekësore dhe nuk zëvendëson konsultën profesionale me një mjek.

9. Cookies

Platforma përdor cookies për funksionim dhe përmirësim të përvojës. Çaktivizimi i cookies mund të kufizojë disa funksionalitete.

Përdoruesit mund të menaxhojnë preferencat e cookies përmes cilësimeve të shfletuesit të tyre.

Ne përdorim vetëm cookies thelbësore për funksionimin e platformës dhe, kur është e aplikueshme, kërkojmë pëlqimin tuaj për cookies jo thelbësore në përputhje me legjislacionin në fuqi.

10. Ruajtja e të dhënave

• Për sa kohë llogaria është aktive
• Sipas kërkesave ligjore për të dhëna kontabël/administrative dhe për qëllime sigurie (kur është e aplikueshme)
• Pas fshirjes së llogarisë, të dhënat anonimizohen ose fshihen brenda 30 ditëve

Ne ruajmë vetëm të dhënat e rezervimeve dhe kontaktit për aq sa është e nevojshme për funksionimin e shërbimit, zgjidhjen e mosmarrëveshjeve dhe përmbushjen e detyrimeve ligjore. AloDoktor.al nuk kërkon dhe nuk përpunon në mënyrë aktive të dhëna shëndetësore. Çdo informacion i tillë jepet me iniciativën e përdoruesit dhe ndahet drejtpërdrejt me profesionistin shëndetësor.

11. Ndryshime në Politikë

Kjo politikë mund të përditësohet. Ndryshimet e rëndësishme do të njoftohen përmes email-it ose platformës.

12. Përgjegjësi për të dhënat

Përgjegjësi për përpunimin e të dhënave (Data Controller) është AloDoktor.al, operator i platformës. Për çdo kërkesë mbi privatësinë dhe të drejtat tuaja, na kontaktoni në adresat më poshtë.

13. Kontakti

• Email: [email protected]
• Telefon: +355 68 835 5895
• Adresa: Tiranë, Shqipëri