Ky regjister publik dokumenton te gjitha aktivitetet e perpunimit te kryera nga dentisti.pro si Perpunues i te Dhenave ne emer te klinikave tona kliente, ne perputhje me Nenin 30 te GDPR.
Ky regjister mbahet sipas Nenit 30(2) GDPR dhe publikohet si pjese e angazhimit tone per transparence. Cdo klinike qe perdor platformen mban regjistrin e vet sipas Nenit 30(1) per aktivitetet e pavarura si Kontrollues i te Dhenave.
| ID e Aktivitetit | Qellimi | Kategorite e te Dhenave | Subjektet e te Dhenave | Baza Ligjore | Ruajtja | Nenperpunuesit |
|---|---|---|---|---|---|---|
| ROP-001 | Menaxhimi i Kartelave te Pacienteve Ruajtja dhe menaxhimi i odontogrameve, historikut mjekesor dhe shenimeve klinike ne platforme. |
Te dhena shendetesore speciale (Art. 9), te dhena identifikuese, kontakte, imazheri | Paciente, kujdestare | Art. 6(1)(b) Kontrate | 7 vjet nga trajtimi i fundit | Hostinger (BE) |
| ROP-002 | Planifikimi i Takimeve Menaxhimi i kalendarit, rezervimet dhe dergimi automatik i kujtuesve. |
Te dhena identifikuese, kontakte, metadata takimesh | Paciente, staf klinik | Art. 6(1)(b) Kontrate | 7 vjet | Hostinger (BE), WhatsApp Business API (BE) |
| ROP-003 | Faturimi Gjenerimi i faturave, ndjekja e pagesave dhe menaxhimi i kerkesave te sigurimit. |
Te dhena financiare, identifikuese, te dhena police, histori transaksionesh | Paciente, perfaqesues sigurimi | Art. 6(1)(c) Detyrim ligjor | 10 vjet | Hostinger (BE), Stripe (SHBA - SCC) |
| ROP-004 | Komunikimi me Pacientet Kujtues, konfirmime dhe ndjekje klinike me WhatsApp, SMS dhe email. |
Te dhena kontakti, permbajtje komunikimi, pelqime | Paciente | Art. 6(1)(a) Pelqim / Art. 6(1)(b) Kontrate | Pelqime: 2 vjet; Mesazhe: 3 vjet | WhatsApp Business API (BE), Hostinger (BE) |
| ROP-005 | Autentikimi i Platformes Hyrja e perdoruesve, menaxhimi i seancave, kontrolli i aksesit dhe autentikimi multifaktor. |
Te dhena identifikuese, kredenciale hash, IP, info pajisjeje | Staf klinik | Art. 6(1)(b) Kontrate / Art. 6(1)(f) Interes legjitim | Llogari aktive + 90 dite | Hostinger (BE) |
| ROP-006 | Regjistrat e Sigurise Regjistrimi i veprimeve te perdoruesve, perpjekjeve per akses dhe ngjarjeve te sistemit. |
Te dhena teknike, metadata aktiviteti, kohe | Staf klinik, paciente (indirekt) | Art. 6(1)(f) Interes legjitim | 6 vjet | Hostinger (BE) |
| ROP-007 | Analitika e Platformes Statistika te agreguara te perdorimit per permiresim produkti dhe performance. |
Te dhena perdorimi te pseudonimizuara, metrika nderveprimi, logje gabimesh | Staf klinik (i pseudonimizuar) | Art. 6(1)(f) Interes legjitim | 2 vjet | Hostinger (BE), Google Analytics (i anonimizuar) |
| ROP-008 | Plotesimi i te Drejtave te Subjekteve Perpunimi i kerkesave per akses, korrigjim, fshirje dhe portabilitet. |
Te gjitha kategorite sipas kerkeses | Paciente, staf klinik | Art. 6(1)(c) Detyrim ligjor | Log kerkese: 6 vjet; eksportet fshihen pas dergimit | Hostinger (BE) |
| ROP-009 | Backup dhe Rikuperim Krijimi dhe ruajtja e snapshot-eve te enkriptuara per vazhdimesi biznesi. |
Te gjitha kategorite e te dhenave (te enkriptuara ne pushim) | Te gjithe subjektet | Art. 6(1)(b) Kontrate | 30 dite rrotulluese | Hostinger (BE), AWS BE (Frankfurt) |
| ROP-010 | Mbeshteje Klienti Trajtimi i tiketave, diagnostikimi i problemeve dhe asistenca e llogarive. |
Te dhena identifikuese, kontakte, metadata llogarie, komunikime | Staf klinik, paciente (kur klinika kerkon ndihme) | Art. 6(1)(b) Kontrate | 3 vjet | Hostinger (BE) |
| ROP-011 | Faturimi i Abonimeve SaaS Perpunimi i pagesave te abonimit, faturimi dhe rikuperimi i detyrimeve. |
Te dhena financiare, adrese faturimi, histori transaksionesh | Perfaqesues klinike | Art. 6(1)(b) Kontrate | 10 vjet | Stripe (SHBA - SCC), PokPay (BE) |
| ROP-012 | Menaxhimi i Pelqimit per Cookies Regjistrimi dhe respektimi i preferencave te vizitoreve per cookies. |
Zgjedhje pelqimi, IP e anonimizuar, timestamp, browser agent | Vizitore faqesh | Art. 6(1)(c) Detyrim ligjor (ePrivacy) | 1 vit | Hostinger (BE) |
Masat e meposhtme teknike dhe organizative zbatohen ne te gjitha aktivitetet e perpunimit:
I gjithe perpunimi kryesor i te dhenave personale ndodh brenda Bashkimit Evropian. Transferimet e meposhtme drejt vendeve te treta kryhen me masa te pershtatshme mbrojtese:
| Nenperpunuesit | Shteti | Mekanizmi i Transferimit | Masat Shtese |
|---|---|---|---|
| Stripe, Inc. | USA | EU Standard Contractual Clauses (2021/914) | Tokenized card data, encryption, Stripe EU DPA |
Ky regjister rishikohet dhe perditesohet te pakten nje here ne vit dhe sa here qe ka ndryshim thelbesor ne aktivitetet e perpunimit, nenperpunuesit ose bazen ligjore. Versioni aktual publikohet gjithmone ne kete URL.
Per pyetje mbi kete regjister, kontaktoni DPO-ne tone ne dpo@dentisti.pro.