Privatësia

Privatësia

Si INTROSPECT trajton të dhënat personale dhe shëndetësore sipas GDPR.

Kontrolluesi

INTROSPECT (praktika e psikiatrisë online e Dr. Miftar Zenelaj) është kontrolluesi i të dhënave për kërkesat e seancave, raportet klinike dhe regjistrimet.

Kontakti i privatësisë

[email protected]

Qëllimet

• Përgjigje dhe planifikim i seancave.
• Ofrimi i seancave me video.
• Dokumentimi klinik i nevojshëm për kujdesin.
• Siguria e shërbimit (kontrolli i qasjes, auditimi, parandalimi i abuzimit).

Bazat ligjore

• Neni 6(1)(b) — hapa para kontraktimit / ofrimit të seancës.
• Neni 6(1)(a) & 9(2)(a) — pëlqim i shprehur për të dhëna shëndetësore në formular.
• Neni 6(1)(a) & 9(2)(a) — pëlqim i shprehur në ekranin e hyrjes para se të niset ndonjë regjistrim video.
• Neni 9(2)(h) — kujdes shëndetësor / dokumentim klinik, kur zbatohet.
• Neni 6(1)(f) — interes i legjitimuar i kufizuar për logje sigurie.

Kategoritë e të dhënave

• Identiteti dhe kontakti: emri, email, telefoni (opsional).
• Përmbajtja e rezervimit: gjuha, tema, mesazhi, termini.
• Fushat e raportit klinik të shkruara nga psikiatri.
• Teknike: tokenët e hyrjes, IP në logje auditimi, user-agent.
• Regjistrime opsionale të seancës vetëm pasi jepni pëlqim të shprehur në ekranin e hyrjes; kliniku nuk mund të nisi regjistrimin pa atë marrëveshje.

Të drejtat tuaja

• Qasje, korrigjim, fshirje, kufizim, kundërshtim dhe portueshmëri kur zbatohet.
• Tërheqje e pëlqimit për të dhënat e formularit pa ndikuar baza të tjera ligjore.
• Ankesë te autoriteti mbikëqyrës.
• Kontaktoni emailin e privatësisë. Detyrimet e ruajtjes klinike mund të kufizojnë fshirjen.

Ruajtja

Të dhënat e rezervimit dhe klinike ruhen sipas konfigurimit (parazgjedhje shtatë vjet për material klinik, përveçse ligji kërkon ndryshe). Logjet e auditimit ruhen për llogaridhënie.

Masat e sigurisë

• Autentifikim i klinikut me skadim sesioni dhe kufizim të tentativave.
• HTTPS në prodhim; cookie të sigurta; mbrojtje CSRF; headerë sigurie.
• Qasja, eksporti dhe fshirja regjistrohen në audit log.
• Regjistrimet ruhen jashtë rrënjës publike dhe shërbehen vetëm te kliniku i autentifikuar.

Transferet & përpunuesit

Vendosje self-hosted si parazgjedhje. Nëse përdorni cloud, email ose backup, lidhni marrëveshje Art. 28 para nisjes.

Ky njoftim është datuar 2026-09-09. Ndryshimet materiale përditësojnë versionin e pëlqimit.