Μετάβαση στο περιεχόμενο

Νομικά

Οι υπηρεσίες πίσω από το HyperCRM

Υπεργολάβος επεξεργασίας είναι μια υπηρεσία τρίτου που χειρίζεται δεδομένα για λογαριασμό μας ώστε να λειτουργεί το HyperCRM. Η σελίδα αυτή απαριθμεί κάθε μία, τι επεξεργάζεται και γιατί — ενημερωμένη μαζί με το λογισμικό, όχι γραμμένη μία φορά.

Τρεις είναι πάντα ενεργές, οι υπόλοιπες εξαρτώνται από εσάς

Η βάση δεδομένων, η φιλοξενία και η σύνδεση τρέχουν σε κάθε εγκατάσταση. Τα SMS, το email, η προστασία από bots και ο βοηθός τρέχουν μόνο όπου έχουν ρυθμιστεί, και η Stripe μόνο όταν το ιατρείο πληρώνει — μέχρι τότε δεν φτάνει κανένα δεδομένο σε αυτούς τους παρόχους.

Ενεργές για κάθε ιατρείο

Αυτές τρέχουν όπου τρέχει το HyperCRM. Δεν είναι ρυθμίσεις που ενεργοποιείτε, και αυτή η ενότητα ήταν πιο σύντομη από την αλήθεια: το email, η προστασία από bots και ο ενσωματωμένος βοηθός αναφέρονταν ως προαιρετικά, και δεν είναι.

  • Neon — η βάση δεδομένων PostgreSQL, με φιλοξενία στη Φρανκφούρτη της Γερμανίας. Εδώ βρίσκονται τα δεδομένα του ιατρείου σας: ασθενείς, ραντεβού, κλινικές σημειώσεις, αποδείξεις, τιμολόγια και λογαριασμοί προσωπικού.
  • Vercel — φιλοξενία και εκτέλεση της ίδιας της εφαρμογής, στη Φρανκφούρτη της Γερμανίας, και το Vercel Blob για τα αποθηκευμένα αρχεία. Τα έγγραφα ασθενών, οι ακτινογραφίες και οι τρισδιάστατες σαρώσεις κρατούνται στην ιδιωτική αποθήκευση του Blob και σερβίρονται μόνο μέσω συνδέσμων που λήγουν.
  • Google (Firebase) — ταυτοποίηση λογαριασμών. Το Firebase επαληθεύει την ταυτότητα πίσω από κάθε σύνδεση· χειρίζεται αναγνωριστικά λογαριασμού όπως το email, όχι κλινικά αρχεία.
  • Brevo — κάθε email που στέλνει το προϊόν: συνδέσμους σύνδεσης, προσκλήσεις προσωπικού, υπενθυμίσεις ραντεβού, επιβεβαιώσεις και αιτήματα κράτησης, αποδείξεις και τιμολόγια με το PDF τους, ειδοποιήσεις κλεισίματος, και μηνύματα από τη φόρμα επικοινωνίας μας. Επεξεργάζεται τη διεύθυνση του παραλήπτη και το σώμα του μηνύματος.
  • Google (reCAPTCHA) — προστασία από bots στις δημόσιες σελίδες κρατήσεων και φορμών. Επεξεργάζεται σήματα αλληλεπίδρασης επισκεπτών για να ξεχωρίσει έναν άνθρωπο από ένα script. Τρέχει με το δικό μας κλειδί, όχι με ρύθμιση του ιατρείου σας.
  • OpenAI — ο ενσωματωμένος βοηθός. Επεξεργάζεται ό,τι γράφει ένα μέλος προς αυτόν, καθώς και τις εγγραφές του ιατρείου που διαβάζει ή γράφει για να απαντήσει — που μπορεί να περιλαμβάνουν στοιχεία ασθενών, ραντεβού, κλινικές σημειώσεις, αποδείξεις και τιμολόγια. Ρυθμίζεται για την εγκατάσταση, όχι ανά ιατρείο: όπου λείπει το κλειδί, ο βοηθός δεν εμφανίζεται καθόλου, αλλά αυτή είναι δική μας απόφαση και όχι δική σας.

Ενεργές μόνο όταν το ιατρείο χρησιμοποιεί τη δυνατότητα

Αυτές οι δύο δυνατότητες είναι δική σας επιλογή, και μέχρι να την κάνετε, κανένα δεδομένο δεν φτάνει στους παρακάτω παρόχους.

  • Twilio — υπενθυμίσεις ραντεβού με SMS. Επεξεργάζεται τον αριθμό τηλεφώνου του παραλήπτη και το κείμενο της υπενθύμισης. Ενεργή μόνο όπου είναι ενεργές οι υπενθυμίσεις SMS. Το Twilio κάνει επίσης τη μία φωνητική κλήση που ελέγχει το δικό σας τηλέφωνο όταν στήνετε την τηλεγραμματεία.
  • DIDWW: η τηλεφωνική γραμμή της τηλεγραμματείας. Μεταφέρει την ίδια την κλήση, κρατά τον αριθμό HyperCRM του ιατρείου, και για ιατρείο που φέρνει δικό του αριθμό κρατά και τα κανονιστικά έγγραφα που χρειάζεται αυτός ο αριθμός: την επωνυμία, τα στοιχεία μητρώου και ΑΦΜ, τη διεύθυνση και τα αρχεία απόδειξης. Η απελευθέρωση μιας γραμμής τα διαγράφει από τη δική μας πλευρά· ό,τι κρατά η DIDWW μένει υπό τη δική της πολιτική διατήρησης.
  • OpenAI, η τηλεγραμματεία: δεύτερη και ξεχωριστή διαδρομή από τον ενσωματωμένο παραπάνω. Το μοντέλο ακούει ζωντανά τον καλούντα, μεταγράφει όσα λέει, και γράφει τη σύνοψη που κρατιέται. Ο καλών λέει τι τον απασχολεί, οπότε κλινικό περιεχόμενο φτάνει εκεί στο πλαίσιο της κανονικής λειτουργίας. Η κλήση επεξεργάζεται εκτός ΕΕ μέχρι να ισχύσει γι' αυτήν η παραμονή δεδομένων της OpenAI στην ΕΕ.

Ενεργή μόλις το ιατρείο σας αρχίσει να πληρώνει

  • Stripe — χρέωση συνδρομών. Επεξεργάζεται τα στοιχεία χρέωσης του ιατρείου σας και τον τρόπο πληρωμής του, και εκδίδει τα τιμολόγιά σας. Τα στοιχεία της κάρτας καταχωρούνται στη σελίδα πληρωμής της ίδιας της Stripe και τηρούνται από εκείνη, όχι από εμάς: δεν λαμβάνουμε ποτέ αριθμό κάρτας. Αυτό που λαμβάνουμε είναι ένα αποτύπωμα κάρτας — ένα αδιαφανές διακριτικό που ταυτοποιεί μια κάρτα χωρίς να την αποκαλύπτει — το οποίο το πρόγραμμα συστάσεων συγκρίνει μεταξύ συστάσεων για να εντοπίσει ένα ιατρείο που συστήνει τον εαυτό του για την ανταμοιβή. Η πολιτική απορρήτου περιγράφει αυτή τη χρήση, τη νομική της βάση και πόσο κρατείται κάθε σήμα. Όσο ένα ιατρείο είναι σε δωρεάν δοκιμή, δεν φτάνει τίποτα στη Stripe.

Αυτός ο ιστότοπος, όχι το προϊόν

Μία εγγραφή σε αυτή τη λίστα δεν έχει καμία σχέση με τους ασθενείς σας. Υπάρχει εδώ επειδή η παράλειψή της θα άφηνε τη λίστα ελλιπή, όχι επειδή αγγίζει κλινικά δεδομένα.

  • Google (Analytics μέσω Tag Manager) — στατιστικά επισκεψιμότητας στο ίδιο το hypercrm.app: ποιες σελίδες μας διαβάζονται. Λειτουργεί μόνο σε αυτόν τον ιστότοπο. Δεν υπάρχει μέσα στην εφαρμογή, δεν βλέπει ποτέ ασθενή, ραντεβού ή σημείωση, και δεν ορίζεται τίποτα μέχρι ο επισκέπτης να αποδεχτεί το banner cookies. Ο ιστότοπος του δικού σας ιατρείου, που δημιουργείται από το HyperCRM, έχει στατιστικά μόνο αν τα προσθέσετε εσείς.

Εκτός καταλόγου: ημερολόγια που επιλέγουν οι επαγγελματίες σας

Το HyperCRM μπορεί να στέλνει τα ραντεβού κάθε επαγγελματία υγείας στο δικό του ημερολόγιο. Μπορεί να συνδέσει τον δικό του λογαριασμό Google ή να προσθέσει έναν ιδιωτικό σύνδεσμο σε οποιαδήποτε εφαρμογή ημερολογίου, όπως το Apple Calendar ή το Outlook. Κάθε συμβάν περιέχει το όνομα του ασθενούς, την υπηρεσία, την ώρα, την έδρα ή την αίθουσα, και έναν σύνδεσμο προς το HyperCRM που ανοίγει μόνο μετά από σύνδεση. Ένα αίτημα ραντεβού που το ιατρείο δεν έχει ακόμη επιβεβαιώσει εμφανίζεται ως «Αίτημα ραντεβού» με την υπηρεσία, χωρίς το όνομα του ασθενούς. Σημειώσεις, τηλέφωνα και διευθύνσεις email δεν στέλνονται ποτέ.

Ο πάροχος ημερολογίου που λαμβάνει αυτά τα συμβάντα δεν είναι υπεργολάβος μας, γι' αυτό δεν εμφανίζεται εδώ. Δεν εργάζεται για λογαριασμό μας. Κάθε επαγγελματίας αποφασίζει ο ίδιος αν θα χρησιμοποιεί τον συγχρονισμό ημερολογίου και επιλέγει τον πάροχο, με τη δική του σύμβαση μαζί του. Ο κάτοχος του ιατρείου βλέπει στις Ρυθμίσεις → Ομάδα ποιος έχει συνδέσει ημερολόγιο. Το ιατρείο σας παραμένει υπεύθυνος επεξεργασίας και ευθύνεται να ενημερώνει την ομάδα του πότε αυτό είναι κατάλληλο και πότε όχι. Η Σύμβαση Επεξεργασίας Δεδομένων περιγράφει τι αποστέλλεται, τι αποθηκεύουμε και πώς διαγράφεται.

Τι δεν ισχυρίζεται αυτή η σελίδα

Ο κατάλογος προκύπτει από αυτά με τα οποία πραγματικά συνδέεται το λογισμικό. Η βάση δεδομένων και η εφαρμογή τρέχουν στη Φρανκφούρτη της Γερμανίας· η τηλεγραμματεία επεξεργάζεται εκτός ΕΕ μέχρι να ισχύσει γι' αυτόν η παραμονή δεδομένων, και το λέει στη δική του γραμμή. Για τους υπόλοιπους παρόχους η σελίδα δεν βεβαιώνει περιοχή, ούτε ποιες πιστοποιήσεις κατέχει κανείς· αυτά αναφέρονται μόνο όπου είναι επιβεβαιωμένα γεγονότα και όχι υποθέσεις. Η σελίδα ασφάλειας καλύπτει πώς προστατεύει το HyperCRM τα δεδομένα εντός των δικών του ορίων· αν χρειάζεστε κάτι γραπτώς για τη δική σας συμμόρφωση, επικοινωνήστε μαζί μας.

Όλοι οι υπεργολάβοι

Προκύπτει από αυτά με τα οποία συνδέεται το λογισμικό και ενημερώνεται στην ίδια αλλαγή που προσθέτει ή αφαιρεί πάροχο. Η βάση και η εφαρμογή βρίσκονται στη Φρανκφούρτη της Γερμανίας· για τους υπόλοιπους παρόχους δεν δηλώνει περιοχή, ούτε πιστοποιήσεις παρόχων. Τα ημερολόγια που επιλέγει ένας επαγγελματίας για τον συγχρονισμό δεν είναι υπεργολάβοι και δεν περιλαμβάνονται· δείτε την ενότητα παραπάνω.
ΥπηρεσίαΤι επεξεργάζεταιΠότε τρέχει
NeonΗ βάση PostgreSQL, στη Φρανκφούρτη της Γερμανίας: ασθενείς, ραντεβού, κλινικές σημειώσεις, αποδείξεις, τιμολόγια, λογαριασμοί προσωπικού.Πάντα
VercelΦιλοξενία και εκτέλεση στη Φρανκφούρτη της Γερμανίας, καθώς και αποθήκευση Blob για αρχεία ασθενών, ακτινογραφίες και 3D σαρώσεις.Πάντα
Google (Firebase)Σύνδεση. Αναγνωριστικά λογαριασμού όπως το email — όχι κλινικά αρχεία.Πάντα
BrevoΚάθε email που στέλνουμε: συνδέσμους σύνδεσης, προσκλήσεις, υπενθυμίσεις, επιβεβαιώσεις και αιτήματα κράτησης, αποδείξεις και τιμολόγια με το PDF τους, ειδοποιήσεις κλεισίματος, μηνύματα επικοινωνίας.Πάντα
Google (reCAPTCHA)Σήματα αλληλεπίδρασης σε δημόσιες σελίδες κράτησης και φορμών, για διάκριση ανθρώπου από script. Δικό μας κλειδί, όχι ρύθμιση του ιατρείου.Πάντα
OpenAIΟ ενσωματωμένος βοηθός: ό,τι γράφει ένα μέλος, και οι εγγραφές του ιατρείου που διαβάζει ή γράφει για να απαντήσει — που μπορεί να περιλαμβάνουν στοιχεία ασθενών, ραντεβού, κλινικές σημειώσεις, αποδείξεις και τιμολόγια.Πάντα
TwilioΥπενθυμίσεις SMS: ο αριθμός τηλεφώνου του παραλήπτη και το κείμενο της υπενθύμισης. Επίσης η μία φωνητική κλήση που ελέγχει το δικό σας τηλέφωνο.Μόνο με υπενθυμίσεις SMS ή τηλεγραμματεία
DIDWWΗ γραμμή της τηλεγραμματείας: η ίδια η κλήση, ο αριθμός του ιατρείου, και για δικό σας αριθμό τα κανονιστικά έγγραφα πίσω από αυτόν.Μόνο με την τηλεγραμματεία
OpenAI (τηλεγραμματεία)Η ζωντανή κλήση: το μοντέλο ακούει τον καλούντα, μεταγράφει, και γράφει τη σύνοψη. Ο καλών λέει κλινικά πράγματα. Εκτός ΕΕ μέχρι να ισχύσει η παραμονή δεδομένων.Μόνο με την τηλεγραμματεία
Google (Analytics μέσω Tag Manager)Στατιστικά επισκεψιμότητας μόνο σε αυτόν τον ιστότοπο. Κανένα δεδομένο ασθενή, ραντεβού ή κλινικό — τίποτα από αυτά δεν τρέχει μέσα στην εφαρμογή.Στο hypercrm.app, αφού ο επισκέπτης αποδεχτεί τα cookies
StripeΧρέωση συνδρομών: στοιχεία χρέωσης, τρόπος πληρωμής και τιμολόγια. Οι αριθμοί καρτών μένουν στη Stripe· εμείς λαμβάνουμε μόνο ένα αδιαφανές αποτύπωμα κάρτας, για τον εντοπισμό απάτης στις συστάσεις.Μόνο σε πληρωμένο πακέτο

Δείτε πώς προστατεύονται τα αρχεία σας

Η σελίδα ασφάλειας παρουσιάζει σύνδεση, ρόλους, ιστορικό ελέγχου και αποθήκευση αρχείων με απλά λόγια.

Δείτε τη σελίδα ασφάλειας