Tietosuojakäytäntö

Viimeksi päivitetty: 5. heinäkuuta 2026

1. Rekisterinpitäjä

Caymaz TechHealth Yazilim Tic. Ltd. Sti. ("ClinicArchitect", "me") käsittelee henkilötietojasi sovellettavien tietosuoja- ja tietosuojalakien mukaisesti, mukaan lukien , jossa sitä sovelletaan, ja Turkin käyttäjille. Virallinen nimi: Caymaz TechHealth Yazilim Tic. Ltd. Sti. MERSIS: 0203091510500001 | Verotoimisto: Başakşehir | Veronumero: 2030915105 Osoite: Istanbul, Turkki

2. Keräämämme tiedot

Mobiilisovelluksen ja verkkoportaalin kautta keräämme: • Tilitiedot: sähköpostiosoite, näyttönimi, profiilikuva (Google/Apple/Firebase-sisäänkirjautumisen kautta) • Klinikan tiedot: klinikan nimi, osoite, yhteystiedot • Potilastiedot: nimi, puhelinnumero, sähköpostiosoite, passin numero, lääketieteelliset huomautukset (; salattu sovellustasolla AES-256-GCM:llä) • Käyttötiedot: istuntolokit, virheraportit, sovelluksen sisäinen toiminta • Tilaustiedot: vain tilauksen tila (Apple/Google käsittelee maksut) • Laitetiedot: laitteen malli, käyttöjärjestelmä, FCM-push-token • Ladatut tiedostot: klinikkaan/potilaaseen liittyvät kuvat (Cloudflare R2) • Suostumustiedot: hyväksymäsi sopimukset, versio, päivämäärä ja tekniset todisteet (IP-osoite katkaistu tallennuspaikasta)

3. Kuinka keräämme tietoja

Keräämme tietoja: • **Suoraan sinulta** — rekisteröinti, profiiliasetukset, klinikan asetukset, potilastiedot, tukiviestit, suostumusvalintaruudut • **Automaattisesti** — palvelinlokit, tietoturvatapahtumat, API-käyttö, push-ilmoitustunnukset, kieliasetusevästeet verkkosivustolla • **Kolmannilta osapuolilta** — Firebase Authenticationin identiteettiattribuutit; tilauksen tila Adapty- ja sovelluskaupoista (emme vastaanota maksukorttien numeroita)

4. Kuinka käytämme tietojasi

Käytämme kerättyjä tietoja: • Tarjoa klinikan hallintopalveluita • Ota tapaamiset, potilaiden seuranta ja kliiniset työnkulut käyttöön • Hallinnoi mobiilisovellustilauksia (Adapty / Store -infrastruktuuri) • Lähetä palveluun liittyviä push-ilmoituksia (laitteesi luvalla) • Varmista turvallisuus ja ehkäise petokset • Tarjoa tukea ja korjaa ongelmia • Noudata lakisääteisiä velvoitteita • Lähetä markkinointiviestintää **vain, jos hyväksyt sen** (valinnainen)

5. Käsittelyn oikeusperusta

Sijainnistasi ja tietotyypistä riippuen luotamme: • **Sopimus** — Palvelun tarjoaminen, johon olet rekisteröitynyt • **Suostumus** — valinnaiseen markkinointiin ja tarvittaessa käsittelyyn , jonka klinikasi on syöttänyt (klinikka on potilastietojen ) • **Laitetut edut** — turvallisuus, petostentorjunta, palvelun parantaminen (tasapainotettu oikeuksiesi kanssa) • **Lakivelvoite** — vero-, sääntely- tai lainvalvontapyynnöt

6. Tietoturva

Potilaan henkilökohtaiset tiedot salataan sovelluskerroksessa AES-256-GCM:llä ennen tallennusta. Salausavaimia säilytetään suojattuina ympäristömuuttujina tuotantopalvelimilla, eikä niitä tallenneta tietokantaan. Tietokanta- ja API-liikenne käyttää TLS:ää. Palvelimet isännöidään Hetzner-infrastruktuurissa.

7. Jakaminen ja alikäsittelijät

Emme **emme myy** henkilötietojasi. Emme **emme jaa** potilastietoja mainontaan tai muihin kaupallisiin tarkoituksiin. Käytämme seuraavia **aliprosessoreja** vain palvelun käyttämiseen. Jokainen ylläpitää omat tietosuoja- ja tietojenkäsittelyehtonsa: • **Firebase Authentication** (Google LLC, USA) — henkilöllisyys; Google Cloud Data Processing -ehdot: https://firebase.google.com/support/privacy • **Adapty Inc.** (USA) — tilausten hallinta (anonyymi käyttäjätunnus); Adaptyn tietosuojakäytäntö: https://adapty.io/privacy/ • **Apple App Store / Google Play** — sovelluksen sisäiset maksut (maksutietoja ei jaeta meille) • **Hetzner Online GmbH** (Saksa, EU) — API- ja tietokantapalvelu; Hetznerin tietosuojakäytäntö: https://www.hetzner.com/legal/privacy-policy • **Cloudflare, Inc.** (EU-alue, R2) — tiedostojen tallennus; Cloudflaren GDPR-sitoumukset: https://www.cloudflare.com/gdpr/introduction/ • **Firebase Cloud Messaging** (Google LLC, USA) — push-ilmoitukset; Google Cloud Data Processing -ehtojen piirissä • Toimivaltaiset viranomaiset lain vaatiessa Hyväksymällä käyttöehtomme ja tietosuojalain hyväksyt, että käytämme näitä alikäsittelijöitä. Sivustomme ei käsittele suoria maksuja.

8. Kansainväliset siirrot

Tietojasi käsitellään ensisijaisesti Euroopan unionissa Hetznerissä (Saksa). Jotkut alikäsittelijät (Firebase, Adapty, Cloudflare) voivat käsitellä tietoja EU:n/ETA:n ulkopuolella; tällaisia siirtoja säätelevät Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC) tai vastaavat mekanismit, jotka takaavat riittävän suojan.

9. Tietojen säilyttäminen

Aktiiviset tilitiedot säilytetään tilausjaksosi ajan sekä 90 päivää sen päättymisen jälkeen. **Tilin poistaminen:** Kun poistat tilisi sovelluksen sisällä, poistamme **välittömästi** käyttäjätietueesi, Firebase-todennusidentiteettisi, klinikkatietokantarivit (kun vahvistat omistajan kaskadin) ja klinikkatiedostot Cloudflare R2:sta. Salatut automaattiset varmuuskopiot voivat olla voimassa rajoitetun ajan suunnitelmasi mukaan (katso varmuuskopiointikäytäntömme), minkä jälkeen ne käännetään pois. Lainmukaisuuden edellyttämät tarkastuslokit voidaan säilyttää anonymisoidussa muodossa enintään 24 kuukautta. Suostumustiedot voidaan säilyttää noudattamisen osoittamiseksi sovellettavan lakisääteisen ajanjakson ajan.

10. Oikeutesi ja pyyntösi aikataulut

Soveltuvin osin , ja muiden lakien mukaisesti sinulla voi olla oikeudet käyttää, korjata, poistaa, rajoittaa käsittelyä, esineitä ja tietojen siirrettävyyttä. **Oikeuksien käyttäminen:** lähetä sähköpostia osoitteeseen legal@clinicarchitect.app tai käytä sovelluksen sisäistä **Tietosuoja ja tiedot** (vie / poista tili). Voimme vahvistaa henkilöllisyytesi ennen vastaamista. **Vastausajat (tyypillinen):** • GDPR: 1 kuukauden sisällä (pidennettävissä 3 kuukauteen monimutkaisissa pyynnöissä) • KVKK: 30 päivän sisällä (pidennettävissä 60 päivään varoitusajalla) • CCPA/CPRA: 45 päivän sisällä (voidaan pidentää 90 päivään, jos se on sallittua) Voit tehdä valituksen valvontaviranomaiselle (esim. KVKK Kurululle Turkissa, EU:n tietosuojaviranomaiselle tai Kalifornian oikeusministerille).

11. Evästeet ja vastaavat tekniikat

Verkkosivustomme käyttää välttämättömiä evästeitä (esim. kieliasetus `NEXT_LOCALE`). Emme käytä kolmannen osapuolen mainosevästeitä markkinointisivustolla. Katso lisätietoja evästekäytännöstämme osoitteesta `/en/cookies' (tai alueesi polku). Voit hallita asetuksia evästebannerin kautta ensimmäisellä vierailulla.

12. Markkinointi ja valinnainen käsittely

Markkinointisähköpostit tai promootioviestit lähetetään **vain, jos hyväksyt** erikseen. Voit peruuttaa markkinointiluvan milloin tahansa tilin asetuksista tai lähettämällä sähköpostia osoitteeseen legal@clinicarchitect.app. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

13. Älä myy tai jaa henkilökohtaisia tietojani

**Emme myy henkilökohtaisia tietoja.** Emme jaa henkilökohtaisia tietoja kontekstien välistä käyttäytymiseen perustuvaa mainontaa varten. Koska emme myy tai jaa henkilökohtaisia tietoja tällaisiin tarkoituksiin, ei ole mahdollista määrittää kieltäytymismekanismia. Jos käytäntömme muuttuvat, päivitämme tämän käytännön ja tarjoamme säännösten mukaisen kieltäytymisen tarvittaessa.

14. Kalifornian tietosuojaoikeudet (CCPA/CPRA)

Jos asut Kaliforniassa, sinulla on oikeus tietää, käyttää, poistaa ja korjata henkilökohtaisia tietoja sekä kieltäytyä henkilötietojen **myynnistä** tai **jakamisesta** kontekstien välistä käyttäytymiseen perustuvaa mainontaa varten (katso kohta 13). Käytä oikeuksiasi ottamalla yhteyttä osoitteeseen legal@clinicarchitect.app. Emme syrji sinua käyttäessäsi oikeuksiasi.

15. Tietoturvaloukkausilmoitus

Jos henkilötietojen tietoturvaloukkaus todennäköisesti vaarantaa oikeuksiasi, ilmoitamme asiasta tarvittaessa toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa (esim. GDPR, KVKK) ja asianomaisille henkilöille ilman aiheetonta viivytystä, kun riski on suuri. Ilmoita epäillyistä tapauksista osoitteeseen legal@clinicarchitect.app.

16. Sovelluksen sisäiset ostot ja tilaukset

Tilauspaketteja tarjotaan vain App Storen (Apple) ja Google Playn kautta. Kauppa hoitaa kaikki maksutapahtumat; emme tallenna maksukorttitietoja. **Tärkeää:** ClinicArchitect-tilin poistaminen **ei** peruuta aktiivista App Store- tai Google Play -tilausta. Laskutus jatkuu, kunnes peruutat Apple ID- tai Google Play -tilisi tilausasetuksissa. Emme voi peruuttaa myymälätilauksia puolestasi.

17. Lasten yksityisyys

ClinicArchitect ei ole suunnattu alle 18-vuotiaille henkilöille. Emme tietoisesti kerää henkilötietoja lapsilta.

18. Päivitykset

Tätä käytäntöä voidaan päivittää ajoittain. Olennaisista muutoksista ilmoitetaan sähköpostitse tai sovelluksen sisäisellä ilmoituksella vähintään 30 päivää ennen niiden voimaantuloa, mikäli mahdollista.

Tietojen saatavuus ja mahdollinen menetys

Huolimatta kaupallisesti kohtuullisista turva-, isännöinti- ja varmuuskopiointitoimenpiteistä, tietojen katoaminen, vioittuminen tai tilapäinen käyttökatko voi tapahtua syistä, jotka eivät ole meidän kohtuullisessa hallinnassamme – mukaan lukien laitteisto- tai ohjelmistovika, kolmannen osapuolen palvelukatkokset, kyberhäiriöt, ylivoimainen este, määritysvirheet tai käyttäjävirheet. Sovellettavan lain sallimissa rajoissa ClinicArchitect ja Caymaz TechHealth Yazilim Tic. Ltd. Sti. eivät ole vastuussa sellaisista menetyksistä tai epäkäytettävyydestä. Olet vastuussa kriittisten klinikkojen ja potilastietojen riippumattomien varmuuskopioiden pitämisestä, jos se on käytäntösi kannalta tarkoituksenmukaista.

19. Ota yhteyttä

Yksityisyys ja tietosuoja: legal@clinicarchitect.app Yleinen tuki: support@clinicarchitect.app Caymaz TechHealth Yazilim Tic. Ltd. Sti. — Klinikkaarkkitehti

Ainoa ero Premiumin ja Pron välillä on henkilöstön määrä ja mukautetut kentät. Valitse Pro, jos tarvitset enemmän kuin 10.Evästekäytäntö Tilaussuunnitelmat