Politica di privacy

1. POLITIKA E PRIVATËSISË (PRIVACY POLICY)

POLITIKA PËR TRAJTIMIN E TË DHËNAVE PERSONALE (PRIVACY POLICY) — MOVIFISIO.APP

1. Pronësia e Trajtimit dhe Të Dhënat e Kontaktit

Kjo Politikë e Privatësisë përshkruan mënyrat se si mblidhen, përdoren, ruhen dhe mbrohen të dhënat personale të përdoruesve që lundrojnë dhe përdorin uebsajtin movifisio.app, Aplikacionin Progresiv Ueb përkatës ("PWA") dhe të gjitha shërbimet dixhitale të ofruara nga Movifisio.

Shërbimet ofrohen dhe menaxhohen nga:

  • Emërtimi / Të dhënat tregtare: Skrzypczak Wojciech Wlodzimierz — Fisioterapia

  • Selia ligjore: Corso IV Novembre 9, 12058 Santo Stefano Belbo (CN), Itali

  • NIPTI (Partita IVA): 03315470041

  • Kodi Fiskal: SKRWCC69T18Z127F

  • E-mail kontakti për Privatësinë: [email protected]

2. Ndarja e Roleve të Privatësisë (Neni 28 GDPR: Kontrollues vs Përpunues)

Në përputhje me dispozitat e Rregullores (BE) 2016/679 ("GDPR") dhe udhëzimet e Autoriteve të Mbrojtjes së të Dhënave Personale për platformat shëndetësore, struktura e platformës ndan qartë rolet e privatësisë:

A. Movifisio si Kontrollues i Trajtimit (Titolare)

Movifisio vepron si Kontrollues autonom i trajtimit ekskluzivisht për të dhënat që lidhen me përdoruesit profesionistë (fizioterapistë dhe profesionistë të shëndetësisë) të nevojshme për:

  • Menaxhimin e krijimit dhe administrimit të llogarisë së profesionistit.

  • Ofertimin e periudhës së provës pa pagesë prej 14 ditësh dhe menaxhimin e abonimit në platformën SaaS.

  • Përmbushjen e detyrimeve administrative, kontabël, fiskale dhe të faturimit.

  • Menaxhimin e pagesave dhe marrëdhënieve me me rrjetet e pagesave (gateways).

  • Garantimin e sigurisë informatike, parandalimin e abuzimeve dhe vazhdimësinë operativitetit të PWA-së dhe serverëve.

  • Menaxhimin e komunikimeve të shërbimit dhe mbështetjes teknike.

  • Dërgimin, vetëm me pëlqimin paraprak opsional, të komunikimeve promovuese ose buletineve (newsletter).

B. Movifisio si Përpunues i Trajtimit (Data Processor ex Art. 28 GDPR)

Kur një profesionist i shëndetësisë ose fizioterapist përdor Movifisio për të vendosur, menaxhuar dhe përpunuar të dhënat e pacientëve të tij (p.sh. kartela klinike dixhitale, anamneza, diagnoza, planet e trajtimit, fletët e ushtrimeve, bashkëngjitjet dhe takimet):

  • Profesionisti Shëndetësor / Fizioterapisti është Kontrolluesi i Trajtimit autonom ndaj pacientëve të tij.

  • Movifisio vepron ekskluzivisht si Përpunues i Trajtimit (ex art. 28 GDPR), duke trajtuar të dhënat shëndetësore dhe anagrafike të pacientëve vetëm në emër të profesionistit, sipas udhëzimeve të tij të dokumentuara dhe në bazë të Marrëveshjes për Mbrojtjen e të Dhënave (DPA) të integruar në Kushtet e Shërbimit.

3. Kategoritë e të Dhënave Personale të Trajtuara

Në varësi të llojit të përdoruesit dhe funksionaliteteve të përdorura, platforma mbledh dhe trajton kategoritë e mëposhtme të të dhënave:

  1. Të dhëna lundrimi dhe identifikues teknikë: Adresat IP, URI/URL të burimeve të kërkuara, oraret e kërkesave, log-et e sistemit, parametrat e shfletuesit (browser), sistemi operativ, identifikuesit e pajisjes dhe të dhënat teknike lidhur me përdorimin e PWA-së.

  2. Të dhënat e Llogarisë së Profesionistit: Emri, mbiemri, adresa e-mail, numri i telefonit, kualifikimi profesional, kredencialet e hyrjes, fjalëkalimi i enkriptuar dhe kodet e autentikimit me dy faktorë (MFA).

  3. Të dhëna Administrative dhe Pagesash: Kodi Fiskal, NIPTI, adresa e faturimit dhe referencat e transaksionit financiar. Të dhënat bankare ose të kartave të kreditit/debitit përpunohen dhe ruhen drejtpërdrejt nga ofrues të palëve të treta të autorizuar për pagesat (p.sh. PayPal, Stripe) pa kaluar ose u ruajtur në serverët e Movifisio.

  4. Të dhëna Anagrafike dhe Kontakti të Pacientëve: Emri, mbiemri, e-mail, numri i telefonit, datëlindja dhe të dhënat e lidhjes me një prind ose kujdestar ligjor në rastin e pacientëve të mitur.

  5. Të dhëna lidhur me Shëndetin e Pacientëve (Kategori të Veçanta të të Dhënave ex Art. 9 GDPR): Informacione që lidhen me vlerësimet fizioterapeutike, diagnozat, simptomatologjinë, rrugëtimet rehabilituese, shënimet klinike, imazhet/dokumentet e bashkëngjitura dhe fletët e ushtrimeve të caktuara.

  6. Të dhëna të Agjendës dhe Takimeve: Datat, oraret, statusi dhe përshkrimet e përmbledhura të takimeve të me pacientët.

4. Qëllimet dhe Baza Ligjore e Trajtimit

Të dhënat trajtohen nga Movifisio në bazë të kushteve të mëposhtme të ligjshmërisë:

  • Ekzekutimi i një kontrate ose masave parakontraktuale (Art. 6.1.b GDPR): Krijimi i llogarisë, menaxhimi i provës pa pagesë dhe abonimit, ofrimi i shërbimeve të PWA-së, mbështetja e klientit dhe dërgimi i fletëve të ushtrimeve ose kujtesave përmes e-mail, SMS ose njoftimeve push.

  • Përmbushja e detyrimeve ligjore (Art. 6.1.c GDPR): Përmbushja e detyrimeve fiskale, kontabël, administrative dhe rregullatore të caktuara nga e drejta kombëtare ose e Bashkimit Evropian.

  • Interesi i ligjshëm i Kontrolluesit (Art. 6.1.f GDPR): Mbrojtja e sigurisë informatike të PWA-së, zbulimi dhe parandalimi i mashtrimeve ose hyrjeve të paautorizuara, ruajtja e log-eve të auditimit dhe mbrojtja e të drejtave në rrugë gjyqësore.

  • Pëlqimi i Subjektit të të Dhënave (Art. 6.1.a GDPR): Dërgimi i komunikimeve tregtare apo promovuese dhe përdorimi i cookie-ve ose mjeteve analitike/profiluese jo-esenciale. Pëlqimi është opsional dhe mund të tërhiqet në çdo moment.

5. Trajtimi i të Dhënave Shëndetësore dhe Ndalimi i Përdorimit për Inteligjencën Artificiale (AI)

Për sa i përket të dhënave lidhur me shëndetin e pacientëve (Art. 9 GDPR):

  • Trajtimi i kryer nga profesionisti i shëndetësisë bazohet në ofrimin e shërbimeve të asistencës ose terapisë shëndetësore nën përgjegjësinë e tij profesionale dhe respektimin e sekretit profesional (Art. 9.2.h dhe Art. 9.3 GDPR).

  • Movifisio nuk i përdor kurrë të dhënat e kartelave klinike apo të dhënat shëndetësore të pacientëve për qëllime të vetat autonome, as tregtare dhe as marketingu.

  • Ndalimi i trajnimit të AI: Të dhënat shëndetësore, përmbajtja e kartelave klinike dhe dokumentet e ngarkuara në platformë nuk përdoren në asnjë mënyrë për trajnimin e modeleve të inteligjencës artificiale (AI), algoritmeve të mësimit automatik ose mjeteve analitike të palëve të treta.

6. Natyra e Dhënies së të Dhënave

  • Dhënia e të dhënave identifikuese, teknike dhe fiskale nga profesionisti është e detyrueshme për të completed regjistrimin, aktivizuar provën pa pagesë apo abonimin dhe për të përdorur shërbimet e PWA-së. Mosdhënia e tyre bën të pamundur ofrimin e shërbimit.

  • Dhënia e të dhënave për qëllime promovuese apo për aktivizimin e funksioneve opsionale është e vullnetshme dhe nuk cënon përdorimin e funksionaliteteve kryesore të platformës.

7. Marrësit e të Dhënave dhe Nën-përpunuesit

Të dhënat personale të mbledhura mund të ndahen vetëm me persona të autorizuar për trajtimin dhe me furnizues të palëve të treta që ofrojnë shërbime funksionale për platformën, të emëruar ku është e nevojshme si Nën-përpunues të Trajtimit ex art. 28 GDPR:

  • OVHcloud (OVH SAS): Furnizues i infrastrukturës së hosting-ut, serverëve cloud/VPS të vendosur në Bashkimin Evropian dhe provider i shërbimit të transmetimit të SMS-ve.

  • Google Ireland Limited / Google LLC: Furnizues i shërbimit të autentikimit (Google Sign-In) dhe shërbimit opsional të sinkronizimit të agjendës (Google Calendar).

  • Gateway Pagesash (p.sh. PayPal, Stripe): Menaxherë autonomë për përpunimin e transaksioneve ekonomike dhe abonimeve.

  • Furnizues të mesazheve dhe e-mail-eve: Platforma të ngarkuara me dërgimin e e-mail-eve transaksionale të sistemit dhe njoftimeve push.

  • Konsulentë fiskalë dhe ligjorë: Për përmbushjen e detyrimeve kontabël dhe për mbrojtjen ligjore.

  • Autoritetet publike ose kontrolluese: Kur kërkohet nga dispozitat ligjore ose urdhrat e detyrueshëm të autoriteteve kompetente.

Një listë e përditësuar e nën-përpunuesve është e disponueshme duke dërguar një kërkesë në [email protected].

8. Integrimi me Google Calendar dhe Privatësia nga Dizajni (Privacy-by-Default)

Sinkronizimi i takimeve me Google Calendar është një funksionalitet opsional që aktivizohet nga profesionisti i shëndetësisë.

Në respektim të parimit të minimizimit të të dhënave (Art. 5 GDPR) dhe Privatësisë nga Dizajni (Privacy-by-Default):

  • Si cilësim i paracaktuar, ngjarja e sinkronizuar në Google Calendar përmban vetëm një titull neutral (p.sh. "Takim Movifisio"), pa transmetuar emrin, mbiemrin apo të dhënat shëndetësore të pacientit te serverët e Google.

  • Profesionisti mund ta ndryshojë këtë konfigurim nën përgjegjësinë e tij ekskluzive profesionale. Në asnjë rast Movifisio nuk do të eksportojë shënime anamnestike, diagnoza apo informacione klinike drejt kalendarëve të jashtëm.

9. Transferimi i të Dhënave Jashtë BE-së

Infrastruktura kryesore e serverëve dhe bazat e të dhënave të Movifisio ndodhen brenda territorit të Bashkimit Evropian (BE/SEE).

Nëse përdorimi i shërbimeve të integruara opsionale (p.sh. Google) përfshin transferimin e të dhënave drejt vendeve jashtë Hapësirës Ekonomike Evropiane, ky transferim do të kryhet vetëm në prani të vendimeve të adekuatësisë nga Komisioni Evropian (p.sh. EU-U.S. Data Privacy Framework) ose në bazë të miratimit të Klausolave Standarde Kontraktuale (Standard Contractual Clauses - SCC) të miratuara nga Komisioni Evropian.

10. Ruajtja e të Dhënave (Data Retention)

Të dhënat personale ruhen për kohën rreptësisht të nevojshme për të arritur qëllimet për të cilat janë mbledhur:

  • Të dhënat e Llogarisë dhe Kontabël të Profesionistit: Ruhen për kohëzgjatjen e marrëdhënies kontraktuale dhe për 10 vitet e ardhshme në përmbushje të detyrimeve ligjore fiskale dhe kontabël.

  • Të dhënat e Kartelës Klinike dhe Arkivit të Pacientëve (Pas Skadimit të Abonimit): Pas skadimit të abonimit të parinovuar, profesionisti gëzon një dritare prej 90 ditësh vetëm për lexim (Read-Only) për të konsultuar dhe eksportuar arkivin e tij të pacientëve dhe kartelat klinike në format të strukturuar (CSV/JSON/ZIP).

  • Fshirja e të Dhënave Klinike: Pas kalimit të afatit prej 90 ditësh pasivitet, Movifisio do të procedojë me fshirjen e sigurt ose kthimin e të dhënave të kartelave klinike të menaxhuara në emër të profesionistit.

  • Kopjet e Sigurisë (Backup): Backup-et e automatizuara fshihen sipas një cikli teknologjik rrotullues me kohëzgjatje maksimale prej 35 ditësh.

  • Log-et e Auditimit të Sigurisë: Regjistrat e hyrjeve dhe ndryshimeve në kartelat klinike ruhen për një periudhë maksimale prej 24 muajsh për qëllime gjurmueshmërie dhe sigurie informatike.

11. Masat Teknike dhe Organizative të Sigurisë

Në përputhje me nenet 25 dhe 32 të GDPR, Movifisio zbaton masa adekuate sigurie, përfshirë:

  • Enkriptim i avancuar: Enkriptimi i të dhënave në transmetim përmes protokolleve HTTPS (TLS 1.2/1.3) me HSTS dhe enkriptimi i të dhënave të ruajtura në disk (encryption at rest me standardin AES-256).

  • Autentikimi me Shumë Faktorë (MFA): I detyrueshëm për të gjitha llogaritë e profesionistëve të shëndetësisë.

  • Gjurmueshmëria e Hyrjeve (Audit Logging): Regjistrim automatik dhe i pamodifikueshëm i konsultimeve, krijimeve, modifikimeve apo fshirjeve të kartelave klinike.

  • Menaxhimi i Sesioneve në PWA: Mbyllja automatike e sesioneve jo-aktive (idle timeout) për të parandaluar hyrjet e paautorizuara nga pajisjet celulare.

  • Izolimi Logjik i Bazës së të Dhënave: Ndarja e të dhënave të klientëve të ndryshëm për të garantuar që çdo profesionist të aksesojë vetëm të dhënat e tij.

12. Mbyllja e Llogarisë së Pacientit dhe Ruajtja e Kartelës Mjekësore

Mbyllja ose çaktivizimi i llogarisë nga ana e një pacienti sjell vetëm çaktivizimin e kredencialeve të tij të hyrjes në PWA.

Çaktivizimi i llogarisë nuk sjell fshirjen automatike të kartelës klinike ose dokumentacionit mjekësor të ruajtur nga fizioterapisti. Ruajtja ose fshirja e të dhënave klinike mbetet në kompetencën dhe përgjegjësinë ekskluzive të profesionistit shëndetësor si Kontrollues i Trajtimit.

13. Menaxhimi i të Dhënave të Pacientëve të Mitur

Përdorimi i platformës për pacientët nën 18 vjeç kërkon regjistrimin dhe lidhjen me llogarinë e prindit ose kujdestarit ligjor.

Profesionisti shëndetësor është i vetmi përgjegjës për mbledhjen e pëlqimit të informuar dhe verifikimin e autorizimit nga prindi/kujdestari ligjor.

14. Të Drejtat e Subjektit të të Dhënave (Nenet 15-22 GDPR)

Përdoruesi mund të ushtrojë në çdo moment të drejtat e mëposhtme:

  • E Drejta e Aksesit (Art. 15): Marrja e konfirmimit mbi trajtimin e të dhënave dhe aksesi në to.

  • E Drejta e Korrigjimit (Art. 16): Kërkimi i përditësimit apo korrigjimit të të dhënave të pasakta.

  • E Drejta e Fshirjes / E Drejta për t'u Harruar (Art. 17): Kërkimi i fshirjes së të dhënave në rastet e parapara me ligj.

  • E Drejta e Kufizimit të Trajtimit (Art. 18): Bllokimi i përkohshëm i trajtimit në kushte të caktuara.

  • E Drejta e Transportueshmërisë së të Dhënave (Art. 20): Marrja e të dhënave në format të strukturuar (CSV/JSON).

  • E Drejta e Kundërshtimit (Art. 21): Kundërshtimi i trajtimit për qëllime të marketingut direkt apo situatave të veçanta.

  • E Drejta e Tërheqjes së Pëlqimit: Anulimi i pëlqimit opsional të dhënë më parë.

Për të ushtruar të drejtat tuaja, mund të dërgoni një kërkesë me shkrim në: [email protected]

Po ashtu, keni të drejtë të paraqitni ankesë pranë Autoritetit Mbrojtës të të Dhënave Personale (Garante per la Protezione dei Dati Personali - Itali / ose autoritetit kompetent në vendin tuaj): Uebsajti: www.garanteprivacy.it

15. Cookie-t dhe Mjetet e Gjurmimit

PWA dhe uebsajti përdorin cookie teknike thelbësore të domosdoshme për lundrimin e sigurt. Përdorimi i cookie-ve analitike apo profiluese i nënshtrohet pëlqimit paraprak përmes Banner-it të Cookie-ve.

16. Periudha e Provës, Abonimi dhe E Drejta e Tërheqjes

  • Movifisio ofron një periudhë prove pa pagesë prej 14 ditësh pa rinovim automatik.

  • Blerja e abonimit SaaS nuk rinovohet automatikisht në skadencë.

  • Përdoruesit Konsumatorë kanë të drejtë të tërhiqen nga kontrata e abonimit brenda 14 ditëve nga blerja fillestare, përmes zonës së rezervuar ose duke dërguar e-mail në [email protected].

17. Ndryshimet në këtë Politikë Privatësie

Kontrolluesi i Trajtimit ruan të drejtën të bëjë ndryshime në këtë Politikë Privatësie në çdo moment. Ndryshimet do të publikohen në këtë faqe.

Përditësimi i fundit: 30 shtator 2026