Privaatheidsbeleid

Eina! is die Verantwoordelike Party onder die Suid-Afrikaanse Wet op die Beskerming van Persoonlike Inligting, 2013 (POPIA), en die databeheerder onder die VK/EU GDPR waar daardie wet op jou van toepassing is. Ons diensverskaffers (hosting, databasis, KI-verwerking, e-pos en betalings) tree op as Operateurs / verwerkers op ons skriftelike instruksie.

• Verantwoordelike Party: Eina!, Suid-Afrika.
• Inligtingsbeampte: die Inligtingsbeampte, bereikbaar by privacy@infrmdmsk.com.
• Alle privaatheidsvrae, toegangsversoeke, regstellings, besware en klagtes: privacy@infrmdmsk.com.

• Rekeningbesonderhede: jou naam, e-posadres, opsionele telefoonnommer en faktureringsland.
• Gesondheidsinligting wat jy invoer: jou simptome, geskiedenis, vorige behandeling, medikasie, funksionele beperkings, leefstylfaktore en die doelwitte of vrae wat jy beantwoord wil hê.
• Dokumente wat jy kies om op te laai: beeldingsverslae, kliniese briewe, verwysingsnotas en soortgelyke lêers. Om dokumente op te laai is opsioneel.
• Assesseringsuitset: die KI-gegenereerde ontleding, veiligheidsseleksie-resultaat, kliniese hersieningsnotas en die verslag wat vir jou saak opgestel word.
• Tegniese en betalingsrekords: tydstempels, saakstatusgeskiedenis, gekose plan en betalingsverwysing. Ons sien of stoor nooit jou kaartbesonderhede nie.

Gesondheidsinligting is spesiale persoonlike inligting onder artikel 26 van POPIA (en spesiale-kategorie data onder die GDPR). Ons verwerk dit slegs met jou uitdruklike toestemming, verkry voordat jou saak ontleed word, soos toegelaat deur artikel 27(1)(a) van POPIA.

• Om die assessering te lewer wat jy gevra het — jou uitdruklike toestemming (POPIA a11(1)(a) en a27(1)(a); GDPR Art. 6(1)(a) en 9(2)(a)).
• Om kliniese hersiening te lewer waar jou plan dit insluit — nakoming van ons ooreenkoms met jou (POPIA a11(1)(b)).
• Om veiligheidseleksie uit te voer wat presentasies uitwys wat dringende mediese aandag nodig het — jou toestemming, en ons regmatige belang in jou veiligheid (POPIA a11(1)(f)).
• Om betaling te ontvang en finansiële rekords te hou — ons ooreenkoms met jou en regsverpligtinge onder belastingwetgewing (POPIA a11(1)(c)).
• Om die diens veilig te hou en foute te diagnoseer — regmatige belang.

Om ons hierdie inligting te gee is vrywillig. As jy kies om dit nie te verskaf nie, kan ons nie 'n assessering opstel nie.

• Gekwalifiseerde klinici wat deur Eina! aangestel word, waar jou plan kliniese hersiening insluit. Hulle sien slegs die saak wat aan hulle toegewys is.
• Supabase (Lovable Cloud) — hosting, databasis en geënkripteerde lêerstoor.
• Google (Gemini) en OpenAI, benader via die Lovable AI Gateway — KI-verwerking van jou saakteks en opgelaaide dokumentteks om die ontleding te genereer. Jou data word nie deur ons of hulle gebruik om modelle op te lei nie.
• Resend, via Lovable se bestuurde e-posdiens — transaksionele e-poslewering. E-posse bevat geen kliniese besonderhede nie.
• PayFast (Payfast (Edms) Bpk, Suid-Afrika) — kaart- en EFT-betalingsverwerking. Kaartbesonderhede gaan direk na PayFast en bereik Eina! nooit.
• Enigiemand met wie jy doelbewus jou verslag deel deur die deelfunksie te gebruik.
• Owerhede, waar die wet openbaarmaking vereis.

Elke Operateur is gebonde aan 'n skriftelike ooreenkoms wat vertroulikheid en toepaslike sekuriteitsmaatreëls vereis, soos vereis deur artikels 20 en 21 van POPIA. Ons verkoop nooit jou data nie en ons gebruik nooit jou gesondheidsinligting vir advertensies of profilering wat nie met jou assessering verband hou nie.

Sommige van bogenoemde Operateurs verwerk data buite Suid-Afrika, insluitend in die Europese Unie en die Verenigde State. Ons dra persoonlike inligting slegs oor landsgrense heen soos toegelaat deur artikel 72 van POPIA — met jou toestemming, waar die oordrag nodig is om ons ooreenkoms met jou na te kom, en onder kontrakte wat beskerming oplê wat wesenlik soortgelyk is aan POPIA (Standaard Kontraktuele Klousules of gelykwaardig).

• Saakdata, KI-ontleding, kliniese hersiening en verslae: gehou terwyl jou rekening oop is sodat jy na jou verslag kan terugkeer, en in elk geval nie langer as 5 jaar nadat die saak voltooi is nie, tensy jy dit vroeër verwyder.
• Opgelaaide dokumente: verwyder saam met die saak waaraan hulle behoort, en onmiddellik op versoek.
• Betaling- en fakturerekords: word vir 5 jaar gehou soos vereis deur die Wet op Belastingadministrasie en die Maatskappywet. Wanneer jy jou rekening of 'n saak verwyder, argiveer ons eers hierdie rekords in geanonimiseerde vorm — slegs betalingsverwysing, bedrag, geldeenheid, status en datum. Geen naam, e-pos, rekeningidentifiseerder, saakbesonderheid of gesondheidsinligting word daarmee gehou nie, en die rou betalingsgateway-rekords wat aan jou sake gekoppel is, word terselfdertyd geredigeer.
• Rekeningrekords: verwyder wanneer jy jou rekening verwyder.
• Sekuriteit- en oudit-logboeke: gehou vir tot 12 maande.

Rekords word verwyder of ge-de-identifiseer sodra die toepaslike tydperk verstryk, in lyn met artikel 14 van POPIA.

Jy kan die volgende regte self uitoefen vanaf jou profielbladsy, of deur ons te e-pos:

• Toegang en oordraagbaarheid — laai 'n masjienleesbare afskrif af van alles wat ons oor jou het.
• Uitwissing — verwyder 'n individuele saak, of verwyder jou hele rekening en alle gepaardgaande gesondheidsdata.
• Regstelling — stel jou rekeningbesonderhede te eniger tyd reg.
• Onttrekking van toestemming — stop verdere verwerking van jou sake. Onttrekking het nie 'n uitwerking op verwerking wat reeds gedoen is nie.
• Beswaar en beperking — vra ons om verwerking op te skort terwyl 'n bekommernis opgelos word.
• Beswaar teen verwerking — op redelike gronde, deur Vorm 1 onder POPIA te gebruik of eenvoudig deur ons te e-pos.
• Klagte — jy kan by die Inligtingsreguleerder (Suid-Afrika) kla by complaints.IR@justice.gov.za of POPIAComplaints@inforegulator.org.za, JD House, Stiemensstraat 27, Braamfontein, Johannesburg. As jy in die VK of EU is, kan jy eerder by jou nasionale databeskermingsowerheid kla.

Data word geënkripteer tydens oordrag en terwyl dit gestoor is. Toegang tot jou rekords word op databasisvlak afgedwing sodat slegs jy, en 'n kliniese praktisyn wat aan jou saak toegewys is, dit kan lees. Opgelaaide lêers word in 'n private houer gestoor en slegs verskaf via kortstondige, onderteken skakels. Sien ons sekuriteitsbladsy vir meer besonderhede.

Eina! is bedoel vir volwassenes. Jy moet 18 of ouer wees om 'n rekening te skep. As jy vermoed 'n kind het inligting aan ons voorgelê, kontak ons en ons sal dit verwyder.

Ons gebruik streng noodsaaklike koekies en plaaslike stoor om jou aangeteken te hou en jou landkeuse te onthou. Ons gebruik geen advertensie- of kruis-webwerf-opsporingskoekies nie.

Ons handleiding onder die Wet op die Bevordering van Toegang tot Inligting, 2000 (PAIA) beskryf die rekords wat Eina! hou en hoe om toegang daartoe aan te vra. Vra te eniger tyd 'n afskrif aan by privacy@infrmdmsk.com, en ons sal dit gratis stuur.

As ons 'n wesenlike verandering aan hierdie beleid aanbring, sal ons jou per e-pos of in die toepassing in kennis stel voordat die verandering in werking tree.