The short version. Dion Kastrati Physiotherapy is a staff-only app the clinic uses to
keep patient records and run its schedule. The data in it is entered by clinic staff and kept on the
clinic's server. It is never sold, never used for advertising, and never shared with anyone other than
the hosting provider that runs the server on the clinic's behalf. The app has no analytics and no
tracking.
Who is responsible for the data
The data controller is Dion Kastrati Physiotherapy, a physiotherapy clinic in Podujevë, Kosovo.
The app is for clinic staff only. Accounts are created by the clinic administrator, and there is no
public sign-up. Patients do not use the app; their information is entered by staff as part of their
care.
What data is processed
Staff accounts
Name, email address and password. The password is stored on the server only as a one-way hash, so
the original password cannot be recovered from what is stored.
Patient records entered by staff
identity and contact details
date of birth and other personal details
medical summary
therapy cycles
visit notes
appointments and their prices
photos and scanned documents that staff attach to a record
Why it is processed, and on what legal basis
The data is used to provide and document physiotherapy care and to run the clinic's appointment
schedule. The legal basis is the provision of healthcare and the clinic's legal obligations, under Kosovo
Law No. 06/L-082 on Protection of Personal Data.
Camera and photo library
The app uses the camera or the photo library only when a staff member chooses to attach a photo or a
scan to a patient record.
Where the data is stored and how it is protected
Data is stored on the clinic's server, in a PostgreSQL database hosted by the cloud provider
Railway.
All traffic between the app and the server is encrypted with HTTPS.
On the phone, the sign-in session token is kept in the iOS Keychain.
Uploaded files are not publicly accessible. They are only served to signed-in staff.
What the app does not do
No analytics, no advertising and no tracking.
Data is not sold, and it is not shared with third parties other than the hosting provider acting
on the clinic's behalf.
How long data is kept
Patient records are kept for as long as medical record-keeping obligations require. Staff accounts are
removed when a staff member leaves the clinic.
Shkurtimisht. Dion Kastrati Physiotherapy është aplikacion vetëm për stafin, që klinika
e përdor për të mbajtur kartelat e pacientëve dhe për të menaxhuar terminet. Të dhënat i fut stafi i
klinikës dhe ato ruhen në serverin e klinikës. Ato asnjëherë nuk shiten, nuk përdoren për reklama dhe nuk
ndahen me askënd tjetër përveç ofruesit të hostimit që e mban serverin në emër të klinikës. Aplikacioni
nuk ka analitikë dhe nuk bën gjurmim.
Kush është përgjegjës për të dhënat
Kontrollues i të dhënave është Dion Kastrati Physiotherapy, klinikë fizioterapie në Podujevë, Kosovë.
Aplikacioni është vetëm për stafin e klinikës. Llogaritë i krijon administratori i klinikës dhe nuk ka
regjistrim publik. Pacientët nuk e përdorin aplikacionin; të dhënat e tyre i fut stafi si pjesë e kujdesit
që u ofrohet.
Cilat të dhëna përpunohen
Llogaritë e stafit
Emri, adresa e email-it dhe fjalëkalimi. Fjalëkalimi ruhet në server vetëm si hash njëdrejtimësh, prandaj
fjalëkalimi origjinal nuk mund të rikthehet nga ajo që ruhet.
Kartelat e pacientëve që i fut stafi
të dhënat e identitetit dhe të kontaktit
data e lindjes dhe të dhëna të tjera personale
përmbledhja mjekësore
ciklet e terapisë
shënimet e vizitave
terminet dhe çmimet e tyre
fotot dhe dokumentet e skanuara që stafi i bashkëngjit në kartelë
Pse përpunohen dhe mbi çfarë baze ligjore
Të dhënat përdoren për ofrimin dhe dokumentimin e kujdesit fizioterapeutik dhe për menaxhimin e
termineve të klinikës. Baza ligjore është ofrimi i kujdesit shëndetësor dhe detyrimet ligjore të klinikës,
sipas Ligjit Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale në Kosovë.
Kamera dhe galeria e fotove
Aplikacioni e përdor kamerën ose galerinë e fotove vetëm kur një anëtar i stafit zgjedh të bashkëngjisë
një foto ose një skanim në kartelën e një pacienti.
Ku ruhen të dhënat dhe si mbrohen
Të dhënat ruhen në serverin e klinikës, në një bazë të dhënash PostgreSQL të hostuar nga ofruesi i
shërbimeve cloud Railway.
I gjithë komunikimi mes aplikacionit dhe serverit është i enkriptuar me HTTPS.
Në telefon, tokeni i sesionit të kyçjes ruhet në iOS Keychain.
Skedarët e ngarkuar nuk janë të qasshëm publikisht. Ata i shërbehen vetëm stafit të kyçur.
Çfarë nuk bën aplikacioni
Nuk ka analitikë, reklama apo gjurmim.
Të dhënat nuk shiten dhe nuk ndahen me palë të treta, përveç ofruesit të hostimit që vepron në emër
të klinikës.
Sa kohë ruhen të dhënat
Kartelat e pacientëve ruhen për aq kohë sa e kërkojnë detyrimet për mbajtjen e dokumentacionit
mjekësor. Llogaritë e stafit fshihen kur anëtari i stafit largohet nga klinika.
Të drejtat tuaja
Pacientët dhe stafi mund të kërkojnë qasje në të dhënat e tyre, korrigjimin ose fshirjen e tyre duke
kontaktuar klinikën në telefon +383 49 196 306 ose me email në
lorik.kastrati@bk-solutions.info.
Fëmijët
Aplikacioni nuk u drejtohet fëmijëve. Përdoret vetëm nga stafi i klinikës.
Ndryshimet e kësaj politike
Çdo ndryshim i kësaj politike publikohet në këtë faqe, me datën në krye të përditësuar.
