Privatësia
Shqip
Kjo faqe shpjegon si i përdor Sinkron të dhënat personale në faqen sinkron.app, në aplikacionin web dhe në aplikacionet për iPhone dhe Android.
Kush jemi dhe kush vendos
Sinkron është program për klinika dentare dhe fizioterapie. Aplikacionet janë vetëm për stafin e klinikës; pacientët nuk hyjnë në to.
Për të dhënat e pacientëve, klinika është kontrolluesi: ajo vendos çfarë shkruan dhe pse. Sinkron i përpunon ato vetëm në emër të klinikës, sipas marrëveshjes së përpunimit që klinika nënshkruan me ne. Për llogaritë e stafit dhe për këtë faqe, Sinkron është kontrolluesi.
Çfarë të dhënash
- Llogaritë e stafit: emri, email-i, roli në klinikë, fjalëkalimi (vetëm si hash), dhe nëse e aktivizoni, verifikimi me dy hapa.
- Të dhënat e pacientëve që shkruan klinika: emri, telefoni, email-i, takimet, kartela mjekësore, plani i trajtimit, faturat, pëlqimet, dhe mesazhet e pacientëve në WhatsApp, Instagram ose Facebook kur klinika i lidh këto kanale. Këto përfshijnë të dhëna shëndetësore.
- Në telefon: një kod njoftimesh (push token) që telefoni të marrë njoftime, dhe gjuha e zgjedhur. Nuk përdorim vendndodhjen, kontaktet, kamerën ose mikrofonin.
- Teknike: regjistrime sigurie (kush hapi kartela mjekësore dhe kur), adresa IP në regjistrat e serverit.
Nuk ka reklama, nuk ka gjurmues reklamash dhe nuk i shesim të dhënat askujt.
Pse
Vetëm që klinika të punojë: takime, kujtesa, fatura, njoftime për stafin, dhe siguria e llogarive. Kujtesat dhe mesazhet e marketingut u shkojnë pacientëve vetëm me pëlqimin e tyre, dhe çdo mesazh ka mënyrë çregjistrimi.
Njoftimet në telefon
Njoftimet kalojnë përmes Expo, Apple dhe Google dhe mund të shfaqen në ekranin e kyçur. Prandaj nuk përmbajnë kurrë emrin e pacientit ose ndonjë të dhënë mjekësore: thonë vetëm çfarë ndodhi dhe kur. Çdo lloj njoftimi mund ta fikni te Cilësimet në aplikacion.
Ku ruhen dhe kush i sheh
Të dhënat ruhen në serverë në Bashkimin Europian (OVH, Francë). Çdo klinikë sheh vetëm të dhënat e veta; ndarja zbatohet në vetë bazën e të dhënave. Brenda klinikës, çdo rol sheh vetëm atë që i duhet.
Shërbimet që na ndihmojnë: OVH (serveri), Vercel (shpërndan aplikacionin web), Expo, Apple dhe Google (njoftimet), Meta (WhatsApp, Instagram, Facebook, kur klinika i lidh), Zernio (lidhja me Instagram dhe Facebook). Asistenti AI, kur klinika e ndez, përdor vetëm model të vendosur në Bashkimin Europian. Lista e plotë u jepet klinikave në marrëveshje.
Sa kohë
Sa kohë që klinika përdor Sinkron. Kur klinika largohet, ka 30 ditë për të marrë të dhënat e veta; pastaj i fshijmë, dhe kopjet rezervë skadojnë brenda 4 javëve të tjera. Detyrimet ligjore për ruajtjen e kartelave mjekësore i ka klinika.
Fshirja e llogarisë dhe të drejtat tuaja
Llogarinë e stafit e krijon dhe e mbyll pronari i klinikës te Cilësimet → Ekipi dhe stafi. Mund të na shkruani edhe ne në privacy@sinkron.app nga email-i i llogarisë dhe e fshijmë brenda 30 ditëve.
Mund të kërkoni të shihni, korrigjoni, fshini ose merrni të dhënat tuaja. Pacientët i drejtohen klinikës së tyre, sepse klinika vendos për kartelën; ne e ndihmojmë klinikën ta bëjë. Keni të drejtë të ankoheni te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (Shqipëri).
Fëmijët
Aplikacionet janë për stafin e klinikave, 18 vjeç e lart.
Kontakti
Për çdo pyetje për privatësinë: privacy@sinkron.app. Nëse ndryshojmë këtë faqe, data lart ndryshon, dhe për ndryshime të rëndësishme njoftojmë klinikat.
English
This page explains how Sinkron uses personal data on sinkron.app, in the web app and in the iPhone and Android apps.
Who we are and who decides
Sinkron is software for dental and physiotherapy clinics. The apps are for clinic staff only; patients do not sign in.
For patient data, the clinic is the controller: it decides what is recorded and why. Sinkron processes that data only on the clinic's behalf, under the data processing agreement the clinic signs with us. For staff accounts and this website, Sinkron is the controller.
What data
- Staff accounts: name, email, role in the clinic, password (stored only as a hash) and, if turned on, two-step sign-in.
- Patient data the clinic enters: name, phone, email, appointments, medical records, treatment plans, invoices, consents, and patient messages on WhatsApp, Instagram or Facebook when the clinic connects those channels. This includes health data.
- On the phone: a push token so the phone can receive notifications, and the chosen language. We do not use location, contacts, camera or microphone.
- Technical: security logs (who opened a medical record and when) and IP addresses in server logs.
There are no ads and no ad trackers, and we do not sell data to anyone.
Why
Only to run the clinic: appointments, reminders, invoices, staff notifications and account security. Reminders and marketing messages reach patients only with their consent, and every message has a way to unsubscribe.
Phone notifications
Notifications pass through Expo, Apple and Google and can show on a locked screen. So they never contain a patient's name or anything medical: they only say what happened and when. Each kind of notification can be turned off in the app's Settings.
Where data is stored and who sees it
Data is stored on servers in the European Union (OVH, France). Each clinic sees only its own data; the separation is enforced in the database itself. Inside a clinic, each role sees only what it needs.
Services that help us: OVH (server), Vercel (serves the web app), Expo, Apple and Google (notifications), Meta (WhatsApp, Instagram, Facebook, when the clinic connects them), Zernio (Instagram and Facebook connection). The AI assistant, when a clinic turns it on, uses only a model hosted in the European Union. Clinics get the full list in their agreement.
How long
As long as the clinic uses Sinkron. When a clinic leaves, it has 30 days to export its data; then we delete it, and backup copies expire within a further 4 weeks. Legal duties to keep medical records stay with the clinic.
Deleting your account and your rights
Staff accounts are created and closed by the clinic owner in Settings → Team & Staff. You can also email privacy@sinkron.app from the account's email address and we delete it within 30 days.
You can ask to see, correct, delete or receive your data. Patients should contact their clinic, which decides about their record; we help the clinic do it. You can complain to the Information and Data Protection Commissioner of Albania.
Children
The apps are for clinic staff aged 18 and over.
Contact
Any privacy question: privacy@sinkron.app. If we change this page, the date at the top changes, and we tell clinics about important changes.