Польский закон об электронных коммуникациях требует согласия на прямой маркетинг отдельно для каждого канала. Одного согласия «на маркетинг» недостаточно. Поэтому Heltio записывает согласия с разбивкой по каналам: почта, SMS, уведомление в приложении, телефон, обычная почта.
Что записывает Heltio
Каждая запись согласия несёт вид согласия, канал (если применимо), версию документа, к которому она относится, момент выдачи и момент отзыва, IP-адрес и идентификатор браузера.
Виды согласий пациента, видимые в портале в разделе Мои согласия:
Политика конфиденциальности · Обработка данных · Маркетинг (и отдельно Маркетинг — e-mail, Маркетинг — SMS, Маркетинг — push-уведомления, Маркетинг — телефонный контакт, Маркетинг — традиционная почта) · Передача третьим сторонам · Файлы cookie · Аудиозапись визита (транскрипция ИИ)
Отдельно, на стороне учреждения, записываются два административных согласия, принимаемых при регистрации: Договор об обработке данных и Договор о поручении обработки.
Текст каждого документа согласия хранится с контрольной суммой. При старте приложение пересчитывает эти суммы и отказывается запускаться, если хоть одна не сходится — документ, на который ссылается согласие, невозможно подменить незаметно.
Согласие и переключатель канала
В портале, в разделе Маркетинговые сообщения, есть две отдельные вещи — и приложение говорит об этом прямо: «Две отдельные настройки: ваше согласие и то, можем ли мы фактически отправлять по каналу. Оба должны это разрешать, чтобы вы что-то от нас получили.»
- Ваше согласие — правовое основание. Кнопки Дать согласие и Отозвать согласие. Состояния: Согласие дано, Согласия нет, Согласие отозвано, Ждём вашего подтверждения по почте.
- Каналы, которые мы можем использовать — переключатели Разрешить маркетинговые письма и Разрешить маркетинговые SMS. Выключение останавливает отправку немедленно, но не отзывает согласие.
Подтверждение по почте
Согласие на почтовый маркетинг, данное пациентом, требует обратного подтверждения: приложение отправляет ссылку и до нажатия не отправляет ничего — «Мы отправили вам ссылку для подтверждения. Пока вы её не нажмёте, мы вам ничего не отправляем; ссылка действует 24 часа.» Число повторов ограничено; после его исчерпания приложение просит проверить почтовый ящик, включая папку со спамом.
Почему сообщение не уходит, несмотря на согласие
Портал называет причину прямо. Возможных шесть:
- «Этот канал выключен ниже, поэтому в нём ничего не отправляется.»
- «Подтвердите по почте, чтобы завершить включение.»
- «У нас нет вашего адреса e-mail.» / «У нас нет вашего номера телефона.»
- «Вы возразили против маркетинга, поэтому ничего не отправляется.»
- «Обработка ваших данных ограничена, поэтому ничего не отправляется.»
Две последние — следствия запросов по ст. 21 и ст. 18, см. Права субъекта данных.
Транзакционная связь — это не маркетинг
Напоминание о визите, подтверждение записи, счёт-фактура и сообщение от специалиста не требуют маркетингового согласия — основанием служит договор или юридическая обязанность. Граница тонка, и именно на ней чаще всего проигрывают спор: напоминание с припиской об акции перестаёт быть транзакционным. Держите тексты порознь.
Согласие на запись визита
Это единственное согласие пациента, которого функции ИИ требуют прямо. Запись невозможно обезличить перед отправкой поставщику транскрипции, поэтому она требует отдельного согласия, дополнительно подтверждаемого перед каждой записью. Пациент может отозвать его сам в портале; отзыв немедленно удаляет неиспользованные записи, транскрипции и черновики. Подробности: Согласия на обработку с помощью ИИ.
Cookie на сайте heltio.pl
Баннер содержит четыре категории: Необходимые (нельзя отключить), Предпочтения, Аналитика и Маркетинг. Ни одна из необязательных не отмечена заранее. Описание маркетинговой категории честно сообщает, что сегодня она не используется. Выбор можно изменить позже кнопкой Управлять согласиями cookie на странице политики cookie.
Связанное
- Права субъекта данных
- Настройки уведомлений
- Как работает журнал аудита — где видно каждое изменение согласия.