Політика конфіденційності

Контролером даних, відповідальним за обробку ваших персональних даних, є Professional Development Services Wojciech Nabiałkowski, адреса для кореспонденції: ul. Jesionowa 7, 55-010 Święta Katarzyna, Польща, NIP 8961658532, REGON 543018382.

З будь-якими запитаннями щодо обробки ваших персональних даних звертайтеся за адресою: office@doccare.pl.

Ми збираємо такі категорії персональних даних:

• Дані облікового запису: ім'я, прізвище, адреса електронної пошти, дата народження, медична спеціалізація, номер професійної ліцензії, номер телефону та пароль (зберігається в захищеному вигляді).
• Дані для виставлення рахунків: повне ім'я, адреса, назва компанії, ідентифікаційний податковий номер (NIP), що надаються для цілей виставлення рахунків.
• Дані візитів: аудіозаписи візитів пацієнтів, транскрипції, згенеровані ШІ, та медичні нотатки, створені за допомогою Сервісу. Ці дані можуть містити інформацію, пов'язану зі здоров'ям.
• Технічні дані: IP-адреса, тип браузера, інформація про пристрій та журнали використання, що збираються автоматично під час користування Сервісом.
• Платіжні дані: дані платіжної картки обробляються безпосередньо нашим платіжним провайдером Stripe і ніколи не зберігаються на наших серверах.

Ми обробляємо ваші персональні дані з такими цілями:

• Надання Сервісу – обробка аудіозаписів, генерація транскрипцій та медичних нотаток (правова основа: ст. 6(1)(b) GDPR – виконання договору).
• Управління обліковим записом – створення та підтримка вашого облікового запису (правова основа: ст. 6(1)(b) GDPR – виконання договору).
• Виставлення рахунків та платежі – обробка підписних платежів та виставлення рахунків (правова основа: ст. 6(1)(b) GDPR – виконання договору).
• Покращення Сервісу – аналіз моделей використання для вдосконалення Сервісу (правова основа: ст. 6(1)(f) GDPR – законний інтерес).
• Комунікація – надсилання повідомлень та оновлень, пов'язаних із Сервісом (правова основа: ст. 6(1)(f) GDPR – законний інтерес).
• Дотримання законодавства – виконання юридичних зобов'язань, включаючи податкові та бухгалтерські вимоги (правова основа: ст. 6(1)(c) GDPR – юридичне зобов'язання).

DocCare не веде медичну документацію – медичну документацію веде Користувач або заклад охорони здоров'я, у якому він надає медичні послуги, у власній системі. Дані пацієнтів, що містяться в аудіозаписах, транскрипціях і нотатках, зокрема дані про здоров'я, ми обробляємо як обробник даних – від імені та за інструкціями Користувача, який є їх контролером (§ 8 Умов використання). Користувач обробляє ці дані на підставі ст. 9(2)(h) GDPR – обробка, необхідна для цілей медичної діагностики, надання медичної допомоги або лікування, медичним працівником, зобов'язаним дотримуватися професійної таємниці, або під його відповідальністю.

Ми зберігаємо ваші персональні дані протягом періоду активності вашого облікового запису та стільки, скільки необхідно для надання Сервісу.

• Дані облікового запису та профілю зберігаються до моменту видалення облікового запису.
• Аудіозаписи автоматично видаляються через 24 години після їх завантаження. Транскрипції та нотатки зберігаються до моменту їх видалення Користувачем або закриття облікового запису. Робочі копії, що створюються під час обробки, автоматично видаляються не пізніше ніж через 24 години.
• Рахунки-фактури виставляються в KSeF (Національній системі електронних рахунків-фактур Польщі), де вони зберігаються. Іншу податкову документацію ми зберігаємо протягом строку, визначеного податковим законодавством.
• Технічні журнали зберігаються до 12 місяців.

Після видалення облікового запису ваші персональні дані будуть остаточно видалені протягом 30 днів, за винятком випадків, коли зберігання вимагається законом.

Відповідно до GDPR, ви маєте такі права щодо ваших персональних даних:

• Право на доступ – ви можете запросити копію ваших персональних даних.
• Право на виправлення – ви можете вимагати виправлення неточних даних.
• Право на видалення – ви можете вимагати видалення ваших даних ("право бути забутим").
• Право на обмеження обробки – ви можете вимагати обмеження використання ваших даних.
• Право на перенесення даних – ви можете вимагати отримання ваших даних у структурованому машинозчитуваному форматі.
• Право на заперечення – ви можете заперечити проти обробки на основі законного інтересу.
• Право на відкликання згоди – якщо обробка ґрунтується на згоді, ви можете відкликати її в будь-який час.

Для реалізації будь-якого з цих прав зверніться до нас за адресою office@doccare.pl. Ми відповімо на ваш запит протягом 30 днів.

Ви також маєте право подати скаргу до наглядового органу – Голови Управління захисту персональних даних (Prezes UODO), вул. Stawki 2, 00-193 Варшава, Польща.

Ми впроваджуємо відповідні технічні та організаційні заходи для захисту ваших персональних даних, включаючи:

• Шифрування даних під час передачі.
• Автоматичне видалення аудіозаписів через 24 години після їх завантаження.
• Контроль доступу, що обмежує доступ до даних лише уповноваженому персоналу.
• Реєстрація подій безпеки облікових записів.
• Безпечна інфраструктура, розміщена в межах Європейського економічного простору (ЄЕП).
• Обмеження обсягу даних, що передаються обробникам, до необхідного мінімуму.

Незважаючи на ці заходи, жоден метод електронної передачі чи зберігання не є на 100% безпечним. У разі порушення безпеки даних, що становить загрозу вашим правам і свободам, ми повідомимо відповідний наглядовий орган протягом 72 годин та проінформуємо вас без невиправданої затримки.

Ми використовуємо таких субпроцесорів для роботи Сервісу. Якщо ваші персональні дані – у тому числі дані особливої категорії про стан здоров'я, що обробляються на підставі ст. 9(2)(h) GDPR (надання медичної допомоги) та вашої згоди – передаються за межі Європейського економічного простору (ЄЕП), ми спираємося на Стандартні договірні положення (SCC), затверджені Європейською Комісією, як на гарантію передбачену ст. 46 GDPR. Копію цих гарантій можна отримати, написавши на office@doccare.pl.

• Stripe Payments Europe, Ltd. (Ірландія) – обробка платежів. Дані можуть передаватися до США (Stripe, Inc.); передача здійснюється на підставі SCC. Політика конфіденційності: https://stripe.com/privacy.
• RunPod, Inc. (США) – постачальник хмарної інфраструктури, що використовується для обробки даних у межах Сервісу. Обробка відбувається в ЄС; оскільки RunPod є компанією зі США, передача даних здійснюється на підставі SCC. Політика конфіденційності: https://www.runpod.io/legal/privacy-policy.
• Anthropic Ireland, Limited (Ірландія) – постачальник послуг AI, що використовуються для обробки тексту в межах Сервісу. Обробка відбувається у США; передача даних здійснюється на підставі SCC. Політика конфіденційності: https://www.anthropic.com/legal/privacy.
• OpenAI Ireland Ltd. (Ірландія) – постачальник послуг AI, що використовуються для обробки тексту в межах Сервісу. Дані можуть передаватися до США; передача здійснюється на підставі SCC. Політика конфіденційності: https://openai.com/policies/privacy-policy.
• Mailgun Technologies, Inc. (США) – обслуговування електронної пошти, пов'язаної з обліковим записом і Сервісом. Обробка відбувається в ЄС; передача даних здійснюється на підставі SCC. Політика конфіденційності: https://www.mailgun.com/legal/privacy-policy/.
• Sentry (Functional Software, Inc., США) – моніторинг помилок додатку. Обробка відбувається в ЄС; передача даних здійснюється на підставі SCC. Політика конфіденційності: https://sentry.io/privacy/.
• Expo (650 Industries, Inc., США) – доставка push-сповіщень до мобільного додатку (через служби сповіщень Apple або Google). Передача даних до США здійснюється на підставі SCC. Політика конфіденційності: https://expo.dev/privacy.
• Хостинг-провайдер – сервери, на яких працює Сервіс і зберігаються дані, розташовані в Європейському Союзі.

Усі субпроцесори зв'язані Угодами про обробку даних (DPA), що забезпечують відповідність GDPR.

Рахунки-фактури за Сервіс ми виставляємо в Національній системі електронних рахунків-фактур (KSeF), яку веде Голова Національної податкової адміністрації Польщі (Міністерство фінансів). Рахунок-фактура містить дані покупця: ім'я та прізвище або назву компанії, адресу, а для компанії – також податковий номер (NIP). Ми зобов'язані передавати ці дані відповідно до польського закону про податок на додану вартість (ст. 6(1)(c) GDPR – юридичне зобов'язання). Голова Національної податкової адміністрації отримує їх як орган публічної влади, а не як наш обробник даних.

Ми використовуємо лише механізми, суворо необхідні для роботи Сервісу, які зберігають інформацію на вашому пристрої:

• Сховище браузера – для підтримки вашої сесії входу та запам'ятовування обраної мови.
• Файл cookie мовних уподобань – для запам'ятовування обраної мови інтерфейсу.

Вони не потребують вашої згоди, оскільки є необхідними для надання Сервісу. Ми не використовуємо рекламні чи відстежувальні файли cookie.

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в наших практиках або чинному законодавстві. Ми повідомимо вас про будь-які суттєві зміни, опублікувавши оновлену політику на нашому веб-сайті та, у відповідних випадках, надіславши повідомлення електронною поштою.

Дата "Останнє оновлення" вгорі цієї сторінки вказує, коли політика була востаннє переглянута. Ми рекомендуємо періодично переглядати цю політику.

Якщо у вас є запитання щодо цієї Політики конфіденційності або наших практик обробки даних, зверніться до нас:

Professional Development Services Wojciech Nabiałkowski Адреса для кореспонденції: ul. Jesionowa 7, 55-010 Święta Katarzyna, Польща NIP: 8961658532 REGON: 543018382 Електронна пошта: office@doccare.pl