Privatumo politika

Svarbiausia nuostata: Mūsų architektūra sukurta pagal duomenų minimizavimo principą. Jūsų įkelti garso įrašai ir sugeneruoti tekstai mūsų serveriuose nėra saugomi – turinys apdorojamas realiuoju laiku, o pasibaigus apdorojimui pašalinamas iš operatyviosios atminties. Vienintelė išimtis – telefono programėle įrašyto pokalbio tekstas: jis laukia serveryje, kol jį paimsite, ir ne vėliau kaip po 72 valandų ištrinamas (žr. 2.6 punktą). Ši išimtis taikoma tik tada, kai įrašote telefonu. Jei telefono programėle nesinaudojate, mūsų serveriuose nesaugomas joks jūsų turinys – nei garso įrašai, nei tekstai.

1. Įvadas

„Dr. Filler“ (toliau – „mes“, „mūsų“ arba „Paslauga“) įsipareigoja saugoti jūsų privatumą ir duomenis tvarkyti laikydamasi Bendrojo duomenų apsaugos reglamento (BDAR) principų. Ši Privatumo politika paaiškina, kokią informaciją renkame, kaip ją naudojame ir kokias teises turite, kai naudojatės mūsų naršyklės plėtiniu ir telefono programėle.

Paslaugą teikia MB „Abba group“ (juridinio asmens kodas 307518144), Lietuva.

2. Informacija, kurią mes renkame

Renkame tik minimalų duomenų kiekį, būtiną Paslaugos veikimui.

2.1. Paskyros informacija

El. paštas ir autentifikacija: jūsų el. pašto adresas ir prisijungimo duomenys tvarkomi naudojant „Firebase Authentication“ sistemą.

Prisijungimas su „Google“: jei prisijungiate su „Google“ paskyra, iš „Google“ gauname tik jūsų vardą ir el. pašto adresą (su patvirtinimu, kad adresas priklauso jums). Jūsų „Google“ slaptažodžio nematome ir prie kitų „Google“ paskyros duomenų neprieiname.

Kreditai ir nustatymai: mūsų sistemose saugoma informacija apie jūsų gautų, sunaudotų ir likusių konsultacijų (kreditų) skaičių ir pasirinktus Paslaugos nustatymus (pvz., specializaciją).

2.2. Turinys, kurį pateikiate apdoroti

Kad sugeneruotų medicininių formų tekstą, plėtinys šifruotu ryšiu perduoda tai, ką pateikiate: vizito aprašymą, diktuotės arba vizito pokalbio su pacientu garso įrašą ir jo tekstą, ankstesnius išrašus ir kitus dokumentus, kuriuos pridedate iš klinikos informacinės sistemos puslapių (tekstu arba PDF). Toks turinys gali apimti sveikatos informaciją – simptomus, diagnozes, ligos eigą, tyrimų rezultatus. Jis naudojamas tik jūsų užklausai įvykdyti ir mūsų serveriuose nesaugomas (žr. 2.5 punktą).

Klinikos sistemos puslapių turinį plėtinys naudoja tik jūsų pasirinktoms funkcijoms atlikti (pvz., „Pridėti į Dr. Filler“, anamnezės santrauka, formos užpildymas). Jūsų naršymo istorijos ir kitų svetainių turinio nerenkame.

2.3. Mokėjimo informacija

Mes niekada nematome ir nesaugome jūsų kredito kortelės numerio ar kitų jautrių mokėjimo duomenų.

Visus mokėjimus tiesiogiai apdoroja „Stripe“. Mes gauname tik patvirtinimą apie sėkmingą apmokėjimą ir pirkimo informaciją: įsigytą paketą, sumokėtą ar grąžintą sumą, mokėjimo datą ir mokėjimo būdo rūšį (pvz., kortelė).

2.4. Techniniai naudojimo įrašai

Paslaugos kokybei, apskaitai ir piktnaudžiavimo prevencijai fiksuojame techninius užklausų parametrus: failo dydį, įrašo trukmę, teksto apimtį, sunaudotus kreditus, naudotą modelį ir laiko žymas. Šiuose įrašuose paties turinio – nei garso, nei teksto – nėra.

2.5. Informacija, kurios mes nesaugome

Garso įrašai: apdorojami realiuoju laiku ir mūsų serveriuose nėra archyvuojami.

Sugeneruoti tekstai: galutinis rezultatas grąžinamas jums ir mūsų duomenų bazėse nėra saugomas.

Vietinė saugykla jūsų įrenginyje: kad darbas nebūtų prarastas, kiekvieno paciento vizito aprašymas, istorija ir sugeneruotas tekstas laikinai saugomi jūsų naršyklės vietinėje saugykloje (jūsų kompiuteryje) iki 72 valandų, o paskutinis diktuotės garso įrašas – iki 12 valandų, kad jį būtų galima išsiųsti pakartotinai. Po to jie automatiškai ištrinami, o pašalinus plėtinį – pašalinami visi. Vietinė saugykla su mūsų serveriais nesinchronizuojama.

Telefono programėlė: jos įrašų tekstas serveryje laukia iki 72 valandų – žr. 2.6 punktą.

2.6. Telefono programėlė

Telefono programėle „Dr. Filler“ gydytojas gali įrašyti pokalbį su pacientu toliau nuo kompiuterio (pvz., palatoje), o vėliau jo tekstą plėtiniu įkelti į paciento formą. Programėlė nėra privaloma: plėtiniu galite naudotis ir be jos, ir tada serveryje nesaugomas joks jūsų turinys. Toliau aprašytos taisyklės taikomos tik telefonu padarytiems įrašams.

• Įrašymas: programėlė įrašo tik tą pokalbį, kurio įrašymą pradeda pats gydytojas.
• Garso įrašas: šifruotu ryšiu (HTTPS) siunčiamas į „Dr. Filler“ serverį, o šis jį paverčia tekstu naudodamas kalbos atpažinimo paslaugą „Soniox“ (žr. 4 punktą). Garso įrašas nesaugomas: serveris jį laiko tik operatyviojoje atmintyje, kol perduoda atpažinti, o atpažinimo paslaugoje jis ištrinamas iš karto, kai tekstas gautas.
• Tekstas: laukia serveryje, kol gydytojas jį paims plėtinyje, ir saugomas ne ilgiau kaip 72 valandas nuo įrašo gavimo – taip pat ir po įkėlimo į formą, kad jį būtų galima įkelti dar kartą. Po to tekstas ištrinamas. Dar apie 30 dienų lieka tik techninis įrašas be garso ir teksto (kodas, laikas, trukmė), kad tas pats įrašas, atsiųstas pakartotinai, nebūtų apmokestintas antrą kartą.
• Telefone: garso įrašas ištrinamas, kai tekstas paruoštas. Pats telefonas teksto negauna ir jo nerodo. Pastaba, kurią gydytojas įveda telefone (pvz., paciento vardas), niekur nesiunčiama ir lieka tik telefone.
• Kartu su įrašu siunčiami jo 4 skaitmenų kodas, pradžios laikas ir trukmė – pagal juos gydytojas kompiuteryje atpažįsta savo įrašą.
• Prijungiant telefoną išsaugomi telefono modelis, platforma („iOS“ arba „Android“) ir programėlės versija, taip pat prijungimo ir paskutinio ryšio laikas – kad gydytojas plėtinyje matytų savo telefonų sąrašą.
• Analitika ir reklama: programėlėje nėra analitikos ir reklamos įrankių. „Android“ telefonuose QR kodą atpažįsta „Google ML Kit“ pačiame telefone: kameros vaizdas niekur nesiunčiamas, tačiau „Google“ gali gauti techninius duomenis apie šio įrankio veikimą (įrenginio ir programėlės informaciją, našumo rodiklius). „iPhone“ telefonuose QR kodą atpažįsta pati telefono sistema.
• Ištrynimas: įrašą galite ištrinti programėlėje – tada jo tekstas serveryje ištrinamas iš karto. Telefoną atjungti galite dviem būdais: plėtinyje (Nustatymai → Telefonas → „Atjungti“) – tada telefono duomenys serveryje ištrinami; programėlėje (Nustatymai → „Atjungti telefoną“) – tada prisijungimo raktas ištrinamas iš telefono. Ištrynus paskyrą, ištrinami ir visi jos telefonų bei įrašų duomenys.

3. Kaip mes naudojame jūsų informaciją

Surinktą informaciją naudojame šiais tikslais ir šiais teisiniais pagrindais:

• Paslaugos teikimui (sutarties vykdymas): kad apdorotume jūsų pateiktą turinį ir grąžintume rezultatą.
• Apmokėjimams (sutarties vykdymas): kad automatiškai atnaujintume jūsų kreditų likutį po apmokėjimo.
• Komunikacijai (teisėtas interesas): kad galėtume susisiekti su jumis svarbiais klausimais arba atsakyti į jūsų užklausas.
• Saugumui (teisėtas interesas): siekiant užkirsti kelią sukčiavimui ir piktnaudžiavimui sistema.

4. Duomenų gavėjai ir tvarkytojai

Paslaugai teikti pasitelkiame ribotą skaičių kruopščiai atrinktų paslaugų teikėjų, kurie duomenis tvarko tik mūsų pavedimu ir tik konkrečiai užklausai įvykdyti:

• Kalbos atpažinimo ir teksto apdorojimo technologijų teikėjai: jūsų pateiktas turinys šifruotu ryšiu perduodamas tarptautiniams debesijos technologijų teikėjams (automatinio kalbos atpažinimo ir dirbtinio intelekto teksto apdorojimo paslaugos; pagrindinės buveinės – JAV) tik tam, kad būtų įvykdyta konkreti jūsų užklausa. Pagal mums taikomas šių teikėjų paslaugų sąlygas, per programavimo sąsają (API) perduotas turinys nėra naudojamas jų modeliams mokyti, o saugomas gali būti tik ribotą laiką ir tik saugumo bei piktnaudžiavimo prevencijos tikslais. Duomenų perdavimas už Europos ekonominės erdvės ribų grindžiamas Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis ir (ar) ES–JAV duomenų privatumo sistemos mechanizmais. Aktualų pasitelktų teikėjų sąrašą pateiksime gavę užklausą šios politikos pabaigoje nurodytu el. paštu.
• „Stripe“: saugus mokėjimų apdorojimas. Jūsų finansiniai duomenys saugomi „Stripe“ sistemose ir mūsų nepasiekia.
• „Firebase“: saugus vartotojų autentifikavimas (įskaitant prisijungimą su „Google“ paskyra), paskyros duomenų ir telefono programėlės įrašų teksto (iki 72 valandų, žr. 2.6 punktą) saugojimas.

5. Duomenų minimizavimas naudojantis Paslauga

Paslauga yra pagalbinė dokumentavimo priemonė profesionalams. Jos funkcijoms atlikti tiesioginiai asmens tapatybės duomenys nėra reikalingi, todėl prašome laikytis duomenų minimizavimo principo ir pateikiamame turinyje jų vengti:

• Neminėkite vardų ir pavardžių.
• Neminėkite asmens kodų ir tikslių gimimo datų.
• Venkite konkrečių detalių, leidžiančių atpažinti asmenį (tiksli vieta, tikslus laikas, kitų asmenų vardai).

Aprašykite simptomus, diagnozes ir ligos eigą, laiką nurodydami santykinai (pvz., „prieš savaitę“), o ne absoliučiai. Naudodamiesi Paslauga profesinėje veikloje, užtikrinkite, kad duomenų pateikimas atitiktų jūsų įstaigos vidaus tvarką ir jums taikomus teisės aktus.

6. Vaidmenys pagal BDAR

Jūsų paskyros duomenų (el. pašto, kreditų ir pirkimų informacijos) atžvilgiu veikiame kaip duomenų valdytojas. Kai Paslauga naudojatės profesinėje veikloje ir pateikiate turinį apdoroti, jūs arba jūsų įstaiga sprendžiate, kokie duomenys pateikiami, o mes veikiame kaip duomenų tvarkytojas: turinį tvarkome tik jūsų pavedimu, tik Paslaugos funkcijoms atlikti, ir jo nesaugome, išskyrus 2.6 punkte nurodytą laikiną telefono įrašų teksto saugojimą. Įstaigoms, kurioms reikalingas atskiras duomenų tvarkymo susitarimas, jį pateiksime paprašius.

7. Jūsų teisės

Pagal BDAR jūs turite teisę:

• Susipažinti su savo tvarkomais duomenimis ir gauti jų kopiją.
• Prašyti ištaisyti netikslius duomenis.
• Prašyti ištrinti jūsų paskyrą ir su ja susijusius duomenis.
• Apriboti duomenų tvarkymą ar nesutikti su juo, kiek tai leidžia teisės aktai.
• Gauti savo pateiktus duomenis susistemintu, įprastai naudojamu formatu.
• Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt), jei manote, kad jūsų teisės buvo pažeistos.

8. Duomenų saugojimo terminai

Turinio (garso įrašų ir sugeneruotų tekstų) nesaugome, todėl jam saugojimo terminai netaikomi. Išimtis – telefono programėlės įrašų tekstas: jis ištrinamas ne vėliau kaip po 72 valandų, o įrašą ištrynus – iš karto (žr. 2.6 punktą). Paskyros duomenys saugomi tol, kol turite aktyvią paskyrą; ją ištrynus, duomenys pašalinami, išskyrus tuos, kuriuos privalome saugoti pagal teisės aktus (pvz., mokėjimų apskaitos duomenis). Techniniai naudojimo įrašai saugomi ribotą laiką statistikos ir saugumo tikslais.

9. Saugumas

Visi duomenys perduodami šifruotu TLS ryšiu. Taikome prieigos kontrolę, duomenų minimizavimą ir kitas technines bei organizacines priemones, atitinkančias tvarkomų duomenų pobūdį ir rizikas.

10. Vaikų privatumas

Mūsų Paslauga skirta tik profesionalams ir asmenims nuo 18 metų. Mes sąmoningai nerenkame informacijos apie nepilnamečius.

11. Politikos pakeitimai

Mes galime atnaujinti šią Privatumo politiką. Apie esminius pasikeitimus informuosime atnaujindami datą šio puslapio viršuje arba atsiųsdami pranešimą el. paštu.

12. Susisiekite su mumis

Jei turite klausimų dėl privatumo, duomenų saugumo ar norite įgyvendinti savo teises, susisiekite su mumis per plėtinio pagalbos skiltį arba el. paštu: pagalba@drfiller.lt