Politica de confidențialitate

1 Cine suntem

Aplicația MedKeep și datele ei sunt prelucrate de SRL „AI World Hub” – companie înregistrată în Republica Moldova, IDNO 1026023041256, adresa: MD-2001, str. Tighina 49, Chișinău. Compania stabilește de ce și cum sunt prelucrate datele tale și răspunde pentru asta în calitate de operator.

Moldova nu face parte din Uniunea Europeană, de aceea, conform articolului 27 GDPR, am numit un reprezentant în UE și în Marea Britanie – compania DataRep.

Această politică descrie datele prelucrate de aplicația de mobil. Site-ul medkeep.ai are politica lui: ea se referă la datele pe care le lași pe site înainte de înregistrare.

2 Ce date colectăm

Colectăm doar ce este necesar pentru funcționarea aplicației și nu cumpărăm date despre tine de la terți. Datele se împart în șapte grupe:

Contactele medicilor și contactul de urgență sunt date ale altor persoane. Introducându-le, confirmi că ai dreptul să le transmiți: e o condiție din Condițiile de utilizare.

3 De ce și în ce temei

Datele contului și datele tehnice sunt necesare ca să poți intra în aplicație și ca serviciul să funcționeze în siguranță.

Datele despre sănătate sunt o categorie specială de date. Le prelucrăm doar în temeiul consimțământului tău explicit, nu al „interesului legitim” și nu al „executării contractului”. Profilul, tratamentul, notițele, memento-urile și contactele sunt acoperite de acordul pentru prelucrarea datelor despre sănătate. Pentru fișiere și pentru datele recunoscute din ele mai e nevoie de acordul pentru păstrarea fișierelor, iar pentru transmiterea textului și a fișierelor către asistent – de acordul pentru asistent.

4 Acordurile și retragerea lor

La înregistrare vezi un ecran cu patru rânduri, niciunul bifat dinainte:

• Condițiile de utilizare și această politică – obligatoriu;
• prelucrarea datelor despre sănătate – obligatoriu;
• păstrarea fișierelor medicale – opțional, fără el încărcarea fișierelor nu e disponibilă;
• asistentul Nomi – opțional, fără el nu sunt disponibile chatul și recunoașterea documentelor.

Acordurile pe care nu le-ai dat la înregistrare vor fi cerute de aplicație atunci când vor fi necesare prima dată. Pentru fiecare acord păstrăm versiunea textului, limba, ora, dispozitivul și adresa – asta dovedește că acordul a existat.

Acordurile pentru fișiere și pentru asistent se pot retrage oricând din „Setări → Confidențialitate și acorduri”. Acordurile obligatorii nu se retrag separat: dreptul de retragere îl exerciți ștergând contul.

După retragerea acordului pentru păstrarea fișierelor, încărcarea de fișiere noi se oprește imediat. Fișierele deja încărcate îți rămân disponibile încă 30 de zile – doar pentru vizualizare, descărcare și export: nu le recunoaștem și nu le prelucrăm. Acest termen e convenit dinainte, ca să ai timp să salvezi fișierele sau să te răzgândești. În acest interval acordul poate fi redat fără pierdere de date sau fișierele pot fi șterse imediat. După 30 de zile fișierele și tot ce ține de ele se șterg definitiv, iar profilul, curele și contactele rămân. Îți vom aminti de termen pe e-mail.

5 Asistentul Nomi

Nomi ajută la completarea profilului, la adăugarea unei cure din povestea ta, la recunoașterea unui document și la găsirea datelor din analizele tale. Pentru asta, textul tău – iar la recunoaștere și conținutul fișierului – se trimit unui furnizor extern de model lingvistic. Numele lui, țara de prelucrare și termenul de păstrare a cererilor se afișează pe ecranul de acord înainte să îl dai.

Trimitem cererile cu indicația de a nu le păstra. Nomi nu pune diagnostice și nu interpretează rezultate: doar găsește și extrage datele tale, iar tot ce extrage se salvează abia după confirmarea ta.

Retragerea acordului pentru asistent oprește imediat cererile noi. Datele pe care le-ai confirmat deja rămân ale tale, iar cererile deja trimise furnizorului nu pot fi retrase.

6 Cum păstrăm datele

Datele și fișierele se păstrează în cloudul Amazon Web Services, în regiunea Frankfurt, Germania. Fișierele sunt criptate, linkuri publice și permanente către ele nu există, iar numele fișierului din depozit nu conține datele tale.

Un fișier nou este verificat ca tip și pentru conținut dăunător și, până la finalul verificării, nu e disponibil. Previzualizarea, datele recunoscute și comentariile sunt protejate la fel ca fișierul însuși. Angajații MedKeep nu au acces permanent la conținutul fișierelor.

O copie a fiecărui fișier se păstrează și în spațiul protejat al aplicației din telefonul tău, ca fișierele să se deschidă fără rețea. Ea nu e vizibilă altor aplicații și se șterge când ștergi documentul sau contul, eliberezi spațiu sau ieși din cont cu ștergerea datelor de pe dispozitiv, precum și la expirarea termenului de după retragerea acordului.

7 Notificări și e-mailuri

Memento-urile pentru prize vin ca notificări push. Implicit, în ele se văd denumirea medicamentului și doza – inclusiv pe ecranul blocat și pe ceasul conectat. Detaliile se pot ascunde din setările memento-urilor. În afară de text, notificarea nu conține informații medicale.

Fusul orar al dispozitivului e necesar ca memento-urile să vină la timp. Pe e-mail trimitem doar mesaje de serviciu: confirmarea înregistrării, recuperarea parolei, mesaje despre acorduri și despre ștergerea contului. Poți renunța la ele doar împreună cu contul.

8 Cui transmitem datele

Nu vindem datele și nu le transmitem agențiilor de publicitate. O parte din muncă o fac servicii cărora le-o încredințăm:

Conținutul fișierelor medicale îl primesc doar depozitul AWS, unde stă criptat, și – cu acordul tău separat – furnizorul modelului. Furnizorii de notificări și de model pot prelucra datele în afara UE, de exemplu în SUA. O astfel de transmitere are loc doar în temeiurile permise de GDPR.

9 Termene de păstrare

Jurnalele de acorduri și de securitate supraviețuiesc ștergerii contului în formă anonimizată: ele dovedesc că prelucrarea a fost legală și protejează accesul.

10 Ștergerea datelor și a contului

Ștergerea este reală, nu o ascundere. Documentul șters devine imediat indisponibil, apoi se șterg fișierul, previzualizarea, datele recunoscute, comentariile, memento-ul legat și copia din telefon. Cura creată din document rămâne.

Contul se șterge din setări – cu dublă confirmare și parolă. Accesul se închide imediat, contul se poate recupera 30 de zile, apoi datele și fișierele se șterg fără posibilitate de revenire. În mesajul despre ștergerea definitivă primești un număr de solicitare: cu el poți cere ulterior informații despre prelucrarea datelor tale.

11 Drepturile tale

• Acces și rectificare – direct în aplicație.
• Ștergere – ștergerea documentului sau a contului în aplicație.
• Retragerea acordului – acordurile pentru fișiere și pentru asistent din setări, restul prin ștergerea contului.
• Portabilitate – exportul tuturor datelor și fișierelor într-o arhivă, printr-un link din setări.
• Opoziție și alte solicitări – printr-un mesaj la adresa din secțiunea „Contacte”.

La solicitările privind datele personale răspundem în 30 de zile, așa cum cere GDPR. Ai de asemenea dreptul să depui o plângere la autoritatea de supraveghere pentru protecția datelor.

12 Securitate

Fișierele și traficul sunt criptate. Fiecare cerere verifică faptul că datele îți aparțin, sesiunile pot fi revocate, iar în jurnalele tehnice nu există date medicale. Acțiunile sensibile se înregistrează în jurnal, iar baza de date se copiază zilnic.

Dacă se produce un incident care îți afectează datele, te vom anunța.

13 Vârsta

Aplicația este destinată persoanelor de la 18 ani. Dacă aflăm că un cont aparține unei persoane mai tinere, contul va fi șters.

MedKeep nu este covered entity conform legii americane HIPAA. Lansarea în SUA nu face parte din prima versiune.

14 Datele de pe site

Dacă te-ai înscris în beta pe medkeep.ai și te-ai înregistrat în aplicație cu același e-mail, înscrierea și răspunsurile la sondaj se leagă de contul tău. Acordul pentru mesajele despre beta, dat pe site, nu se transferă în aplicație.

15 Modificarea politicii

Fiecare versiune a politicii se păstrează și este disponibilă la o adresă permanentă. Versiunea nouă intră în vigoare de la data publicării.

Dacă modificările sunt semnificative, aplicația îți va cere să accepți politica din nou, iar până atunci accesul la aplicație va fi limitat. Îți vom scrie și pe e-mail ce s-a schimbat. Dacă modificările sunt redacționale, e de ajuns o notificare în aplicație.

16 Contacte

Pentru întrebări despre date și solicitări privind drepturile tale scrie la privacy@medkeep.ai. Adresa poștală: SRL „AI World Hub”, MD-2001, str. Tighina 49, Chișinău, Republica Moldova.