Adatvédelmi tájékoztató

Mit kell leírnia ennek a tájékoztatónak

A legtöbb adatvédelmi tájékoztató olyan oldalt ír le, amely egy e-mail-címet gyűjt. Ennek a tájékoztatónak ennél súlyosabb dolgot kell leírnia: Ön egy laborleletet tölt fel, a laborlelet pedig egészségügyi adat. Az általános adatvédelmi rendelet (GDPR) szerint ez a személyes adatok különleges kategóriájába tartozik (GDPR 9. cikk), amelyet csak szűk körben és a szokásos adatoknál nagyobb gondossággal lehet kezelni.

Ezért ez az oldal hosszabb, mint szeretnénk, és ott is konkrét, ahol kényelmesebb lenne általánosságokban fogalmazni. Ha valamelyik rész nem világos, írjon nekünk, és átírjuk.

Az adatkezelő

Smart Medical Care SAS, székhelye Nizza (Franciaország), SIRET 932 924 194 00016. Kapcsolat mindenben, ami ezt az oldalt érinti, a jogai gyakorlását is beleértve: contact@blood-interpretation.com.

A várólista, amely már lezárult

A szolgáltatás indulása előtt a feltöltés gombjai egy űrlapra vezettek, amely egyetlen dolgot kért: egy e-mail-címet, hogy írhassunk, amikor a szolgáltatás elindul, valamint azt, hogy milyen nyelven olvasott, és melyik oldalon járt. Ezt az űrlapot eltávolítottuk, és ezen a módon már nem gyűjtünk címeket.

A listán már szereplő címek kezelésének jogalapja az űrlap elküldésével adott hozzájárulás. Kizárólag erre az egy üzenetre használjuk őket, senkinek nem adjuk tovább, és a fenti címen bármikor kérheti a saját címe törlését. A listát töröljük, amint mindenkinek írtunk, aki rajta szerepel.

Mit kezelünk, amikor feltölti a laborleletét

A feltöltött laborleletet, fájlként és a belőle kiolvasott értékekként. A nevét az elemzés előtt eltávolítjuk a dokumentumból: a rendszer az Ön értékeivel és az Ön által megadott háttérinformációkkal dolgozik, nem a személyazonosságával.

Az Ön által megadott háttérinformációkat: életkor, nem és az olvasás előtt feltett kérdésekre adott válaszok, mert ugyanazt az értéket huszonöt évesen másképp kell olvasni, mint hetvenévesen.

A fiókját: a létrehozásához használt e-mail-címet és a benne tárolt leleteket, hogy az egyik vizsgálatot a következővel összevethesse. Az időbeli változás olyasmit is elárul, amit egyetlen pillanatkép nem.

A fizetést, ha teljes jelentést vásárol: ezt fizetési szolgáltatónk kezeli. A bankkártyája adatait soha nem látjuk és nem tároljuk.

Technikai adatokat: a szolgáltatás működtetéséhez és biztonságához szükséges szervernaplókat.

Célok és jogalapok

A teljes jelentés elkészítése: az egészségügyi adatok kezeléséhez adott kifejezett hozzájárulása (GDPR 9. cikk (2) bekezdés a) pont), amelyet a lelet feltöltésekor ad meg. Ezt bármikor visszavonhatja a lelet vagy a fiókja törlésével, ami a jövőre nézve megszünteti az adatkezelést.

A leletek megőrzése, hogy időben összevethesse őket: ugyanez a kifejezett hozzájárulás. Ha nem szeretné megőrizni őket, törölje őket, és semmi sem marad.

A fizetés lebonyolítása: az Ön és közöttünk létrejött szerződés teljesítése.

A szolgáltatás működtetése és biztonsága, valamint a látogatottság mérése: jogos érdekünk egy működő és fejleszthető oldalhoz, az Ön jogaival mérlegelve. A látogatottság mérését alább külön ismertetjük, mert ahhoz az Ön hozzájárulása kell, nem elég a mi érdekünk.

Ki látja még az adatokat

Az értelmező rendszer. A lelet elolvasásához és a magyarázatok megírásához az Európai Unión kívül letelepedett mesterségesintelligencia-szolgáltatót veszünk igénybe, amely szerződés alapján adatfeldolgozóként jár el a megbízásunkból. A leletét kizárólag erre a célra továbbítjuk. Nem használják fel a szolgáltató modelljeinek tanítására, és soha nem adják el vagy osztják meg más célra.

Tárhelyszolgáltatónk, az Outscale, egy egészségügyi adatok tárolására tanúsított (HDS, hébergeur de données de santé) francia cég, amely az adatokat tárolja és a szolgáltatást üzemelteti.

Fizetési szolgáltatónk, kizárólag vásárlás esetén, amely csak azt kapja meg, amit a fizetés megkövetel, az Ön eredményeiről semmit.

Senki más. A leletét nem osztjuk meg biztosítókkal, munkáltatókkal, hirdetőkkel vagy más szolgáltatással, és nem szolgál adatforrásként semmihez, amit máshol értékesítenek.

Adattovábbítás az Európai Unión kívülre

A fenti szolgáltatók egyike az Egyesült Államokban működik: a mesterségesintelligencia-szolgáltató. Az adatait az Outscale tárolja, de a feltöltött egészségügyi adatok az elolvasásukhoz elhagyják az Európai Uniót.

Ezek az adattovábbítások a GDPR által erre előírt garanciákon alapulnak: a Bizottság által elfogadott általános adatvédelmi kikötéseken (GDPR 46. cikk) és a tanúsított egyesült államokbeli szervezetekre vonatkozó megfelelőségi kereten. Ezt nyíltan kimondjuk, nem rejtjük el, mert a tájékoztatónak ez az a része, amelyet az olvasónak a leginkább joga van ismerni.

Meddig őrizzük meg az adatokat

A leleteit és a fiókját a fiók fennállásáig őrizzük meg, mert csak így lehet egy új olvasatot az előzővel összevetni. Nincs automatikus lejárat, amely törölné az Ön által felépített előzményeket.

Egy-egy leletet vagy a teljes fiókját bármikor törölheti a fiókjában. A fiók törlésével a leletek is törlődnek.

A technikai naplókat a biztonsághoz és a hibaelhárításhoz szükséges korlátozott ideig őrizzük meg. A vásárlással kapcsolatos nyilvántartásokat a francia számviteli és adójogszabályok által előírt ideig őrizzük meg.

Sütik és látogatottságmérés

Ez az oldal a Google Analytics 4-et használja a látogatottság mérésére. Ez az eszköz sütiket helyez el, és adattovábbítással jár az Egyesült Államokba, ezért csak akkor indul el, ha Ön elfogadja. Az elutasítás semmit sem változtat a szolgáltatáson: az olvasás, a jelentés és a fiókja ugyanúgy működik.

A döntését hat hónapig megjegyezzük, utána újra megkérdezzük. Bármikor meggondolhatja magát a sütibeállítások hivatkozásával, amely minden oldal alján megtalálható; a hozzájárulás visszavonásával a mérés leáll, és a sütijei törlődnek.

A szolgáltatás működéséhez feltétlenül szükséges sütiket, például a bejelentkezve maradáshoz használtakat, hozzájárulás nélkül helyezzük el, mert nélkülük a szolgáltatás nem működik. Hirdetési és közösségimédia-sütiket nem használunk.

Az Ön jogai, és hol tehet panaszt

Kérheti az Önről tárolt adatokhoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, valamint az adatai géppel olvasható formában történő átadását. Hozzájárulását bármikor visszavonhatja, és tiltakozhat a jogos érdekünkön alapuló adatkezelés ellen.

Írjon a contact@blood-interpretation.com címre. Egy hónapon belül válaszolunk, és jelezzük, ha egy kérés több időt igényel.

Ha a válaszunk nem elégíti ki, panaszt tehet egy felügyeleti hatóságnál, különösen abban az uniós tagállamban, ahol a szokásos tartózkodási helye vagy a munkahelye van, vagy ahol az állítólagos jogsértés történt (GDPR 77. cikk). Mivel a Smart Medical Care SAS székhelye Franciaországban van, a fő felügyeleti hatóság a francia Commission nationale de l’informatique et des libertés (CNIL, cnil.fr). Ha Magyarországon él, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu) is fordulhat, amely az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) 38. §-a alapján Magyarországon a GDPR szerinti felügyeleti hatóság feladatait látja el, és az érintett kérelmére adatvédelmi hatósági eljárást indít (Infotv. 60. §).

A tájékoztató módosítása

Ez a tájékoztató akkor változik, amikor a szolgáltatás változik, és az utolsó módosítás dátuma az oldal alján szerepel. Az olyan változást, amely azt érinti, mit teszünk a leletével, bejelentjük, nem csendben vezetjük be.