Polityka prywatności

Co musi opisać ta polityka

Większość polityk prywatności opisuje serwis, który zbiera adres e-mail. Ta musi opisać coś poważniejszego: wgrywasz wyniki badań laboratoryjnych, a wyniki badań to dane dotyczące zdrowia. Według ogólnego rozporządzenia o ochronie danych (RODO) należą one do szczególnej kategorii danych osobowych (art. 9 RODO), które wolno przetwarzać tylko w wąsko określonych przypadkach i z większą ostrożnością niż zwykłe dane.

Dlatego ta strona jest dłuższa, niż byśmy chcieli, i konkretna tam, gdzie wygodniej byłoby pozostać ogólnikowym. Jeśli któryś fragment jest niejasny, napisz do nas, a przeredagujemy go.

Administrator danych

Smart Medical Care SAS z siedzibą w Nicei (Francja), SIRET 932 924 194 00016. Kontakt we wszystkich sprawach opisanych na tej stronie, w tym w sprawie wykonywania twoich praw: contact@blood-interpretation.com.

Lista oczekujących, dziś zamknięta

Zanim usługa ruszyła, przyciski wgrywania prowadziły do formularza, który prosił o jedną rzecz: adres e-mail, abyśmy mogli napisać, gdy usługa zacznie działać, wraz z językiem strony i adresem strony, z której wysłano formularz. Ten formularz usunęliśmy i w ten sposób nie zbieramy już żadnych adresów.

Podstawą prawną dla adresów, które już są na liście, jest zgoda wyrażona przez wysłanie formularza. Używamy ich wyłącznie do tej jednej wiadomości i do niczego innego, nikomu ich nie przekazujemy, a o usunięcie swojego adresu możesz poprosić w każdej chwili pod adresem podanym wyżej. Lista zostanie usunięta, gdy napiszemy do wszystkich osób, które się na niej znajdują.

Co przetwarzamy, gdy wgrywasz swoje wyniki

Wyniki badań, które wgrywasz, jako plik i jako odczytane z nich wartości. Twoje imię i nazwisko są usuwane z dokumentu przed analizą: system pracuje na twoich wartościach i na kontekście, który podajesz, a nie na twojej tożsamości.

Kontekst, który podajesz: wiek, płeć i odpowiedzi na pytania zadane przed odczytem, bo ta sama wartość czyta się inaczej u osoby dwudziestopięcioletniej i siedemdziesięcioletniej.

Twoje konto: adres e-mail użyty do jego założenia i zapisane w nim wyniki, aby można było porównać jedno badanie z kolejnym. Zmiana w czasie mówi więcej niż pojedyncze zdjęcie.

Płatność, jeśli kupujesz pełny raport: obsługuje ją nasz dostawca płatności. Nigdy nie widzimy ani nie przechowujemy danych twojej karty.

Dane techniczne: logi serwera potrzebne do działania i zabezpieczenia usługi.

Cele i podstawy prawne

Przygotowanie twojego pełnego raportu: twoja wyraźna zgoda na przetwarzanie danych dotyczących zdrowia (art. 9 ust. 2 lit. a RODO), wyrażana przy wgrywaniu wyników. Możesz ją wycofać w każdej chwili, usuwając wyniki lub konto, co na przyszłość wstrzymuje przetwarzanie.

Przechowywanie twoich wyników, aby można je było porównywać w czasie: ta sama wyraźna zgoda. Jeśli nie chcesz ich przechowywać, usuń je, a nic nie zostanie.

Przyjęcie płatności: wykonanie umowy między tobą a nami.

Działanie i zabezpieczenie usługi oraz pomiar ruchu: nasz prawnie uzasadniony interes w serwisie, który działa i który możemy ulepszać, wyważony względem twoich praw. Pomiar ruchu opisujemy osobno poniżej, bo wymaga twojej zgody, a nie tylko naszego interesu.

Kto jeszcze ma dostęp do danych

System interpretacji. Do odczytania wyników i napisania wyjaśnień korzystamy z dostawcy sztucznej inteligencji mającego siedzibę poza Unią Europejską, który na podstawie umowy działa jako nasz podmiot przetwarzający. Twoje wyniki są mu przekazywane wyłącznie w tym celu. Nie służą do trenowania modeli tego dostawcy i nigdy nie są sprzedawane ani udostępniane w żadnym innym celu.

Nasz dostawca hostingu, Outscale, francuska spółka certyfikowana do przechowywania danych dotyczących zdrowia (HDS, hébergeur de données de santé), która przechowuje dane i utrzymuje usługę.

Nasz dostawca płatności, wyłącznie przy zakupie, który otrzymuje to, czego wymaga płatność, i nic na temat twoich wyników.

Nikt inny. Nie udostępniamy twoich wyników ubezpieczycielom, pracodawcom, reklamodawcom ani żadnej innej usłudze i nie są one źródłem danych dla niczego, co sprzedaje się gdzie indziej.

Przekazywanie danych poza Unię Europejską

Jeden z wymienionych wyżej dostawców ma siedzibę w Stanach Zjednoczonych: dostawca sztucznej inteligencji. Twoje dane przechowuje Outscale, ale wgrane przez ciebie dane dotyczące zdrowia opuszczają Unię Europejską, aby mogły zostać odczytane.

To przekazywanie opiera się na zabezpieczeniach, które przewiduje dla niego RODO: standardowych klauzulach umownych i ramach odpowiedniego stopnia ochrony obowiązujących certyfikowane organizacje w Stanach Zjednoczonych. Mówimy o tym wprost, zamiast to ukrywać, bo do tej części polityki czytelnik ma największe prawo.

Jak długo przechowujemy dane

Twoje wyniki i konto przechowujemy tak długo, jak istnieje konto, bo tylko wtedy nowy odczyt można porównać z poprzednim. Nie ma automatycznego wygaśnięcia, które usunęłoby historię zbudowaną przez ciebie.

W każdej chwili możesz usunąć pojedynczy wynik albo całe konto z poziomu swojego konta. Usunięcie konta usuwa także wyniki.

Logi techniczne przechowujemy przez ograniczony czas potrzebny do zapewnienia bezpieczeństwa i usuwania awarii. Dokumenty związane z zakupem przechowujemy przez okres wymagany przez francuskie prawo rachunkowe i podatkowe.

Pliki cookie i pomiar ruchu

Ten serwis używa Google Analytics 4 do pomiaru ruchu. To narzędzie zapisuje pliki cookie i wiąże się z przekazaniem danych do Stanów Zjednoczonych, dlatego uruchamia się tylko wtedy, gdy się na nie zgodzisz. Odmowa niczego nie zmienia w usłudze: odczyt, raport i twoje konto działają dokładnie tak samo.

Twój wybór pamiętamy przez sześć miesięcy, potem zapytamy ponownie. Zdanie możesz zmienić w każdej chwili za pomocą linku do ustawień plików cookie w stopce każdej strony; wycofanie zgody zatrzymuje pomiar i usuwa jego pliki cookie.

Pliki cookie niezbędne do działania usługi, na przykład do utrzymania zalogowania, zapisujemy bez zgody, bo bez nich usługa nie działa. Nie używamy żadnych reklamowych plików cookie ani plików cookie serwisów społecznościowych.

Twoje prawa i gdzie możesz złożyć skargę

Możesz zażądać dostępu do danych, które o tobie przechowujemy, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przekazania ich w ustrukturyzowanym formacie nadającym się do odczytu maszynowego. Zgodę możesz wycofać w każdej chwili i możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Napisz na contact@blood-interpretation.com. Odpowiemy w ciągu miesiąca, a jeśli żądanie będzie wymagało więcej czasu, poinformujemy cię o tym.

Jeśli nasza odpowiedź cię nie zadowoli, możesz wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim Unii Europejskiej, w którym masz zwykłe miejsce pobytu, miejsce pracy albo w którym doszło do domniemanego naruszenia (art. 77 RODO). Ponieważ Smart Medical Care SAS ma siedzibę we Francji, wiodącym organem nadzorczym jest francuska Commission nationale de l’informatique et des libertés (CNIL, cnil.fr). Jeśli mieszkasz w Polsce, możesz zwrócić się także do Prezesa Urzędu Ochrony Danych Osobowych (Prezes UODO, uodo.gov.pl), który zgodnie z art. 34 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych jest polskim organem nadzorczym w rozumieniu RODO.

Zmiany tej polityki

Ta polityka zmienia się, gdy zmienia się usługa, a data ostatniej zmiany widnieje na dole strony. Zmianę, która dotyczy tego, co robimy z twoimi wynikami, ogłosimy, a nie wprowadzimy po cichu.