Politika zasebnosti

1. Kdo je odgovoren?

Upravljavec v smislu GDPR je: Aimedis LLC 16192 Coastal Highway Lewes, Delaware 19958 USA E-pošta: contact@aimedis.com Stik za vprašanja o zasebnosti: datenschutz@aimedis.app

2. Katere podatke obdelujemo?

Obdelujemo samo podatke, ki nam jih posredujete sami ali ki so potrebni za izvedbo zdravstvene storitve: • Račun: ime, e-pošta, zgoščena vrednost gesla, vloga • Profil: datum rojstva, spol, naslov, telefon, zdravstveni podatki (krvna skupina, višina, teža, zavarovanje), kontakt za nujne primere, avatar • Posvet: simptomi, vitalni znaki, naložene priloge, zapiski zdravnika, zdravnikova odločitev o razvrstitvi nujnosti z njenimi prejšnjimi različicami, nezavezujoča priporočila glede zdravil • Potek zahteve: ko zdravnik vašo zahtevo sprosti ambulanti, jo preda kolegu ali jo zaključi brez odločitve, sta razlog in opomba del zapisa vašega posveta • Predlogi umetne inteligence: predlogi umetne inteligence za razvrstitev nujnosti, ki jih vidi zdravnik, ki vas zdravi, se hranijo skupaj z zapisom vašega posveta kot izvor, označeni kot neobvezujoči; odloča vaš zdravnik. Na vaših zaslonih niso prikazani; vaš izvoz podatkov jih vsebuje v ločenem, označenem razdelku • Sporočila in preverjanja počutja: sporočila med vami in vašim zdravnikom o posvetu ter, če jo vaša ambulanta ponuja, vaši odgovori na preverjanje počutja po oskrbi doma so del zapisa vašega posveta. Nobena umetna inteligenca jih ne bere, obvestila pa nikoli ne vsebujejo njihovega besedila • Obvestila: če jih vklopite, jezik in časovni pas, ki ju uporabljajo vaša obvestila, ter dnevnik pošiljanja, ki vsebuje samo sklice in čase (izbrisan po 400 dneh), da obvestilo ni poslano dvakrat • Pomočnik z umetno inteligenco AVA: pogovori bolnikov (vprašanja, odgovori, viri) v njihovem lastnem računu; pri zdravnikih samo metapodatki v revizijski sledi (vir, model, čas), nikoli besedilo • Revizijska sled: dostop do občutljivih dejanj z izvajalcem in ciljem

3. Na kateri pravni podlagi?

Obdelava zdravstvenih podatkov temelji na vaši izrecni privolitvi po točki (a) drugega odstavka 9. člena GDPR. Za izvajanje pogodbe (npr. posvet) tudi po točki (b) prvega odstavka 6. člena. Revizijska sled temelji na zakonitih interesih (točka (f) prvega odstavka 6. člena) za zagotavljanje varnosti platforme.

4. Kje so podatki shranjeni?

Zbirka podatkov in shrambe delujejo na Supabase v regiji EU (Stockholm, Švedska); rezervna kopija je shranjena v regiji EU (Irska). Šifriranje med prenosom (TLS 1.3) in v mirovanju (AES). Dostop s storitveno vlogo je mogoč samo s strežnika; brskalnik vidi samo anonimni javni ključ. Videoposveti privzeto potekajo na lastnem videostrežniku Aimedis (LiveKit, gostovan v EU), ne pri tretji osebi. So end-to-end šifrirani: zvok in slika se šifrirata na vaši napravi s ključem, ki ga prejmeta samo vi in vaš zdravnik, tako da ju strežnik posreduje, ne da bi ju lahko videl ali slišal. Aimedis videoposvetov ne snema. Videostrežnik obdeluje samo podatke o povezavi, kot so naslovi IP in časi, nikoli imen ali številk primerov.

5. Kdo ima dostop?

Stroga varnost na ravni vrstic (RLS) v vsaki tabeli: • Bolniki vidijo samo svoje podatke. • Preden zdravnik prevzame zahtevo, zdravniki telezdravstvene ambulante Aimedis vidijo samo kratko kartico: glavno težavo, število opozorilnih znakov, čas čakanja in številko primera, nikoli vašega imena ali kontaktnih podatkov. Po tem vaš posvet vidi samo zdravnik, ki je prevzel vašo zahtevo, ali zdravnik, pri katerem ste se naročili v Aimedis Booking. • Če to dovolite pri zahtevi, zdravnik, ki jo prevzame, vidi tudi vaše prejšnje posvete v Decision pri isti ambulanti. Nastavitev je izklopljena, razen če jo vklopite, izklopite pa jo lahko, dokler je zahteva odprta. • Skrbniki Decision (skrbniki platforme Aimedis Pro) ne vidijo nobenih podatkov bolnikov: ne posveta, ne načrta oskrbe, ne datoteke in ne imena. Vidijo samo skupne vsote (števila pod 5 so prikazana kot „<5“), knjižnico vsebin, nastavitve in revizijsko sled, ki beleži dejanja z njihovim časom ter skrajšanimi, psevdonimnimi sklici, nikoli zdravstvenih podatkov, imen ali e-poštnih naslovov. • Vsako občutljivo dejanje je zabeleženo v revizijski sledi, katere zgoščena veriga omogoča zaznavo poznejših sprememb. • Razen obdelovalcev, navedenih v razdelku 7, nimajo dostopa nobene tretje osebe.

6. Kako dolgo se podatki hranijo?

Zapisi posveta se hranijo 10 let po njegovem koncu (§ 630f Abs. 3 BGB, § 10 Abs. 3 MBO-Ä), dlje samo, kadar to zahteva zakon, nato pa se izbrišejo. Podatki, za katere ta obveznost ne velja, se izbrišejo skupaj z vašim računom. Naročnine na potisna obvestila se izbrišejo takoj ob odjavi.

7. Podobdelovalci

Podatke delimo z navedenimi obdelovalci samo, kolikor je potrebno za izvedbo storitve. Pred produkcijsko uporabo z resničnimi podatki mora biti z vsakim od njih sklenjena pogodba o obdelavi podatkov.

Večina ponudnikov podatke obdeluje v ZDA; ti prenosi v tretje države so zavarovani s standardnimi pogodbenimi klavzulami EU (46. člen GDPR). Supabase deluje v regiji EU (Stockholm, Švedska). AVA svoje odgovore bere na glas z ElevenLabs in z ElevenLabs pretvarja narek (vaš govorjeni zvok) v besedilo. Dokler ni sklenjen sporazum Enterprise z načinom ničelne hrambe, se tja poslano besedilo in zvok lahko beležita na strani strežnika. Za medicinsko literaturo in zdravstvene teme AVA ameriški Nacionalni medicinski knjižnici (PubMed, MedlinePlus) pošlje samo kratko angleško iskalno temo, nikoli vašega sporočila, vašega imena ali drugih osebnih podatkov.

8. Vaše pravice

Kadar koli imate pravico do: • Dostopa (15. člen): prenos vaših podatkov v Decision v vašem profilu (ena datoteka ZIP z vašimi zahtevami, odločitvami in načrti oskrbe zdravnikov, vašimi datotekami, vašimi pogovori z AVA in vašimi nastavitvami) • Popravka (16. člen): popravite napačne podatke neposredno v profilu • Izbrisa (17. člen): izbris vašega računa in vseh podatkov, za katere ne velja obveznost hrambe; zapisi, za katere velja 10-letna obveznost, se hranijo brez povezave z vašim računom in izbrišejo, ko ta poteče • Prenosljivosti podatkov (20. člen) • Preklica privolitve (7. člen) • Pritožbe pri nadzornem organu

9. Piškotki in sledenje

Platforma nastavlja samo funkcionalne piškotke (seja, jezikovna nastavitev, časovni pas vaše naprave, žeton za overitev). Brez sledenja tretjih oseb, brez oglaševalskega piksla, brez analitičnega orodja brez izrecne privolitve. Spletna potisna obvestila in obvestila po e-pošti so izrecno samo ob privolitvi.