HICORA.AI PRIVAATSUSPOLIITIKA

Privaatsusteatis veebisaidi, platvormi ja tehisintellektiga toetatud kliinilise dokumenteerimise teenuste kohta
Version 2.0

Sisukord

Mõisted
Isikuandmete vastutav töötleja ja töötlemise kontekst
Kontaktandmed
Töödeldavate andmete kategooriad
Eesmärk, õiguslik alus ja säilitustähtaeg
Patsiendi terviseandmed ja volitatud töötleja roll
Andmete saajad ja allvolitatud töötlejad
Edastamine kolmandatesse riikidesse ja profiilianalüüs
Turundus
Küpsised ja analüütika
Turvalisus
Andmete säilitamine ja kustutamine
Andmesubjekti õigused
Piirkondlikud lisad
Lõppsätted

1. Mõisted

Mõiste	Tähendus
GDPR	Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679.
Isikuandmete vastutav töötleja	üksus, kes määrab isikuandmete töötlemise eesmärgid ja vahendid GDPR artikli 4 lõike 7 tähenduses.
Volitatud töötleja	üksus, kes töötleb isikuandmeid vastutava töötleja nimel GDPR artikli 4 lõike 8 tähenduses.
Saaja	üksus, kellele isikuandmed avaldatakse GDPR artikli 4 lõike 9 tähenduses.
Teenus või Platvorm	iDocly sp. z o.o. hallatav hiCora.ai tarkvarateenuse platvorm, mis pakub tervishoiutöötajatele ja tervishoiuorganisatsioonidele tehisintellektiga toetatud transkriptsiooni ja kliinilise dokumentatsiooni mustandite koostamise vahendeid.
Patsiendi terviseandmed	terviseandmed, häälsalvestised, transkriptsioonid, dokumentatsioonimustrandid, visiidikokkuvõtted, kliinilised märkmed ja muu patsiendiga seotud teave, mida kasutaja teenuse kaudu sisestab, üles laadib, salvestab, transkribeerib või muul viisil töötleb.
Kasutaja	isik või organisatsioon, kes kasutab veebisaiti või platvormi, sealhulgas tervishoiutöötajad ja tervishoiuorganisatsioonid.
Piirkondlik lisa	jurisdiktsiooni-spetsiifiline privaatsus-, tervishoiu-, turvalisus- või andmetöötlusdokument, mida kohaldatakse kasutajatele või isikutele konkreetsel territooriumil.
Allvolitatud töötleja	kolmanda osapoole pakkuja, kelle iDocly on kaasanud isikuandmete töötlemiseks iDocly nimel seoses teenusega.

2. Isikuandmete vastutav töötleja ja töötlemise kontekst

Veebisaidi toimimise, kasutajakontode, tellimuste, arvelduse, turunduse, toe, turvalisuse ja ärikommunikatsiooniga seotud isikuandmete vastutav töötleja on iDocly sp. z o.o., asukohaga Krakow, ul. Bonarka 8, 30-415 Krakow, Poland, kantud äriregistrisse numbri all KRS 0000960776; registrikohus: Rzeszowi ringkonnakohus, riikliku kohturegistri 12. äriosakond; aktsiakapital: PLN 6 000; NIP: 8133876161; REGON: 521493568; e-post: [email protected].

Teenust kasutavad tervishoiutöötajad ja tervishoiuorganisatsioonid on patsiendi terviseandmete vastutavad töötlejad, mis nad teenuse kaudu sisestavad, üles laadivad, salvestavad, transkribeerivad või muul viisil töötlevad. iDocly töötleb selliseid patsiendi terviseandmeid kasutaja nimel volitatud töötlejana/teenuse osutajana, vastavalt kohaldatavale andmetöötluslepingule, piirkondlikule lisale või muule lepingulisele dokumentatsioonile.

iDocly ei määra meditsiinilisi eesmärke, milleks kasutaja patsiendi terviseandmeid kogub või kasutab. Kasutaja vastutab kõigi nõutavate teadete edastamise eest patsientidele ja kõigi vajalike nõusolekute või volituste hankimise eest.

Kui iDocly osaleb uuringutes, kliinilistes uuringutes või teadusprojektides, reguleeritakse sellist töötlemist eraldi dokumentatsiooniga, mis esitatakse asjaomastele osalejatele või organisatsioonidele.

Ühise vastutava töötleja ja sõltumatu vastutava töötleja olukorrad

Kui kasutame väliseid autentimis-, analüütika-, maksmis-, reklaami- või kommunikatsioonivahendeid, võib asjaomane kolmanda osapoole pakkuja tegutseda sõltumatu vastutava töötleja, ühise vastutava töötleja või volitatud töötlejana, sõltuvalt teenusest ja õiguslikust kontekstist. Kohalduda võivad pakkuja privaatsusteatised ja lepinguline dokumentatsioon. Väldime reklaami- või analüütikavahendite kasutamist platvormi piirkondades, kus töödeldakse patsiendi terviseandmeid, välja arvatud juhul, kui need on konfigureeritud nii, et need ei pääse ligi patsiendi tuvastamist võimaldavatele andmetele, ja seda lubab kohaldatav õigus.

3. Kontaktandmed

Teema	Kontakt
Üldine kontakt	[email protected]
Privaatsusküsimused	[email protected]
Turvaincidendid	[email protected]
Andmekaitseametnik / privaatsuskontakt	[email protected]
Postiaadress	iDocly sp. z o.o., ul. Bonarka 8, 30-415 Krakow, Poland

Kui andmekaitseametniku aadress muutub või kui iDocly ei ole konkreetse jurisdiktsiooni jaoks ametlikult andmekaitseametnikku määranud, võib privaatsustaotlusi endiselt esitada aadressile [email protected].

4. Töödeldavate andmete kategooriad

Kategooria	Näited
Kontoteave	nimi, e-posti aadress, organisatsioon, roll, sisselogimisandmed, konto seaded, keel, riik ja kasutajaeelistused
Kutsealane teave	tervishoiuala, organisatsioon, litsents- või registreerimisteave, kui see on esitatud või nõutav
Tellimuse ja arvelduse teave	plaan, arved, maksestatus, arveaadress, maksustamisteave, tehingute metaandmed ja maksuteenuse pakkuja identifikaatorid
Patsiendi terviseandmed	helisalvestised, transkriptsioonid, dokumentatsioonimustrandid, kliinilised märkmed, visiidikokkuvõtted ja muu kasutaja sisestatud patsiendiga seotud teave
Tehniline ja turvateave	IP-aadress, seadme teave, brauseri teave, juurdepääsulogid, auditlogid, turvasündmused, autentimissündmused ja süsteemidiagnostika
Toetusteave	toetusteated, manused, suhtlus iDoclyga ja tõrkeotsingu metaandmed, välja arvatud patsiendi terviseandmed, välja arvatud juhul, kui tugikanal on selleks selgesõnaliselt heaks kiidetud
Veebisaidi ja küpsiste teave	küpsiste identifikaatorid, veebisaidi analüütika, turunduseelistused ja nõusolekuarvestused, vastavalt kohaldatavatele nõusoleku nõuetele
Turundus- ja kommunikatsiooniandmed	e-posti eelistused, uudiskirja tellimused, kampaaniainteraktsioonid ja ürituste registreerimised
Vastavusarvestused	kinnituslogid, aktsepteeritud dokumendiversioonid, patsiendi nõusoleku kinnitussündmused, auditijäljed ja vastavuse tõendamiseks vajalikud arvestused

5. Eesmärk, õiguslik alus ja säilitustähtaeg

iDocly võib töödelda isikuandmeid allpool kirjeldatud eesmärkidel, õiguslikel alustel ja säilitustähtaegadel. Kui piirkondlik lisa näeb ette rangemaid või spetsiifilisemaid reegleid, kohaldatakse seda piirkondlikku lisa asjakohase jurisdiktsioonispetsiifilise küsimuse osas.

Eesmärk	Näited	Õiguslik alus	Säilitamine
A. Lepingu ettevalmistamine, sõlmimine ja täitmine	konto loomine, kasutaja liitmine, tellimuse haldamine, organisatsiooni administreerimine, teenuse osutamine, suhtlus klientidega ja tugi	GDPR artikkel 6 lõige 1 punkt b: lepingueelsed meetmed ja lepingu täitmine. GDPR artikkel 6 lõige 1 punkt f: õigustatud huvi töödelda tervishoiuorganisatsiooni määratud esindajate, töötajate ja personali andmeid.	Lepingu täitmiseks, lõpetamiseks või muul viisil lõppemiseks vajaliku perioodi jooksul ning seejärel aegumistähtaegade või õiguslike kohustuste tõttu.
B. Maksete kogumine ja arveldamine, arvete väljastamine ja raamatupidamine	maksete töötlemine, arvete väljastamine, maksuarvestus, raamatupidamisarvestused, maksete vastavusse viimine ja võlgade sissenõudmine	GDPR artikkel 6 lõige 1 punkt c: õiguslike kohustuste täitmine, sealhulgas maksu- ja raamatupidamiskohustused. GDPR artikkel 6 lõige 1 punkt f: õigustatud huvi maksehalduse ja võlgade sissenõudmise vastu.	Kohaldatavate raamatupidamis- ja maksuseadustega nõutava perioodi jooksul.
C. Vaidluste, kaebuste lahendamine ja nõuete esitamine	kaebuste käsitlemine, õigusanalüüs, nõuete kaitsmine või esitamine, tõendite säilitamine, suhtlus nõustajate ja ametiasutustega	GDPR artikkel 6 lõige 1 punkt f: õigustatud huvi õiguslike nõuete algatamise, esitamise ja kaitsmise vastu. GDPR artikkel 6 lõige 1 punkt b võib samuti kohalduda, kui nõuded on seotud lepingu täitmisega.	Kuni võimalike nõuete aegumiseni või menetluste läbiviimiseks, õiguste jõustamiseks või õiguslike kohustuste täitmiseks vajaliku aja jooksul.
D. Otsene turundus kasutajatele ja veebisaidi külastajatele	iDocly ja hiCora.ai teenuste reklaamimine, tooteuuendused, uudiskirjad, üritused, õppematerjalid ja kaubanduslikud teated	GDPR artikkel 6 lõige 1 punkt f, kui tugineme B2B turunduse õigustatud huvile. Nõusolek, kui seda nõuavad elektroonilise side, küpsiste või turunduse seadused.	Kuni andmesubjekt esitab vastuväite, võtab nõusoleku tagasi, loobub tellimusest või turunduse eesmärk lakkab olemast.
E. Veebisaidi ja platvormi nõuetekohase toimimise tagamine	tehniline toimimine, seansi haldamine, sisselogimine, eelistused, turvalisus, diagnostika ja vajalikud küpsised	GDPR artikkel 6 lõige 1 punkt f: õigustatud huvi veebisaidi ja platvormi käitamise, turvamise ja hooldamise vastu. GDPR artikkel 6 lõige 1 punkt b, kui see on vajalik teenuse osutamiseks.	Käitamise, turvalisuse ja tõrkeotsingu jaoks vajaliku perioodi jooksul, arvestades logide säilitamist ja aegumistähtaegu.
F. Veebisaidi analüütika ja täiustamine	veebisaidi statistika, liikluse analüüs, kasutajateekonna analüüs, jõudluse täiustamine ja nõusolekupõhine analüütika	GDPR artikkel 6 lõige 1 punkt f piiratud vajaliku analüütika jaoks, kui see on lubatud. Nõusolek, kui seda nõuavad mittevajalikud analüütika küpsised või sarnased tehnoloogiad.	Analüütika eesmärgi kestuse jooksul või kuni vastuväite esitamise või nõusoleku tagasivõtmiseni, arvestades küpsiste kestust ja säilitamisseadeid.
G. Turvajärelvalve ja pettuste ennetamine	juurdepääsulogid, auditijäljed, haavatavuste kõrvaldamine, konto kaitse, kuritarvitamise ennetamine, pahavara ja rämpsposti ennetamine	GDPR artikkel 6 lõige 1 punkt f: õigustatud huvi turvalisuse, pettuste ennetamise, teenuse tervikluse ning kasutajate, patsientide ja iDocly kaitse vastu.	Teenuse turvamiseks ja intsidentide uurimiseks vajaliku perioodi jooksul, tavaliselt vastavalt turvalogide säilitamispoliitikale.
H. Patsiendi terviseandmete töötlemine kasutajate nimel	salvestamine, transkriptsioon, kliinilise dokumentatsiooni mustrandid, eksport, kustutamine, auditlogid ja terviseandmeteks heakskiidetud tugi	Kasutaja määrab õigusliku aluse vastutava töötlejana. iDocly töötleb selliseid andmeid volitatud töötlejana/teenuse osutajana vastavalt GDPR artiklile 28 või kohaldatavale samaväärsele dokumentatsioonile.	Lepingu kestuse jooksul ja vastavalt kohaldatavale andmetöötluslepingule, piirkondlikule lisale, varukoopiate säilitamisele ja kustutamispoliitikale.
I. Õiguslik ja regulatiivne vastavus	seaduslikele päringutele vastamine, auditid, regulatiivsed kohustused, sanktsioonide kontrollimine vajaduse korral ja kohustuslikud avaldused	GDPR artikkel 6 lõige 1 punkt c: õiguslike kohustuste täitmine. GDPR artikkel 6 lõige 1 punkt f: õigustatud huvi vastavuse ja riskijuhtimise vastu, kui otsest õiguslikku kohustust ei ole.	Seadusega nõutava perioodi jooksul või vastavuse tõendamiseks vajaliku aja jooksul.
J. Tootekommunikatsioon ja teenusteated	teenusteated, turvahoiatused, tootemuudatused, haldusteated ja tingimuste uuendused	GDPR artikkel 6 lõige 1 punkt b, kui see on lepingu jaoks vajalik. GDPR artikkel 6 lõige 1 punkt f: õigustatud huvi olulise teenusteabe edastamise vastu.	Konto või lepingu kestuse jooksul ja teatise tõendamiseks vajaliku aja jooksul.
K. Tehisintellekti koolitus ja toote täiustamine	vt pühendatud jaotist allpool	Patsiendi terviseandmeid ei kasutata vaikimisi tehisintellekti mudelite koolitamiseks, peenhäälestamiseks ega täiustamiseks. Igasugune erandlik kasutamine nõuab eraldi kirjalikku lepingut ja kehtivat õiguslikku alust.	Nagu on määratletud eraldi kirjalikus lepingus või vastavalt anonümiseerimise/pseudonümiseerimise eeskirjadele ja kohaldatavale õigusele.

6. Patsiendi terviseandmed ja volitatud töötleja roll

Patsiendi terviseandmeid töödeldakse platvormil ainult teenuse osutamiseks kasutajale, välja arvatud juhul, kui eraldi leping või piirkondlik lisa sätestab teisiti.
Kasutaja kontrollib, milliseid patsiendi terviseandmeid teenusesse sisestatakse.
Kasutaja vastutab seadusliku kogumise, patsientide teavitamise, patsientide nõusolekute, patsientide volituste ja meditsiiniliste arvestuste kohustuste eest.
iDocly töötleb patsiendi terviseandmeid kasutaja dokumenteeritud juhiste kohaselt ega määra meditsiinilisi eesmärke, milleks sellist teavet kogutakse või kasutatakse.
Patsiendi terviseandmeid ei kasutata turunduseks, reklaamimiseks, sihtimiseks, profiilianalüüsiks ega kolmandatele isikutele müümiseks.
Patsiendi terviseandmeid ei kasutata vaikimisi tehisintellekti või masinõppe mudelite koolitamiseks, peenhäälestamiseks ega täiustamiseks.
Patsiendi terviseandmete igasugune kasutamine tehisintellekti koolituseks, uuringuteks või mudeli arendamiseks nõuab eraldi kirjalikku lepingut ja kehtivat õiguslikku alust. Kohaldatava õiguse nõudmisel nõuab selline kasutamine ka patsiendi volitust või tõhusat anonümiseerimist/pseudonümiseerimist.

7. Andmete saajad ja allvolitatud töötlejad

Allpool on esitatud saajate kategooriad ja kontekst, milles isikuandmeid võidakse avaldada. Patsiendi terviseandmeid võivad töödelda ainult heakskiidetud allvolitatud töötlejad.

Kontekst	Saajad	Eesmärk
Lepingu ja konto haldamine	IT-pakkujad, hostingupakkujad, autentimispakkujad, tugitööriistad, e-posti pakkujad, nõustajad, üksused, kellel on õigus kontrollida või auditeerida vajaduse korral	konto seadistamine, autentimine, lepingu täitmine, klienditugi ja haldamine
Maksed, arved ja raamatupidamine	maksepakkujad, pangad, raamatupidamispakkujad, õigus- ja maksunõustajad, võlgade sissenõudmise pakkujad vajaduse korral	maksete töötlemine, arveldamine, raamatupidamine, maksuvastavus ja võlgade sissenõudmine
Vaidlused ja nõuded	kohtud, avaliku sektori asutused, nõustajad, audiitorid, posti- või kulleriteenuse pakkujad ja IT-pakkujad	nõuete, kaebuste, vaidluste, teadete käsitlemine ja tõendite säilitamine
Otsene turundus	e-posti turunduse pakkujad, CRM-pakkujad, reklaamiplatvormid, kus nõusolek või õiguslik alus on olemas	iDocly ja hiCora.ai teenuste turundus. Patsiendi terviseandmeid ei kasutata sel eesmärgil
Küpsised ja analüütika	analüütika pakkujad, nõusolekuhalduse pakkujad, reklaamipakkujad vajaduse korral ja nõusoleku alusel	veebisaidi analüütika, jõudluse mõõtmine ja turunduse omistamine. Platvormi piirkonnad, kus on patsiendi terviseandmeid, ei tohi saata patsienti tuvastavaid andmeid nendele tööriistadele
Kliinilise dokumenteerimise teenus	pilvehostimine, salvestus, tehisintellekti järeldamine, transkriptsioon, turvalisus ja heakskiidetud tugiteenuse pakkujad, kes on loetletud allvolitatud töötlejate nimekirjas	teenuse hostimine, salvestamine, transkribeerimine, dokumentatsioonimustrandite genereerimine, turvamine ja toetamine
Õiguslik vastavus	avaliku sektori asutused, regulaatorid, kohtud ja õiguskaitseasutused, kui see on seadusega nõutud või lubatud	õiguslikud kohustused, seaduslikud päringud, regulatiivsed kohustused ja vastavus

Allvolitatud töötlejate reeglid

iDocly haldab allvolitatud töötlejate nimekirja, milles on tuvastatud kolmanda osapoole pakkujad, kes võivad töödelda isikuandmeid või patsiendi terviseandmeid.
Maksete, turunduse, analüütika, klienditoe või sisemiste äritoimingute jaoks kasutatavatel pakkujatel ei ole lubatud saada patsiendi terviseandmeid, välja arvatud juhul, kui nad on selgesõnaliselt loetletud selle eesmärgi jaoks heakskiidetuina.
Praegune allvolitatud töötlejate nimekiri on saadaval veebisaidil, konto sees või päringul aadressil [email protected].
Vajaduse korral kehtestab iDocly allvolitatud töötlejatele lepingulised andmekaitsekohustused.

8. Edastamine kolmandatesse riikidesse ja profiilianalüüs

Andmeid võidakse töödelda Euroopa Majanduspiirkonnas ning sõltuvalt kasutaja asukohast, valitud teenuse konfiguratsioonist ja kohaldatavatest piirkondlikest lisadest ka muudes jurisdiktsioonides, nagu Ameerika Ühendriigid, Austraalia, Kanada või Ühendkuningriik.

Kui isikuandmeid edastatakse väljapoole EMP-d, tugineb iDocly GDPR kohaselt asjakohastele kaitsemeetmetele, nagu piisavuse otsused, standardsed lepingutingimused, andmetöötluslepingud või muud seaduslikud edastamismehhanismid. Allvolitatud töötlejate, töötlemiskohtade ja kaitsemeetmete üksikasjad on esitatud kohaldatavas allvolitatud töötlejate nimekirjas ja piirkondlikus privaatsuse lisas.

Eesmärgi valdkond	Edastamine	Profiilianalüüs
Lepinguga seotud töötlemine	Võib toimuda väljaspool EMP-d, sõltuvalt teenuse konfiguratsioonist, autentimispakkujast, tugipakkujast ja kasutaja asukohast.	Lepinguliste otsuste tegemiseks profiilianalüüsi ei tehta.
Maksed ja raamatupidamine	Võib hõlmata EMP-s või muudes jurisdiktsioonides asuvaid maksepakkujaid ja panku, sõltuvalt makseviisist ja kasutaja asukohast.	Sel eesmärgil profiilianalüüsi ei tehta.
Vaidlused ja nõuded	Võib toimuda seal, kus pool, nõustaja, asutus või kohus asub väljaspool EMP-d.	Sel eesmärgil profiilianalüüsi ei tehta.
Otsene turundus	Võib hõlmata turunduse, CRM-i, analüütika või reklaamipakkujaid väljaspool EMP-d, kus on täidetud kohaldatavad kaitsemeetmed ja nõusoleku nõuded.	Turunduse profiilianalüüs võib toimuda ainult juhul, kui see on lubatud, ja nõusoleku alusel, kui seda nõutakse.
Küpsised ja sotsiaalmeedia tööriistad	Võib hõlmata kolmanda osapoole pakkujaid väljaspool EMP-d, sõltuvalt küpsiste nõusolekust ja pakkuja konfiguratsioonist.	Veebisaidi profiilianalüüs võib toimuda analüütika või reklaami jaoks ainult juhul, kui see on lubatud.
Patsiendi terviseandmed	Töötlemiskohad sõltuvad kohaldatavast allvolitatud töötlejate nimekirjast, piirkondlikust lisast ja teenuse konfiguratsioonist.	Patsiendi tervise profiilianalüüsi turunduseks ei tehta. iDocly ei tee iseseisvat kliinilist profiilianalüüsi meditsiiniliste otsuste tegemiseks.

9. Turundus

Võime töödelda kasutajate, potentsiaalsete klientide ja ärikontaktide kontaktandmeid iDocly ja hiCora.ai teenuste otseseks turunduseks, vastavalt kohaldatavale õigusele.
Õiguslikuks aluseks võib olla GDPR artikkel 6 lõige 1 punkt f, kui tugineme B2B turunduse õigustatud huvile, ja nõusolek, kui seda nõuavad elektroonilise side, küpsiste või turunduse seadused.
Saajad võivad hõlmata CRM-pakkujaid, e-posti teenuse pakkujaid, reklaamiplatvorme ja analüütika pakkujaid, sõltuvalt nõusolekust ja konfiguratsioonist.
Kasutajad võivad otsesele turundusele igal ajal vastuväite esitada või tellimusest loobuda.
Me ei kasuta patsiendi terviseandmeid turunduseks, reklaamimiseks, sihtimiseks, profiilianalüüsiks ega kolmandatele isikutele müümiseks.

10. Küpsised ja analüütika

Veebisait kasutab küpsiseid ja sarnaseid tehnoloogiaid. Küpsised on väikesed tekstifailid, mis salvestatakse kasutaja seadmesse. Neid võib kasutada veebisaidi funktsionaalsuse lubamiseks, eelistuste meeldejätmiseks, jõudluse parandamiseks, analüütika mõõtmiseks ning nõusoleku korral reklaami või turunduse toetamiseks.

Küpsise liik	Eesmärk	Õiguslik alus
Vajalikud küpsised	võimaldavad lehe navigeerimist, sisselogimist, turvalisust, seansi haldamist ja veebisaidi põhifunktsioone	õigustatud huvi või lepingu täitmine vajaduse korral
Funktsionaalsed/eelistuste küpsised	mäletavad valikuid, nagu keel, piirkond või kasutajaseaded	nõusolek vajadusel või õigustatud huvi lubatud juhul
Analüütika/jõudluse küpsised	mõistavad, kuidas veebisaiti kasutatakse, ja parandavad jõudlust	nõusolek, kui see on nõutav mittevajaliku analüütika jaoks
Reklaami/turunduse/sotsiaalmeedia küpsised	mõõdavad reklaame, isikustavad reklaame, ühendavad sotsiaalmeedia funktsioone ja hindavad kampaania tõhusust	nõusolek vajadusel

Mittevajalikke küpsiseid, sealhulgas analüütika-, reklaami-, isikupärastamis- ja sotsiaalmeedia küpsiseid, kasutatakse ainult siis, kui kasutaja on andnud nõusoleku küpsiste bänneri või nõusolekuhalduse tööriista kaudu, välja arvatud juhul, kui kohaldatav õigus lubab teist õiguslikku alust. Kasutaja võib igal ajal küpsiste nõusoleku tagasi võtta või muuta veebisaidil saadaolevate küpsiste seadete kaudu.

Me ei kasuta reklaami-, analüütika- ega sihtimistööriistu platvormi piirkondades, kus töödeldakse patsiendi terviseandmeid, välja arvatud juhul, kui sellised tööriistad on konfigureeritud nii, et need ei pääse ligi patsienti tuvastavatele andmetele, ja seda lubab kohaldatav õigus. Patsiendi terviseandmeid ei tohi lisada analüütikasündmustesse, reklaamipiksliitesse, URL-idesse, lehe pealkirjadesse, logidesse ega jälgimisparameetritesse.

Veebisait võib kasutada analüütika tööriistu, nagu Google Analytics või sarnased teenused, statistika kogumiseks ja veebisaidi liikluse analüüsimiseks. Kui sellised tööriistad kasutavad mittevajalikke küpsiseid, lubatakse neid ainult kooskõlas kohaldatavate nõusoleku nõuetega.

11. Turvalisus

Kasutame haldus-, tehnilisi ja organisatsioonilisi kaitsemeetmeid, mis on mõeldud isikuandmete ja patsiendi terviseandmete kaitsmiseks volitamata juurdepääsu, kaotuse, väärkasutuse, muutmise ja avalikustamise eest.
Kaitsemeetmed võivad hõlmata krüpteerimist edastamisel ja puhkeasendis, juurdepääsukontrolle, rollipõhiseid õigusi, auditi logimist, varundusprotseduure, turvajärelvalvet, konfidentsiaalsuskohustusi, intsidentidele reageerimise protseduure ja personali volitamist.
Üksikasjalikud turvalepingud võidakse sätestada kohaldatavas andmetöötluslepingus, äripartneri lepingus, HIPAA turvapoliitikas, andmetöötluse ja turvalisuse graafikus või muus piirkondlikus dokumentatsioonis.
Kasutajad ei tohi saata patsiendi terviseandmeid toe-, turundus- või e-postkanalite kaudu, mis ei ole selleks otstarbeks heaks kiidetud.
Kasutajad peavad hoidma konto mandaate turvaliselt ja teavitama iDoclyt viivitamatult kahtlustatavast volitamata juurdepääsust või turvaincidentidest.

12. Andmete säilitamine ja kustutamine

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik käesolevas poliitikas kirjeldatud eesmärkidel, välja arvatud juhul, kui seadus, leping, piirkondlik lisa või õigustatud ärivajadus nõuab või lubab pikemat perioodi.

Andmeliik	Tüüpiline säilitamislähenemine
Konto ja tellimuse andmed	konto või lepingu kestuse jooksul ning seejärel aegumistähtaegade ja õiguslike kohustuste tõttu
Arveldus- ja raamatupidamisandmed	kohaldatavate maksu- ja raamatupidamisseadustega nõutavate perioodide jooksul
Tugikommunikatsioon	päringu käsitlemiseks ja toe, turvalisuse ning kvaliteedi toimingute tõendite säilitamiseks vajaliku perioodi jooksul
Turvalogid ja auditlogid	teenuse turvamiseks, intsidentide uurimiseks ja vastavuse tõendamiseks vajaliku perioodi jooksul
Patsiendi terviseandmed	vastavalt kohaldatavale lepingule, andmetöötlusdokumentatsioonile, piirkondlikule lisale, varukoopiate säilitamisele ja kustutamispoliitikale
Turundusandmed	kuni vastuväite esitamiseni, nõusoleku tagasivõtmiseni, tellimusest loobumiseni või turunduse eesmärgi lakkamiseni
Küpsiste andmed	vastavalt küpsiste kestusele, nõusolekuseadetele ja pakkuja konfiguratsioonile

Pärast teenuse lõpetamist kustutatakse või tagastatakse patsiendi terviseandmed vastavalt kohaldatavale lepingule või piirkondlikule lisale. Varukoopiad võivad varukoopiate säilitamise tsüklite kohaselt jääda piiratud perioodiks. Kasutaja vastutab endiselt kohaldatava õiguse nõutavate meditsiiniliste arvestuste säilitamise eest.

13. Andmesubjekti õigused

Sõltuvalt eesmärgist ja õiguslikust alusest võib andmesubjektil olla GDPR alusel järgmised õigused:

GDPR artikkel 15: õigus andmetele juurde pääseda;
GDPR artikkel 16: õigus andmete parandamisele ja täiendamisele;
GDPR artikkel 17: õigus andmete kustutamisele, kui see on kohaldatav;
GDPR artikkel 18: õigus töötlemise piiramisele;
GDPR artikkel 19: õigus olla teavitatud saajatest, kellele parandamine, kustutamine või piiramine on edastatud;
GDPR artikkel 20: õigus andmete ülekandmisele, kui see on kohaldatav;
GDPR artikkel 21: õigus esitada vastuväide õigustatud huvidel põhinevale töötlemisele, sealhulgas otsesele turundusele;
õigus nõusolek tagasi võtta, kui töötlemine põhineb nõusolekul, ilma et see mõjutaks enne tagasivõtmist teostatud töötlemist;
õigus esitada kaebus Isikuandmete Kaitse Inspektsioonile (PUODO), ul. Stawki 2, 00-193 Warsaw, Poland, või muule pädevale järelevalveasutusele.

Õiguste teostamine

Õiguste teostamiseks võtke ühendust aadressil [email protected]. Päringu täitmine võib nõuda isiku tuvastamist. Kui päring puudutab patsiendi terviseandmeid, mida töödeldakse kasutaja nimel, võib iDocly suunata päringu kasutajale või tegutseda vastavalt kasutaja juhistele, kuna kasutaja on tavaliselt selliste andmete vastutav töötleja.

Andmete esitamise vajalikkus

Lepingu sõlmimiseks ja täitmiseks: andmete esitamine on vajalik lepingu sõlmimiseks ja täitmiseks.
Raamatupidamis- ja maksukohustuste täitmiseks: andmete esitamine on vajalik raamatupidamis- ja maksuarvestusega seotud õiguslike kohustuste täitmiseks.
Otseseks turunduseks: andmete esitamine on vabatahtlik ning andmesubjekt võib vastuväite esitada või nõusoleku tagasi võtta, kui see on kohaldatav.
Küpsiste ja analüütika jaoks: mittevajalike küpsiste puhul on andmete esitamine vabatahtlik, kuid keeldumine võib mõjutada teatud veebisaidi funktsioone või isikupärastamist.
Patsiendi terviseandmete osas: kasutaja kontrollib, mis teenusesse sisestatakse, ja vastutab oma õigusliku aluse ning patsientide teadete või nõusolekute eest.

14. Piirkondlikud lisad

Kui kasutaja asub väljaspool EMP-d või töötleb väljaspool EMP-d asuvate isikute teavet, võivad kohalduda täiendavad piirkondlikud tingimused. Need võivad hõlmata USA HIPAA dokumentatsiooni, Austraalia privaatsusdokumentatsiooni, Kanada privaatsusdokumentatsiooni või muid jurisdiktsiooni-spetsiifilisi privaatsuse, tervishoiu või turvalisuse tingimusi.

Käesoleva poliitika ja kohaldatava piirkondliku lisa vahelise konflikti korral kehtib piirkondlik lisa üksnes jurisdiktsiooni-spetsiifiliste privaatsuse, tervishoiu, andmekaitse, turvalisuse või regulatiivsete küsimuste osas.

15. Lõppsätted

Veebisait võib sisaldada linke teistele veebisaitidele. Käesolev privaatsuspoliitika kehtib ainult iDocly hallatava veebisaidi ja platvormi suhtes. Pärast teisele veebisaidile liikumist peaksid kasutajad lugema selle veebisaidi privaatsuspoliitikat.

iDocly võib aeg-ajalt käesolevat privaatsuspoliitikat uuendada, sealhulgas seoses muutustega seaduses, teenuse funktsionaalsuses, allvolitatud töötlejates, turvameetmetes, rahvusvahelistes edastamistes, küpsistes või äritoimingutes. Praegune versioon tehakse kättesaadavaks veebisaidil või platvormil.

Käesoleva privaatsuspoliitika kohta küsimuste esitamiseks võtke ühendust aadressil [email protected].