Informacja o przetwarzaniu danych osobowych dla Serwisu, Platformy i usług dokumentacji klinicznej wspomaganej przez AI
Wersja 2.0
| Pojęcie | Znaczenie |
|---|---|
| RODO | Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. |
| Administrator danych osobowych | podmiot, który określa cele i sposoby przetwarzania danych osobowych, w rozumieniu art. 4 pkt 7 RODO. |
| Podmiot przetwarzający | podmiot, który przetwarza dane osobowe w imieniu administratora, w rozumieniu art. 4 pkt 8 RODO. |
| Odbiorca | podmiot, któremu ujawniane są dane osobowe, w rozumieniu art. 4 pkt 9 RODO. |
| Usługa lub Platforma | platforma oprogramowania jako usługi (SaaS) hiCora.ai obsługiwana przez iDocly sp. z o.o., która zapewnia narzędzia do transkrypcji wspomaganej przez AI i sporządzania projektów dokumentacji klinicznej dla pracowników ochrony zdrowia i organizacji ochrony zdrowia. |
| Informacje o stanie zdrowia pacjenta | dane zdrowotne, nagrania głosowe, transkrypcje, projekty notatek, podsumowania wizyt, notatki kliniczne i inne informacje związane z pacjentem wprowadzone, przesłane, nagrane, przetranskrybowane lub w inny sposób przetworzone przez Użytkownika za pośrednictwem Usługi. |
| Użytkownik | osoba lub organizacja korzystająca z Serwisu lub Platformy, w tym pracownicy ochrony zdrowia i organizacje ochrony zdrowia. |
| Załącznik regionalny | dokument dotyczący prywatności, opieki zdrowotnej, bezpieczeństwa lub przetwarzania danych właściwy dla danej jurysdykcji, mający zastosowanie do Użytkowników lub osób fizycznych na określonym terytorium. |
| Podwykonawca | zewnętrzny dostawca zaangażowany przez iDocly do przetwarzania danych osobowych w imieniu iDocly w związku z Usługą. |
Administratorem danych osobowych związanych z obsługą Serwisu, kont użytkowników, subskrypcji, rozliczeń, marketingu, wsparcia, bezpieczeństwa i komunikacji biznesowej jest iDocly sp. z o.o. z siedzibą w Krakowie, ul. Bonarka 8, 30-415 Kraków, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000960776; sąd rejestrowy: Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy KRS; kapitał zakładowy: 6 000 zł; NIP: 8133876161; REGON: 521493568; e-mail: [email protected].
Pracownicy ochrony zdrowia i organizacje ochrony zdrowia korzystające z Usługi są administratorami Informacji o stanie zdrowia pacjenta, które wprowadzają, przesyłają, nagrywają, transkrybują lub w inny sposób przetwarzają za pośrednictwem Usługi. iDocly przetwarza takie Informacje o stanie zdrowia pacjenta w imieniu Użytkownika jako podmiot przetwarzający/dostawca usług, zgodnie z obowiązującą umową o przetwarzaniu danych, Załącznikiem regionalnym lub inną dokumentacją umowną.
iDocly nie określa celów medycznych, dla których Informacje o stanie zdrowia pacjenta są zbierane lub wykorzystywane przez Użytkownika. Użytkownik jest odpowiedzialny za przekazywanie pacjentom wszystkich wymaganych powiadomień i uzyskiwanie wszystkich wymaganych zgód lub upoważnień.
Jeżeli iDocly uczestniczy w badaniach naukowych, badaniach klinicznych lub projektach naukowych, takie przetwarzanie będzie regulowane odrębną dokumentacją przekazaną odpowiednim uczestnikom lub organizacjom.
Tam, gdzie korzystamy z zewnętrznych narzędzi do uwierzytelniania, analityki, płatności, reklamy lub komunikacji, odpowiedni zewnętrzny dostawca może działać jako niezależny administrator, współadministrator lub podmiot przetwarzający, w zależności od usługi i kontekstu prawnego. Mogą mieć zastosowanie odpowiednie informacje o prywatności dostawcy i dokumentacja umowna. Unikamy korzystania z narzędzi reklamowych lub analitycznych w obszarach Platformy, w których przetwarzane są Informacje o stanie zdrowia pacjenta, chyba że są skonfigurowane w sposób uniemożliwiający dostęp do informacji umożliwiających identyfikację pacjenta i jest to dozwolone przez obowiązujące prawo.
| Sprawa | Kontakt |
|---|---|
| Kontakt ogólny | [email protected] |
| Sprawy dotyczące prywatności | [email protected] |
| Incydenty bezpieczeństwa | [email protected] |
| Inspektor Ochrony Danych / kontakt ds. prywatności | [email protected] |
| Adres pocztowy | iDocly sp. z o.o., ul. Bonarka 8, 30-415 Kraków, Polska |
Jeżeli adres Inspektora Ochrony Danych ulegnie zmianie lub iDocly nie mianowała formalnie Inspektora Ochrony Danych dla określonej jurysdykcji, wnioski dotyczące prywatności mogą być nadal składane na adres [email protected].
Wskazane poniżej kategorie stanowią maksymalny, potencjalny zakres informacji, które mogą być przetwarzane w związku z korzystaniem z Serwisu. Nie wszystkie kategorie informacji muszą być przetwarzane w każdym przypadku. Faktyczny zakres zależy od funkcji wykorzystywanych przez Użytkownika oraz informacji wprowadzonych, przesłanych, nagranych lub wygenerowanych za pośrednictwem Usługi.
| Kategoria | Przykłady |
|---|---|
| Dane konta | imię i nazwisko, adres e-mail, organizacja, rola, dane logowania, ustawienia konta, język, kraj i preferencje użytkownika |
| Dane zawodowe | zawód medyczny, organizacja, informacje o licencji lub rejestracji, jeśli zostały podane lub są wymagane |
| Dane subskrypcji i rozliczeniowe | plan, faktury, status płatności, adres rozliczeniowy, dane podatkowe, metadane transakcji i identyfikatory dostawcy płatności |
| Informacje o stanie zdrowia pacjenta | nagrania audio, transkrypcje, projekty dokumentacji, notatki kliniczne, podsumowania wizyt i inne informacje związane z pacjentem wprowadzone przez Użytkownika |
| Dane techniczne i bezpieczeństwa | adres IP, informacje o urządzeniu, informacje o przeglądarce, dzienniki dostępu, dzienniki audytu, zdarzenia bezpieczeństwa, zdarzenia uwierzytelniania i diagnostyka systemowa |
| Dane wsparcia | wiadomości wsparcia, załączniki, komunikacja z iDocly i metadane rozwiązywania problemów, z wyłączeniem Informacji o stanie zdrowia pacjenta, chyba że kanał wsparcia jest wyraźnie zatwierdzony do tego celu |
| Dane dotyczące serwisu i plików cookie | identyfikatory plików cookie, analityka serwisu, preferencje marketingowe i zapisy zgód, z zastrzeżeniem obowiązujących wymogów dotyczących zgód |
| Dane marketingowe i komunikacyjne | preferencje e-mail, subskrypcje newslettera, interakcje kampanii i rejestracje na wydarzenia |
| Zapisy zgodności | dzienniki akceptacji, zaakceptowane wersje dokumentów, zdarzenia potwierdzenia zgody pacjenta, ślady audytu i zapisy wymagane do wykazania zgodności |
iDocly może przetwarzać dane osobowe w celach, na podstawach prawnych i przez okresy przechowywania opisane poniżej. W przypadku gdy Załącznik regionalny przewiduje surowsze lub bardziej szczegółowe zasady, ten Załącznik regionalny ma zastosowanie do odpowiedniej kwestii właściwej dla danej jurysdykcji.
| Cel | Przykłady | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| A. Przygotowanie, zawarcie i wykonanie umowy | tworzenie konta, wdrożenie użytkownika, zarządzanie subskrypcją, administrowanie organizacją, świadczenie Usługi, komunikacja z klientem i wsparcie | Art. 6 ust. 1 lit. b RODO: podjęcie działań przed zawarciem umowy oraz wykonanie umowy. Art. 6 ust. 1 lit. f RODO: uzasadniony interes w przetwarzaniu danych przedstawicieli, pracowników i personelu wyznaczonego przez organizację ochrony zdrowia. | Przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia umowy, a następnie przez okresy przedawnienia roszczeń lub obowiązków prawnych. |
| B. Pobieranie i rozliczanie płatności, wystawianie faktur i księgowość | przetwarzanie płatności, wystawianie faktur, dokumentacja podatkowa, dokumentacja księgowa, uzgadnianie płatności i windykacja | Art. 6 ust. 1 lit. c RODO: wypełnienie obowiązków prawnych, w tym obowiązków podatkowych i księgowych. Art. 6 ust. 1 lit. f RODO: uzasadniony interes w administrowaniu płatnościami i dochodzeniu należności. | Przez okresy wymagane przez obowiązujące przepisy prawa rachunkowego i podatkowego. |
| C. Obsługa sporów, reklamacji i dochodzenie roszczeń | obsługa reklamacji, analiza prawna, obrona lub dochodzenie roszczeń, zabezpieczenie dowodów, komunikacja z doradcami i organami | Art. 6 ust. 1 lit. f RODO: uzasadniony interes w ustalaniu, dochodzeniu i obronie roszczeń prawnych. Art. 6 ust. 1 lit. b RODO może mieć również zastosowanie, gdy roszczenia dotyczą wykonania umowy. | Do upływu terminu przedawnienia potencjalnych roszczeń lub przez okres niezbędny do prowadzenia postępowań, egzekwowania praw lub wypełniania obowiązków prawnych. |
| D. Marketing bezpośredni do Użytkowników i odwiedzających serwis | promocja usług iDocly i hiCora.ai, aktualizacje produktów, newslettery, wydarzenia, materiały edukacyjne i komunikacja handlowa | Art. 6 ust. 1 lit. f RODO, gdy opieramy się na uzasadnionym interesie w marketingu B2B. Zgoda, gdy wymagają jej przepisy dotyczące komunikacji elektronicznej, plików cookie lub marketingu. | Do czasu zgłoszenia sprzeciwu przez osobę, której dane dotyczą, wycofania zgody, rezygnacji z subskrypcji lub ustania celu marketingowego. |
| E. Zapewnienie prawidłowego funkcjonowania Serwisu i Platformy | obsługa techniczna, zarządzanie sesjami, logowanie, preferencje, bezpieczeństwo, diagnostyka i niezbędne pliki cookie | Art. 6 ust. 1 lit. f RODO: uzasadniony interes w obsłudze, zabezpieczaniu i utrzymaniu Serwisu i Platformy. Art. 6 ust. 1 lit. b RODO, gdy jest to niezbędne do świadczenia Usługi. | Przez okres niezbędny do obsługi, bezpieczeństwa i rozwiązywania problemów, z zastrzeżeniem przechowywania dzienników i okresów przedawnienia. |
| F. Analityka i doskonalenie Serwisu | statystyki serwisu, analiza ruchu, analiza ścieżki użytkownika, poprawa wydajności i analityka oparta na zgodzie | Art. 6 ust. 1 lit. f RODO w przypadku ograniczonej niezbędnej analityki, gdy jest to dozwolone. Zgoda, gdy jest wymagana dla plików cookie analitycznych innych niż niezbędne lub podobnych technologii. | Na czas trwania celu analitycznego lub do czasu zgłoszenia sprzeciwu lub wycofania zgody, z zastrzeżeniem czasu trwania plików cookie i ustawień przechowywania. |
| G. Monitorowanie bezpieczeństwa i zapobieganie oszustwom | dzienniki dostępu, ślady audytu, reagowanie na podatności, ochrona kont, zapobieganie nadużyciom, zapobieganie złośliwemu oprogramowaniu i spamowi | Art. 6 ust. 1 lit. f RODO: uzasadniony interes w zakresie bezpieczeństwa, zapobiegania oszustwom, integralności usług i ochrony Użytkowników, pacjentów i iDocly. | Przez okres niezbędny do zabezpieczenia Usługi i badania incydentów, zazwyczaj zgodnie z polityką przechowywania dzienników bezpieczeństwa. |
| H. Przetwarzanie Informacji o stanie zdrowia pacjenta w imieniu Użytkowników | nagrywanie, transkrypcja, projekty dokumentacji klinicznej, eksport, usuwanie, dzienniki audytu i wsparcie zatwierdzone dla informacji zdrowotnych | Użytkownik jako administrator określa podstawę prawną. iDocly przetwarza takie dane jako podmiot przetwarzający/dostawca usług na podstawie art. 28 RODO lub odpowiedniej równoważnej dokumentacji. | Na czas trwania umowy oraz zgodnie z obowiązującą umową o przetwarzaniu danych, Załącznikiem regionalnym, polityką przechowywania kopii zapasowych i usuwania danych. |
| I. Zgodność prawna i regulacyjna | odpowiadanie na zgodne z prawem żądania, audyty, obowiązki regulacyjne, kontrole sankcji tam gdzie ma to zastosowanie i obowiązkowe ujawnienia | Art. 6 ust. 1 lit. c RODO: wypełnienie obowiązków prawnych. Art. 6 ust. 1 lit. f RODO: uzasadniony interes w zakresie zgodności i zarządzania ryzykiem, gdy nie ma bezpośredniego obowiązku prawnego. | Przez okres wymagany przez prawo lub niezbędny do wykazania zgodności. |
| J. Komunikacja o produkcie i powiadomienia o usłudze | powiadomienia o usłudze, alerty bezpieczeństwa, zmiany produktu, wiadomości administracyjne i aktualizacje regulaminu | Art. 6 ust. 1 lit. b RODO, gdy jest to niezbędne do wykonania umowy. Art. 6 ust. 1 lit. f RODO: uzasadniony interes w przekazywaniu ważnych informacji o usłudze. | Na czas trwania konta lub umowy oraz w zakresie niezbędnym do udowodnienia powiadomienia. |
| K. Szkolenie AI i doskonalenie produktu | patrz dedykowana sekcja poniżej | Informacje o stanie zdrowia pacjenta nie są domyślnie wykorzystywane do szkolenia, dostrajania ani ulepszania modeli AI. Wyjątkowe wykorzystanie wymaga odrębnej pisemnej umowy i ważnej podstawy prawnej. | Zgodnie z odrębną pisemną umową lub zgodnie z zasadami anonimizacji/pseudonimizacji i obowiązującymi przepisami prawa. |
Poniżej przedstawiono kategorie odbiorców i kontekst, w którym mogą być ujawniane dane osobowe. Tylko zatwierdzeni podwykonawcy mogą przetwarzać Informacje o stanie zdrowia pacjenta.
| Kontekst | Odbiorcy | Cel |
|---|---|---|
| Administrowanie umową i kontem | dostawcy IT, dostawcy hostingu, dostawcy uwierzytelniania, narzędzia wsparcia, dostawcy poczty e-mail, doradcy, podmioty uprawnione do kontroli lub audytu tam gdzie ma to zastosowanie | konfiguracja konta, uwierzytelnianie, wykonanie umowy, obsługa klienta i administracja |
| Płatności, faktury i księgowość | dostawcy płatności, banki, dostawcy usług księgowych, doradcy prawni i podatkowi, dostawcy usług windykacyjnych tam gdzie jest to niezbędne | przetwarzanie płatności, fakturowanie, księgowość, przestrzeganie przepisów podatkowych i windykacja |
| Spory i roszczenia | sądy, organy publiczne, doradcy, audytorzy, dostawcy usług pocztowych lub kurierskich i dostawcy IT | obsługa roszczeń, reklamacji, sporów, powiadomień i zabezpieczenie dowodów |
| Marketing bezpośredni | dostawcy marketingu e-mailowego, dostawcy CRM, platformy reklamowe tam gdzie ma zastosowanie zgoda lub podstawa prawna | marketing usług iDocly i hiCora.ai. Informacje o stanie zdrowia pacjenta nie są wykorzystywane do tego celu |
| Pliki cookie i analityka | dostawcy usług analitycznych, dostawcy narzędzi do zarządzania zgodami, dostawcy reklam tam gdzie ma to zastosowanie i za zgodą | analityka serwisu, pomiar wydajności i atrybucja marketingowa. Obszary Platformy zawierające Informacje o stanie zdrowia pacjenta nie mogą przesyłać danych umożliwiających identyfikację pacjenta do tych narzędzi |
| Usługa dokumentacji klinicznej | hosting w chmurze, przechowywanie, wnioskowanie AI, transkrypcja, bezpieczeństwo i zatwierdzeni dostawcy wsparcia wymienieni na Liście podwykonawców | hosting, przechowywanie, transkrypcja, generowanie projektów dokumentacji, zabezpieczanie i wspieranie Usługi |
| Zgodność z przepisami prawa | organy publiczne, organy regulacyjne, sądy i organy ścigania tam gdzie jest to wymagane lub dozwolone przez prawo | obowiązki prawne, zgodne z prawem żądania, obowiązki regulacyjne i zapewnienie zgodności |
Dane mogą być przetwarzane w Europejskim Obszarze Gospodarczym i, w zależności od lokalizacji Użytkownika, wybranej konfiguracji usługi i obowiązujących Załączników regionalnych, w innych jurysdykcjach, takich jak Stany Zjednoczone, Australia, Kanada lub Wielka Brytania.
W przypadku przekazywania danych osobowych poza EOG, iDocly opiera się na odpowiednich zabezpieczeniach zgodnie z RODO, takich jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne, umowy o przetwarzaniu danych lub inne zgodne z prawem mechanizmy przekazywania. Szczegółowe informacje na temat podwykonawców, miejsc przetwarzania i zabezpieczeń są zawarte w obowiązującej Liście podwykonawców i Regionalnym Załączniku dotyczącym prywatności.
| Obszar celu | Przekazywanie | Profilowanie |
|---|---|---|
| Przetwarzanie związane z umową | Może odbywać się poza EOG w zależności od konfiguracji usługi, dostawcy uwierzytelniania, dostawcy wsparcia i lokalizacji Użytkownika. | Brak profilowania przy podejmowaniu decyzji umownych. |
| Płatności i księgowość | Może obejmować dostawców płatności i banki w EOG lub innych jurysdykcjach, w zależności od metody płatności i lokalizacji Użytkownika. | Brak profilowania w tym celu. |
| Spory i roszczenia | Może mieć miejsce tam, gdzie strona, doradca, organ lub sąd znajdują się poza EOG. | Brak profilowania w tym celu. |
| Marketing bezpośredni | Może obejmować dostawców marketingu, CRM, analityki lub reklamy spoza EOG, gdzie spełnione są odpowiednie zabezpieczenia i wymogi dotyczące zgody. | Profilowanie marketingowe może mieć miejsce wyłącznie tam gdzie jest dozwolone i z zastrzeżeniem uzyskania zgody tam gdzie jest wymagana. |
| Pliki cookie i narzędzia społecznościowe | Może obejmować zewnętrznych dostawców spoza EOG, w zależności od zgody na pliki cookie i konfiguracji dostawcy. | Profilowanie w serwisie może mieć miejsce w celach analitycznych lub reklamowych wyłącznie tam gdzie jest dozwolone. |
| Informacje o stanie zdrowia pacjenta | Miejsca przetwarzania zależą od obowiązującej Listy podwykonawców, Załącznika regionalnego i konfiguracji usługi. | Brak profilowania zdrowia pacjenta w celach marketingowych. Brak autonomicznego profilowania klinicznego przez iDocly do celów decyzji medycznych. |
Serwis korzysta z plików cookie i podobnych technologii. Pliki cookie to małe pliki tekstowe przechowywane na urządzeniu użytkownika. Mogą być wykorzystywane do umożliwienia funkcjonalności Serwisu, zapamiętywania preferencji, poprawy wydajności, mierzenia analityki oraz, za zgodą, wspierania reklamy lub marketingu.
| Rodzaj pliku cookie | Cel | Podstawa prawna |
|---|---|---|
| Niezbędne pliki cookie | umożliwiają nawigację po stronach, logowanie, bezpieczeństwo, zarządzanie sesjami i podstawowe funkcje Serwisu | uzasadniony interes lub wykonanie umowy tam gdzie ma to zastosowanie |
| Funkcjonalne/preferencyjne pliki cookie | zapamiętują wybory, takie jak język, region lub ustawienia użytkownika | zgoda tam gdzie jest wymagana lub uzasadniony interes tam gdzie jest dozwolony |
| Analityczne/wydajnościowe pliki cookie | rozumienie sposobu korzystania z Serwisu i poprawa wydajności | zgoda tam gdzie jest wymagana dla analitycznych lub wydajnościowych plików cookie innych niż niezbędne |
| Reklamowe/marketingowe/społecznościowe pliki cookie | mierzenie reklam, personalizacja reklam, łączenie funkcji mediów społecznościowych i ocena skuteczności kampanii | zgoda tam gdzie jest wymagana |
Pliki cookie inne niż niezbędne, w tym analityczne, reklamowe, personalizacyjne i pliki cookie mediów społecznościowych, są używane wyłącznie wtedy, gdy Użytkownik wyraził zgodę za pośrednictwem banera cookie lub narzędzia do zarządzania zgodami, chyba że obowiązujące prawo zezwala na inną podstawę prawną. Użytkownik może wycofać lub zmienić zgodę na pliki cookie w dowolnym momencie za pomocą ustawień plików cookie dostępnych w Serwisie.
Nie używamy narzędzi reklamowych, analitycznych ani retargetingowych w obszarach Platformy, w których przetwarzane są Informacje o stanie zdrowia pacjenta, chyba że takie narzędzia są skonfigurowane w sposób uniemożliwiający dostęp do informacji umożliwiających identyfikację pacjenta i są dozwolone przez obowiązujące prawo. Informacje o stanie zdrowia pacjenta nie mogą być zawarte w zdarzeniach analitycznych, pikselach reklamowych, adresach URL, tytułach stron, dziennikach ani parametrach śledzenia.
Serwis może korzystać z narzędzi analitycznych, takich jak Google Analytics lub podobne usługi, w celu gromadzenia statystyk i analizy ruchu w Serwisie. Tam gdzie takie narzędzia korzystają z plików cookie innych niż niezbędne, są włączane wyłącznie zgodnie z obowiązującymi wymogami dotyczącymi zgody.
Przechowujemy dane osobowe wyłącznie tak długo, jak jest to niezbędne do celów opisanych w niniejszej Polityce, chyba że dłuższy okres jest wymagany lub dozwolony przez prawo, umowę, Załącznik regionalny lub uzasadnioną potrzebę biznesową.
| Rodzaj danych | Typowe podejście do przechowywania |
|---|---|
| Dane konta i subskrypcji | przez czas trwania konta lub umowy, a następnie przez okresy przedawnienia i obowiązki prawne |
| Dane rozliczeniowe i księgowe | przez okresy wymagane przez obowiązujące przepisy prawa podatkowego i rachunkowego |
| Komunikacja wsparcia | przez okres niezbędny do obsługi wniosku i utrzymania dowodów działań wsparcia, bezpieczeństwa i jakości |
| Dzienniki bezpieczeństwa i audytu | przez okres niezbędny do zabezpieczenia Usługi, badania incydentów i wykazania zgodności |
| Informacje o stanie zdrowia pacjenta | zgodnie z obowiązującą umową, dokumentacją przetwarzania danych, Załącznikiem regionalnym, polityką przechowywania kopii zapasowych i usuwania danych |
| Dane marketingowe | do czasu zgłoszenia sprzeciwu, wycofania zgody, rezygnacji z subskrypcji lub ustania celu marketingowego |
| Dane plików cookie | zgodnie z czasem trwania plików cookie, ustawieniami zgody i konfiguracją dostawcy |
Po zakończeniu Usługi Informacje o stanie zdrowia pacjenta są usuwane lub zwracane zgodnie z obowiązującą umową lub Załącznikiem regionalnym. Kopie zapasowe mogą pozostać przez ograniczony czas zgodnie z cyklami przechowywania kopii zapasowych. Użytkownik pozostaje odpowiedzialny za prowadzenie dokumentacji medycznej wymaganej przez obowiązujące prawo.
W zależności od celu i podstawy prawnej, osobie, której dane dotyczą, mogą przysługiwać następujące prawa na mocy RODO:
W celu realizacji praw prosimy o kontakt pod adresem [email protected]. Realizacja wniosku może wymagać weryfikacji tożsamości. W przypadku gdy wniosek dotyczy Informacji o stanie zdrowia pacjenta przetwarzanych w imieniu Użytkownika, iDocly może skierować wniosek do Użytkownika lub działać zgodnie z poleceniami Użytkownika, ponieważ Użytkownik jest zazwyczaj administratorem takich danych.
Jeżeli Użytkownik znajduje się poza EOG lub przetwarza informacje osób znajdujących się poza EOG, mogą mieć zastosowanie dodatkowe warunki regionalne. Mogą one obejmować dokumentację HIPAA dla USA, dokumentację dotyczącą prywatności dla Australii, dokumentację dotyczącą prywatności dla Kanady lub inne warunki dotyczące prywatności, opieki zdrowotnej lub bezpieczeństwa właściwe dla danej jurysdykcji.
W przypadku konfliktu między niniejszą Polityką a obowiązującym Załącznikiem regionalnym, Załącznik regionalny ma pierwszeństwo wyłącznie w odniesieniu do kwestii prywatności, opieki zdrowotnej, ochrony danych, bezpieczeństwa lub regulacyjnych właściwych dla danej jurysdykcji.
Serwis może zawierać łącza do innych serwisów internetowych. Niniejsza Polityka prywatności ma zastosowanie wyłącznie do Serwisu i Platformy obsługiwanych przez iDocly. Po przejściu do innego serwisu użytkownicy powinni zapoznać się z polityką prywatności tego serwisu.
iDocly może od czasu do czasu aktualizować niniejszą Politykę prywatności, w tym w związku ze zmianami prawa, funkcjonalności Usługi, podwykonawców, środków bezpieczeństwa, transferów międzynarodowych, plików cookie lub działalności biznesowej. Aktualna wersja będzie dostępna w Serwisie lub na Platformie.
W przypadku pytań dotyczących niniejszej Polityki prywatności prosimy o kontakt pod adresem [email protected].