Confidențialitate

Cine răspunde de ele

Platforma este în testare. Identitatea juridică completă și adresa operatorului trebuie publicate înainte de folosirea cu date reale. Pentru solicitări privind datele, adresa de contact este [email protected], adresă la care poți cere orice din drepturile scrise mai jos.

Infrastructura și serviciile folosite sunt descrise mai jos. Platforma calculează scoruri orientative; deciziile medicale se discută cu medicul. Integrarea pentru inferențe AI este dezactivată.

Ce ținem

Fișierul original din dosarul activ: treizeci de zile

Când fotografiezi un buletin de analize sau încarci PDF-ul primit de la laborator, fișierul ajunge la server, se recunosc caracterele din el și fișierul rămâne criptat în dosarul tău treizeci de zile. Atât ține fereastra în care poți compara cifra de pe ecran cu cea de pe hârtie și o poți îndrepta dacă s-a citit greșit.

După treizeci de zile, curățarea automată elimină fișierul și textul integral temporar al recunoașterii optice din baza activă. Cifrele extrase rămân în dosar. Copiile de siguranță au o perioadă de păstrare separată, descrisă mai jos.

Recunoașterea optică extrage textul și cifrele din document. Le verifici și le corectezi în dosar. Păstrăm propunerea automată alături de corecție, pentru verificarea erorilor de citire.

Aceleași reguli sunt și pentru poza unui buletin imagistic: fișierul stă tot treizeci de zile, iar din el rămâne textul concluziei pe care îl vezi și îl poți corecta.

De ce le ținem

Ca să putem face ce ne ceri: să calculăm scorul, să îți arătăm explicațiile și să îți păstrăm istoricul, ca a doua evaluare să se poată compara cu prima. Fără datele astea serviciul nu are ce să facă.

Prelucrarea datelor despre sănătate necesită acordul tău explicit. Informarea și versiunea acceptată trebuie afișate la acordarea lui. Retragerea acordului de sănătate, disponibilă în Setări, oprește accesul clinic și partajările. Exportul și ștergerea contului rămân disponibile.

Acordul pentru cercetare este separat și opțional. Îl gestionezi din Setări. Retragerea lui oprește participarea viitoare la cercetare, fără să îți retragă accesul la serviciul clinic. Acest acord general nu autorizează singur transferuri către un serviciu AI.

Cum sunt ținute

Câmpurile cu text clinic scris de tine (bolile cunoscute, medicația, antecedentele personale și de familie, notițele) sunt criptate în aplicație, cu o cheie ținută separat de baza de date. Cine ar citi baza de date fără cheie vede text cifrat.

În baza activă, vârsta și sexul sunt în clar, la fel ca măsurătorile corporale și valorile numerice ale analizelor. Aceste date sunt legate de cont. Criptarea selectivă a textului clinic lasă aceste câmpuri necriptate; accesul la server și la baza de date trebuie controlat.

Aplicația este găzduită la netcup. Conexiunea HTTPS trece prin Cloudflare, care încheie conexiunea criptată pentru a prelucra traficul și stabilește o altă conexiune către server. Cloudflare are astfel acces tehnic la conținutul cererilor, inclusiv când acestea conțin date medicale.

Copiile de siguranță sunt criptate și trimise către un sistem de stocare separat. Confirmarea adresei, recuperarea parolei și notificările folosesc e-mailul; serviciile care îl transportă și furnizorul căsuței tale primesc adresa și mesajul. Notificările recomandărilor conțin un link către cont, fără textul medical. Conectarea opțională cu Google folosește serviciul Google pentru autentificare.

Explicația Cloudflare privind decriptarea traficului HTTPS.

Cine ajunge la ele

Tu. Dosarul tău nu este vizibil pentru alți utilizatori ai platformei.

Administratorul serverului are acces tehnic la baza de date și la cheia aplicației, deci are posibilitatea de a decripta textul clinic. Deschiderile dosarului prin funcțiile dedicate ale aplicației se jurnalizează. Accesul tehnic direct la baza de date nu este acoperit de jurnalul acestor funcții.

Medicul căruia îi deschizi tu dosarul, atât timp cât i-l ții deschis. Nu se deschide de la sine: tu scrii codul medicului, bifezi ce anume îi arăți și pentru câte zile, iar el nu vede nimic în afara a ce ai bifat. Poți opri accesul oricând, dintr-un buton, iar fiecare deschidere a dosarului îți apare în cont.

Cât timp

Datele dosarului activ se păstrează cât timp există contul, cu termene mai scurte pentru fișierele originale și unele date tehnice. Metadatele linkurilor de e-mail se curăță după șapte zile, iar cele ale notificărilor de recomandări după treizeci de zile.

Fișierele încărcate fac excepție și pleacă mai devreme: la treizeci de zile de la încărcare, chiar dacă rămâi cu contul deschis. Ștergerea lor se face zilnic, automat, nu la cerere.

Ștergerea pacientului elimină dosarul său din baza activă și curăță urmele aferente din jurnalul aplicației. O copie de siguranță făcută anterior poate conține încă acele date. Perioada aprobată de păstrare a copiilor trebuie publicată înainte de folosirea platformei cu date reale. Restaurarea cere reaplicarea ștergerilor și a retragerilor intervenite ulterior copiei folosite.

Păstrăm separat dovezi ale ștergerilor și retragerilor, cu identificatori pseudonimizați și fără text clinic, pentru a respecta solicitarea și după o restaurare. Aceste dovezi trebuie păstrate cât timp există copii care ar putea readuce datele sau acordurile anulate.

Dacă se închide contul unui medic, recomandările deja scrise rămân în dosarele pacienților destinatari. Ele păstrează identitatea profesională de la emitere. Datele de autentificare ale medicului se elimină odată cu contul.

Cookie-uri

Două, amândouă strict necesare: cel care ține sesiunea deschisă după ce intri în cont și cel care apără formularele de trimiterile venite din alt loc. Fără ele nu poți intra în cont.

Nu punem cookie-uri de urmărire și nu folosim niciun serviciu de statistici. Cloudflare, prin care trece traficul, își poate pune cookie-ul tehnic de apărare împotriva roboților.

Drepturile tale

Exportul din Setări conține datele contului și ale dosarului. Documentele originale disponibile se descarcă separat din Fișa mea, înainte de expirare.

Poți șterge contul din aceeași pagină, definitiv. Poți retrage oricând acordul pentru cercetare, tot de acolo.

Poți cere să corectăm ce este greșit, să ne oprim din prelucrare sau să îți dăm datele într-o formă pe care o poate citi alt serviciu. Scrie-ne și îți răspundem în cel mult o lună.

Dacă socotești că nu ne purtăm cum trebuie cu datele tale, te poți plânge la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.