Polityka prywatności
PAA przetwarza informacje o Twoim zdrowiu i zdrowiu Twojego dziecka. To dane szczególnej kategorii (art. 9 RODO), więc opisujemy poniżej dokładnie, co się z nimi dzieje.
Kto odpowiada za dane
DO USTALENIA: nazwa i adres administratora danych, dane kontaktowe inspektora ochrony danych (jeśli jest wyznaczony). Bez tego dokument jest niekompletny i nie nadaje się do publikacji.
Co zbieramy
- Dane konta — adres e-mail i identyfikator z systemu logowania.
- Dane zdrowotne — dane z karty ciąży, wyniki badań, rozpoznania, leki, alergie, obserwacje, przebieg objawów, wiadomości do położnej oraz rozmowy z asystentem.
- Dane osobowe pacjentki — imię, nazwisko, PESEL, adres, telefon, jeśli je podasz. Trzymamy je w osobnej tabeli niż dane kliniczne.
- Dokumenty — zdjęcia i pliki PDF wyników, które wgrasz.
- Ślad dostępu — kto i kiedy odczytał Twoją dokumentację. Ten zapis służy Tobie: dzięki niemu możesz sprawdzić, kto zaglądał do Twoich danych.
Czego nie robimy
- Nie sprzedajemy danych i nie przekazujemy ich brokerom danych.
- Nie używamy danych zdrowotnych do reklam. W aplikacji nie ma SDK reklamowych.
- Nie profilujemy Cię w celach marketingowych.
- Analityka w aplikacji jest bezosobowa — zdarzenia nie zawierają Twojego identyfikatora, adresu e-mail ani treści, które wpisujesz.
Jak są chronione
Połączenia są szyfrowane (TLS). Dane leżą na serwerach w Unii Europejskiej. Dostęp do dokumentacji mają wyłącznie: Ty oraz osoby, którym sama nadasz dostęp — na czas i w zakresie, które wskażesz. Każdy taki dostęp jest zapisywany.
Czego nie obiecujemy: dane nie są szyfrowane w sposób, który uniemożliwiałby ich odczytanie osobie technicznie zarządzającej serwerem. Ochroną jest szyfrowanie nośników, kontrola dostępu i audyt — nie brak takiej możliwości. Piszemy to wprost, bo obietnica „nikt poza Tobą nie może odczytać Twoich danych" byłaby w tej wersji aplikacji nieprawdziwa.
Asystent i sztuczna inteligencja
Odpowiedzi asystenta powstają z udziałem modelu językowego. Przed wysłaniem czegokolwiek do modelu usuwamy z treści dane identyfikujące — robi to nasz serwer, nie Twoje urządzenie.
PAA nie jest wyrobem medycznym i nie stawia diagnoz. Asystent porządkuje informacje i podpowiada, o co zapytać personel medyczny. Nie zastępuje kontaktu z lekarzem ani położną. W nagłym wypadku dzwoń pod 112.
Ocena ryzyka, która może wywołać alert do położnej, jest regułą deterministyczną działającą niezależnie od modelu — działa również wtedy, gdy model jest niedostępny.
DO USTALENIA: nazwa dostawcy modelu, miejsce przetwarzania, umowa powierzenia i podstawa ewentualnego transferu poza EOG. Do czasu rozstrzygnięcia warstwa AI jest wyłączona.
Komu przekazujemy dane
- Osobom, którym nadasz dostęp — położnej, lekarzowi, bliskiej osobie.
- Dostawcy hostingu w Unii Europejskiej.
- Dostawcy kopii zapasowych — zaszyfrowane kopie, serwery w UE.
- Dostawcy poczty (Scaleway TEM, Francja) — wyłącznie adres e-mail.
- Apple i Google — jeśli kupisz subskrypcję w aplikacji. Nie przekazujemy im danych zdrowotnych.
Jak długo przechowujemy
- Dane konta i dokumentację — do usunięcia konta.
- Kopie zapasowe — dane usuniętego konta pozostają w kopiach do ich naturalnego wygaśnięcia. Trzymamy cztery pełne kopie, więc jest to okres rzędu kilku tygodni. Nie usuwamy danych z istniejących kopii zapasowych, bo oznaczałoby to ich zniszczenie.
- Dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi, także po usunięciu konta (art. 17 ust. 3 RODO).
- Ślad dostępu — zachowujemy po usunięciu konta w postaci pozbawionej powiązania z Tobą. Jest dowodem także dla innych osób.
Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Eksport i usunięcie konta działają z poziomu aplikacji (Ustawienia → Konto) oraz z tej strony, jeśli aplikację już odinstalowałaś. Dostęp do własnych danych i ich eksport są bezpłatne i działają również wtedy, gdy nie masz wykupionego planu.
Po zgłoszeniu usunięcia konta dostęp znika natychmiast, a dane są trwale kasowane po 30 dniach. W tym czasie możesz zgłoszenie wycofać.
Naruszenia
DO USTALENIA: adres kontaktowy do zgłaszania naruszeń oraz procedura powiadamiania w ciągu 72 godzin.