Polityka prywatności

W MedPix ochrona Twoich danych osobowych jest naszym najwyższym priorytetem. Niniejsza polityka prywatności wyjaśnia, jak zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje informacje w kontekście korzystania z naszej platformy do zarządzania obrazami medycznymi.

MedPix jest zgodny z Rozporządzeniem o Ochronie Danych Osobowych (RODO) oraz szczegółowymi wymogami mającymi zastosowanie do danych zdrowotnych we Francji.

1. Administrator danych i rola MedPix

Pracownik służby zdrowia pozostaje administratorem danych swoich pacjentów, zgodnie z RODO. Jako pracownik służby zdrowia decydujesz o celach i środkach przetwarzania danych zdrowotnych Twoich pacjentów.

MedPix działa jako podmiot przetwarzający dane (art. 28 RODO) w zakresie hostingu, przechowywania i udostępniania platformy. W przypadku niektórych zautomatyzowanych funkcji (dyktowanie głosowe, OCR, analiza szablonów, generowanie raportów) MedPix określa techniczne środki przetwarzania (wybór modelu AI, parametry, okres przechowywania) i działa wówczas jako podmiot przetwarzający z udokumentowanymi instrukcjami, przy czym pracownik służby zdrowia zachowuje rolę administratora danych. Nie posiadamy, nie eksploatujemy ani nie komercjalizujemy danych medycznych Twoich pacjentów.

Jako pracownik służby zdrowia zachowujesz pełną własność i kontrolę nad swoimi danymi. W dowolnym momencie możesz:

• Wyeksportować wszystkie swoje dane lokalnie
• Zamknąć swoje konto
• Zarządzać prawami dostępu i zgodami swoich pacjentów

W przypadku pytań dotyczących Twoich danych osobowych skontaktuj się z nami pod adresem: contact@medpix.app

2. Infrastruktura i hosting

2.1 Architektura techniczna

MedPix jest dostępny w sieci i jako aplikacja mobilna. Aplikacje korzystają z usług Google Cloud obsługiwanych przez MedPix do uwierzytelniania, synchronizacji, przechowywania i wybranych funkcji.

MedPix korzysta z Firebase, Cloud Functions, Cloud Storage i Vertex AI oraz pozostaje odpowiedzialny za konfigurację, bezpieczeństwo i ramy umowne.

2.2 Hosting certyfikowany HDS v2.0

Dane zdrowotne są przechowywane w usługach Google Cloud skonfigurowanych w Europejskim Obszarze Gospodarczym, głównie w regionie Paryż, o ile usługa na to pozwala. Google Cloud posiada certyfikat Hébergeur de Données de Santé (HDS) v2.0 obejmujący określoną listę usług i lokalizacji. Zgodność MedPix zależy także od faktycznie używanego zakresu, jego konfiguracji i obowiązujących klauzul umownych.

Certyfikacja HDS v2.0 (najnowsza wersja) wzmacnia wymagania w zakresie:

• Suwerenności danych
• Identyfikowalności dostępów
• Przejrzystości procesów
• Bezpieczeństwa infrastruktur

2.3 Suwerenność danych

Trwałe treści medyczne są skonfigurowane do przechowywania w Europejskim Obszarze Gospodarczym, głównie w Paryżu. Niektóre przetwarzania techniczne i przetwarzania AI mogą korzystać z innego regionu europejskiego lub multiregionu „eu”, zależnie od możliwości usługi. Telemetria techniczna i dane pomiaru odbiorców, które nie zawierają treści medycznych, mogą być przetwarzane poza Unią Europejską z zabezpieczeniami umownymi wymaganymi przez RODO.

Każdy pracownik służby zdrowia dysponuje własną izolowaną przestrzenią dyskową w zasobniku Google Cloud administrowanym przez MedPix. Nie musisz zakładać konta Google Cloud: MedPix zajmuje się rozliczaniem z Google za przechowywanie i uwzględnia to w Twojej subskrypcji.

3. Zbierane dane

Zbieramy następujące rodzaje danych:

3.1 Dane pracownika służby zdrowia

• Imię i nazwisko
• Służbowy adres e-mail
• Informacje o koncie (dane logowania, zaszyfrowane hasło)
• Informacje dotyczące fakturowania i subskrypcji
• Dane dotyczące logowania i korzystania z platformy

3.2 Dane pacjentów

• Dane identyfikacyjne: imię, nazwisko, data urodzenia
• Dane kontaktowe: adres e-mail, telefon (jeśli podane)
• Zdjęcia medyczne i obrazy kliniczne
• Notatki i adnotacje medyczne
• Historia leczenia i iniekcji
• Zgody podpisane elektronicznie

3.3 Dane techniczne

• Adres IP
• Typ przeglądarki i urządzenia
• Dane nawigacji (odwiedzone strony, czas trwania)
• Pliki cookie i podobne technologie
• Metadane plików (data, godzina, aparat)

4. Cele przetwarzania

Twoje dane są zbierane i przetwarzane w następujących celach:

• Świadczenie usługi: Zarządzanie dokumentacją pacjentów, bezpieczne przechowywanie obrazów, porównania przed/po
• Obserwacja medyczna: Historia leczenia, kartografia iniekcji, śledzenie postępów
• Komunikacja: Wysyłanie powiadomień, bezpieczne udostępnianie pacjentom za pośrednictwem dedykowanego portalu
• Zarządzanie administracyjne: Fakturowanie, wsparcie klienta, zarządzanie subskrypcjami
• Ulepszanie usługi: Analiza użytkowania, naprawa błędów, rozwój nowych funkcji
• Zgodność z przepisami: Przestrzeganie obowiązków prawnych i regulacyjnych

5. Podstawa prawna przetwarzania

Przetwarzanie Twoich danych opiera się na:

• Wykonaniu umowy: Przetwarzania niezbędne do świadczenia usługi
• Zgodzie: W przypadku opcjonalnych przetworzeń i nieistotnych plików cookie
• Uzasadnionym interesie: W zakresie bezpieczeństwa, zapobiegania oszustwom i ulepszania usługi
• Obowiązkach prawnych: Przechowywanie danych przez obowiązujące okresy ustawowe

Dane zdrowotne: Przetwarzanie danych zdrowotnych pacjentów odbywa się pod odpowiedzialnością pracownika służby zdrowia, zgodnie z art. 6 i 9 RODO. Pracownik służby zdrowia pozostaje administratorem danych swoich pacjentów.

6. Odbiorcy danych

Twoje dane mogą być udostępniane:

• Dostawcom hostingu: Google Cloud Platform (Firebase), głównie region Paryż, infrastruktura z certyfikatem HDS v2.0 dla określonego zakresu usług i lokalizacji
• Sztucznej inteligencji: Google Vertex AI (Gemini), w regionie europejskim lub multiregionie „eu”, zależnie od modelu, na potrzeby funkcji AI (patrz punkt 6bis poniżej)
• Subskrypcje i płatności: RevenueCat oraz, zależnie od kanału, Apple, Google Play lub dostawca płatności internetowej
• Usługom infrastrukturalnym: Usługi analityczne i monitoringowe (zanonimizowane)
• Wsparciu technicznemu: Na prośbę o pomoc, za Twoją zgodą

MedPix administruje zasobnikiem Google Cloud, jednak pozostajesz pełnym właścicielem swoich danych. Każdy pracownik służby zdrowia posiada izolowaną przestrzeń dyskową.

Żadne dane zdrowotne nie są udostępniane osobom trzecim w celach komercyjnych ani reklamowych.

6bis. Sztuczna inteligencja i zautomatyzowane przetwarzanie

6bis.1 Dostawca i infrastruktura

Niektóre funkcje korzystają z Google Vertex AI (Gemini). Zależnie od modelu przetwarzanie jest zlecane w Paryżu (europe-west9) lub w europejskim multiregionie „eu”; MedPix nie gwarantuje więc przetwarzania wyłącznie we Francji.

6bis.2 Funkcje wykorzystujące AI

Następujące funkcje korzystają z przetwarzania przez sztuczną inteligencję:

• Dyktowanie medyczne (MedPix Voice): Nagrania audio wysyłane do transkrypcji i automatycznego formatowania pism medycznych
• Raport operacyjny (MedPix Report): Nagrania audio i informacje o pacjencie (imię i nazwisko, operowana strona, rodzaj znieczulenia, data zabiegu) wysyłane w celu generowania ustrukturyzowanych raportów
• Analiza szablonów: Dokumenty PDF i DOCX szablonów operacyjnych wysyłane do analizy struktury i wykrywania zmiennych
• Skanowanie etykiety pacjenta: Obrazy dokumentów identyfikacyjnych pacjenta (etykiety szpitalne, dowody tożsamości, dokumenty medyczne) wysyłane do automatycznej ekstrakcji danych

6bis.3 Dane przekazywane do AI

Do usługi AI mogą być przekazywane następujące rodzaje danych:

• Nagrania audio (dyktanda głosowe)
• Dokumenty medyczne (szablony PDF/DOCX)
• Obrazy dokumentów identyfikacyjnych pacjenta
• Informacje o pacjencie (imię, nazwisko, data urodzenia, daty zabiegów)

6bis.4 Gwarancje bezpieczeństwa

• Żądana lokalizacja: Paryż lub europejski multiregion „eu”, zależnie od skonfigurowanego modelu
• Certyfikacja HDS v2.0: Usługa Google Vertex AI jest certyfikowana jako Hébergeur de Données de Santé
• Bez trenowania: Twoje dane nie są wykorzystywane do trenowania ani ulepszania modeli AI Google
• Szyfrowanie: Cała komunikacja jest szyfrowana podczas przesyłania (HTTPS/TLS), a dane w spoczynku (AES-256)
• Przechowywanie przez dostawcę: Google może czasowo przechowywać niektóre dane w udokumentowanych scenariuszach. Czas zależy od usługi i konfiguracji; MedPix nie gwarantuje ogólnego okresu 55 dni.
• Wymagane uwierzytelnienie: Dostęp do funkcji AI wymaga uprzedniego uwierzytelnienia pracownika służby zdrowia

6bis.5 Akceptacja warunków AI

Opisane powyżej przetwarzanie AI jest częścią usługi MedPix w jej obecnej konfiguracji. Przy pierwszym logowaniu pracownik ochrony zdrowia akceptuje załącznik dotyczący przetwarzania danych i potwierdza otrzymanie tej informacji. Bez akceptacji dostęp do aplikacji nie jest dozwolony i żadne dodatkowe dane nie są przesyłane.

7. Lokalizacja i przekazywanie danych

Trwałe treści medyczne są skonfigurowane do przechowywania w Europejskim Obszarze Gospodarczym, głównie w regionie Paryż. Nagrania audio, dokumenty lub obrazy świadomie przesyłane do funkcji AI mogą być przetwarzane w Paryżu lub w europejskim multiregionie „eu”, zależnie od skonfigurowanego modelu.

Niektóre pomocnicze dane techniczne mogą być przetwarzane w innych centrach danych Unii Europejskiej. Telemetria techniczna i dane pomiaru odbiorców, które nie zawierają treści medycznych, mogą być przetwarzane poza Unią Europejską z odpowiednimi zabezpieczeniami, w tym standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską.

Nieczułe dane techniczne (zanonimizowane logi, telemetria aplikacji) mogą być przesyłane za pośrednictwem usług zgodnych z RODO z odpowiednimi gwarancjami (standardowe klauzule umowne Komisji Europejskiej).

Zabezpieczenia umowne: Warunki Google Cloud obejmują właściwe mechanizmy transferu. Dla danych zdrowotnych trzeba również sprawdzić zakres HDS, lokalizację, konfigurację i wymagane klauzule HDS. Certyfikat dostawcy nie zapewnia automatycznie zgodności każdego przetwarzania.

8. Okres przechowywania danych

Twoje dane są przechowywane przez następujące okresy:

• Dane pacjentów: Podczas korzystania z usługi, zgodnie z okresem ustalonym przez specjalistę będącego administratorem. MedPix nie przechowuje ich automatycznie przez 20 lat po usunięciu konta
• Dane konta pracownika służby zdrowia: Przez okres trwania subskrypcji, następnie 3 lata po jej zakończeniu
• Dane dotyczące fakturowania: 10 lat zgodnie z obowiązkami rachunkowymi
• Dane dotyczące logowania: Maksymalnie 1 rok
• Kosz: 30 dni przed trwałym usunięciem

Po upływie tych okresów Twoje dane są usuwane w sposób bezpieczny i nieodwracalny.

9. Bezpieczeństwo danych

Wdrażamy solidne techniczne i organizacyjne środki bezpieczeństwa:

• Szyfrowanie: Szyfrowanie podczas przesyłania (HTTPS/TLS) i w spoczynku (AES-256)
• Uwierzytelnianie: Firebase Authentication zarządza danymi logowania; MedPix nie ma dostępu do haseł w postaci jawnej
• Ograniczony dostęp: Rygorystyczna kontrola dostępu, zasada minimalnych uprawnień
• Hosting certyfikowany HDS v2.0: infrastruktura Google Cloud, głównie region Paryż, z certyfikatem Hébergeur de Données de Santé v2.0 dla określonego zakresu usług i lokalizacji
• Nadzór: Ciągły monitoring, wykrywanie anomalii, bezpieczne dzienniki
• Kopie zapasowe: Regularne i zaszyfrowane kopie zapasowe
• Testy bezpieczeństwa: Regularne audyty i aktualizacje zabezpieczeń

10. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu: Uzyskanie kopii swoich danych osobowych
• Prawo do sprostowania: Poprawienie nieprawidłowych lub niekompletnych danych
• Prawo do usunięcia: Usunięcie danych w określonych warunkach
• Prawo do ograniczenia przetwarzania: Ograniczenie przetwarzania swoich danych
• Prawo do przenoszenia danych: Otrzymanie swoich danych w ustrukturyzowanym formacie
• Prawo do sprzeciwu: Sprzeciwienie się przetwarzaniu swoich danych
• Prawo do cofnięcia zgody: W dowolnym momencie w odniesieniu do przetworzeń opartych na zgodzie

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem: contact@medpix.app

Przysługuje Ci również prawo do wniesienia skargi do CNIL (Commission Nationale de l'Informatique et des Libertés): www.cnil.fr

11. Status regulacyjny aplikacji

Na dzień publikacji niniejszej polityki MedPix nie jest zakwalifikowany jako wyrób medyczny w rozumieniu europejskiego rozporządzenia MDR 2017/745.

MedPix jest narzędziem administracyjnym i dokumentacyjnym przeznaczonym do rejestrowania, porównywania i zarządzania zdjęciami klinicznymi w ramach praktyki medycznej.

Aplikacja nie wykonuje żadnych analiz medycznych, interpretacji diagnostycznych ani wsparcia decyzji terapeutycznych. Pozostajesz w pełni odpowiedzialny za wszelkie decyzje medyczne dotyczące swoich pacjentów. W przypadku zmiany kwalifikacji regulacyjnej użytkownicy zostaną poinformowani w rozsądnym terminie.

12. Rozszerzenie Chrome MedPix

Rozszerzenie Chrome MedPix umożliwia importowanie pacjentów z Doctolib i przesyłanie zdjęć z aparatów Canon WiFi. Niniejszy rozdział opisuje dane zbierane i przetwarzane przez rozszerzenie.

12.1 Dane zbierane przez rozszerzenie

• Dane pacjentów Doctolib: Imię, nazwisko, data urodzenia, telefon i adres e-mail pobrane z kart pacjentów w Doctolib Pro
• Token uwierzytelniający: Przechowywany lokalnie w przeglądarce w celu utrzymania sesji MedPix
• Zdjęcia Canon: Obrazy przesyłane z aparatu Canon przez WiFi

12.2 Uprawnienia rozszerzenia

• storage: Lokalne przechowywanie tokenu uwierzytelniającego Firebase
• tabs: Wykrywanie stron Doctolib i komunikacja z kartą MedPix w celu odzyskania sesji
• scripting: Wstrzykiwanie skryptu wyodrębniania danych pacjenta na stronach Doctolib
• activeTab: Dostęp do aktywnej karty w celu wyodrębnienia danych z wyświetlanej karty pacjenta
• Dostęp do hostów: doctolib.fr (wyodrębnianie pacjentów), medpix.app (uwierzytelnianie), sieć lokalna (Canon WiFi)

12.3 Przetwarzanie danych

Żadne dane nie są przechowywane na serwerach osób trzecich. Dane pacjentów wyodrębnione z Doctolib są wysyłane bezpośrednio na Twoje konto MedPix w infrastrukturze Google Cloud w Europejskim Obszarze Gospodarczym, głównie w regionie Paryż (z certyfikatem HDS v2.0 dla określonego zakresu). Token uwierzytelniający jest przechowywany wyłącznie w zaszyfrowanym lokalnym magazynie Twojej przeglądarki.

Rozszerzenie nie używa zdalnego kodu. Cały kod jest wykonywany lokalnie w Twojej przeglądarce.

Dane nigdy nie są sprzedawane, udostępniane osobom trzecim ani wykorzystywane do celów reklamowych lub oceny zdolności kredytowej.

13. Pliki cookie i podobne technologie

Używamy plików cookie w celu:

• Niezbędne pliki cookie: Konieczne do funkcjonowania usługi (uwierzytelnianie, bezpieczeństwo)
• Pliki cookie wydajności: Analiza użytkowania w celu ulepszenia usługi (za Twoją zgodą)
• Pliki cookie preferencji: Zapamiętywanie Twoich wyborów i ustawień

Możesz w dowolnym momencie zaakceptować, odrzucić lub wycofać zgodę w ustawieniach prywatności MedPix, bez ograniczania podstawowych funkcji usługi.

13.1 Pomiar odbiorców za pomocą Google Analytics for Firebase

Za Twoją zgodą MedPix używa Google Analytics for Firebase do pseudonimizowanego pomiaru etapów korzystania z aplikacji. Przesyłane dane mogą obejmować typ urządzenia, wersję aplikacji, kategorię funkcji i typ subskrypcji. Nie są przesyłane imię i nazwisko, adres e-mail, identyfikator pacjenta, zdjęcie, dyktando, raport ani inne treści medyczne. Dane zdarzeń powiązane z użytkownikiem są przechowywane przez 2 miesiące, a dane użytkownika do 14 miesięcy, zgodnie z ustawieniami usługi.

14. Dane dotyczące osób niepełnoletnich

MedPix jest przeznaczony dla pracowników służby zdrowia. Dane niepełnoletnich pacjentów mogą być zbierane wyłącznie przez upoważnionych pracowników służby zdrowia, na ich odpowiedzialność zawodową, i zgodnie z zasadami dotyczącymi tajemnicy lekarskiej i władzy rodzicielskiej.

15. Zmiany polityki

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności. O wszelkich istotnych zmianach zostaniesz powiadomiony drogą e-mailową lub za pośrednictwem aplikacji. Data ostatniej aktualizacji jest podana na dole tej strony.

16. Kontakt w sprawach ochrony danych

W przypadku pytań dotyczących niniejszej polityki prywatności lub wykonywania swoich praw:

MedPix nie wskazuje formalnie wyznaczonego Inspektora Ochrony Danych. Ten kontakt służy do pytań i wniosków dotyczących danych osobowych.