Polityka prywatności

1. Wprowadzenie

MedCite to usługa wyszukiwania, syntezy i referencji dowodów medycznych dla pracowników ochrony zdrowia i badaczy. Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy, dlaczego je przetwarzamy i jakie są Twoje prawa. Stosujemy zasady prywatności w projektowaniu i nie wymagamy konta do korzystania z usługi.

2. Informacje, Które Przetwarzamy

Przetwarzamy następujące kategorie informacji:

• Pytania kliniczne, które wprowadzasz - Twoje pytanie jest przetwarzane przejściowo w celu wygenerowania odpowiedzi i pobrania odpowiednich dowodów. MedCite nie przechowuje przeglądalnej historii Twoich pytań klinicznych. Surowe teksty pytań klinicznych nie są przechowywane w naszej analityce ani w dziennikach produkcyjnych.
• Dane techniczne - zanonimizowany adres IP, typ przeglądarki, typ urządzenia, znaczniki czasu dostępu i anonimowy identyfikator sesji.
• Dane opinii - oceny i opinie jakościowe przesyłane dobrowolnie.
• Opublikowane artykuły - treści, które zdecydujesz się opublikować, w tym pytanie, odpowiedź i referencje.
• Dane analityczne - zanonimizowane informacje o korzystaniu z funkcji i preferencjach. Żadne treści kliniczne nie są uwzględniane.

3. Identyfikatory Pacjentów

Nie wprowadzaj danych umożliwiających identyfikację pacjenta. MedCite stosuje automatyczną redakcję oczywistych identyfikatorów przed wyszukiwaniem dowodów, ale ta redakcja opiera się na wzorcach i może być niepełna. Nie zastępuje anonimizacji przez użytkownika. Można wprowadzać zanonimizowane opisy przypadków klinicznych.

Jeśli uważasz, że przesłano dane umożliwiające identyfikację pacjenta, skontaktuj się z nami niezwłocznie, abyśmy mogli pomóc w ich usunięciu.

4. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.

Brak rutynowego dostępu do pytań klinicznych: MedCite nie zapewnia pracownikom analitycznego ani administracyjnego podglądu poszczególnych pytań klinicznych. Surowe teksty pytań klinicznych nie są przechowywane w dziennikach produkcyjnych ani w analityce. Pytania są przetwarzane wyłącznie w zakresie niezbędnym do dostarczenia żądanej odpowiedzi i wyszukania dowodów.

5. Cele i Podstawy Prawne

Przetwarzamy dane osobowe tylko wtedy, gdy mamy ważną podstawę prawną na mocy RODO. Główne cele i podstawy prawne są określone poniżej.

6. Przechowywanie Danych

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do opisanych celów. Wygenerowane odpowiedzi są przechowywane tymczasowo i automatycznie usuwane. Opinie i opublikowane artykuły są przechowywane do czasu zgłoszenia prośby o usunięcie. Dzienniki techniczne są anonimizowane i przechowywane do 30 dni. Zdarzenia analityczne są anonimizowane i przechowywane do 12 miesięcy. Identyfikatory sesji są przechowywane do jednego roku. Możesz w dowolnym momencie poprosić o usunięcie swoich danych, kontaktując się z nami.

7. Ujawnianie Informacji

Udostępniamy dane osobowe tylko wtedy, gdy jest to niezbędne do świadczenia usługi lub gdy wymaga tego prawo. Dane analityczne są przetwarzane przez samą MedCite przy użyciu własnego oprogramowania i nie są udostępniane żadnemu zewnętrznemu dostawcy analityki. Dostawcy infrastruktury, tacy jak Railway, mogą przetwarzać dane osobowe wyłącznie jako procesorzy niezbędni do działania usługi. Gdy zewnętrzni procesorzy działają w naszym imieniu, zawieramy umowy o przetwarzaniu danych, które zapewniają bezpieczeństwo i poufność danych.

8. Międzynarodowe Transfery

W przypadku przesyłania danych osobowych poza EOG, stosujemy zabezpieczenia wymagane przez obowiązujące przepisy o ochronie danych, w tym Standardowe Klauzule Umowne, gdy ma to zastosowanie.

9. Publikowanie i Artykuły Publiczne

Odpowiedzi w trybie Przegląd mogą być celowo publikowane pod publicznym adresem URL. Publikowanie jest wyraźną czynnością użytkownika. Zanim opublikujesz, powinieneś zrozumieć, że:

• Artykuł i potencjalnie podstawowe pytanie kliniczne stają się publicznie dostępne.
• Kwalifikujące się artykuły mogą być indeksowane przez wyszukiwarki.
• Opublikowane materiały pozostają przechowywane do czasu usunięcia zgodnie z naszą polityką usuwania.
• Musisz upewnić się, że pytanie, odpowiedź i artykuł nie zawierają identyfikatorów pacjenta, informacji poufnych ani treści chronionych prawem stron trzecich.
• Anonimowy identyfikator sesji jest zachowywany, abyś mógł wykonywać prawa do eksportu lub usunięcia opublikowanych treści.

Możesz w dowolnym momencie poprosić o usunięcie opublikowanych artykułów za pośrednictwem Ustawień prywatności. Usunięcie strony MedCite nie gwarantuje natychmiastowego usunięcia z pamięci podręcznej wyszukiwarek ani kopii stron trzecich.

10. Twoje Prawa

Zgodnie z obowiązującymi przepisami o ochronie danych masz prawo do:

• Dostępu do danych osobowych, które przechowujemy
• Sprostowania nieprawidłowych danych osobowych
• Usunięcia danych osobowych, z zastrzeżeniem obowiązków prawnych
• Ograniczenia przetwarzania danych osobowych
• Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Wycofania zgody, gdy zgoda stanowi podstawę prawną
• Otrzymania danych w ustrukturyzowanym, powszechnie używanym i czytelnym maszynowo formacie
• Złożenia skargi do duńskiego organu ochrony danych (Datatilsynet) lub lokalnego organu nadzorczego

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem privacy@medcite.eu. Możesz potrzebować swojego anonimowego identyfikatora sesji, aby poprosić o usunięcie lub eksport danych po stronie serwera.

11. Zautomatyzowane Podejmowanie Decyzji

MedCite nie podejmuje zautomatyzowanych decyzji dotyczących Ciebie ani żadnego pacjenta, które wywoływałyby skutki prawne lub podobnie znaczące. Wszystkie decyzje kliniczne pozostają w gestii wykwalifikowanych pracowników ochrony zdrowia.

12. Naruszenia Danych

W przypadku naruszenia danych, które stwarza zagrożenie dla Twoich praw, powiadomimy właściwy organ nadzorczy w ciągu 72 godzin zgodnie z art. 33 RODO. Jeśli naruszenie stwarza wysokie ryzyko dla Twoich praw, powiadomimy Cię również bezpośrednio.

13. Zmiany Niniejszej Polityki

Możemy aktualizować niniejszą Politykę prywatności od czasu do czasu. Istotne zmiany zostaną opublikowane na tej stronie wraz z zaktualizowaną datą rewizji.

14. Pliki cookie i Analityka

MedCite korzysta z samodzielnie hostowanej instancji Umami, platformy analitycznej o otwartym kodzie źródłowym, aby zrozumieć, jak usługa jest używana, i ulepszać jej działanie. System analityczny jest obsługiwany przez MedCite i nie korzysta z trackerów reklamowych, śledzenia między witrynami ani plików cookie analitycznych. Pytania kliniczne, wygenerowane odpowiedzi i treści źródeł nie są objęte analityką. Adresy URL, które mogą zawierać informacje o zapytaniu lub udostępnianiu, są sanityzowane przed wysłaniem danych analitycznych. Dane analityczne nie są wysyłane do PostHog, Google Analytics ani innych zewnętrznych platform analitycznych.

MedCite używa wyłącznie niezbędnych plików cookie lub pamięci lokalnej, gdy jest to konieczne do zarządzania sesją, preferencji językowych, bezpieczeństwa i lokalnej funkcjonalności produktu. Nie są one wykorzystywane do reklamy ani śledzenia między witrynami.

Dane analityczne są przechowywane do 12 miesięcy.

Masz prawo wnieść sprzeciw wobec przetwarzania analitycznego na mocy RODO, kontaktując się z privacy@medcite.eu.

15. Kontakt i Dane Administratora

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub chcesz skorzystać ze swoich praw w zakresie ochrony danych, skontaktuj się z nami pod adresem privacy@medcite.eu. Administratorem danych jest Nordjysk Speciallægeklinik ApS, Sct. Catharinavej 3, 9900 Frederikshavn, Dania.

privacy@medcite.eu

Organ Nadzorczy

Jeśli uważasz, że nie przetworzyliśmy prawidłowo Twoich danych osobowych, możesz złożyć skargę do duńskiego organu ochrony danych (Datatilsynet) lub lokalnego organu ochrony danych.