Polityka prywatności

1. Kto jest administratorem danych

Administratorem Twoich danych jako użytkownika serwisu i aplikacji jest REMEDY GROUP spółka z ograniczoną odpowiedzialnością z siedzibą w Gdyni, ul. Józefa Bema 15/1, 81-386 Gdynia, KRS 0001130339, NIP 5862410371, REGON 529822050, zwana dalej „my" lub „Remedy AI". W sprawach ochrony danych piszcie na centrum@remedy.com.pl. Nie wyznaczyliśmy inspektora ochrony danych.

Inaczej wygląda to w przypadku danych pacjentów. Jeżeli jako lekarz albo placówka wprowadzasz do EVY dane swoich pacjentów, to Ty (lub podmiot leczniczy, w którym pracujesz) pozostajesz ich administratorem. My działamy wtedy jako podmiot przetwarzający — wyłącznie w zakresie i celu, który wynika z korzystania z usługi oraz z umowy powierzenia przetwarzania.

2. Jakie dane przetwarzamy

Dane konta

• imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu),
• dane zawodowe podane dobrowolnie: tytuł, specjalizacja, numer prawa wykonywania zawodu, nazwa placówki,
• dane rozliczeniowe: nazwa firmy, NIP i adres, jeżeli kupujesz na firmę.

Dane wprowadzane w trakcie pracy z aplikacją

• nagrania audio z wizyt i ich transkrypcje,
• treść notatek, dokumentów i formularzy, które tworzysz,
• pliki, które wgrywasz (publikacje, protokoły, skany dokumentacji).

Dane te mogą obejmować dane dotyczące zdrowia — szczególną kategorię danych w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na Twoje udokumentowane polecenie, jako podmiot przetwarzający.

Dane techniczne

• adres IP, typ przeglądarki i systemu, zdarzenia bezpieczeństwa (logowania, zmiany hasła),
• dane o korzystaniu z funkcji, potrzebne do rozliczenia limitów planu.

3. Po co i na jakiej podstawie

Cel	Podstawa prawna
Świadczenie usługi i obsługa konta	art. 6 ust. 1 lit. b RODO — wykonanie umowy
Rozliczenia, faktury, księgowość	art. 6 ust. 1 lit. c RODO — obowiązek prawny
Bezpieczeństwo usługi i przeciwdziałanie nadużyciom	art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes
Kontakt handlowy po wypełnieniu formularza	art. 6 ust. 1 lit. a RODO — Twoja zgoda
Przetwarzanie danych pacjentów	na polecenie administratora, na podstawie umowy powierzenia (art. 28 RODO)

4. Jak długo przechowujemy dane

• Dokumentacja w planie darmowym — 30 dni od utworzenia, po czym jest trwale usuwana.
• Dokumentacja w planach płatnych — do momentu usunięcia przez Ciebie albo zamknięcia konta.
• Nagranie audio — usuwane automatycznie po zakończeniu transkrypcji. Jeżeli transkrypcja nie doszła do skutku (np. zatrzymał ją limit godzin), nagranie jest usuwane najpóźniej w ciągu 24 godzin od jego przesłania.
• Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi.
• Dane konta — do czasu usunięcia konta; usunięcie jest nieodwracalne.

5. Komu powierzamy dane

Korzystamy z dostawców infrastruktury i usług niezbędnych do działania EVY. Aktualną listę podprocesorów wraz z lokalizacją przetwarzania publikujemy na stronie Podprocesorzy. Przetwarzanie przez modele sztucznej inteligencji oraz transkrypcja odbywają się na infrastrukturze zlokalizowanej w Unii Europejskiej.

6. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, a także do sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie i do cofnięcia zgody w każdej chwili.

Usunięcie konta wraz z dokumentacją wykonasz samodzielnie w ustawieniach aplikacji — bez kontaktowania się z nami. Pozostałe żądania, w tym dostęp do danych i ich przeniesienie, realizujemy na wniosek przesłany na adres centrum@remedy.com.pl w terminie wynikającym z RODO. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych.

7. Sztuczna inteligencja

EVA wspiera pracę lekarza, ale nie podejmuje decyzji medycznych. Każdą wygenerowaną treść — notatkę, kod rozpoznania, wypełnione pole formularza — zatwierdza lekarz. Szczegółowo opisujemy to w dokumencie Przejrzystość AI.

Nie wykorzystujemy Twoich danych ani danych pacjentów do trenowania modeli.

8. Kontakt

W sprawach dotyczących danych osobowych napisz na centrum@remedy.com.pl.