1. Administrator
Administratorem jest operator wskazany poniżej. Zasady dotyczą trzech połączonych usług; zewnętrzni dostawcy mogą mieć własne role i zasady.
2. Dane
Przetwarzamy e-mail, jednokierunkowy skrót hasła, opcjonalne imię, awatar, język, jednorazowe haszowane tokeny resetowania, profil, treści społeczne, wiadomości, zgłoszenia, pytania i odpowiedzi Angella, załączniki i logi bezpieczeństwa. MedicSort zwykle ocenia odpowiedzi w przeglądarce; lokalizacja jest wysyłana dopiero przy wyszukiwaniu placówki.
3. Cele i podstawy
Umowa obejmuje konto i funkcje; uzasadniony interes bezpieczeństwo, zapobieganie nadużyciom i ulepszanie; obowiązek prawny wymagane zapisy; zgoda analitykę opcjonalną i wymagane dane wrażliwe. Zgodę można wycofać na przyszłość.
4. Dane zdrowotne
Rozmowa lub wpis może zawierać dane z art. 9 RODO. Podawaj minimum i nie publikuj cudzych danych bez podstawy. Przetwarzanie zdrowia w osobistej rozmowie AI wymaga przed użyciem wyraźnej zgody.
5. Odbiorcy i transfer
Dostawcy hostingu, bazy, bezpieczeństwa, e-mailu i AI mogą być procesorami. OpenStreetMap/Overpass otrzymuje przybliżone współrzędne dopiero podczas wyszukiwania. Transfer poza EOG wymaga adekwatności lub SCC. Listę dostawców trzeba uzupełnić.
6. Retencja
Konto i treść są trzymane podczas konta, potem usuwane lub anonimizowane z wyjątkiem prawa i cyklu kopii. Dokładne okresy produkcyjne należy uzupełnić przed startem.
7. Prawa
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu, wycofania zgody, skargi i ludzkiej kontroli znaczącej decyzji automatycznej.
8. Bezpieczeństwo i dzieci
Stosujemy kontrolę dostępu, szyfrowany transport, bezpieczne sesje, minimalizację i audyt. Żaden system nie jest bez ryzyka. Usługa nie jest kierowana do dzieci poniżej minimalnego wieku.