Zásady ochrany osobních údajů pro MediSummary

Tyto Zásady ochrany osobních údajů jsou začleněny odkazem do Podmínek služby MediSummary. Vysvětlují, jak MediSummary („Společnost“, „my“, „nás“, „naše“) – produkt společnosti ODAKCO, LLC – shromažďuje, používá, zveřejňuje a zpracovává vaše osobní údaje, když:

• Používáte mobilní aplikaci MediSummary (iOS a Android).
• Navštívíte naše webové stránky na medisummary.com nebo jakékoli jiné naše webové stránky, které odkazují na tyto Zásady ochrany osobních údajů (souhrnně „Webové stránky“ nebo „Služby“).
• S námi komunikujete jinými souvisejícími způsoby, včetně marketingové komunikace, prodeje produktů nebo akcí.

Přístupem k našim Službám nebo jejich používáním souhlasíte s tím, že jste si přečetli, porozuměli a přijímáte naše shromažďování, ukládání, používání a zveřejňování vašich osobních údajů, jak je popsáno v těchto Zásadách ochrany osobních údajů. Pokud nesouhlasíte, nesmíte naše Služby používat.

Máte-li jakékoli dotazy nebo obavy ohledně těchto zásad nebo našich postupů, kontaktujte nás na adrese:

E-mail: [email protected] Adresa: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904

#1. Kdo jsme

MediSummary je organizace se sídlem v USA pod ODAKCO, LLC, zaměřená na pomoc lékařům a zdravotnickým pracovníkům pracovat efektivněji. Naše platforma poháněná umělou inteligencí zahrnuje nástroje pro shrnování dokumentů, zvukové rekapitulace, hlasové poznámky poháněné umělou inteligencí, generování prezentací, rešerše literatury, studijní režim, rychlé vyhledávání výzkumu, funkci výuky angličtiny a 16týdenní akcelerátor specializovaného učení, mimo jiné.

Pro uživatele nacházející se v Evropském hospodářském prostoru („EHP“) je právnickou osobou odpovědnou za zpracování vašich osobních údajů (tj. „správcem údajů“ podle obecného nařízení o ochraně osobních údajů neboli „GDPR“) společnost ODAKCO, LLC.

#2. Informace, které shromažďujeme

Shromažďujeme jak osobní údaje (informace, které vás identifikují nebo vás činí identifikovatelnými), tak neosobní údaje (informace, které vás přímo neidentifikují).

2.1. Osobní údaje, které nám poskytujete

Osobní údaje můžete poskytovat různými způsoby:

• Registrace účtu: Jméno, e-mailová adresa, telefonní číslo, uživatelské jméno a heslo (na webových stránkách). V mobilní aplikaci se přihlášení provádí pomocí vaší e-mailové adresy a jednorázového přístupového kódu (OTP) — v mobilní aplikaci hesla nepoužíváme.
• Profesní informace: Lékařská specializace, profesní role, země praxe a další informace, které poskytnete během úvodního nastavení nebo nastavení profilu.
• Nákupy: Když se přihlásíte k odběru na našich webových stránkách, platební údaje (např. informace o kreditní kartě, fakturační adresa) jsou zpracovávány naším externím zpracovatelem plateb (Stripe). Když se přihlásíte k odběru v mobilní aplikaci, platba je zpracovávána prostřednictvím Apple In-App Purchase nebo Google Play Billing a k správě stavu vašeho předplatného používáme RevenueCat. Neukládáme vaše kompletní údaje o kreditní kartě a mobilní aplikace neshromažďuje údaje o platebních kartách.
• Komunikace: Když nás kontaktujete (e-mailem nebo prostřednictvím kontaktního formuláře), můžeme uložit obsah vaší zprávy, vaše kontaktní údaje a jakékoli další informace, které se rozhodnete poskytnout.
• Obsah odeslaný uživatelem: Soubory PDF, dokumenty nebo jiné soubory, které nahrajete do Služby ke zpracování.

2.2. Hlasová a zvuková data (AI Note Taker)

Nástroj AI Note Taker slouží k pořizování poznámek na konferencích, kurzech, přednáškách a schůzkách a k vašemu vlastnímu diktování. Když používáte tuto funkci, shromažďujeme:

• Hlasové nahrávky, které pořídíte mikrofonem svého zařízení nebo nahrajete. Mohou obsahovat hlasy dalších osob, které hovoří na akci, kterou nahráváte.
• Přepisy těchto nahrávek, generované externími poskytovateli převodu řeči na text.
• Strukturované poznámky, které z těchto přepisů na vaši žádost vytvářejí naše systémy AI (např. souhrny, klíčové poznatky nebo studijní poznámky).

Žádné informace o pacientech: AI Note Taker není určen k nahrávání konzultací ani rozhovorů s pacienty a do nahrávek ani poznámek nesmíte zahrnout identifikovatelné informace o pacientech (jako jsou jména, data narození, čísla záznamů nebo hlasy pacientů). Pokud nahráváte přednášku nebo schůzku, odpovídáte za jakékoli oznámení nebo souhlas, které zákon vyžaduje vůči nahrávaným osobám. Viz „Informace o pacientech“ v části 2.6 a Sekci 9 našich Podmínek služby.

Uchovávání zvuku: Hlasové nahrávky jsou přenášeny externím poskytovatelům transkripce AI (jako je Deepgram) ke zpracování. Ve výchozím nastavení je zvuk smazán ihned po přepisu. Pokud se rozhodnete zvuk uložit, je uchováván v šifrovaném soukromém úložišti, abyste jej mohli přehrávat a znovu přepisovat; tuto volbu můžete kdykoli změnit. Zvuk je také smazán, když smažete poznámku nebo zavřete svůj účet. Přepsaný text a strukturované poznámky jsou uchovávány ve vašem účtu, dokud je nesmažete nebo nezavřete svůj účet.

2.3. Mobilní aplikace (iOS a Android)

Když používáte mobilní aplikaci MediSummary, shromažďujeme a zpracováváme následující:

• Přihlášení: Vaše e-mailová adresa a jednorázový přístupový kód (OTP) pro ověření vašeho účtu.
• Lokální úložiště: Přístupové a obnovovací tokeny jsou uloženy v zabezpečeném úložišti vašeho zařízení (např. iOS Keychain / Android Keystore prostřednictvím zabezpečených API úložiště), aby vás udržely přihlášené mezi relacemi.
• Mikrofon: Používá se pouze tehdy, když se rozhodnete nahrávat hlasové poznámky. Režim zvuku na pozadí může udržovat nahrávání aktivní, když je aplikace na pozadí.
• Nahrávání souborů: Soubory PDF, které vyberete ze svého zařízení, jsou nahrány na naše servery k sumarizaci.
• Dotazy v chatu: Text, který odešlete v chatu pro výzkum v aplikaci, je zpracováván našimi poskytovateli AI.
• Nákupy v aplikaci: V mobilní aplikaci se můžete přihlásit k odběru. Platba je zpracovávána společností Apple nebo Google a RevenueCat spravuje stav vašeho předplatného. Aplikace neshromažďuje údaje o vaší platební kartě. Předplatná zakoupená na našich webových stránkách jsou spravována tam.
• Smazání účtu: Svůj účet můžete smazat z Nastavení → Smazat účet v aplikaci. Tímto se trvale odstraní vaše dokumenty, poznámky, historie chatu a další osobní obsah z našich serverů (záznam vašeho účtu může být anonymizován pro účely auditu fakturace).
• Žádné sledování webových stránek v aplikaci: Mobilní aplikace nepoužívá soubory cookie prohlížeče, PostHog, Google Analytics ani Facebook Pixel.

2.4. Automaticky shromažďované informace

Když používáte nebo přistupujete k našim Službám, automaticky shromažďujeme určité informace o vašem zařízení a používání:

• Informace o zařízení a protokolech: IP adresa, typ prohlížeče, operační systém, typ zařízení, nastavení zařízení a časové pásmo. Když používáte mobilní aplikaci, naše servery mohou zaznamenávat standardní metadata požadavků (jako je IP adresa a verze mobilního OS) pro účely zabezpečení, ověřování a řešení problémů.
• Údaje o používání: Data a časy, kdy přistupujete k našim Službám, navštívené stránky, použité funkce, kliknuté odkazy a další akce provedené v souvislosti s našimi Službami.

2.5. Soubory cookie a sledovací technologie (pouze webové stránky)

Následující se vztahuje pouze na naše webové stránky, nikoli na mobilní aplikaci MediSummary.

Na našich webových stránkách používáme soubory cookie, webové majáky a podobné technologie k poskytování, přizpůsobování a zlepšování našich Služeb. Soubory cookie jsou malé textové soubory uložené ve vašem zařízení, které pomáhají webovým stránkám pamatovat si informace o vás.

• Používání souborů cookie můžete ovládat na úrovni prohlížeče nebo zařízení. Pokud se rozhodnete soubory cookie zakázat, může to ovlivnit některé funkce nebo služby našeho webu.

Analýza a záznam relací: Používáme následující externí nástroje pro analýzu a zlepšování produktů, které mohou shromažďovat behaviorální data o tom, jak interagujete s naším webem:

• PostHog — analýza produktů, přepínače funkcí a A/B testování. PostHog může zaznamenávat, se kterými funkcemi interagujete a jak. Viz Zásady ochrany osobních údajů společnosti PostHog.
• Google Analytics — agregované měření návštěvnosti a zapojení. Viz Zásady ochrany osobních údajů společnosti Google.
• Meta Pixel a Conversions API — měření reklamy a retargeting (pouze v produkčním prostředí). Viz Zásady ochrany osobních údajů společnosti Meta.

Tyto nástroje se načítají na webových stránkách pouze poté, co přijmete analytické nebo reklamní soubory cookie v našem banneru se souhlasem (nebo pokud později tuto volbu změníte). Základní soubory cookie potřebné k provozu webu tento souhlas nevyžadují. Tyto nástroje se v mobilní aplikaci nepoužívají.

2.6. Informace o pacientech

MediSummary není navržena ke shromažďování ani zpracování informací, které identifikují pacienty, a naše Podmínky služby vám nedovolují takové informace odesílat v žádné funkci. Než nahrajete soubor, položíte otázku nebo nadiktujete poznámku, odstraňte vše, co identifikuje pacienta, například jména nebo iniciály, data přímo související s pacientem, čísla záznamů nebo identifikační čísla, kontaktní údaje, fotografie, hlasové nahrávky pacientů nebo neobvyklé kombinace údajů.

Obsah nemůžeme zkontrolovat předtím, než je zpracován. Pokud se k nám identifikovatelné informace o pacientech přesto dostanou, jsou zpracovávány stejným způsobem jako váš ostatní obsah, a to i poskytovateli AI třetích stran popsanými v části 5, dokud je nesmažete. Pokud jste je odeslali omylem, smažte je ze svého účtu a dejte nám vědět na [email protected], abychom vám mohli pomoci s jejich odstraněním.

Pokud jsme s vámi neuzavřeli Smlouvu o obchodním partnerství (BAA) nebo obdobnou smlouvu, nevystupujeme jako obchodní partner podle HIPAA ani jako zpracovatel záznamů o pacientech vaším jménem.

#3. Jak Používáme Vaše Informace

Vaše osobní údaje zpracováváme pro následující účely:

1. Poskytování Služeb a Správa Účtu

   • Vytváření, udržování a zabezpečení vašeho účtu (včetně mobilního přihlášení pomocí OTP).
   • Zpracování transakcí (plateb, předplatného, vrácení peněz) prostřednictvím našich platebních partnerů. Stav předplatného je kontrolován při přihlášení do mobilní aplikace.

2. Zpracování Funkcí AI

   • Předávání vašich nahraných dokumentů, hlasových záznamů a dotazů poskytovatelům infrastruktury AI třetích stran (jako jsou OpenAI, Anthropic nebo Google) za účelem generování shrnutí, přepisů, poznámek, prezentací a dalších výstupů.
   • Další podrobnosti o poskytovatelích AI třetích stran naleznete v části 5.

3. Zákaznická Podpora a Komunikace

   • Odpovídání na dotazy, řešení problémů a technických potíží.
   • Zasílání důležitých aktualizací nebo administrativních zpráv (např. změny zásad, oznámení související se službami).

4. Zlepšování Služeb a Analýza

   • Analýza trendů používání a měření interakce uživatelů s našimi Službami.
   • Optimalizace výkonu, vývoj nových funkcí a zdokonalování stávajících funkcionalit.
   • Můžeme používat anonymizovaná nebo agregovaná data z uživatelských nahrávek a interakcí k vylepšení našich modelů AI. Nepoužíváme osobně identifikovatelná data pacientů pro trénink.

5. Marketingové a Propagační Aktivity

   • Zasílání propagačních informací a marketingových sdělení (pokud je to povoleno zákonem nebo na základě vašeho souhlasu).
   • Z odběru těchto sdělení se můžete odhlásit kliknutím na odkaz „odhlásit se“ v e-mailu nebo nás kontaktováním přímo.

6. Dodržování Právních Předpisů a Ochrana

   • Dodržování platných zákonů, předpisů nebo právních procesů.
   • Ochrana našich práv, vyšetřování podvodů a vymáhání našich Podmínek služby nebo jiných právních dohod.

#4. Právní základy pro zpracování (Návštěvníci z EHP)

Pokud se nacházíte v EHP, spoléháme se na následující právní základy pro zpracování vašich osobních údajů:

• Souhlas: Pokud jste udělili souhlas (např. k přijímání marketingových sdělení nebo k používání funkcí hlasového záznamu).
• Smluvní nezbytnost: Pokud je zpracování nezbytné pro plnění naší smlouvy s vámi (např. k poskytování služeb, které požadujete).
• Oprávněné zájmy: Pro naše oprávněné zájmy (např. ke zlepšování našich produktů, předcházení podvodům), s výjimkou případů, kdy převažují vaše zájmy nebo základní práva.
• Právní povinnosti: Pokud je zpracování vyžadováno pro splnění našich právních povinností.

#5. Poskytovatelé AI třetích stran

Pro poskytování funkcí poháněných umělou inteligencí odesílá MediSummary určitý uživateli odeslaný obsah poskytovatelům AI třetích stran. To může zahrnovat:

• Nahrané dokumenty PDF (pro funkce shrnutí a chatu)
• Hlasové nahrávky a přepisy (pro AI Zapisovač poznámek)
• Textové dotazy (pro AI Chat a další funkce AI)

Tito poskytovatelé — mezi něž mohou patřit společnosti jako OpenAI, Anthropic, Google, Perplexity (webové vyhledávání pro AI Chat) a Deepgram (pro převod řeči na text z hlasových poznámek) — zpracovávají vaše údaje podle svých vlastních podmínek služby a zásad ochrany osobních údajů. MediSummary konfiguruje tyto integrace tak, aby minimalizoval uchovávání dat těmito poskytovateli, kde je to možné, ale nemůžeme zaručit jejich postupy nakládání s daty. Používáním funkcí poháněných umělou inteligencí souhlasíte se zpracováním vašeho obsahu těmito poskytovateli.

Žádné funkci neodesílejte identifikovatelné informace o pacientech (jako jsou jména, data narození, čísla záznamů nebo hlasy pacientů); viz část 2.6. Otázky v AI Chatu mohou být také převedeny na vyhledávací dotazy odeslané službám pro vyhledávání literatury a webu (např. NCBI/PubMed, Google Search).

#6. Kdy a s kým sdílíme vaše informace

Vaše osobní údaje můžeme sdílet s:

1. Poskytovatelé služeb — Třetí strany, které nám pomáhají provozovat naše podnikání a Služby. Tito poskytovatelé zpracovávají údaje pouze podle našich pokynů a naším jménem. Mezi současné zpracovatele patří:

   • AI a řeč: OpenAI, Anthropic, Google (Gemini), Perplexity, Deepgram
   • Hosting a síť: Heroku (Salesforce), Cloudflare
   • Úložiště a databáze: Amazon Web Services (S3, včetně úložiště zvuku), DigitalOcean Spaces, MongoDB Atlas
   • Platby a předplatné: Stripe, RevenueCat, Apple In-App Purchase, Google Play Billing
   • E-mail a podpora: Postmark, Zoho Mail
   • Analýza a reklama: PostHog, Google Analytics, Meta Pixel / Conversions API
   • Identita a přidružené společnosti: Google OAuth, Rewardful
   • Zdroje literatury dotazované vaším jménem: NCBI/PubMed, Europe PMC, OpenAlex, NIH iCite, DailyMed

AWS, DigitalOcean, MongoDB, OpenAI, Perplexity, Deepgram a Google Gemini mohou přijímat obsah související se zdravím, který nahrajete (články, poznámky nebo zvuk). Tento obsah může být zvláštní kategorií údajů podle článku 9 GDPR. Zpracováváme jej za účelem poskytování služby, kterou požadujete. Tento obsah nesmí identifikovat pacienty (viz část 2.6). 2. Poskytovatelé AI třetích stran — Jak je popsáno v oddíle 5 výše. 3. Převody podniku — V souvislosti s jakoukoli fúzí, prodejem aktiv, financováním nebo akvizicí celého našeho podniku nebo jeho části jinou společností. 4. Právní požadavky — Pokud to vyžaduje zákon nebo za účelem ochrany našich práv, majetku nebo bezpečnosti (např. reakce na soudní příkazy nebo žádosti orgánů činných v trestním řízení). 5. Přidružené společnosti — Informace můžeme sdílet s našimi korporátními přidruženými společnostmi, avšak pouze v případě, že je to nezbytné a v souladu s těmito Zásadami ochrany osobních údajů.

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám pro jejich vlastní marketingové účely.

#7. Uchovávání údajů

Vaše osobní údaje uchováváme po dobu nezbytně nutnou k:

• Poskytování našich Služeb Vám;
• Plnění účelů uvedených v těchto Zásadách ochrany osobních údajů;
• Dodržování právních povinností;
• Řešení sporů;
• Vymáhání našich smluv.

Zvuk z AI Note Takeru je smazán ihned po přepisu, pokud se nerozhodnete jej uložit; uložený zvuk je uchováván v šifrovaném soukromém úložišti, dokud tuto volbu nezměníte. Zvuk je smazán, když smažete poznámku nebo zrušíte svůj účet. Přepsaný text a strukturované poznámky jsou uchovávány jako součást Vašeho účtu, dokud je nesmažete nebo nezrušíte svůj účet.

Pokud již nebudeme Vaše osobní údaje potřebovat pro tyto účely, bezpečně je smažeme nebo anonymizujeme.

#8. Zabezpečení dat

Zavedli jsme komerčně přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, zveřejněním, změnou nebo zničením. Platební údaje jsou zpracovávány společnostmi Stripe, Apple nebo Google a nejsou ukládány na serverech MediSummary. Autentizační tokeny v mobilní aplikaci jsou ukládány pomocí zabezpečených API pro úložiště vašeho zařízení. Žádná internetová služba však nemůže být zcela bezpečná. Proto nemůžeme zaručit absolutní bezpečnost vašich informací.

#9. Mezinárodní předávání údajů

Pokud využíváte naše Služby mimo Spojené státy, mějte na paměti, že vaše informace mohou být předávány, ukládány nebo zpracovávány ve Spojených státech nebo v jiných jurisdikcích, kde sídlí naši poskytovatelé služeb. Tyto země nemusí mít stejné zákony na ochranu údajů jako vaše domovská země. Pokud to vyžaduje platný zákon, zavádíme vhodná ochranná opatření (jako jsou Standardní smluvní doložky), abychom zajistili, že vaše osobní údaje zůstanou chráněny.

#10. Ochrana soukromí dětí

Naše Služby nejsou určeny pro děti mladší 18 let, ani od nich vědomě neshromažďujeme informace. Pokud zjistíme, že jsme nedopatřením shromáždili osobní údaje od dítěte mladšího 18 let, přijmeme vhodná opatření k okamžitému vymazání takových informací.

#11. Vaše práva na ochranu soukromí

V závislosti na vaší poloze můžete mít určitá práva týkající se vašich osobních údajů, včetně práva na:

• Přístup k osobním údajům, které o vás uchováváme;
• Požadovat opravu vašich osobních údajů, pokud jsou nepřesné nebo neúplné;
• Požadovat výmaz vašich osobních údajů;
• Odvolat souhlas, pokud je naše zpracování založeno na vašem souhlasu;
• Vznést námitku proti zpracování nebo požadovat omezení zpracování vašich osobních údajů;
• Přenositelnost údajů: Za určitých okolností můžete požádat o kopii vašich osobních údajů ve strukturovaném, běžně používaném a strojově čitelném formátu;
• Podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v zemi, kde žijete nebo pracujete (například váš národní úřad EU/EHP nebo Úřad komisaře pro informace Spojeného království).

Pro uplatnění kteréhokoli z těchto práv odešlete žádost na žádost o ochranu soukromí nebo e-mailem [email protected]. Uživatelé webových stránek mohou svůj účet smazat v Nastavení účtu → Smazat účet. Uživatelé mobilní aplikace mohou svůj účet smazat také v Nastavení → Smazat účet v aplikaci. Na vaši žádost odpovíme v souladu s platnými zákony o ochraně osobních údajů.

#12. Kalifornská práva na ochranu soukromí

Pokud jste rezidentem Kalifornie, jsou vám udělena určitá práva týkající se přístupu k vašim osobním údajům podle zákona California Consumer Privacy Act ("CCPA") a kalifornského zákona „Shine the Light“. Mezi ně mohou patřit:

• Právo vědět kategorie a konkrétní části osobních údajů, které jsme o vás shromáždili, a kategorie zdrojů, ze kterých jsou osobní údaje shromažďovány;
• Právo na výmaz osobních údajů, které jsme od vás shromáždili;
• Právo odmítnout určitý prodej nebo zveřejnění osobních údajů (pokud je to relevantní);
• Právo na nediskriminaci za uplatnění vašich práv na ochranu soukromí.

Pro jakékoli takové žádosti použijte stránku Žádost o ochranu soukromí, stránku Neprodávat ani nesdílet nebo e-mail [email protected]. Upozorňujeme, že některé informace mohou být z těchto žádostí vyňaty podle státního zákona.

#13. Nesledovat a Globální kontrola soukromí

Většina prohlížečů obsahuje funkci „Nesledovat“ (DNT). Signál Globální kontroly soukromí (GPC) považujeme za požadavek na odhlášení z prodeje nebo sdílení osobních údajů pro reklamní účely. Pokud je GPC přítomno, nenačítáme Meta Pixel ani jiné reklamní soubory cookie. Stejnou volbu můžete provést také pomocí /do-not-sell nebo banneru se soubory cookie.

#14. Aktualizace těchto Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech nebo z jiných provozních, právních či regulačních důvodů. Když tak učiníme, budeme vás informovat (např. zveřejněním oznámení na našich stránkách nebo zasláním e-mailu). Vaše další používání našich Služeb poté, co tyto změny vstoupí v platnost, znamená, že jste si přečetli, porozuměli a souhlasili s aktuální verzí těchto Zásad ochrany osobních údajů.

#15. Kontaktujte nás

Máte-li dotazy, obavy nebo připomínky týkající se těchto Zásad ochrany osobních údajů nebo našich postupů zpracování dat, kontaktujte nás prosím:

E-mail: [email protected] Poštovní adresa: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904