Pravila privatnosti za MediSummary

Zadnje ažuriranje: 21. svibnja 2026.

Ova Pravila privatnosti uključena su referencom u Uvjete pružanja usluge MediSummary. Objašnjavaju kako MediSummary ("Društvo," "mi," "nas," "naš") — proizvod tvrtke ODAKCO, LLC — prikuplja, koristi, otkriva i obrađuje vaše osobne podatke kada:

Pristupanjem ili korištenjem naših Usluga, slažete se da ste pročitali, razumjeli i prihvaćate naše prikupljanje, pohranu, korištenje i otkrivanje vaših osobnih podataka kako je opisano u ovim Pravilima privatnosti. Ako se ne slažete, ne smijete koristiti naše Usluge.

Ako imate bilo kakvih pitanja ili nedoumica u vezi s ovim pravilima ili našim praksama, obratite nam se na:

E-pošta: [email protected] Adresa: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904

1. Tko smo mi

MediSummary je organizacija sa sjedištem u SAD-u pod tvrtkom ODAKCO, LLC, usmjerena na pomoć liječnicima i zdravstvenim djelatnicima u učinkovitijem radu. Naša platforma pokretana umjetnom inteligencijom uključuje alate za sažimanje dokumenata, audio sažetke, kliničko bilježenje potpomognuto umjetnom inteligencijom, generiranje prezentacija, pregled literature, način učenja, brzo otkrivanje istraživanja, značajku podučavanja engleskog jezika i 16-tjedni akcelerator za učenje specijalnosti, između ostalog.

Za korisnike koji se nalaze u Europskom gospodarskom prostoru ("EEA"), pravni subjekt odgovoran za obradu vaših osobnih podataka (tj. "voditelj obrade podataka" prema Općoj uredbi o zaštiti podataka ili "GDPR") je ODAKCO, LLC.

2. Podaci koje prikupljamo

Prikupljamo i osobne podatke (podatke koji vas identificiraju ili vas čine prepoznatljivima) i neosobne podatke (podatke koji vas ne identificiraju izravno).

2.1. Osobni podaci koje nam dajete

Osobne podatke možete nam dati na različite načine:

2.2. Glasovni i audio podaci (AI Note Taker)

AI Note Taker je dizajniran za pomoć zdravstvenim djelatnicima u kliničkoj dokumentaciji, uključujući SOAP bilješke i sažetke susreta s pacijentima. Kada koristite ovu značajku, prikupljamo:

Vaše odgovornosti kao kliničara: Kao zdravstveni djelatnik koji koristi ovaj alat, vi ste zakonski odgovorna strana u vašem odnosu s pacijentom. Vi ste odgovorni za dobivanje bilo kakve suglasnosti pacijenta koju zahtijeva primjenjivi zakon prije snimanja bilo koje kliničke interakcije. MediSummary ne upravlja niti dobiva suglasnost pacijenta u vaše ime.

HIPAA i ekvivalentne regulative: Ako ste obuhvaćeni entitet ili poslovni suradnik prema HIPAA-i (ili podliježete ekvivalentnim regulativama u vašoj jurisdikciji) i želite koristiti AI Note Taker u kontekstima koji uključuju zaštićene zdravstvene informacije (PHI), molimo kontaktirajte nas na [email protected] kako bismo razgovarali o Ugovoru o poslovnoj suradnji (BAA). Korištenje značajke bez BAA-a tamo gdje je to zakonski obvezno vaša je odgovornost.

Zadržavanje zvuka: Glasovne snimke prenose se trećim pružateljima AI transkripcije (kao što je Deepgram) radi obrade. Prema zadanim postavkama, snimke se zadržavaju u šifriranoj privatnoj pohrani kako biste ih mogli ponovno reproducirati i transkribirati. Zadržavanje je pod kontrolom korisnika u postavkama (keepAudio). Ako onemogućite zadržavanje, zvuk se briše odmah nakon transkripcije. Zvuk se također briše kada izbrišete bilješku ili zatvorite svoj račun. Transkribirani tekst i strukturirane bilješke zadržavaju se na vašem računu dok ih ne izbrišete ili zatvorite svoj račun.

2.3. Mobilna aplikacija (iOS i Android)

Kada koristite mobilnu aplikaciju MediSummary, prikupljamo i obrađujemo sljedeće:

2.4. Automatski prikupljeni podaci

Kada koristite ili pristupate našim Uslugama, automatski prikupljamo određene podatke o vašem uređaju i korištenju:

2.5. Kolačići i tehnologije praćenja (samo web stranica)

Sljedeće se odnosi samo na našu web stranicu, a ne na mobilnu aplikaciju MediSummary.

Na našoj web stranici koristimo kolačiće, web-pratilice i slične tehnologije za pružanje, prilagodbu i poboljšanje naših Usluga. Kolačići su male tekstualne datoteke pohranjene na vašem uređaju koje pomažu web stranicama da zapamte podatke o vama.

Analitika i snimanje sesija: Koristimo sljedeće alate trećih strana za analitiku i poboljšanje proizvoda, koji mogu prikupljati podatke o ponašanju o tome kako komunicirate s našom stranicom:

Ovi se alati učitavaju na web stranici tek nakon što prihvatite analitičke ili reklamne kolačiće u našem banneru za pristanak (ili ako kasnije promijenite taj izbor). Osnovni kolačići potrebni za rad stranice ne zahtijevaju taj pristanak. Ovi se alati ne koriste u mobilnoj aplikaciji.

3. Kako koristimo vaše podatke

Vaše osobne podatke obrađujemo u sljedeće svrhe:

  1. Pružanje usluga i upravljanje računom

    • Za stvaranje, održavanje i osiguravanje vašeg računa (uključujući mobilnu prijavu putem OTP-a).
    • Za obradu transakcija (plaćanja, pretplate, povrati) putem naših partnera za plaćanje na web stranici. Status pretplate provjerava se kada se prijavite u mobilnu aplikaciju; naplata se ne obrađuje u aplikaciji.

  2. Obrada AI značajki

    • Za prijenos vaših prenesenih dokumenata, glasovnih snimaka i upita trećim pružateljima AI infrastrukture (kao što su OpenAI, Anthropic ili Google) radi generiranja sažetaka, transkripcija, bilješki, prezentacija i drugih rezultata.
    • Pogledajte Odjeljak 5 za više detalja o trećim pružateljima AI usluga.

  3. Korisnička podrška i komunikacija

    • Za odgovaranje na upite, rješavanje problema i tehničkih poteškoća.
    • Za slanje važnih ažuriranja ili administrativnih poruka (npr. promjene pravila, obavijesti vezane uz uslugu).

  4. Poboljšanje usluga i analitika

    • Za analizu trendova korištenja i mjerenje interakcije korisnika s našim Uslugama.
    • Za optimizaciju performansi, razvoj novih značajki i poboljšanje postojećih funkcionalnosti.
    • Možemo koristiti anonimizirane ili agregirane podatke iz korisničkih prijenosa i interakcija za poboljšanje naših AI modela. Ne koristimo osobno prepoznatljive podatke pacijenata za obuku.

  5. Marketing i promotivne aktivnosti

    • Za slanje promotivnih informacija i marketinških komunikacija (kada je to dopušteno zakonom ili na temelju vašeg pristanka).
    • Možete se odjaviti od ovih komunikacija prateći poveznicu "odjava" u e-poruci ili izravnim kontaktiranjem.

  6. Pravna usklađenost i zaštita

    • Za usklađivanje s primjenjivim zakonima, propisima ili pravnim postupcima.
    • Za zaštitu naših prava, istraživanje prijevara i provođenje naših Uvjeta pružanja usluge ili drugih pravnih sporazuma.

4. Pravne osnove za obradu (posjetitelji iz EGP-a)

Ako se nalazite u EGP-u, oslanjamo se na sljedeće pravne osnove za obradu vaših osobnih podataka:

5. Pružatelji AI usluga trećih strana

Kako bi pružio značajke pokretane umjetnom inteligencijom, MediSummary šalje određeni sadržaj koji su korisnici poslali pružateljima AI usluga trećih strana. To može uključivati:

Ovi pružatelji – koji mogu uključivati tvrtke kao što su OpenAI, Anthropic, Google i Deepgram (za transkripciju glasovnih bilješki iz govora u tekst) – obrađuju vaše podatke prema vlastitim uvjetima usluge i politikama privatnosti. MediSummary konfigurira ove integracije kako bi se minimiziralo zadržavanje podataka od strane ovih pružatelja gdje je to moguće, ali ne možemo jamčiti njihove prakse rukovanja podacima. Korištenjem značajki pokretanih umjetnom inteligencijom, pristajete na obradu vašeg sadržaja od strane ovih pružatelja.

Preporučujemo da ne šaljete sadržaj koji sadrži osobne podatke o pacijentima koji se mogu identificirati bilo kojoj AI značajci.

6. Kada i s kim dijelimo vaše podatke

Vaše osobne podatke možemo dijeliti s:

  1. Pružatelji usluga — Treće strane koje nam pomažu u vođenju našeg poslovanja i usluga. Ovi pružatelji obrađuju podatke samo prema uputama i u naše ime. Trenutni podizvršitelji obrade uključuju:

    • AI i govor: OpenAI, Anthropic, Google (Gemini), Deepgram
    • Pohrana i baza podataka: Amazon Web Services (S3, uključujući pohranu zvuka), DigitalOcean Spaces, MongoDB Atlas
    • Plaćanja i pretplate: Stripe, RevenueCat, Apple In-App Purchase, Google Play Billing
    • E-pošta i podrška: Postmark, Zoho Mail, Brevo
    • Analitika i oglašavanje: PostHog, Google Analytics, Meta Pixel / Conversions API
    • Identitet i podružnice: Google OAuth, Rewardful, NeverBounce
    • Izvori literature pretraživani u vaše ime: NCBI/PubMed, Europe PMC, OpenAlex

    AWS, DigitalOcean, MongoDB, Deepgram i Google Gemini mogu primati sadržaj povezan sa zdravljem koji učitavate (radove, bilješke ili audio zapise). Taj sadržaj može biti podatak posebne kategorije prema članku 9. GDPR-a. Obrađujemo ga kako bismo pružili uslugu koju tražite. Nemojte učitavati podatke o pacijentima koji se mogu identificirati osim ako imate pravnu osnovu i, gdje je to potrebno, BAA s nama.

  2. Pružatelji AI usluga trećih strana — Kao što je opisano u odjeljku 5. gore.

  3. Poslovni prijenosi — U vezi s bilo kakvim spajanjem, prodajom imovine, financiranjem ili stjecanjem cijelog ili dijela našeg poslovanja od strane druge tvrtke.

  4. Pravni zahtjevi — Ako je to propisano zakonom ili radi zaštite naših prava, imovine ili sigurnosti (npr. odgovaranje na sudske naloge ili zahtjeve tijela za provedbu zakona).

  5. Povezana društva — Možemo dijeliti informacije s našim povezanim društvima, ali samo ako je to potrebno i u skladu s ovom Politikom privatnosti.

Ne prodajemo niti iznajmljujemo vaše osobne podatke trećim stranama za njihove vlastite marketinške svrhe.

7. Zadržavanje podataka

Vaše osobne podatke zadržavamo onoliko dugo koliko je potrebno za:

Glasovne snimke iz AI Note Takera prema zadanim postavkama zadržavaju se u šifriranoj privatnoj pohrani kako biste ih mogli ponovno reproducirati i transkribirati. Zadržavanje možete isključiti u postavkama; ako to učinite, audio zapis se briše odmah nakon transkripcije. Audio zapis se briše kada izbrišete bilješku ili zatvorite svoj račun. Transkribirani tekst i strukturirane bilješke zadržavaju se kao dio vašeg računa dok ih ne izbrišete ili zatvorite svoj račun.

Kada nam vaši osobni podaci više ne budu potrebni za ove svrhe, sigurno ćemo ih izbrisati ili anonimizirati.

8. Sigurnost podataka

Implementirali smo komercijalno razumne tehničke i organizacijske mjere za zaštitu vaših osobnih podataka od neovlaštenog pristupa, otkrivanja, izmjene ili uništenja. Podaci o plaćanju obrađuju se isključivo putem Stripe-a na našoj web stranici i ne pohranjuju se na MediSummary poslužiteljima. Autentifikacijski tokeni u mobilnoj aplikaciji pohranjuju se pomoću sigurnih API-ja za pohranu vašeg uređaja. Međutim, nijedna internetska usluga ne može biti potpuno sigurna. Stoga ne možemo jamčiti apsolutnu sigurnost vaših podataka.

9. Međunarodni prijenosi podataka

Ako koristite naše usluge izvan Sjedinjenih Država, imajte na umu da se vaši podaci mogu prenositi, pohranjivati ili obrađivati u Sjedinjenim Državama ili drugim jurisdikcijama gdje se nalaze naši pružatelji usluga. Te zemlje možda nemaju iste zakone o zaštiti podataka kao vaša matična zemlja. Ako je to propisano primjenjivim zakonom, primjenjujemo odgovarajuće zaštitne mjere (kao što su Standardne ugovorne klauzule) kako bismo osigurali da vaši osobni podaci ostanu zaštićeni.

10. Privatnost djece

Naše usluge nisu namijenjene djeci mlađoj od 18 godina, niti svjesno prikupljamo podatke od njih. Ako otkrijemo da smo nenamjerno prikupili osobne podatke od djeteta mlađeg od 18 godina, poduzet ćemo odgovarajuće mjere za hitno brisanje takvih podataka.

11. Vaša prava na privatnost

Ovisno o vašoj lokaciji, možda imate određena prava u vezi s vašim osobnim podacima, uključujući pravo na:

Za ostvarivanje bilo kojeg od ovih prava, pošaljite zahtjev na /privacy-request ili e-poštom na [email protected]. Korisnici web stranice mogu izbrisati svoj račun iz postavki računa. Korisnici mobilne aplikacije također mogu izbrisati svoj račun iz Postavke → Izbriši račun u aplikaciji. Odgovorit ćemo na vaš zahtjev u skladu s primjenjivim zakonima o zaštiti podataka.

12. Prava na privatnost u Kaliforniji

Ako ste stanovnik Kalifornije, dodijeljena su vam određena prava u vezi s pristupom vašim osobnim podacima prema Kalifornijskom zakonu o privatnosti potrošača ("CCPA") i kalifornijskom zakonu "Shine the Light". To može uključivati:

Za sve takve zahtjeve koristite /privacy-request, stranicu Do Not Sell or Share ili e-poštu [email protected]. Imajte na umu da neki podaci mogu biti izuzeti od ovih zahtjeva prema državnom zakonu.

13. Ne prati i globalna kontrola privatnosti

Većina preglednika uključuje značajku "Do Not Track" (DNT). Signal Global Privacy Control (GPC) tretiramo kao zahtjev za odustajanje od prodaje ili dijeljenja osobnih podataka u svrhu oglašavanja. Kada je GPC prisutan, ne učitavamo Meta Pixel niti druge kolačiće za oglašavanje. Isti izbor možete napraviti i putem /do-not-sell ili putem bannera za kolačiće.

14. Ažuriranja ove Politike privatnosti

Ovu Politiku privatnosti možemo povremeno ažurirati kako bismo odrazili promjene u našim praksama ili iz drugih operativnih, pravnih ili regulatornih razloga. Kada to učinimo, obavijestit ćemo vas (npr. objavljivanjem obavijesti na našoj stranici ili slanjem e-pošte). Vaše daljnje korištenje naših usluga nakon što te promjene stupe na snagu znači da ste pročitali, razumjeli i pristali na trenutnu verziju ove Politike privatnosti.

15. Kontaktirajte nas

Ako imate pitanja, nedoumica ili komentara o ovoj Politici privatnosti ili našim praksama obrade podataka, molimo kontaktirajte nas:

E-pošta: [email protected] Poštanska adresa: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904