Adatvédelmi Szabályzat a MediSummary számára

Utolsó frissítés: 2026. május 21.

Ez az Adatvédelmi Szabályzat hivatkozással beépül a MediSummary Általános Szerződési Feltételeibe. Elmagyarázza, hogy a MediSummary ("Vállalat," "mi," "minket," "miénk") – az ODAKCO, LLC terméke – hogyan gyűjti, használja, hozza nyilvánosságra és dolgozza fel az Ön személyes adatait, amikor Ön:

A Szolgáltatásainkhoz való hozzáféréssel vagy azok használatával Ön elfogadja, hogy elolvasta, megértette és elfogadja személyes adatainak gyűjtését, tárolását, felhasználását és nyilvánosságra hozatalát az ebben az Adatvédelmi Szabályzatban leírtak szerint. Ha nem ért egyet, nem használhatja Szolgáltatásainkat.

Ha bármilyen kérdése vagy aggálya van ezzel a szabályzattal vagy gyakorlatainkkal kapcsolatban, kérjük, lépjen kapcsolatba velünk az alábbi elérhetőségeken:

E-mail: [email protected] Cím: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904

1. Kik vagyunk

A MediSummary egy amerikai székhelyű szervezet az ODAKCO, LLC égisze alatt, amelynek célja, hogy segítse az orvosokat és egészségügyi szakembereket a hatékonyabb munkavégzésben. Mesterséges intelligencia alapú platformunk többek között eszközöket tartalmaz papíralapú dokumentumok összefoglalására, hangfelvételek összegzésére, mesterséges intelligencia alapú klinikai jegyzetelésre, prezentációk generálására, szakirodalmi áttekintésre, tanulmányi módra, gyors kutatási felfedezésre, angol nyelvű coaching funkcióra és egy 16 hetes szakmai tanulási gyorsítóra.

Az Európai Gazdasági Térségben ("EEA") található felhasználók számára az Ön személyes adatainak feldolozásáért felelős jogi entitás (azaz az "adatkezelő" az Általános Adatvédelmi Rendelet vagy "GDPR" értelmében) az ODAKCO, LLC.

2. Az általunk gyűjtött információk

Mind személyes adatokat (olyan információkat, amelyek azonosítják Önt vagy azonosíthatóvá teszik Önt), mind nem személyes adatokat (olyan információkat, amelyek nem azonosítják Önt közvetlenül) gyűjtünk.

2.1. Az Ön által megadott személyes adatok

Személyes adatokat többféle módon adhat meg:

2.2. Hang- és audioadatok (AI jegyzetkészítő)

Az AI Note Taker célja, hogy segítse az egészségügyi szakembereket a klinikai dokumentációban, beleértve a SOAP jegyzeteket és a betegtalálkozók összefoglalóit. Amikor ezt a funkciót használja, a következőket gyűjtjük:

Az Ön, mint klinikus felelőssége: Ön, mint az eszközt használó egészségügyi szakember, a jogilag felelős fél a betegkapcsolatában. Ön felelős az alkalmazandó jogszabályok által előírt beteg hozzájárulás beszerzéséért, mielőtt bármilyen klinikai interakciót rögzítene. A MediSummary nem kezeli és nem szerzi be a beteg hozzájárulását az Ön nevében.

HIPAA és azzal egyenértékű szabályozások: Ha Ön a HIPAA hatálya alá tartozó fedezett entitás vagy üzleti partner (vagy az Ön joghatósága szerinti egyenértékű szabályozások hatálya alá tartozik), és az AI Note Taker-t olyan kontextusban kívánja használni, amely védett egészségügyi információkat (PHI) tartalmaz, kérjük, lépjen kapcsolatba velünk a [email protected] címen, hogy megvitassunk egy üzleti partneri megállapodást (BAA). A funkció használata BAA nélkül, ahol az jogilag kötelező, az Ön felelőssége.

Hangmegőrzés: A hangfelvételek harmadik fél AI átírási szolgáltatókhoz (például Deepgram) kerülnek továbbításra feldolgozás céljából. Alapértelmezés szerint a felvételek titkosított privát tárhelyen maradnak, így Ön visszajátszhatja és újra átírhatja őket. A megőrzés a felhasználó által szabályozható a beállításokban (keepAudio). Ha letiltja a megőrzést, a hangfelvétel azonnal törlődik az átírás után. A hangfelvétel akkor is törlődik, ha törli a jegyzetet vagy bezárja fiókját. Az átírt szöveg és a strukturált jegyzetek a fiókjában maradnak, amíg Ön nem törli őket, vagy nem zárja be fiókját.

2.3. Mobilalkalmazás (iOS és Android)

Amikor a MediSummary mobilalkalmazást használja, a következőket gyűjtjük és dolgozzuk fel:

2.4. Automatikusan gyűjtött információk

Amikor Ön használja vagy hozzáfér Szolgáltatásainkhoz, automatikusan gyűjtünk bizonyos információkat az eszközéről és a használatáról:

2.5. Sütik és nyomkövető technológiák (csak weboldal)

Az alábbiak csak weboldalunkra vonatkoznak, nem a MediSummary mobilalkalmazására.

Weboldalunkon sütiket, webjelzőket és hasonló technológiákat használunk Szolgáltatásaink biztosítására, testreszabására és fejlesztésére. A sütik kis szöveges fájlok, amelyeket az eszközén tárolnak, hogy segítsék a weboldalakat az Önre vonatkozó információk megjegyzésében.

Analitika és munkamenet rögzítés: A következő harmadik féltől származó analitikai és termékfejlesztési eszközöket használjuk, amelyek viselkedési adatokat gyűjthetnek arról, hogyan lép kapcsolatba webhelyünkkel:

Ezek az eszközök csak akkor töltődnek be a weboldalon, ha Ön elfogadja az analitikai vagy hirdetési sütiket a hozzájárulási bannerünkben (vagy ha később megváltoztatja ezt a választását). A webhely működéséhez szükséges alapvető sütik nem igényelnek ilyen hozzájárulást. Ezek az eszközök nem használatosak a mobilalkalmazásban.

3. Hogyan használjuk fel az Ön adatait

Személyes adatait a következő célokra dolgozzuk fel:

  1. Szolgáltatásnyújtás és fiókkezelés

    • Fiókjának létrehozása, karbantartása és biztonságának biztosítása (beleértve a mobil bejelentkezést OTP-n keresztül).
    • Tranzakciók (fizetések, előfizetések, visszatérítések) feldolgozása fizetési partnereinken keresztül a weboldalon. Az előfizetés státuszát a mobilalkalmazásba való bejelentkezéskor ellenőrizzük; a számlázás nem az alkalmazásban történik.

  2. AI funkciók feldolgozása

    • Feltöltött dokumentumainak, hangfelvételeinek és lekérdezéseinek továbbítása harmadik fél AI infrastruktúra szolgáltatókhoz (például OpenAI, Anthropic vagy Google) összefoglalók, átiratok, jegyzetek, prezentációk és egyéb kimenetek generálása céljából.
    • Lásd az 5. szakaszt a harmadik fél AI szolgáltatókról szóló további részletekért.

  3. Ügyféltámogatás és kommunikáció

    • Megkeresések megválaszolása, hibaelhárítás és technikai problémák kezelése.
    • Fontos frissítések vagy adminisztratív üzenetek küldése (pl. szabályzatváltozások, szolgáltatással kapcsolatos értesítések).

  4. Szolgáltatásfejlesztés és analitika

    • Használati trendek elemzése és annak mérése, hogy a felhasználók hogyan lépnek kapcsolatba Szolgáltatásainkkal.
    • Teljesítmény optimalizálása, új funkciók fejlesztése és a meglévő funkciók finomítása.
    • Anonimizált vagy összesített adatokat használhatunk a felhasználói feltöltésekből és interakciókból AI modelljeink fejlesztésére. Nem használunk személyazonosításra alkalmas betegadatokat képzésre.

  5. Marketing és promóciós tevékenységek

    • Promóciós információk és marketingkommunikáció küldése (amennyiben a törvény megengedi, vagy az Ön hozzájárulása alapján).
    • Ezekről a kommunikációkról leiratkozhat az e-mailben található "leiratkozás" linkre kattintva, vagy közvetlenül kapcsolatba lépve velünk.

  6. Jogi megfelelés és védelem

    • Az alkalmazandó törvényeknek, rendeleteknek vagy jogi eljárásoknak való megfelelés.
    • Jogaink védelme, csalás kivizsgálása és Általános Szerződési Feltételeink vagy egyéb jogi megállapodásaink érvényesítése.

4. Az adatkezelés jogalapjai (EGT látogatók)

Ha Ön az EGT területén tartózkodik, személyes adatainak kezeléséhez az alábbi jogalapokra támaszkodunk:

5. Harmadik fél AI szolgáltatók

Az AI-alapú funkciók biztosításához a MediSummary bizonyos felhasználó által beküldött tartalmakat harmadik fél AI szolgáltatóknak küld el. Ez magában foglalhatja:

Ezek a szolgáltatók – amelyek magukban foglalhatnak olyan vállalatokat, mint az OpenAI, Anthropic, Google és Deepgram (hangjegyzetek beszéd-szöveggé átírásához) – saját szolgáltatási feltételeik és adatvédelmi szabályzataik szerint kezelik az Ön adatait. A MediSummary úgy konfigurálja ezeket az integrációkat, hogy minimalizálja az adatok megőrzését ezen szolgáltatók által, ahol lehetséges, de adatkezelési gyakorlatukat nem tudjuk garantálni. Az AI-alapú funkciók használatával Ön hozzájárul ahhoz, hogy tartalmát ezek a szolgáltatók feldolgozzák.

Javasoljuk, hogy ne küldjön be személyazonosításra alkalmas betegadatokat tartalmazó tartalmat semmilyen AI funkcióba.

6. Mikor és kivel osztjuk meg az Ön adatait

Személyes adatait megoszthatjuk a következőkkel:

  1. Szolgáltatók — Harmadik felek, akik segítenek nekünk üzleti tevékenységünk és Szolgáltatásaink működtetésében. Ezek a szolgáltatók kizárólag utasításaink szerint és a nevünkben kezelik az adatokat. Jelenlegi alfeldolgozóink a következők:

    • AI és beszéd: OpenAI, Anthropic, Google (Gemini), Deepgram
    • Tárolás és adatbázis: Amazon Web Services (S3, beleértve az audió tárolást), DigitalOcean Spaces, MongoDB Atlas
    • Fizetések és előfizetések: Stripe, RevenueCat, Apple In-App Purchase, Google Play Billing
    • E-mail és támogatás: Postmark, Zoho Mail, Brevo
    • Analitika és hirdetés: PostHog, Google Analytics, Meta Pixel / Conversions API
    • Azonosítás és partnerek: Google OAuth, Rewardful, NeverBounce
    • Az Ön nevében lekérdezett irodalmi források: NCBI/PubMed, Europe PMC, OpenAlex

    Az AWS, DigitalOcean, MongoDB, Deepgram és Google Gemini megkaphatják az Ön által feltöltött egészségügyi vonatkozású tartalmakat (cikkek, jegyzetek vagy hanganyagok). Ez a tartalom a GDPR 9. cikkelye szerinti különleges kategóriájú adat lehet. Az adatokat az Ön által kért Szolgáltatás nyújtása érdekében kezeljük. Ne töltsön fel azonosítható betegadatokat, kivéve, ha erre jogalapja van, és ahol szükséges, BAA-val rendelkezik velünk.

  2. Harmadik fél AI szolgáltatók — A fenti 5. szakaszban leírtak szerint.

  3. Üzleti átruházások — Üzletünk egészének vagy egy részének más vállalat általi egyesülése, eszközértékesítése, finanszírozása vagy felvásárlása kapcsán.

  4. Jogi követelmények — Ha jogszabály írja elő, vagy jogaink, tulajdonunk vagy biztonságunk védelme érdekében (pl. bírósági végzésekre vagy bűnüldöző szervek megkereséseire válaszolva).

  5. Kapcsolt vállalkozások — Információkat megoszthatunk kapcsolt vállalkozásainkkal, de csak akkor, ha szükséges és összhangban van ezzel az Adatvédelmi Szabályzattal.

Nem értékesítjük és nem adjuk bérbe személyes adatait harmadik feleknek saját marketingcéljaikra.

7. Adatmegőrzés

Személyes adatait addig őrizzük meg, ameddig szükséges:

Az AI Jegyzetkészítőből származó hangfelvételeket alapértelmezés szerint titkosított privát tárhelyen őrizzük meg, hogy Ön visszajátszhassa és újra átírathassa azokat. A megőrzést a beállításokban kikapcsolhatja; ha így tesz, a hanganyag az átírás után azonnal törlődik. A hanganyag törlődik, amikor Ön törli a jegyzetet vagy bezárja fiókját. Az átírt szöveg és a strukturált jegyzetek a fiókja részeként megmaradnak, amíg Ön nem törli őket, vagy be nem zárja fiókját.

Amikor személyes adataira már nincs szükségünk ezekhez a célokhoz, biztonságosan töröljük vagy anonimizáljuk azokat.

8. Adatbiztonság

Kereskedelmileg ésszerű technikai és szervezeti intézkedéseket vezettünk be személyes adatainak jogosulatlan hozzáférés, nyilvánosságra hozatal, módosítás vagy megsemmisítés elleni védelme érdekében. A fizetési adatokat kizárólag a Stripe-on keresztül dolgozzuk fel weboldalunkon, és nem tároljuk a MediSummary szerverein. A mobilalkalmazásban az autentikációs tokenek az eszköz biztonságos tárolási API-jainak felhasználásával kerülnek tárolásra. Azonban egyetlen internet alapú szolgáltatás sem lehet teljesen biztonságos. Ezért nem tudjuk garantálni az Ön adatainak abszolút biztonságát.

9. Nemzetközi adattovábbítás

Ha az Egyesült Államokon kívülről használja Szolgáltatásainkat, vegye figyelembe, hogy adatai az Egyesült Államokban vagy más joghatóságokban tárolhatók, feldolgozhatók, ahol szolgáltatóink székhelye található. Ezek az országok nem rendelkezhetnek ugyanolyan adatvédelmi törvényekkel, mint az Ön hazája. Amennyiben az alkalmazandó jogszabályok előírják, megfelelő biztosítékokat (például Standard Szerződéses Klauzulákat) alkalmazunk annak biztosítására, hogy személyes adatai védettek maradjanak.

10. Gyermekek adatvédelme

Szolgáltatásaink nem irányulnak 18 éven aluli gyermekeknek, és tudatosan nem gyűjtünk tőlük információkat. Ha felfedezzük, hogy véletlenül gyűjtöttünk személyes adatokat 18 éven aluli gyermektől, megfelelő intézkedéseket teszünk az ilyen információk azonnali törlésére.

11. Az Ön adatvédelmi jogai

Az Ön tartózkodási helyétől függően bizonyos jogokkal rendelkezhet személyes adataival kapcsolatban, beleértve a következőket:

Ezen jogok bármelyikének gyakorlásához küldjön kérelmet a /privacy-request oldalon, vagy e-mailt a [email protected] címre. A weboldal felhasználói a Fiókbeállításokból törölhetik fiókjukat. A mobilalkalmazás felhasználói az alkalmazásban a Beállítások → Fiók törlése menüpontból is törölhetik fiókjukat. Kérelmére az alkalmazandó adatvédelmi törvényeknek megfelelően válaszolunk.

12. Kaliforniai adatvédelmi jogok

Ha Ön kaliforniai lakos, a California Consumer Privacy Act ("CCPA") és Kalifornia "Shine the Light" törvénye bizonyos jogokat biztosít Önnek személyes adataihoz való hozzáférés tekintetében. Ezek magukban foglalhatják:

Bármilyen ilyen kérés esetén használja a /privacy-request oldalt, a Do Not Sell or Share oldalt, vagy küldjön e-mailt a [email protected] címre. Felhívjuk figyelmét, hogy egyes információk mentesülhetnek ezen kérések alól az állami törvények értelmében.

13. Do Not Track és Global Privacy Control

A legtöbb böngésző tartalmaz "Do Not Track" (DNT) funkciót. A Global Privacy Control (GPC) jelet úgy kezeljük, mint a személyes adatok hirdetési célú értékesítéséből vagy megosztásából való leiratkozásra vonatkozó kérést. Amikor a GPC jelen van, nem töltünk be Meta Pixel-t vagy más hirdetési sütiket. Ugyanezt a választást megteheti a /do-not-sell oldalon vagy a süti banneren keresztül is.

14. Az Adatvédelmi Szabályzat frissítései

Időről időre frissíthetjük ezt az Adatvédelmi Szabályzatot, hogy tükrözze gyakorlataink változásait, vagy egyéb működési, jogi vagy szabályozási okokból. Amikor ezt tesszük, értesítjük Önt (pl. értesítés közzétételével webhelyünkön vagy e-mail küldésével). Szolgáltatásaink folyamatos használata ezen változások hatálybalépése után azt jelzi, hogy Ön elolvasta, megértette és elfogadta az Adatvédelmi Szabályzat jelenlegi változatát.

15. Kapcsolat

Ha kérdései, aggályai vagy észrevételei vannak ezzel az Adatvédelmi Szabályzattal vagy adatkezelési gyakorlatainkkal kapcsolatban, kérjük, lépjen kapcsolatba velünk:

E-mail: [email protected] Postacím: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904