Polityka Prywatności MediSummary

Ostatnia aktualizacja: 21 maja 2026 r.

Niniejsza Polityka Prywatności jest włączona przez odniesienie do Warunków Świadczenia Usług MediSummary. Wyjaśnia ona, w jaki sposób MediSummary („Spółka”, „my”, „nas”, „nasz”) — produkt ODAKCO, LLC — gromadzi, wykorzystuje, ujawnia i przetwarza Twoje dane osobowe, gdy:

Uzyskując dostęp do naszych Usług lub korzystając z nich, zgadzasz się, że przeczytałeś, zrozumiałeś i akceptujesz gromadzenie, przechowywanie, wykorzystywanie i ujawnianie Twoich danych osobowych przez nas, zgodnie z opisem w niniejszej Polityce Prywatności. Jeśli nie zgadzasz się, nie możesz korzystać z naszych Usług.

W przypadku pytań lub wątpliwości dotyczących niniejszej polityki lub naszych praktyk, prosimy o kontakt pod adresem:

E-mail: [email protected] Adres: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904

1. Kim Jesteśmy

MediSummary to organizacja z siedzibą w USA, działająca pod ODAKCO, LLC, skupiająca się na pomaganiu lekarzom i pracownikom służby zdrowia w bardziej efektywnej pracy. Nasza platforma oparta na sztucznej inteligencji obejmuje narzędzia do podsumowywania dokumentów, streszczeń audio, sporządzania notatek klinicznych wspomaganych AI, generowania prezentacji, przeglądu literatury, trybu nauki, szybkiego wyszukiwania badań, funkcji coachingu języka angielskiego oraz 16-tygodniowego akceleratora nauki specjalistycznej, między innymi.

Dla użytkowników znajdujących się w Europejskim Obszarze Gospodarczym („EOG”), podmiotem prawnym odpowiedzialnym za przetwarzanie Twoich danych osobowych (tj. „administratorem danych” w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych lub „RODO”) jest ODAKCO, LLC.

2. Gromadzone Informacje

Gromadzimy zarówno dane osobowe (informacje, które Cię identyfikują lub czynią Cię możliwym do zidentyfikowania), jak i dane nieosobowe (informacje, które nie identyfikują Cię bezpośrednio).

2.1. Dane Osobowe, Które Podajesz

Możesz podawać dane osobowe na różne sposoby:

2.2. Dane Głosowe i Audio (AI Note Taker)

AI Note Taker został zaprojektowany, aby wspierać pracowników służby zdrowia w dokumentacji klinicznej, w tym w notatkach SOAP i podsumowaniach spotkań z pacjentami. Gdy korzystasz z tej funkcji, gromadzimy:

Twoje obowiązki jako klinicysty: Jako pracownik służby zdrowia korzystający z tego narzędzia, jesteś stroną prawnie odpowiedzialną w relacji z pacjentem. Jesteś odpowiedzialny za uzyskanie wszelkich zgód pacjenta wymaganych przez obowiązujące prawo przed nagraniem jakiejkolwiek interakcji klinicznej. MediSummary nie zarządza ani nie uzyskuje zgody pacjenta w Twoim imieniu.

HIPAA i równoważne regulacje: Jeśli jesteś podmiotem objętym HIPAA lub partnerem biznesowym w rozumieniu HIPAA (lub podlegasz równoważnym regulacjom w Twojej jurysdykcji) i chcesz używać AI Note Taker w kontekstach obejmujących Chronione Informacje Zdrowotne (PHI), skontaktuj się z nami pod adresem [email protected], aby omówić Umowę o Powierzeniu Przetwarzania Danych (BAA). Korzystanie z funkcji bez BAA, gdy jest to prawnie wymagane, leży w Twojej gestii.

Przechowywanie audio: Nagrania głosowe są przesyłane do zewnętrznych dostawców transkrypcji AI (takich jak Deepgram) w celu przetworzenia. Domyślnie nagrania są przechowywane w zaszyfrowanej prywatnej pamięci, abyś mógł je odtwarzać i ponownie transkrybować. Przechowywanie jest kontrolowane przez użytkownika w ustawieniach (keepAudio). Jeśli wyłączysz przechowywanie, audio jest usuwane natychmiast po transkrypcji. Audio jest również usuwane, gdy usuniesz notatkę lub zamkniesz swoje konto. Transkrybowany tekst i ustrukturyzowane notatki są przechowywane na Twoim koncie, dopóki ich nie usuniesz lub nie zamkniesz konta.

2.3. Aplikacja Mobilna (iOS i Android)

Gdy korzystasz z aplikacji mobilnej MediSummary, gromadzimy i przetwarzamy następujące dane:

2.4. Informacje Gromadzone Automatycznie

Gdy korzystasz z naszych Usług lub uzyskujesz do nich dostęp, automatycznie gromadzimy pewne informacje o Twoim urządzeniu i sposobie użytkowania:

Poniższe dotyczy wyłącznie naszej strony internetowej, a nie aplikacji mobilnej MediSummary.

Na naszej stronie internetowej używamy plików cookie, sygnałów nawigacyjnych i podobnych technologii w celu świadczenia, dostosowywania i ulepszania naszych Usług. Pliki cookie to małe pliki tekstowe przechowywane na Twoim urządzeniu, które pomagają stronom internetowym zapamiętywać informacje o Tobie.

Analiza i Nagrywanie Sesji: Korzystamy z następujących zewnętrznych narzędzi analitycznych i do ulepszania produktów, które mogą gromadzić dane behawioralne dotyczące sposobu interakcji z naszą witryną:

Narzędzia te ładują się na stronie internetowej tylko po zaakceptowaniu plików cookie analitycznych lub reklamowych w naszym banerze zgody (lub jeśli później zmienisz ten wybór). Niezbędne pliki cookie potrzebne do działania witryny nie wymagają takiej zgody. Narzędzia te nie są używane w aplikacji mobilnej.

3. Jak Wykorzystujemy Twoje Informacje

Przetwarzamy Twoje dane osobowe w następujących celach:

  1. Świadczenie Usług i Zarządzanie Kontem

    • Tworzenie, utrzymywanie i zabezpieczanie Twojego konta (w tym logowanie mobilne za pośrednictwem OTP).
    • Przetwarzanie transakcji (płatności, subskrypcje, zwroty) za pośrednictwem naszych partnerów płatniczych na stronie internetowej. Status subskrypcji jest sprawdzany po zalogowaniu się do aplikacji mobilnej; rozliczenia nie są obsługiwane w aplikacji.

  2. Przetwarzanie Funkcji AI

    • Przesyłanie Twoich przesłanych dokumentów, nagrań głosowych i zapytań do zewnętrznych dostawców infrastruktury AI (takich jak OpenAI, Anthropic lub Google) w celu generowania podsumowań, transkrypcji, notatek, prezentacji i innych wyników.
    • Więcej szczegółów na temat zewnętrznych dostawców AI znajduje się w Sekcji 5.

  3. Obsługa Klienta i Komunikacja

    • Odpowiadanie na zapytania, rozwiązywanie problemów i kwestii technicznych.
    • Wysyłanie ważnych aktualizacji lub wiadomości administracyjnych (np. zmian w politykach, powiadomień dotyczących usług).

  4. Ulepszanie Usług i Analityka

    • Analizowanie trendów użytkowania i mierzenie sposobu interakcji użytkowników z naszymi Usługami.
    • Optymalizacja wydajności, rozwój nowych funkcji i udoskonalanie istniejących funkcjonalności.
    • Możemy wykorzystywać zanonimizowane lub zagregowane dane z przesłanych przez użytkowników treści i interakcji w celu ulepszania naszych modeli AI. Nie wykorzystujemy danych pacjentów umożliwiających identyfikację do celów szkoleniowych.

  5. Działania Marketingowe i Promocyjne

    • Wysyłanie informacji promocyjnych i komunikacji marketingowej (gdy jest to dozwolone przez prawo lub na podstawie Twojej zgody).
    • Możesz zrezygnować z tych komunikatów, klikając link „anuluj subskrypcję” w wiadomości e-mail lub kontaktując się z nami bezpośrednio.

  6. Zgodność z Prawem i Ochrona

    • Przestrzeganie obowiązujących przepisów prawa, regulacji lub procesów prawnych.
    • Ochrona naszych praw, badanie oszustw i egzekwowanie naszych Warunków Świadczenia Usług lub innych umów prawnych.

4. Podstawy prawne przetwarzania (Odwiedzający z EOG)

Jeśli znajdujesz się na terenie EOG, opieramy się na następujących podstawach prawnych przetwarzania Twoich danych osobowych:

5. Zewnętrzni dostawcy AI

Aby dostarczać funkcje oparte na AI, MediSummary przesyła pewne treści przesłane przez użytkowników do zewnętrznych dostawców AI. Może to obejmować:

Ci dostawcy — którzy mogą obejmować firmy takie jak OpenAI, Anthropic, Google i Deepgram (do transkrypcji mowy na tekst z notatek głosowych) — przetwarzają Twoje dane zgodnie z własnymi warunkami świadczenia usług i politykami prywatności. MediSummary konfiguruje te integracje w celu minimalizacji przechowywania danych przez tych dostawców, gdzie to możliwe, ale nie możemy zagwarantować ich praktyk w zakresie obsługi danych. Korzystając z funkcji opartych na AI, wyrażasz zgodę na przetwarzanie Twoich treści przez tych dostawców.

Zalecamy, aby nie przesyłać treści zawierających dane osobowe pacjentów do żadnej funkcji AI.

6. Kiedy i z kim udostępniamy Twoje informacje

Możemy udostępniać Twoje dane osobowe:

  1. Dostawcy Usług — Strony trzecie, które pomagają nam prowadzić naszą działalność i świadczyć Usługi. Ci dostawcy przetwarzają dane wyłącznie zgodnie z naszymi instrukcjami i w naszym imieniu. Obecni podprzetwarzający to:

    • AI i mowa: OpenAI, Anthropic, Google (Gemini), Deepgram
    • Przechowywanie i baza danych: Amazon Web Services (S3, w tym przechowywanie audio), DigitalOcean Spaces, MongoDB Atlas
    • Płatności i subskrypcje: Stripe, RevenueCat, Apple In-App Purchase, Google Play Billing
    • E-mail i wsparcie: Postmark, Zoho Mail, Brevo
    • Analityka i reklama: PostHog, Google Analytics, Meta Pixel / Conversions API
    • Tożsamość i podmioty stowarzyszone: Google OAuth, Rewardful, NeverBounce
    • Źródła literaturowe wyszukiwane w Twoim imieniu: NCBI/PubMed, Europe PMC, OpenAlex

    AWS, DigitalOcean, MongoDB, Deepgram i Google Gemini mogą otrzymywać treści związane ze zdrowiem, które przesyłasz (artykuły, notatki lub audio). Treści te mogą stanowić dane szczególnej kategorii zgodnie z art. 9 RODO. Przetwarzamy je w celu świadczenia żądanej przez Ciebie Usługi. Nie przesyłaj identyfikowalnych informacji o pacjentach, chyba że masz do tego podstawę prawną i, w razie potrzeby, BAA z nami.

  2. Zewnętrzni dostawcy AI — Zgodnie z opisem w Sekcji 5 powyżej.

  3. Przeniesienia działalności — W związku z jakimkolwiek połączeniem, sprzedażą aktywów, finansowaniem lub przejęciem całości lub części naszej działalności przez inną firmę.

  4. Wymogi prawne — Jeśli jest to wymagane przez prawo lub w celu ochrony naszych praw, własności lub bezpieczeństwa (np. w odpowiedzi na nakazy sądowe lub żądania organów ścigania).

  5. Podmioty stowarzyszone — Możemy udostępniać informacje naszym podmiotom stowarzyszonym, ale tylko wtedy, gdy jest to konieczne i zgodne z niniejszą Polityką Prywatności.

Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych stronom trzecim w ich własnych celach marketingowych.

7. Przechowywanie danych

Przechowujemy Twoje dane osobowe tak długo, jak jest to konieczne do:

Nagrania głosowe z AI Note Taker są domyślnie przechowywane w zaszyfrowanej prywatnej pamięci, abyś mógł je odtwarzać i ponownie transkrybować. Możesz wyłączyć przechowywanie w ustawieniach; jeśli to zrobisz, dźwięk zostanie usunięty natychmiast po transkrypcji. Dźwięk jest usuwany, gdy usuniesz notatkę lub zamkniesz swoje konto. Transkrybowany tekst i ustrukturyzowane notatki są przechowywane jako część Twojego konta, dopóki ich nie usuniesz lub nie zamkniesz konta.

Gdy Twoje dane osobowe nie będą już nam potrzebne do tych celów, bezpiecznie je usuniemy lub zanonimizujemy.

8. Bezpieczeństwo danych

Wdrożyliśmy komercyjnie uzasadnione środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, ujawnieniem, zmianą lub zniszczeniem. Dane płatnicze są przetwarzane wyłącznie za pośrednictwem Stripe na naszej stronie internetowej i nie są przechowywane na serwerach MediSummary. Tokeny uwierzytelniające w aplikacji mobilnej są przechowywane przy użyciu bezpiecznych interfejsów API pamięci masowej Twojego urządzenia. Jednak żadna usługa internetowa nie może być całkowicie bezpieczna. Dlatego nie możemy zagwarantować absolutnego bezpieczeństwa Twoich informacji.

9. Międzynarodowe transfery danych

Jeśli korzystasz z naszych Usług spoza Stanów Zjednoczonych, pamiętaj, że Twoje informacje mogą być przekazywane, przechowywane lub przetwarzane w Stanach Zjednoczonych lub innych jurysdykcjach, w których mają siedzibę nasi dostawcy usług. Kraje te mogą nie mieć takich samych przepisów o ochronie danych jak Twój kraj ojczysty. Jeśli jest to wymagane przez obowiązujące prawo, wdrażamy odpowiednie zabezpieczenia (takie jak Standardowe Klauzule Umowne), aby zapewnić ochronę Twoich danych osobowych.

10. Prywatność dzieci

Nasze Usługi nie są skierowane do dzieci poniżej 18 roku życia, ani świadomie nie zbieramy od nich informacji. Jeśli odkryjemy, że nieumyślnie zebraliśmy dane osobowe od dziecka poniżej 18 roku życia, podejmiemy odpowiednie środki w celu niezwłocznego usunięcia takich informacji.

11. Twoje prawa do prywatności

W zależności od Twojej lokalizacji, możesz mieć pewne prawa dotyczące Twoich danych osobowych, w tym prawo do:

Aby skorzystać z któregokolwiek z tych praw, prześlij żądanie na adres /privacy-request lub wyślij e-mail na adres [email protected]. Użytkownicy strony internetowej mogą usunąć swoje konto z ustawień konta. Użytkownicy aplikacji mobilnej mogą również usunąć swoje konto z Ustawienia → Usuń konto w aplikacji. Odpowiemy na Twoje żądanie zgodnie z obowiązującymi przepisami o ochronie danych.

12. Prawa do prywatności w Kalifornii

Jeśli jesteś mieszkańcem Kalifornii, przysługują Ci pewne prawa dotyczące dostępu do Twoich danych osobowych na mocy California Consumer Privacy Act („CCPA”) oraz kalifornijskiej ustawy „Shine the Light”. Mogą one obejmować:

W przypadku takich żądań, skorzystaj z /privacy-request, strony Do Not Sell or Share lub wyślij e-mail na adres [email protected]. Zauważ, że niektóre informacje mogą być zwolnione z tych żądań na mocy prawa stanowego.

13. Do Not Track i Globalna Kontrola Prywatności

Większość przeglądarek zawiera funkcję „Do Not Track” (DNT). Sygnał Global Privacy Control (GPC) traktujemy jako żądanie rezygnacji ze sprzedaży lub udostępniania danych osobowych w celach reklamowych. Gdy GPC jest obecne, nie ładujemy Meta Pixel ani innych plików cookie reklamowych. Możesz również użyć /do-not-sell lub banera plików cookie, aby dokonać tego samego wyboru.

14. Aktualizacje niniejszej Polityki Prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności, aby odzwierciedlić zmiany w naszych praktykach lub z innych powodów operacyjnych, prawnych lub regulacyjnych. Kiedy to zrobimy, powiadomimy Cię (np. poprzez zamieszczenie ogłoszenia na naszej stronie lub wysłanie wiadomości e-mail). Dalsze korzystanie z naszych Usług po wejściu w życie tych zmian oznacza, że przeczytałeś, zrozumiałeś i zgodziłeś się na aktualną wersję niniejszej Polityki Prywatności.

15. Kontakt

Jeśli masz pytania, wątpliwości lub uwagi dotyczące niniejszej Polityki Prywatności lub naszych praktyk w zakresie danych, skontaktuj się z nami:

E-mail: [email protected] Adres korespondencyjny: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904