Політика конфіденційності
1. Хто обробляє ваші дані
Контролером ваших персональних даних є:
ProCordis spółka z ograniczoną odpowiedzialnością, ul. Andrzeja Frydeckiego 4/23, 54-115 Wrocław, Польща. KRS 0001182450 · NIP 8943264248 · REGON 542181105 · статутний капітал 10 000,00 злотих. Внесене до Національного судового реєстру, що ведеться Районним судом для Вроцлав-Фабрична у Вроцлаві, VI Господарський відділ. Email: contact@procordis.ai · https://procordis.ai
Інспектор із захисту даних: Andrii Maslianyk — iod@procordis.ai
Ви можете звертатися до Інспектора із захисту даних безпосередньо з будь-якого питання щодо обробки ваших персональних даних і реалізації ваших прав.
2. До кого застосовується ця Політика
ProCordis підтримує інтерпретацію зображень ЕКГ і призначений для медичних працівників та студентів медичних спеціальностей. Залежно від того, чиї дані обробляються, ми виступаємо в різних ролях:
| Чиї дані | Наша роль | Регулюється |
|---|---|---|
| Ваші, як Клієнта (обліковий запис, розрахунки, користування Платформою, завантажені вами зображення ЕКГ) | Контролер | Усією цією Політикою |
| Дані пацієнта, коли ви завантажуєте зображення ЕКГ, що містять дані для ідентифікації пацієнта, у власній професійній якості | Оператор обробки — діє виключно за вашими задокументованими вказівками | Розділом 12 |
| Дані пацієнта, коли договір із нами уклав заклад, що вас наймає | Оператор обробки — контролером є цей заклад | Розділом 12 |
Якщо ви пацієнт, чиє ЕКГ було завантажено до Платформи закладом охорони здоров’я, контролером ваших даних є цей заклад, а не ProCordis. Свої права ви реалізуєте щодо нього. Див. розділ 12.
Ми не перевіряємо професійний статус. Створюючи обліковий запис, ви заявляєте, що є медичним працівником або студентом медичної спеціальності (розділ 5). Ми покладаємося на цю заяву, але не перевіряємо її в жодному професійному реєстрі. Це має значення, оскільки правомірність обробки даних про стан здоров’я, описаної в розділі 4, ґрунтується на вашій чіткій згоді як професійного користувача, а не на будь-якій перевірці з нашого боку.
3. Які дані ми обробляємо
| Категорія | Що охоплює |
|---|---|
| Дані облікового запису | Ім’я, адреса електронної пошти, хешований пароль, необов’язковий аватар, мова інтерфейсу та тема оформлення |
| Дані сесії | Токен сесії, IP-адреса, інформація про браузер — необхідні для безпеки входу |
| Дані організації та розрахункові дані | Назва, адреса, податковий номер, електронна пошта організації, ідентифікатор клієнта в платіжного провайдера, ролі учасників, адреси запрошень |
| Зображення ЕКГ | Зображення, яке ви завантажуєте після застосування інструмента редагування (розділ 6), мініатюра та запис про підтвердження здійснення редагування |
| Результати інтерпретації | Висновки моделі: середня частота серцевих скорочень, ритм, електрична вісь серця, патології, інтервали, позначки інфаркту, рекомендована терміновість консультації — дані про стан здоров’я |
| Платіжні дані | Історія транзакцій і запис вашої заяви про згоду на негайне надання та взяття до відома втрати права на відмову. Покупки є одноразовими; ми не використовуємо підписки і не стягуємо періодичних платежів. Ми ніколи не отримуємо даних вашої картки — ви вводите їх безпосередньо в платіжного провайдера |
| Записи згод і заяв | Для кожної згоди та кожної заяви: повний текст, версія, мова, дата надання та дата відкликання, канал |
| Відгуки та зворотний зв’язок | Будь-який поданий вами відгук чи оцінка результату та — якщо ми його оприлюднимо — факт оприлюднення |
| Повідомлення та скарги | Коли ви повідомляєте про контент або оскаржуєте рішення: ваше ім’я, контактні дані та зміст повідомлення |
| Аналітичні дані | Події використання та замасковані записи сесій — лише після надання вами згоди і ніколи не охоплюють редактор редагування (розділ 6) |
| Технічні дані | Журнали помилок, що містять ідентифікатори користувача й організації та контекст запиту |
4. Цілі, правові підстави та строки зберігання
| Мета | Правова підстава | Строк зберігання |
|---|---|---|
| Створення та ведення облікового запису, автентифікація | Ст. 6(1)(b) GDPR — виконання договору | Строк існування облікового запису. Після видалення: 30 днів на відновлення, потім видалення |
| Безпека входу та сесії | Ст. 6(1)(f) — наш законний інтерес у захисті облікових записів | 12 місяців з моменту створення сесії |
| Зберігання й аналіз зображень ЕКГ та результатів | Ст. 6(1)(b) і ст. 9(2)(a) — ваша чітка згода на обробку даних про стан здоров’я | 12 місяців (базовий аналіз) або 24 місяці (розширений аналіз) з моменту створення замовлення. Зображення ЕКГ видаляються разом із відповідним результатом або разом з обліковим записом — залежно від того, що настане раніше |
| Платежі та розрахунки | Ст. 6(1)(b) і ст. 6(1)(c) — податкові та бухгалтерські обов’язки | Бухгалтерська документація: 5 років з кінця фінансового року (ст. 74 Закону Польщі про бухгалтерський облік) |
| Сервісні листи (підтвердження адреси, скидання пароля, підтвердження покупки, повідомлення про видалення) | Ст. 6(1)(b) і ст. 6(1)(c) | До завершення операції; посилання втрачають чинність |
| Оприлюднення поданих вами відгуків | Ст. 6(1)(a) — ваша згода, і ст. 6(1)(f) для внутрішнього контролю якості | До відкликання згоди або видалення відгуку нами |
| Розгляд повідомлень і скарг щодо контенту | Ст. 6(1)(c) — Регламент (ЄС) 2022/2065 | 3 роки з моменту закриття справи |
| Продуктова аналітика | Ст. 6(1)(a) — ваша згода, добровільна та відклична | 12 місяців; обробка припиняється негайно після відкликання |
| Моніторинг помилок і підтримка Платформи | Ст. 6(1)(f) — забезпечення роботи та безпеки сервісу | 12 місяців |
| Розгляд звернень і рекламацій, захист від вимог | Ст. 6(1)(c) і (f) | 3 роки з моменту закриття справи |
| Демонстрація відповідності (записи згод і заяв) | Ст. 6(1)(c) у поєднанні зі ст. 7(1) | 3 роки |
Перед видаленням даних замовлення. Ми надсилаємо вам електронного листа щонайменше за 30 днів до завершення строку зберігання замовлення та пов’язаних із ним зображень ЕКГ, щоб ніщо не зникло несподівано і ви могли експортувати те, що потрібно зберегти. Ви також можете будь-коли самостійно видалити будь-яке замовлення в Платформі; видалене замовлення залишається придатним до відновлення протягом 30 днів, після чого видаляється остаточно.
Чого ми не робимо. Ми не продаємо ваші дані. Ми не профілюємо вас у маркетингових цілях. Ми не приймаємо щодо вас рішень, які мають правові наслідки, виключно на підставі автоматизованої обробки (розділ 7). Ми не використовуємо ваші зображення ЕКГ чи результати для навчання, перенавчання, тонкого налаштування, оцінювання чи порівняльного тестування моделей штучного інтелекту, не включаємо їх до жодного навчального чи оцінювального набору даних і не розкриваємо їх третім особам для цих цілей. Це є обов’язковим зобов’язанням, зафіксованим у наших Умовах обслуговування, а не описом поточної практики. Його не можна змінити оновленням цієї Політики: це потребувало б зміни Умов обслуговування, яка не має зворотної дії щодо вже укладених договорів, і окремої правової підстави для даних про стан здоров’я.
5. Згоди, які ми збираємо
Під час створення облікового запису ми просимо про чотири окремі заяви. Кожна зберігається разом із повним текстом, версією та мовою, якою ви її бачили:
- Прийняття Умов обслуговування — договірна підстава.
- Підтвердження ознайомлення з цією Політикою конфіденційності.
- Чітка згода на обробку даних про стан здоров’я — без неї ми не можемо обробляти зображення ЕКГ чи результати (ст. 9(2)(a) GDPR).
- Заява про те, що ви є медичним працівником або студентом медичної спеціальності — Платформа не призначена для пацієнтів чи широкого загалу. Ми покладаємося на цю заяву і не перевіряємо її (розділ 2).
Окремо і цілком добровільно ви можете надати згоду на продуктову аналітику. До цього жодні аналітичні інструменти не працюють.
Купуючи розширений аналіз, ми також фіксуємо заяву — вашу чітку вимогу негайного надання разом із взяттям до відома, що право на відмову втрачається після надання аналізу. Це договірна заява, а не згода на обробку, але ми зберігаємо її так само — з текстом, версією, мовою та датою — і надсилаємо вам підтвердження на довговічному носії.
Відкликання згоди. Ви можете відкликати згоду на аналітику та згоду на обробку даних про стан здоров’я будь-коли в налаштуваннях облікового запису — так само легко, як ви їх надали (ст. 7(3) GDPR). Відкликання не впливає на правомірність обробки, здійсненої раніше. Відкликання згоди на обробку даних про стан здоров’я означає, що ми більше не зможемо надавати послугу інтерпретації ЕКГ.
6. Зображення ЕКГ — видалення даних пацієнта
Це найважливіший розділ цієї Політики, і ми просимо уважно його прочитати.
Редагування здійснюєте ви, а не Платформа. Перед завантаженням зображення ЕКГ ми надаємо вам редактор, у якому ви позначаєте та остаточно приховуєте частини зображення, що містять дані для ідентифікації пацієнта — ім’я, ідентифікаційний номер, дату народження, номер запису. Завдання неможливо подати без підтвердження здійснення редагування, і ми зберігаємо це підтвердження разом із завданням. Інструмент може за бажанням пропонувати ділянки для редагування, але рішення та відповідальність за його виконання належать вам.
Редактор працює на вашому пристрої. Це браузерний інструмент: зображення відкривається, редагується та зводиться локально, і редагування застосовується до того, як будь-які дані зображення надійдуть до нас. Редагування перезаписує дані пікселів, а не перекриває їх шаром, тож його неможливо скасувати на підставі завантаженого файлу — ані вам, ані нам, ані будь-кому, хто його аналізує. Вбудовані метадані файлу, у тому числі час зйомки EXIF і геолокація, записана мобільним пристроєм, видаляються під час імпорту. Назви файлів не є частиною зображення, тому не вміщуйте в них ідентифікаторів пацієнта.
Записи сесій ніколи не охоплюють редактор. Якщо ви надали згоду на продуктову аналітику, запис сесії вимкнено в редакторі редагування та в будь-якому вигляді, де може з’явитися невідредаговане зображення. Жоден аналітичний інструмент, засіб відтворення сесій чи звітування про помилки, який ми використовуємо, не фіксує полотно редактора або завантажене в нього зображення.
Що це означає на практиці. Ми отримуємо і зберігаємо зображення вже відредагованим. Це не робить його анонімними даними: сам запис ЕКГ залишається даними про стан здоров’я, пов’язаними з вашим обліковим записом. Ми розглядаємо його як псевдонімізовані дані, до яких повністю застосовуються ст. 9 GDPR і всі засоби захисту, описані в цій Політиці. Ми не стверджуємо, що ці дані є анонімними.
Редагуйте лише ідентифікатори. Редагування, що зачіпає сам запис або видаляє калібрувальні імпульси, позначення відведень, налаштування швидкості та підсилення чи смугу ритму, погіршить якість аналізу або зробить його непридатним.
Ваша відповідальність. Якщо ви завантажуєте ЕКГ пацієнта, переконайтеся, що ви видалили всі ідентифікаційні дані. Якщо ви маєте намір завантажувати дані, що ідентифікують пацієнта, спершу необхідно укласти з нами договір про обробку даних — див. розділ 12.
7. Інтерпретація з використанням штучного інтелекту
Зображення ЕКГ аналізується нашою власною моделлю машинного навчання, яка повертає описові висновки (ритм, частота серцевих скорочень, електрична вісь серця, будь-які патології та рекомендована терміновість консультації).
Це допоміжний інструмент, а не діагноз. ProCordis надається як програмне забезпечення як послуга (SaaS) в освітніх і консультаційних цілях. Результат має описовий характер і не замінює клінічної оцінки; клінічне рішення завжди належить вам. Платформа не має маркування CE як медичний виріб.
Відсутність суто автоматизованих рішень. Ми не приймаємо щодо вас або щодо пацієнта рішень виключно на підставі автоматизованої обробки, які мали б правові наслідки або подібним чином істотно на когось впливали (ст. 22 GDPR). Результат надається вам як інформація, а людський нагляд вимагається нашими Умовами обслуговування.
Прозорість. Кожен результат позначається як згенерований ШІ відповідно до ст. 50 Регламенту (ЄС) 2024/1689 (Акт про штучний інтелект), зміненого Регламентом (ЄС) 2026/1744.
8. Кому ми передаємо дані
Ми передаємо дані лише постачальникам, які діють за нашими задокументованими вказівками на підставі договорів про обробку даних (ст. 28 GDPR):
| Постачальник | Що отримує | Регіон обробки |
|---|---|---|
| Хостинг застосунку та бази даних | Усі дані Платформи | Німеччина (ЄС) — Нюрнберг |
| Зберігання зображень ЕКГ | Відредаговані зображення ЕКГ і результати | Німеччина (ЄС) — Франкфурт |
| Обчислення GPU для аналізу ЕКГ — RunPod | Відредаговані зображення ЕКГ, ідентифікатори завдань | ЄЕП — робоче середовище обмежене центрами обробки даних у ЄЕП |
| Продуктова аналітика — PostHog | Події використання, замасковані записи — лише за згодою, ніколи редактор редагування. Без вмісту ЕКГ | ЄС |
| Платіжний провайдер — Stripe Payments Europe, Ltd. | Розрахункові дані. Без даних про стан здоров’я | Ірландія (ЄС) |
| Доставка сервісних листів | Адреса електронної пошти, ім’я, мова. Без даних про стан здоров’я | ЄЕП або поза ЄЕП із гарантіями, описаними в розділі 9 |
| Моніторинг помилок | Ідентифікатори користувача й організації, контекст помилки. Без вмісту ЕКГ | ЄЕП або поза ЄЕП із гарантіями, описаними в розділі 9 |
Ваші зображення ЕКГ і результати ніколи не передаються зовнішнім постачальникам моделей ШІ, у тому числі постачальникам великих мовних моделей. Аналіз виконується на нашій власній моделі.
Поточний перелік названих постачальників ми надаємо на запит: contact@procordis.ai. Ми також можемо розкрити дані органам влади, коли цього вимагає закон.
9. Передавання за межі Європейського економічного простору
Дані про стан здоров’я — зображення ЕКГ і результати — обробляються виключно в межах ЄЕП.
Для інших категорій (платежі, сервісні листи, моніторинг помилок) деякі постачальники можуть обробляти дані за межами ЄЕП. У такому разі передавання відбувається на підставі стандартних договірних положень, затверджених Європейською Комісією, або рішення про належний рівень захисту, разом з оцінкою впливу передавання. Копію застосованих гарантій ми надамо на запит.
10. Ваші права
Ви маєте право на:
- доступ до своїх даних і отримання копії (ст. 15),
- виправлення неточних або неповних даних (ст. 16),
- видалення (ст. 17),
- обмеження обробки (ст. 18),
- перенесення даних (ст. 20),
- заперечення проти обробки на підставі законного інтересу (ст. 21),
- відкликання згоди будь-коли (ст. 7(3)).
Як їх реалізувати. Дані облікового запису ви можете виправити самостійно в налаштуваннях, де також можете відкликати згоди та видалити окремі замовлення. З решти питань пишіть на iod@procordis.ai або contact@procordis.ai.
Експорт. Перед видаленням даних ви можете запросити їх повну копію — включно з результатами аналізів і завантаженими вами зображеннями ЕКГ — у структурованому, широковживаному, придатному для машинного зчитування форматі. Експорт охоплює файли JSON і графічні файли, надається безоплатно та виконується протягом 30 днів.
Строки. Ми відповідаємо протягом одного місяця. Для складних запитів ми можемо продовжити цей строк ще на два місяці — ми повідомимо вас про це протягом першого місяця із зазначенням причин. Реалізація ваших прав є безоплатною.
Обмеження. Деякі дані не можуть бути видалені на запит — це стосується бухгалтерської документації, яку закон вимагає зберігати 5 років (ст. 17(3)(b) GDPR), і записів згод та заяв, які ми зберігаємо 3 роки для демонстрації відповідності та захисту від вимог. Такі дані ми зберігаємо в необхідному мінімумі.
Скарги. Ви маєте право подати скаргу наглядовому органу: Голові Управління захисту персональних даних (UODO), ul. Stawki 2, 00-193 Warszawa, Польща, https://uodo.gov.pl, або наглядовому органу за місцем свого звичайного проживання.
11. Безпека та файли cookie
Ми застосовуємо технічні та організаційні заходи, відповідні ризику (ст. 32 GDPR): шифрування під час передавання та у стані спокою, контроль доступу на основі ролей, розмежування даних кожної організації, видалення чутливих значень із журналів і моніторинг безпеки. Доступ до даних мають лише ті, кому він потрібен.
Файли cookie та локальне сховище регулюються окремою Політикою щодо файлів cookie, доступною за адресою https://procordis.ai/cookie-policy.
12. Дані пацієнта — коли ми діємо як оператор обробки
Якщо ви є закладом охорони здоров’я або медичним працівником і завантажуєте зображення ЕКГ, що містять дані для ідентифікації пацієнта:
- контролером цих даних є ви, а ProCordis діє як оператор обробки, виключно за вашими задокументованими вказівками;
- спершу необхідно укласти договір про обробку даних (ст. 28 GDPR) — пишіть на iod@procordis.ai;
- обов’язок поінформувати пацієнта покладається на вас; ми надаємо для цього шаблон повідомлення;
- дані, що ідентифікують пацієнта, зберігаються не довше за строк зберігання замовлення, зазначений у розділі 4 (12 або 24 місяці), і ми погодимо з вами коротший строк у договорі про обробку даних, якщо ви цього потребуєте; ви можете видалити будь-яке замовлення раніше в будь-який час;
- Платформа не є системою медичної документації. Зберігання зображення в Платформі не звільняє вас від власного обов’язку вести медичну документацію, який ви виконуєте самостійно.
Якщо договір із нами уклав заклад, що вас наймає, контролером є цей заклад, ми є оператором обробки, і застосовується його договір про обробку даних — у тому числі погоджений у ньому інший строк зберігання.
Якщо ви пацієнт і бажаєте реалізувати свої права, зверніться до закладу, який завантажив ваше ЕКГ. Якщо ви напишете безпосередньо нам, ми передамо справу цьому закладу та повідомимо вас про це.
13. Зміни до цієї Політики
Ми повідомимо вас про суттєві зміни заздалегідь електронною поштою або повідомленням у Платформі. Якщо зміна стосується обробки на підставі згоди, ми попросимо про нову згоду — подальше користування Платформою не вважатиметься її наданням. Попередні версії надаються на запит.
14. Контакти
Питання захисту даних: iod@procordis.ai
Усі інші питання: contact@procordis.ai
Адреса: ProCordis sp. z o.o., ul. Andrzeja Frydeckiego 4/23, 54-115 Wrocław, Польща