Поверителност и лични данни

КлиноAI е инструмент за медицински специалисти, който отговаря на клинични въпроси въз основа на официални български източници, подпомага разчитането на образни изследвания и подготвя чернови на медицински документи. Това известие описва какви лични данни обработваме, защо, с кого ги споделяме, колко дълго ги пазим и какви са вашите права.

1. Администратор на данните

КлиноAI — контакт по въпроси за личните данни: georgi@clino.online.

2. Какви данни обработваме

2.1. Данни за акаунта

• Име, имейл, специалност, месторабота, роля — въведени при поканата или от вас.
• Парола — пазим само криптографски хеш; самата парола не се съхранява. При покана получавате временна парола, която спира да важи след първата смяна.
• Сесия — една подписана сесийна бисквитка (HttpOnly, Secure, до 14 дни). Тя не се използва за проследяване.
• Съгласие с условията — дата и версия на приетите Условия за ползване и настоящата политика (при първия вход).

2.2. Съдържание, което създавате в приложението

• Клинични въпроси, уточнения и отговори (разговорите в „Клиничен асистент“).
• Изображения и DICOM изследвания — качени от вас или получени през „Клино Мост“, заедно с избраните срезове, таблата с ключови срезове, автоматичния анализ и докладите.
• Чернови на документи — генерираните текстове и вашите редакции.
• Обратна връзка — вашето име и имейл, оценка и коментар; въпросът и отговорът се включват само ако изрично отметнете „Споделям въпроса и отговора с екипа“.

2.3. Данни за използването

• Броячи на въпроси, изображения и документи по акаунт и разход за AI обработка — за прилагане на лимитите на тестовия достъп и за фактуриране.
• Статистика на посещенията — час на зареждане на страница, тип устройство и браузър, референт, държава и град (по офлайн база DB-IP Lite) и солен хеш на IP адреса (самият адрес не се записва в статистиката). Посещение се свързва с акаунта, когато същото устройство е имало активна сесия. Не се използват бисквитки за проследяване и външни аналитични услуги.
• Технически лог на сървъра — обратният прокси записва IP адрес, време, заявен адрес и браузър за всяка заявка. Логът служи за сигурност и отстраняване на проблеми и се пази 90 дни.
• „Клино Мост“ — технически данни за сдвоените връзки (идентификатор, хеш на ключа, време на последна активност) и статус на задачите към PACS.

3. Цели и правно основание

4. Получатели и обработващи

Не продаваме лични данни и не ги предоставяме на трети страни за реклама. За работата на услугата използваме следните доставчици (обработващи лични данни по чл. 28 ОРЗД):

Ако лечебно заведение използва „Клино Мост“, за изследванията, които то изпраща, заведението е администратор, а КлиноAI — обработващ; отношенията се уреждат с договор за обработка на данни.

5. Колко дълго пазим данните

• Акаунт — докато е активен; при изтриване се заличават акаунтът и всички свързани данни и файлове.
• Разговори, изследвания, документи — докато ги изтриете от приложението или закриете акаунта.
• Обратна връзка — в пощата на екипа, докато е нужна за подобряване на услугата.
• Броячи и разход за AI — за срока на акаунта и колкото изисква счетоводното законодателство.
• Статистика на посещенията — псевдонимизирана (без IP адрес), за статистически цели.
• Технически лог на сървъра — 90 дни.

6. Вашите права

Имате право на достъп до данните си, коригиране, изтриване („право да бъдеш забравен“), ограничаване на обработването, преносимост, възражение срещу обработване на основание легитимен интерес и оттегляне на дадено съгласие. За да ги упражните, пишете на georgi@clino.online.

• Изтриване на разговор, изследване или документ — от самото приложение.
• Изтриване на акаунта с всички данни — по заявка на имейл; технически е достъпно и като DELETE /api/account при активна сесия.

Ако смятате, че обработваме данните ви неправомерно, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

7. Сигурност

Връзката е шифрована (TLS/HSTS); паролите се пазят само като хеш; сесиите са подписани и недостъпни за скриптове; достъпът е по покана; сървърът е в ЕС; данните в базата са достъпни само от приложението. Никоя система не е абсолютно сигурна — при инцидент с вашите данни ще ви уведомим съгласно чл. 34 ОРЗД.

8. Бисквитки и локално съхранение (политика за бисквитките)

Приложението използва една-единствена бисквитка, която е строго необходима за работата му. Затова не искаме съгласие за бисквитки и не показваме банер — такова съгласие се изисква само за бисквитки, които не са необходими (реклама, анализ, проследяване), а такива нямаме.

Освен това браузърът пази в локалното си хранилище (localStorage, само на вашето устройство, не се изпраща на трети страни): избраната тема, кеширани данни за акаунта, историята на вашите разговори за бърз достъп и чернови на документи. Тези данни се изтриват при „Изход“ или при изчистване на данните на сайта в браузъра.

Не използваме рекламни, аналитични или социални бисквитки, нито пиксели или скриптове на трети страни. Статистиката за посещения се изчислява на нашия сървър от псевдонимизирани записи (вж. т. 2.4), без бисквитки. Можете да блокирате или изтриете бисквитките от настройките на браузъра си; без сесийната бисквитка входът в приложението не е възможен.

9. Промени

При съществена промяна ще актуализираме датата в началото на известието и ще ви уведомим в приложението или по имейл.