Voditelj obrade za vaš račun, izvršitelj obrade za vaše pacijente.

Ova Politika privatnosti objašnjava kako Grandiosa Vision FZCO, koje posluje pod nazivom "Faurenis", osnovano u Dubai, Ujedinjeni Arapski Emirati ("Faurenis", "mi", "nas"), prikuplja, koristi i štiti osobne podatke u vezi s Faurenis web-stranicom i Faurenis platformom za kliničku dokumentaciju (zajedno, "Usluga").

Ova Politika obuhvaća dva različita odnosa, opisana zasebno u nastavku jer se naša pravna uloga razlikuje između njih: (a) našu obradu osobnih podataka o vama kao posjetitelju web-stranice, potencijalnom korisniku ili nositelju računa, gdje djelujemo kao voditelj obrade; i (b) našu obradu podataka o pacijentima koje vaša klinika dostavlja Usluzi u sklopu kliničke dokumentacije, gdje djelujemo kao izvršitelj obrade prema uputama vaše klinike, a vaša klinika je voditelj obrade.

Ova Politika ovime je uključena upućivanjem u Faurenis Uvjete korištenja. Kada ste vi ili vaša klinika potpisali zaseban Ugovor o obradi podataka, ugovor o pridruženom subjektu ili narudžbu, odredbe tog ugovora uređuju našu obradu podataka o pacijentima u mjeri u kojoj su specifičnije od ove Politike.

Kada posjetite našu web-stranicu, zatražite demonstraciju, registrirate račun ili upravljate naplatom, mi djelujemo kao voditelj obrade — odlučujemo zašto i kako se ti osobni podaci (vaši ili vašeg osoblja) obrađuju, kako je opisano u ovoj Politici.

Kada vaša klinika koristi Uslugu za dokumentiranje skrbi o pacijentu — glasovne zapise, transkripte, unose u karton, bilješke o liječenju, slike učitane u Uslugu — vaša klinika je voditelj obrade tih podataka o pacijentima i daje nam upute o njihovoj obradi u okviru vaše pretplate i Ugovora o obradi podataka. Obrađujemo ih isključivo radi pružanja Usluge, isključivo prema uputama vaše klinike, i ne koristimo ih ni u koju drugu svrhu, uključujući treniranje AI modela u korist drugih korisnika.

Ako ste pacijent dentalne klinike koja koristi Faurenis, vaša klinika — a ne Faurenis — prava je strana za kontaktiranje u vezi s vašim pojedinačnim pravima privatnosti nad vašim dentalnim kartonom; mi djelujemo prema njihovim uputama. Ova Politika ipak transparentno opisuje kako te podatke obrađujemo kao izvršitelj obrade.

Podaci o računu i naplati: ime, stručna uloga, pripadnost klinici, adresa e-pošte, telefonski broj (neobavezno), podaci o kontaktu za naplatu te metapodaci o pretplati/plaćanju koje obrađuje naš pružatelj usluga plaćanja. Mi sami ne primamo niti pohranjujemo pune brojeve platnih kartica.

Podaci o korištenju i uređaju: podaci zapisnika (IP adresa, vrsta preglednika, vrsta uređaja, posjećene stranice, vremenske oznake) nastali uobičajenim korištenjem web-stranice i aplikacije, korišteni radi sigurnosti, sprječavanja zlouporabe i pouzdanosti — ne za oglašavanje.

Klinički podaci/podaci o pacijentima (obrađeni kao izvršitelj obrade, prema uputama vaše klinike): audiozapisi kliničkih posjeta gdje se koristi glasovno snimanje, transkripti i AI nacrti kliničkih bilješki, podaci parodontološkog kartona, planovi liječenja, dokumenti i slike učitani radi obrade dokumenata, te svaki drugi sadržaj koji vaša klinika unese u Uslugu kao dio kartona pacijenta.

Komunikacija: poruke koje nam pošaljete putem kontakt obrasca, kanala podrške ili e-pošte, uključujući svaki privitak koji odlučite priložiti.

Usluga ne koristi kolačiće trećih strana za oglašavanje ili analitičko praćenje. Koristimo isključivo kolačiće i lokalnu pohranu koji su nužno potrebni za rad Usluge: autentifikaciju sesije, sigurnosne tokene, postavke jezika/lokalizacije te izvanmrežno predmemoriranje koje koristi instalabilna web-aplikacijska verzija Faurenisa. Nijedan od njih ne koristi se za praćenje na drugim web-stranicama, i nijedan se ne prodaje niti dijeli s oglašivačima.

Podatke o računu i naplati obrađujemo radi pružanja i održavanja Usluge, obrade plaćanja, odgovaranja na zahtjeve za podrškom i komuniciranja važnih ažuriranja usluge — nužno za izvršenje našeg ugovora s vama (članak 6. stavak 1. točka (b) OUZP-a), ili, ako još niste korisnik, na temelju našeg legitimnog interesa da odgovorimo na vaš upit.

Podatke o korištenju/uređaju obrađujemo na temelju našeg legitimnog interesa da Usluga ostane sigurna, pouzdana i bez zlouporabe (članak 6. stavak 1. točka (f) OUZP-a), uravnoteženog s vašim interesima privatnosti.

Kliničke podatke/podatke o pacijentima obrađujemo kao izvršitelj obrade, isključivo prema dokumentiranim uputama vaše klinike, radi pružanja AI-podržane dokumentacije, kartiranja i copilot značajki Usluge. Pravna osnova za tu obradu — obično nužnost za pružanje zdravstvene skrbi i/ili privola koju je klinika pribavila od pacijenta — odgovornost je vaše klinike kao voditelja obrade, a ne naša.

Kada ste pristali primati ažuriranja o proizvodu ili marketinšku komunikaciju, vaše kontaktne podatke obrađujemo na temelju vaše privole, koju možete povući u bilo kojem trenutku.

Faurenis koristi velike jezične modele i modele za prepoznavanje govora za izradu nacrta kliničkih bilješki, odgovaranje na pitanja utemeljena na kartonu i podršku parodontološkom kartiranju. AI zaključivanje za jezične značajke odvija se na Google Cloud Vertex AI, ograničeno na EU jurisdikcijsku multi-regiju (isključivo države članice EU). Prepoznavanje govora odvija se prvenstveno putem Sonioxa, uz EU-regionalni Google Cloud Speech-to-Text kao rezervni sustav koji se koristi samo ako primarni pružatelj nije dostupan.

Ne koristimo kliničke podatke vaše klinike za treniranje AI modela u korist drugih korisnika. Kada se za potrebe otklanjanja pogrešaka i kontrole kvalitete koristi bilježenje na razini upita, pohranjujemo kriptografski hash upita umjesto izvornog kliničkog sadržaja, kad god je to tehnički dovoljno za tu svrhu.

Nijedan AI izlaz automatski ne postaje dio vašeg Kliničkog kartona. Svaka AI nacrt bilješke, unos u karton ili sažetak zahtijeva izričitu radnju pregleda i prihvaćanja od strane licenciranog kliničara prije nego se tretira kao dio službenog kartona — ovo je namjerno ograničenje dizajna Usluge, a ne samo izjava politike, i to je razlog zašto AI obrada prema ovoj Politici ne predstavlja isključivo automatiziranu odluku koja proizvodi pravne učinke ili slično značajno utječe na pacijenta u smislu članka 22. OUZP-a.

Koristimo ograničen broj izvršitelja podobrade za pružanje Usluge. Kategorije izvršitelja podobrade koje koristimo, i njihova uloga:

• Oblak infrastruktura i AI zaključivanje (Google Cloud Platform / Vertex AI) — smještaj, baza podataka, pohrana, upravljanje ključevima i zaključivanje jezičnim modelima, ograničeno na EU regiju kako je opisano gore. Angažiran na temelju ugovora o obradi podataka koji uključuje standardne ugovorne klauzule.
• Prepoznavanje govora (Soniox, uz EU-regionalni Google Cloud kao rezervu) — pretvara klinički zvuk u tekst za značajke glasovnog pisara i glasovnog kartiranja. Angažiran na temelju ugovora o obradi podataka koji uključuje standardne ugovorne klauzule i, gdje je primjenjivo, britanski Dodatak o međunarodnom prijenosu podataka.
• Obrada plaćanja (Stripe) — obrađuje naplatu pretplate i plaćanja; prima podatke o kontaktu za naplatu i plaćanju, nikada kliničke podatke/podatke o pacijentima. Naš ugovor o obradi podataka sa Stripeom trenutačno se finalizira u sklopu pokretanja produkcijske naplate.

Aktualni, imenovani popis izvršitelja podobrade s ulogom svakog pružatelja i statusom ugovora o obradi podataka dostupan je na zahtjev na info@faurenis.ai, i ažurira se uz najmanje 30 dana unaprijed prije nego dodamo novog izvršitelja podobrade koji će obrađivati podatke vaše klinike, u skladu s obvezom već objavljenom u našem Trust Centru.

Ne prodajemo osobne podatke, i ne dijelimo kliničke podatke/podatke o pacijentima ni s jednom stranom u svrhu njezinog vlastitog marketinga ili oglašavanja.

Naša infrastruktura i AI zaključivanje ograničeni su na EU regije kako je opisano u članku 6. Kada funkcije podrške ili operativne funkcije izvršitelja podobrade zahtijevaju ograničenu obradu izvan EU/EGP-a — primjerice, vremenski ograničen pristup korisničke podrške pod ugovornim zaštitnim mjerama — ta obrada uređena je standardnim ugovornim klauzulama ili istovrijednim priznatim mehanizmom prijenosa u okviru ugovora o obradi podataka tog izvršitelja podobrade s nama.

Budući da je Grandiosa Vision FZCO osnovano izvan Europskog gospodarskog prostora, naša vlastita obrada osobnih podataka EU-a kao voditelja obrade podliježe članku 3. stavku 2. OUZP-a zbog nuđenja usluga i praćenja ponašanja pojedinaca u EU-u. Radimo na imenovanju predstavnika u EU-u prema članku 27. OUZP-a; do dovršetka tog imenovanja, upite o zaštiti podataka u EU-u treba uputiti na info@faurenis.ai, gdje se izravno rješavaju.

Podaci u prijenosu šifrirani su korištenjem TLS-a 1.3. Klinički podaci/podaci o pacijentima podliježu šifriranju na razini polja na razini aplikacije prije pohrane, uz vlastito šifriranje pružatelja baze podataka u mirovanju putem ključeva kojima upravlja pružatelj usluge. Produkcijski klinički podaci/podaci o pacijentima dodatno su šifrirani pod ključem specifičnim za kliniku: uništavanje tog ključa čini šifrirane podatke klinike neobnovljivima, neovisno o šifriranju same baze podataka. Pristup kliničkim podacima temelji se na ulogama, uz obveznu višefaktorsku autentifikaciju za administrativne uloge, a pristup našeg vlastitog osoblja podrške vremenski je ograničen i nadziran, a ne stalan.

Radnje koje utječu na klinički karton osmišljene su tako da se bilježe u zapisnik samo za dodavanje s provjerom cjelovitosti; primarni put zapisivanja to provodi na razini baze podataka. Postoji rezervni put za privremene pogreške, a njegovu pouzdanost trenutačno unapređujemo — ne predstavljamo revizijski trag kao potpun bez iznimke. Naručujemo neovisno penetracijsko testiranje Usluge najmanje jednom godišnje i otklanjamo te ponovno testiramo kritične nalaze.

Nijedna sigurnosna mjera nije savršena, i ne možemo jamčiti apsolutnu sigurnost. Ako saznamo za sigurnosni incident koji utječe na vaše osobne podatke, procijenit ćemo situaciju te, kada to zahtijeva primjenjivo pravo, obavijestiti nadležno nadzorno tijelo i pogođene pojedince ili vašu kliniku u roku koji taj zakon zahtijeva.

Podaci o računu i naplati čuvaju se dok je vaš račun aktivan, te ograničeno razdoblje nakon toga prema potrebi za legitimne poslovne svrhe poput računovodstva, poreza i obrane od pravnih zahtjeva, nakon čega se brišu ili anonimiziraju.

Klinički podaci/podaci o pacijentima čuvaju se dok je račun vaše klinike kod nas aktivan, uvećano za minimalno razdoblje čuvanja koje zahtijeva pravo o zdravstvenim kartonima primjenjivo na vašu kliniku — to razdoblje određuje mjerodavno pravo vaše klinike i vaš ugovor s pacijentima vaše klinike, a ne mi jednostrano. Po raskidu vaše pretplate, omogućujemo izvoz Korisničkih podataka u dokumentiranom formatu tijekom razumnog razdoblja. Produkcijski podaci potom se brišu postupkom uništavanja ključa specifičnog za kliniku opisanim u članku 9., nakon čega se praktički ne mogu rekonstruirati iz produkcijskih sustava. Sigurnosne kopije ne brišu se zasebno prilikom brisanja — one prirodno zastarijevaju i prepisuju se prema našem standardnom rasporedu rotacije sigurnosnih kopija, tako da preostala kopija izbrisanih podataka može postojati u sigurnosnim kopijama ograničeno razdoblje nakon brisanja.

Zapisi revizijskog traga koji bilježe tko je pristupio ili izmijenio klinički karton čuvaju se sedam godina od nastanka, neovisno o čuvanju samog temeljnog kliničkog sadržaja, radi podrške odgovornosti i regulatorne revizije čak i nakon što je temeljni karton izbrisan.

Ako djelujemo kao voditelj obrade vaših osobnih podataka (članak 2.), i podložno uvjetima i izuzećima primjenjivog prava, imate pravo:

• pristupiti osobnim podacima koje o vama posjedujemo i primiti njihovu presliku;
• zatražiti ispravak netočnih ili nepotpunih osobnih podataka;
• zatražiti brisanje svojih osobnih podataka, gdje to primjenjivo pravo dopušta;
• zatražiti ograničenje obrade svojih osobnih podataka u određenim okolnostima;
• primiti svoje osobne podatke u prenosivom, strojno čitljivom formatu, kada se obrada temelji na privoli ili ugovoru i provodi se automatiziranim putem;
• uložiti prigovor na obradu koja se temelji na našem legitimnom interesu;
• povući privolu u bilo kojem trenutku, kada se obrada temelji na privoli, bez utjecaja na zakonitost obrade prije povlačenja;
• podnijeti pritužbu nadzornom tijelu za zaštitu podataka — Agenciji za zaštitu osobnih podataka (AZOP) u Hrvatskoj, ili nadzornom tijelu vaše vlastite države članice EU-a, bez utjecaja na bilo koji drugi upravni ili sudski pravni lijek.

Za ostvarivanje bilo kojeg od ovih prava, kontaktirajte nas na info@faurenis.ai. Ako su vaši osobni podaci dio kartona pacijenta koji obrađujemo kao izvršitelj obrade za dentalnu kliniku, molimo uputite svoj zahtjev prvo toj klinici, jer je ona voditelj obrade i najbolje pozicionirana da ga izvrši u kontekstu vaše skrbi; mi ćemo im pružiti podršku u njegovom ispunjenju.

Kako je opisano u članku 6., Usluga ne donosi isključivo automatizirane odluke koje proizvode pravne učinke ili slično značajno utječu na pacijente. AI generirani klinički sadržaj nacrt je koji zahtijeva pregled i izričito prihvaćanje licenciranog kliničara prije nego ima bilo kakav učinak na skrb ili karton pacijenta.

Usluga je namijenjena korištenju od strane dentalnih stručnjaka i klinika, ne izravno od strane djece. Kada je dentalni pacijent čiji se karton obrađuje putem Usluge maloljetan, tu obradu provodi klinika (kao voditelj obrade) u uobičajenom tijeku pružanja dentalne skrbi tom pacijentu, prema pravnim osnovama i dogovorima o privoli roditelja/skrbnika primjenjivim na praksu klinike — a ne kroz izravan odnos između djeteta i Faurenisa.

Ovu Politiku privatnosti možemo s vremena na vrijeme ažurirati kako bismo odrazili promjene u Usluzi, našim izvršiteljima podobrade ili primjenjivom pravu. Ažuriranu verziju objavit ćemo ovdje s izmijenjenim datumom "Zadnje ažurirano", a kada je promjena bitna, pružit ćemo dodatnu obavijest putem Usluge ili e-poštom prije nego stupi na snagu.

Pitanja, zahtjevi ili pritužbe u vezi s ovom Politikom privatnosti ili našim postupanjem s podacima mogu se poslati na info@faurenis.ai, ili pisanim putem na Grandiosa Vision FZCO, Dubai, Ujedinjeni Arapski Emirati. Formalno imenovani službenik za zaštitu podataka još nije određen; upite o zaštiti podataka poslane na gornju adresu u međuvremenu izravno rješava naš tim za usklađenost.