Privacy Policy

This Privacy Policy explains how JS KOLIBRI ("the Company", "We", "Us", "Our") collects, uses, discloses and protects personal data — including special category health data — in connection with the JS KOLIBRI medical records application available at https://js.kolibri.one (the "Service"). It is written to meet the requirements of the EU/EEA General Data Protection Regulation (GDPR), the UK GDPR together with the Data Protection Act 2018, the Swiss Federal Act on Data Protection (revised FADP), and the California Consumer Privacy Act as amended by the California Privacy Rights Act (CCPA/CPRA). By using the Service you acknowledge that you have read this Policy.

1. Who we are — and two different roles we play

Data Controller (Company/Account data): JS KOLIBRI, Ukraine, operating the Service at js.kolibri.one, is the Controller for account-level data of the medical staff, clinics and administrators who register to use the Service (e.g. login credentials, contact details, usage logs).

Data Processor (Patient/Health data): When a hospital, clinic, clinical trial sponsor or medical professional ("Institution" or "User") uploads patient records, test results (blood count, blood biochemistry, ECG, PPG) and other diagnostic data into the Service, the Company acts as a Processor on behalf of that Institution, which remains the Controller for the patient data it enters. If you are a patient whose data appears in the Service, please direct data-subject requests to the Institution that added your record; we assist that Institution in fulfilling such requests as required by Article 28 GDPR and equivalent provisions.

Definitions

• Personal Data — any information relating to an identified or identifiable natural person.
• Special Category Data / Health Data — data concerning health, biometric data (e.g. ECG/PPG waveforms) and other data listed in Art. 9 GDPR / Art. 5 revised FADP that requires enhanced protection.
• Institution / User — the hospital, clinic, laboratory or medical professional holding an account and entering patient data.
• Sub-processor — a third party engaged by the Company to process data on the Company's behalf (e.g. hosting, email delivery).
• Supervisory Authority — the independent public authority responsible for enforcing data protection law in a given jurisdiction (e.g. a national Data Protection Authority in the EU/EEA, the UK Information Commissioner's Office, the Swiss Federal Data Protection and Information Commissioner).

2. Data we collect

2.1 Account data (Controller)

• Name, email address, phone number, job role/affiliation;
• Login credentials (passwords are stored hashed, never in plain text);
• Usage data: IP address, browser/device type, pages visited, timestamps, diagnostic/error logs;
• Cookies and similar technologies (see Section 4).

2.2 Patient / health data (Processor, entered by Institutions)

• Demographic identifiers: name or patient ID, date of birth, gender, contact details, address, hospital/trial affiliation;
• Diagnostic and test data: blood count, blood biochemistry, ECG recordings and derived metrics, PPG (photoplethysmography) recordings and derived metrics, clinician notes;
• Files uploaded by Users (raw signal files, PDFs generated from records).

The Company does not use patient/health data for its own marketing, profiling or advertising purposes, and does not sell or share such data with third parties for cross-context behavioral advertising.

3. Purposes and legal bases for processing

Under Art. 6 GDPR (and equivalent UK GDPR / FADP provisions) we rely on the following legal bases:

• Contract performance (Art. 6(1)(b)): operating the Service, hosting and displaying the records Users enter, account management.
• Legitimate interests (Art. 6(1)(f)): securing the Service, preventing fraud/abuse, improving reliability, subject to a balancing test against your rights.
• Legal obligation (Art. 6(1)(c)): responding to lawful requests from authorities, accounting/tax obligations.
• Consent (Art. 6(1)(a)): non-essential cookies/analytics; may be withdrawn at any time (see Section 4).

Because ECG/PPG recordings and other test results constitute special category health data under Art. 9 GDPR, we (and the Institutions we serve) rely on Art. 9(2)(h) — provision of health care, treatment and management of health-care systems on the basis of a contract with a health professional / under the responsibility of a health professional — and/or Art. 9(2)(a) explicit consent obtained by the Institution, and where applicable Art. 9(2)(i) public health and Art. 9(2)(j) scientific/statistical research for clinical trial contexts. Institutions using the Service are responsible for establishing an appropriate Art. 9 basis and, where required, a Data Processing Agreement with the Company.

4. Cookies and tracking technologies

We use strictly necessary cookies (e.g. session/authentication) and, only with your prior opt-in consent, analytics and advertising-related cookies. Consent is collected and can be withdrawn at any time via our Consent Management Platform banner (bottom-left cookie icon). No non-essential cookie is set before you consent, in line with GDPR/ePrivacy and UK PECR requirements.

5. Retention of data

Account data is retained for as long as the account is active, plus a limited period thereafter to comply with legal, accounting or security obligations, after which it is deleted or anonymized. Patient/health data is retained according to the retention schedule agreed with the Institution (Controller) in the applicable Data Processing Agreement, or, absent a specific agreement, for as long as the Institution's account remains active plus 30 days, after which it is permanently deleted upon the Institution's instruction or account closure, subject to any longer retention required by applicable healthcare record-keeping law.

6. International data transfers

The Service is operated from Ukraine and may use infrastructure located in the EU/EEA. Where personal data is transferred outside the EU/EEA, UK or Switzerland, we rely on one or more of the following safeguards:

• The European Commission's Standard Contractual Clauses (SCCs, 2021/914), supplemented where necessary by a Transfer Impact Assessment;
• The UK International Data Transfer Agreement (IDTA) or the UK Addendum to the EU SCCs, for transfers subject to UK GDPR;
• Switzerland-approved SCCs / recognition by the FDPIC, for transfers subject to the revised FADP;
• An applicable adequacy decision (e.g. the EU-US Data Privacy Framework) where the recipient is certified.

7. Disclosure of data and sub-processors

We disclose personal data only to: (a) sub-processors engaged to operate the Service (e.g. hosting/infrastructure providers, transactional email delivery, and the AI text-recognition provider described below), each bound by a written data processing agreement; (b) professional advisors (legal, audit) under confidentiality; (c) public authorities where required by law or to protect vital interests or the rights of others; (d) a successor entity in the event of a merger, acquisition or asset sale, with notice to affected Users. We do not sell personal data, and we do not disclose patient/health data for marketing purposes.

AI-assisted extraction of data from PDF files

The Service offers an optional feature that reads a PDF file You upload ("Load data from PDF" / "Load test from PDF") and fills in patient fields or blood-test values from it. When You use this feature, the text extracted from that PDF is transmitted to our server and then forwarded to an AI provider operating outside the EU/EEA (People's Republic of China), solely to recognise the values contained in it. The PDF may contain patient health data; if it does, that health data leaves the Institution and is transferred to a third country. This transfer is described in Section 6 (International data transfers). The feature is used only when You actively choose it — no file is sent automatically. If Your Institution has not authorised this sub-processor or this transfer, do not use the PDF-loading feature and enter the values manually instead.

8. Security of data

We apply technical and organizational measures appropriate to the sensitivity of health data, including encrypted transport (TLS), hashed credential storage, role-based access control within the PostgreSQL-backed database, network-level protections (NGINX reverse proxy hardening), and regular backups. No method of transmission or storage is 100% secure; we cannot guarantee absolute security. In the event of a personal data breach likely to result in a risk to your rights and freedoms, we will notify the competent Supervisory Authority within 72 hours of becoming aware, as required by Art. 33 GDPR (and equivalent UK/Swiss/California obligations), and will notify affected individuals or Institutions without undue delay where the risk is high.

9. Your rights (GDPR / UK GDPR / Swiss FADP)

Subject to conditions and exemptions under applicable law, you may have the right to: access a copy of your data; rectify inaccurate data; erase data ("right to be forgotten"); restrict processing; object to processing (including profiling) based on legitimate interests; receive your data in a portable format; withdraw consent at any time without affecting prior lawful processing; and lodge a complaint with a Supervisory Authority — in the EU/EEA, your local Data Protection Authority; in the UK, the Information Commissioner's Office (ICO); in Switzerland, the Federal Data Protection and Information Commissioner (FDPIC). We respond to verified requests within one month (extendable by two further months for complex requests, as permitted by Art. 12(3) GDPR). To exercise these rights regarding patient/health data, please first contact the Institution that entered the record; we support the Institution in responding.

10. Additional disclosures for California residents (CCPA/CPRA)

In the preceding 12 months we have collected the categories of personal information described in Section 2, from the sources described there (directly from you/the Institution, and automatically through your use of the Service). We do not sell personal information for monetary consideration. We do not "share" personal information for cross-context behavioral advertising. We honor the Global Privacy Control (GPC) signal and any other recognized universal opt-out preference signal as a valid opt-out request.

• Right to know / access what personal information we collect, use, disclose;
• Right to delete personal information, subject to legal exceptions;
• Right to correct inaccurate personal information;
• Right to limit use of Sensitive Personal Information (which includes health data) to what is necessary to provide the Service;
• Right to opt out of sale/sharing — not applicable in practice since we do not sell or share, but you may still submit a request below;
• Right to non-discrimination for exercising any of these rights;
• Right to designate an authorized agent to submit requests on your behalf.

You may submit a verifiable consumer request by emailing bioluch@gmail.com, or exercise the opt-out preference directly:

DO NOT SELL OR SHARE MY PERSONAL INFORMATION

11. Children's privacy

The Service is intended for use by medical professionals and Institutions, not directly by children. Where patient data of a minor is entered by an Institution, that Institution is responsible for ensuring a lawful basis (e.g. parental/guardian consent or a healthcare-provision basis) for that processing. We do not knowingly collect account-level registration data from anyone under 16 (EU/UK) or 13 (US); if we learn we have done so, we will delete it.

12. Changes to this Policy

We may update this Privacy Policy from time to time to reflect changes in law or our practices. Material changes will be notified via the Service or by email, and the "Last updated" date above will be revised. Continued use of the Service after changes take effect constitutes acceptance of the revised Policy.

13. Contact us

• Controller: JS KOLIBRI, Ukraine
• Email: bioluch@gmail.com
• Data protection contact (GDPR Art. 37-equivalent inquiries): please mark the subject line "Data Protection" — inquiries are handled by the Company's designated privacy contact at the address above.

Ця Політика конфіденційності пояснює, як JS KOLIBRI («Компанія», «Ми») збирає, використовує, розкриває та захищає персональні дані — включно з даними про здоров'я особливої категорії — у зв'язку з медичним застосунком JS KOLIBRI, доступним за адресою https://js.kolibri.one («Сервіс»). Документ відповідає вимогам GDPR (ЄС/ЄЕП), UK GDPR разом із Data Protection Act 2018 (Велика Британія), швейцарського Федерального закону про захист даних (переглянутий FADP) та California Consumer Privacy Act у редакції CPRA (Каліфорнія, США).

1. Хто ми — і дві різні ролі, які ми виконуємо

Контролер даних (дані облікового запису): JS KOLIBRI, Україна, є Контролером щодо даних облікових записів медичного персоналу, клінік та адміністраторів, які реєструються для використання Сервісу (логін, контактні дані, журнали використання).

Оператор даних (дані пацієнтів/здоров'я): Коли лікарня, клініка, спонсор клінічного випробування чи лікар («Заклад» або «Користувач») завантажує записи пацієнтів, результати тестів (формула крові, біохімія крові, ЕКГ, ФПГ) та інші діагностичні дані у Сервіс, Компанія діє як Оператор від імені цього Закладу, який залишається Контролером щодо даних пацієнтів, які він вносить. Якщо ви є пацієнтом, дані якого містяться у Сервісі, будь ласка, звертайтеся з запитами суб'єкта даних до Закладу, який додав ваш запис; ми допомагаємо Закладу виконувати такі запити відповідно до статті 28 GDPR та аналогічних положень.

Визначення

• Персональні дані — будь-яка інформація, що стосується ідентифікованої або ідентифікованої фізичної особи.
• Дані особливої категорії / дані про здоров'я — дані про здоров'я, біометричні дані (наприклад, форми сигналів ЕКГ/ФПГ) та інші дані, перелічені у ст. 9 GDPR, що вимагають посиленого захисту.
• Заклад / Користувач — лікарня, клініка, лабораторія чи лікар, що має облікова запис і вносить дані пацієнтів.
• Суброзпорядник — третя сторона, залучена Компанією для обробки даних (наприклад, хостинг, розсилка листів).
• Надзірний орган — незалежний державний орган, що забезпечує виконання законодавства про захист даних у відповідній юрисдикції.

2. Дані, що ми збираємо

2.1 Дані облікового запису (Контролер)

• Ім'я, електронна адреса, номер телефону, посада/приналежність;
• Облікові дані для входу (паролі зберігаються лише у хешованому вигляді);
• Дані про використання: IP-адреса, тип браузера/пристрою, відвідані сторінки, часові позначки, журнали помилок;
• Файли cookie та подібні технології (див. розділ 4).

2.2 Дані пацієнтів / про здоров'я (Оператор, внесені Закладами)

• Демографічні ідентифікатори: ім'я або ID пацієнта, дата народження, стать, контактні дані, адреса, приналежність до лікарні/випробування;
• Діагностичні дані: формула крові, біохімія крові, записи ЕКГ та похідні показники, записи ФПГ (фотоплетизмографії) та похідні показники, примітки лікаря;
• Файли, завантажені Користувачами (сирі файли сигналів, PDF, згенеровані з записів).

Компанія не використовує дані пацієнтів/про здоров'я для власного маркетингу, профілювання чи реклами та не продає й не передає такі дані третім особам для кросконтекстної поведінкової реклами.

3. Цілі та правові підстави обробки

Відповідно до ст. 6 GDPR (та аналогічних положень UK GDPR/FADP) ми покладаємось на такі правові підстави:

• Виконання договору (ст. 6(1)(b)): надання Сервісу, відображення записів, які вносять Користувачі, керування обліковими записами.
• Законний інтерес (ст. 6(1)(f)): забезпечення безпеки Сервісу, запобігання шахрайству, підвищення надійності, з урахуванням балансу з вашими правами.
• Юридичний обов'язок (ст. 6(1)(c)): виконання законних вимог органів влади, бухгалтерські/податкові обов'язки.
• Згода (ст. 6(1)(a)): неосновні файли cookie/аналітика; може бути відкликана в будь-який час (див. розділ 4).

Оскільки записи ЕКГ/ФПГ та інші результати тестів є даними особливої категорії про здоров'я за ст. 9 GDPR, ми (та Заклади, яким ми надаємо послуги) покладаємось на ст. 9(2)(h) — надання медичної допомоги на підставі договору з медичним працівником — та/або ст. 9(2)(a) явну згоду, отриману Закладом, а де застосовно — ст. 9(2)(i) охорону здоров'я населення та ст. 9(2)(j) наукові/статистичні дослідження для клінічних випробувань. Заклади, які використовують Сервіс, відповідають за встановлення належної підстави за ст. 9 та, де потрібно, укладення угоди про обробку даних (DPA) з Компанією.

4. Файли cookie та технології стеження

Ми використовуємо строго необхідні файли cookie (наприклад, сесійні/автентифікаційні) і лише за вашою попередньою явною згодою — аналітичні та рекламні файли cookie. Згоду можна відкликати в будь-який час через банер нашої платформи керування згодою (іконка cookie внизу зліва). Жодного неосновного файлу cookie не встановлюється до отримання вашої згоди, відповідно до вимог GDPR/ePrivacy та UK PECR.

5. Зберігання даних

Дані облікового запису зберігаються протягом дії облікового запису плюс обмежений період після цього для виконання юридичних, бухгалтерських чи безпекових зобов'язань, після чого видаляються або анонімізуються. Дані пацієнтів/про здоров'я зберігаються відповідно до графіка зберігання, узгодженого із Закладом (Контролером) у відповідній угоді про обробку даних, або, за відсутності такої угоди, протягом дії облікового запису Закладу плюс 30 днів, після чого остаточно видаляються за вказівкою Закладу чи закриття облікового запису, з урахуванням довшого строку зберігання, якщо це вимагається законодавством про ведення медичної документації.

6. Міжнародна передача даних

Сервіс працює з України та може використовувати інфраструктуру, розташовану в ЄС/ЄЕП. Якщо персональні дані передаються за межі ЄС/ЄЕП, Великої Британії чи Швейцарії, ми покладаємось на один або декілька з таких механізмів захисту:

• Стандартні договірні положення Європейської Комісії (SCC, 2021/914), доповнені, де необхідно, оцінкою впливу передачі;
• UK International Data Transfer Agreement (IDTA) або UK Addendum до SCC ЄС для передач, що підпадають під UK GDPR;
• Затверджені у Швейцарії SCC / визнання FDPIC для передач за переглянутим FADP;
• Застосовне рішення про адекватність (наприклад, EU-US Data Privacy Framework), якщо отримувач сертифікований.

7. Розкриття даних та суброзпорядники

Ми розкриваємо персональні дані лише: (a) суброзпорядникам, залученим для роботи Сервісу (наприклад, постачальники хостингу/інфраструктури, служби транзакційної електронної пошти, а також постачальник ШІ-розпізнавання тексту, описаний нижче), кожен пов'язаний письмовою угодою про обробку даних; (b) професійним консультантам (юридичним, аудиторським) на умовах конфіденційності; (c) органам публічної влади, коли це вимагається законом або для захисту життєво важливих інтересів чи прав інших осіб; (d) правонаступнику у разі злиття, придбання чи продажу активів, з повідомленням зацікавлених Користувачів. Ми не продаємо персональні дані та не розкриваємо дані пацієнтів/про здоров'я з маркетинговою метою.

Розпізнавання даних з PDF за допомогою ШІ

У Сервісі є необов'язкова функція, яка читає завантажений вами PDF-файл («Завантажити дані з PDF» / «Завантажити тест з PDF») і заповнює з нього поля пацієнта або показники аналізу крові. Коли ви користуєтесь цією функцією, текст, витягнутий із цього PDF, надсилається на наш сервер, а звідти передається до постачальника ШІ, що працює за межами ЄС/ЄЕЗ (Китайська Народна Республіка), виключно для розпізнавання значень у ньому. PDF може містити дані про здоров'я пацієнта; якщо це так, ці дані залишають Заклад і передаються до третьої країни. Цю передачу описано в Розділі 6 (Транскордонна передача даних). Функція спрацьовує лише тоді, коли ви свідомо її обираєте — жоден файл не надсилається автоматично. Якщо ваш Заклад не авторизував цього суброзпорядника або цю передачу, не користуйтесь завантаженням з PDF і вносьте значення вручну.

8. Безпека даних

Ми застосовуємо технічні та організаційні заходи, що відповідають чутливості даних про здоров'я: шифрування трафіку (TLS), зберігання облікових даних лише у хешованому вигляді, розмежування доступу на основі ролей у базі даних PostgreSQL, захист на рівні мережі (посилення реверс-проксі NGINX) та регулярне резервне копіювання. Жоден метод передачі чи зберігання не є на 100% безпечним; ми не можемо гарантувати абсолютну безпеку. У разі порушення захисту персональних даних, що може становити ризик для ваших прав і свобод, ми повідомимо компетентний Надзірний орган протягом 72 годин з моменту виявлення, як цього вимагає ст. 33 GDPR (та відповідні вимоги Великої Британії/Швейцарії/Каліфорнії), і повідомимо постраждалих осіб чи Заклади без невиправданої затримки, якщо ризик є високим.

9. Ваші права (GDPR / UK GDPR / швейцарський FADP)

За умов та винятків, передбачених застосовним законодавством, ви можете мати право: на доступ до копії своїх даних; на виправлення неточних даних; на видалення даних («право бути забутим»); на обмеження обробки; на заперечення проти обробки (включно з профілюванням), що ґрунтується на законному інтересі; на отримання своїх даних у портативному форматі; на відкликання згоди в будь-який час без впливу на попередню законну обробку; та на подання скарги до Надзірного органу — у ЄС/ЄЕП — до вашого національного органу захисту даних; у Великій Британії — до Information Commissioner's Office (ICO); у Швейцарії — до Federal Data Protection and Information Commissioner (FDPIC). Ми відповідаємо на підтверджені запити протягом одного місяця (може бути продовжено ще на два місяці для складних запитів відповідно до ст. 12(3) GDPR). Щоб реалізувати ці права стосовно даних пацієнтів/про здоров'я, спочатку зверніться до Закладу, який вносив запис; ми допомагаємо Закладу відповідати на такі запити.

10. Додаткові розкриття для жителів Каліфорнії (CCPA/CPRA)

За попередні 12 місяців ми зібрали категорії персональної інформації, описані у розділі 2, з джерел, зазначених там (безпосередньо від вас/Закладу та автоматично через використання Сервісу). Ми не продаємо персональну інформацію за грошову винагороду. Ми не «передаємо» персональну інформацію для кросконтекстної поведінкової реклами. Ми враховуємо сигнал Global Privacy Control (GPC) та інші визнані універсальні сигнали відмови як дійсний запит про відмову.

• Право знати / доступ до персональної інформації, яку ми збираємо, використовуємо, розкриваємо;
• Право на видалення персональної інформації з урахуванням юридичних винятків;
• Право на виправлення неточної персональної інформації;
• Право обмежити використання чутливої персональної інформації (включно з даними про здоров'я) лише до необхідного для надання Сервісу;
• Право відмовитися від продажу/передачі — на практиці не застосовується, оскільки ми не продаємо й не передаємо дані, але ви можете подати запит нижче;
• Право на недискримінацію за реалізацію будь-якого з цих прав;
• Право призначити уповноваженого представника для подання запитів від вашого імені.

Ви можете подати запит електронною поштою на bioluch@gmail.com або скористатися відмовою безпосередньо:

НЕ ПРОДАВАТИ І НЕ ПЕРЕДАВАТИ МОЮ ПЕРСОНАЛЬНУ ІНФОРМАЦІЮ

11. Конфіденційність дітей

Сервіс призначений для використання медичними працівниками та Закладами, а не безпосередньо дітьми. Якщо дані пацієнта-неповнолітнього вносяться Закладом, цей Заклад відповідає за забезпечення законної підстави (наприклад, згода батьків/опікунів або підстава надання медичної допомоги) для такої обробки. Ми свідомо не збираємо дані реєстрації облікового запису від осіб молодше 16 років (ЄС/Велика Британія) або 13 років (США); якщо нам стане відомо про це, ми видалимо такі дані.

12. Зміни до цієї Політики

Ми можемо періодично оновлювати цю Політику конфіденційності для відображення змін у законодавстві чи нашій практиці. Про суттєві зміни буде повідомлено через Сервіс або електронною поштою, а дата «Останнє оновлення» вище буде змінена. Продовження використання Сервісу після набрання змінами чинності означає прийняття оновленої Політики.

13. Контакти

• Контролер: JS KOLIBRI, Україна
• Електронна пошта: bioluch@gmail.com
• Контакт із захисту даних (запити, що відповідають ст. 37 GDPR): будь ласка, вкажіть тему листа «Data Protection» — запити опрацьовуються призначеним контактом Компанії з питань приватності за вказаною адресою.

Kto sme: JS KOLIBRI, Ukrajina, prevádzkuje aplikáciu na js.kolibri.one. Pri údajoch o účte (personál, kliniky) sme Prevádzkovateľ. Pri údajoch o pacientoch (krvný obraz, biochémia, EKG, PPG), ktoré do systému vkladajú zdravotnícke zariadenia ("Zariadenia"), konáme ako Sprostredkovateľ v ich mene — Zariadenie zostáva Prevádzkovateľom týchto údajov.

Aké údaje zbieráme

• Údaje o účte: meno, e-mail, telefón, prihlasovacie údaje (heslá len hashované), údaje o používaní, cookies.
• Údaje o pacientoch (vkladané Zariadeniami): demografické identifikátory, výsledky testov a diagnostické záznamy (EKG, PPG, krvné testy), poznámky lekára, nahrané súbory.

Právny základ a citlivé zdravotné údaje

Spracúvame údaje na základe plnenia zmluvy, oprávneného záujmu, zákonnej povinnosti a súhlasu (čl. 6 GDPR). Záznamy EKG/PPG a výsledky testov sú osobitná kategória zdravotných údajov (čl. 9 GDPR); spracúvanie sa opiera o poskytovanie zdravotnej starostlivosti (čl. 9(2)(h)) a/alebo explicitný súhlas získaný Zariadením.

Cookies, uchovávanie a medzinárodné prenosy

Používame nevyhnutné cookies vždy a analytické/reklamné cookies len s vaším súhlasom (banner CMP). Údaje o účte uchovávame počas trvania účtu a primeranú dobu potom; údaje o pacientoch podľa dohody so Zariadením. Pri prenose údajov mimo EÚ/EHP, UK alebo Švajčiarska používame štandardné zmluvné doložky (SCC), UK IDTA alebo švajčiarsky uznávané mechanizmy. Voliteľná funkcia načítania údajov z PDF odosiela text extrahovaný z vášho PDF súboru poskytovateľovi AI mimo EÚ/EHP (Čínska ľudová republika) na rozpoznanie hodnôt; PDF môže obsahovať zdravotné údaje pacienta. Funkcia sa spustí len vtedy, keď ju sami zvolíte — žiadny súbor sa neodosiela automaticky. Ak vaše Zariadenie tento prenos neschválilo, funkciu nepoužívajte a hodnoty zadajte ručne.

Bezpečnosť a vaše práva

Používame šifrovanie (TLS), hashovanie hesiel, riadenie prístupu na základe rolí a zálohovanie. Máte právo na prístup, opravu, vymazanie, obmedzenie, namietanie, prenositeľnosť údajov a právo podať sťažnosť dozornému orgánu (v EÚ/EHP miestnemu úradu na ochranu údajov, v UK ICO, vo Švajčiarsku FDPIC). Pri údajoch o pacientoch najprv kontaktujte Zariadenie, ktoré záznam vložilo.

Kalifornia (CCPA/CPRA)

Nepredávame osobné údaje a nezdieľame ich na cielenú reklamu. Rešpektujeme signál Global Privacy Control. Obyvatelia Kalifornie majú právo na prístup, vymazanie, opravu, obmedzenie použitia citlivých osobných údajov a na nediskrimináciu.

NEPREDÁVAŤ / NEZDIEĘAŤ MOJE OSOBNÉ ÚDAJE

Deti a zmeny politiky

Služba je určená zdravotníckym pracovníkom, nie priamo deťom; za právny základ spracovania údajov nezletilých pacientov zodpovedá príslušné Zariadenie. Túto politiku môžeme priebežne aktualizovať; podstatné zmeny oznámime v Službe alebo e-mailom.

Kontakt

JS KOLIBRI, Ukrajina · bioluch@gmail.com (predmet e-mailu: "Data Protection" pre otázky ochrany údajov).

我们是谁： JS KOLIBRI（乌克兰）运营本应用，网址为 js.kolibri.one。对于账户数据（医护人员、诊所），我们是数据控制者。对于医疗机构（"机构"）上传的患者数据（血常规、生化、心电图 ECG、光电容积脉搏波 PPG），我们作为数据处理者代表该机构进行处理——机构仍是这些数据的控制者。

我们收集的数据

• 账户数据：姓名、邮箱、电话、登录凭证（密码仅以哈希形式存储）、使用数据、Cookie。
• 患者数据（由机构录入）：人口统计标识、测试结果与诊断记录（心电图、PPG、血液检测）、医生备注、上传的文件。

处理的法律依据与敏感健康数据

我们依据合同履行、正当利益、法定义务和同意（GDPR 第 6 条）处理数据。心电图/PPG 记录及测试结果属于特殊类别的健康数据（GDPR 第 9 条）；其处理依据医疗保健提供（第 9(2)(h) 条）和/或机构获得的明确同意。

Cookie、保留期限与跨境传输

我们始终使用必要 Cookie，仅在获得您同意后使用分析/广告类 Cookie（通过同意管理平台横幅）。账户数据在账户存续期间及此后合理期限内保留；患者数据按与机构约定的保留期限处理。数据跨境传输至欧盟/欧洲经济区、英国或瑞士以外时，我们采用标准合同条款（SCC）、英国 IDTA 或瑞士认可的保护机制。可选的“从 PDF 载入数据”功能会把您上传的 PDF 中提取的文本发送给欧盟/欧洲经济区之外的 AI 服务商（中华人民共和国）以识别数值；PDF 可能包含患者健康数据。该功能仅在您主动选择时才会运行——不会自动发送任何文件。若贵机构未批准此项传输，请勿使用该功能，改为手动录入数值。

安全措施与您的权利

我们采用传输加密（TLS）、密码哈希存储、基于角色的访问控制以及定期备份等措施。您有权访问、更正、删除、限制处理、反对处理、获得数据可携权，并可向监管机构投诉（欧盟/欧洲经济区可联系当地数据保护机关，英国为 ICO，瑞士为 FDPIC）。关于患者数据，请先联系录入该记录的机构。

加州居民权利（CCPA/CPRA）

我们不出售个人信息，也不为跨情境行为广告"共享"个人信息。我们尊重全球隐私控制（GPC）信号。加州居民享有知情权、删除权、更正权、限制敏感个人信息使用权及不受歧视的权利。

请勿出售或共享我的个人信息

儿童隐私与政策变更

本服务面向医疗专业人员，并非直接面向儿童；未成年患者数据的处理合法依据由相应机构负责确保。我们可能不定期更新本政策；重大变更将通过服务内通知或邮件告知。

联系我们

JS KOLIBRI，乌克兰 · bioluch@gmail.com（邮件主题请注明 "Data Protection" 以处理数据保护相关问询）。

Kdo jsme: JS KOLIBRI, Ukrajina, provozuje aplikaci na js.kolibri.one. U údajů o účtu (personál, kliniky) jsme Správce. U údajů o pacientech (krevní obraz, biochemie, EKG, PPG), které do systému vkládají zdravotnická zařízení („Zařízení“), jednáme jako Zpracovatel jejich jménem — Zařízení zůstává Správcem těchto údajů.

Jaké údaje shromažďujeme

• Údaje o účtu: jméno, e-mail, telefon, přihlašovací údaje (hesla pouze hašovaná), údaje o používání, cookies.
• Údaje o pacientech (vkládané Zařízeními): demografické identifikátory, výsledky testů a diagnostické záznamy (EKG, PPG, krevní testy), poznámky lékaře, nahrané soubory.

Právní základ a citlivé zdravotní údaje

Údaje zpracováváme na základě plnění smlouvy, oprávněného zájmu, právní povinnosti a souhlasu (čl. 6 GDPR). Záznamy EKG/PPG a výsledky testů jsou zvláštní kategorie zdravotních údajů (čl. 9 GDPR); zpracování se opírá o poskytování zdravotní péče (čl. 9 odst. 2 písm. h)) a/nebo výslovný souhlas získaný Zařízením.

Cookies, uchovávání a mezinárodní přenosy

Nezbytné cookies používáme vždy a analytické/reklamní cookies pouze s vaším souhlasem (banner CMP). Údaje o účtu uchováváme po dobu trvání účtu a přiměřenou dobu poté; údaje o pacientech dle dohody se Zařízením. Při přenosu údajů mimo EU/EHP, Spojené království nebo Švýcarsko používáme standardní smluvní doložky (SCC), UK IDTA nebo mechanismy uznávané Švýcarskem. Volitelná funkce načtení údajů z PDF odesílá text extrahovaný z vašeho souboru PDF poskytovateli AI mimo EU/EHP (Čínská lidová republika) za účelem rozpoznání hodnot; PDF může obsahovat zdravotní údaje pacienta. Funkce se spustí pouze tehdy, když ji sami zvolíte — žádný soubor se neodesílá automaticky. Pokud vaše Zařízení tento přenos neschválilo, funkci nepoužívejte a hodnoty zadejte ručně.

Zabezpečení a vaše práva

Používáme šifrování (TLS), hašování hesel, řízení přístupu na základě rolí a zálohování. Máte právo na přístup, opravu, výmaz, omezení, námitku, přenositelnost údajů a právo podat stížnost u dozorového úřadu (v EU/EHP místní úřad pro ochranu údajů, ve Spojeném království ICO, ve Švýcarsku FDPIC). U údajů o pacientech nejprve kontaktujte Zařízení, které záznam vložilo.

Kalifornie (CCPA/CPRA)

Osobní údaje neprodáváme ani je nesdílíme pro cílenou reklamu. Respektujeme signál Global Privacy Control. Obyvatelé Kalifornie mají právo na přístup, výmaz, opravu, omezení použití citlivých osobních údajů a na nediskriminaci.

NEPRODÁVAT / NESDÍLET MÉ OSOBNÍ ÚDAJE

Děti a změny zásad

Služba je určena zdravotnickým pracovníkům, nikoli přímo dětem; za právní základ zpracování údajů nezletilých pacientů odpovídá příslušné Zařízení. Tyto zásady můžeme průběžně aktualizovat; podstatné změny oznámíme ve Službě nebo e-mailem.

Kontakt

JS KOLIBRI, Ukrajina · bioluch@gmail.com (předmět e-mailu: „Data Protection“ pro dotazy k ochraně údajů).

Quiénes somos: JS KOLIBRI, Ucrania, opera la aplicación en js.kolibri.one. Respecto a los datos de cuenta (personal, clínicas) somos el Responsable del tratamiento. Respecto a los datos de pacientes (hemograma, bioquímica, ECG, PPG) que introducen en el sistema los centros médicos («Centros»), actuamos como Encargado del tratamiento en su nombre; el Centro sigue siendo el Responsable de esos datos.

Qué datos recopilamos

• Datos de cuenta: nombre, correo electrónico, teléfono, credenciales de acceso (las contraseñas solo se almacenan con hash), datos de uso, cookies.
• Datos de pacientes (introducidos por los Centros): identificadores demográficos, resultados de pruebas y registros diagnósticos (ECG, PPG, análisis de sangre), notas del médico, archivos subidos.

Base jurídica y datos de salud sensibles

Tratamos los datos sobre la base de la ejecución de un contrato, el interés legítimo, una obligación legal y el consentimiento (art. 6 RGPD). Los registros de ECG/PPG y los resultados de pruebas son datos de salud de categoría especial (art. 9 RGPD); su tratamiento se basa en la prestación de asistencia sanitaria (art. 9.2.h)) o en el consentimiento explícito obtenido por el Centro.

Cookies, conservación y transferencias internacionales

Usamos siempre las cookies necesarias y las cookies analíticas/publicitarias solo con su consentimiento (banner CMP). Conservamos los datos de cuenta mientras dure la cuenta y un plazo razonable posterior; los datos de pacientes según lo acordado con el Centro. Cuando transferimos datos fuera del EEE, el Reino Unido o Suiza, aplicamos cláusulas contractuales tipo (CCT), el UK IDTA o mecanismos reconocidos por Suiza. La función opcional de carga de datos desde PDF envía el texto extraído de su archivo PDF a un proveedor de IA fuera de la UE/EEE (República Popular China) para reconocer los valores; el PDF puede contener datos de salud del paciente. La función solo se ejecuta cuando usted la elige; ningún archivo se envía automáticamente. Si su Centro no ha aprobado esta transferencia, no utilice la función e introduzca los valores manualmente.

Seguridad y sus derechos

Usamos cifrado (TLS), hash de contraseñas, control de acceso basado en roles y copias de seguridad. Tiene derecho de acceso, rectificación, supresión, limitación, oposición, portabilidad de los datos y a presentar una reclamación ante una autoridad de control (en el EEE su autoridad local de protección de datos, en el Reino Unido la ICO, en Suiza el FDPIC). Para los datos de pacientes, contacte primero con el Centro que introdujo el registro.

California (CCPA/CPRA)

No vendemos datos personales ni los compartimos para publicidad dirigida. Respetamos la señal Global Privacy Control. Los residentes de California tienen derecho a acceder, eliminar, corregir, limitar el uso de información personal sensible y a la no discriminación.

NO VENDER / NO COMPARTIR MI INFORMACIÓN PERSONAL

Menores y cambios en la política

El Servicio está dirigido a profesionales sanitarios, no directamente a menores; el Centro correspondiente es responsable de la base jurídica para tratar los datos de pacientes menores. Podemos actualizar esta política periódicamente; comunicaremos los cambios importantes en el Servicio o por correo electrónico.

Contacto

JS KOLIBRI, Ucrania · bioluch@gmail.com (asunto del correo: «Data Protection» para consultas de protección de datos).

Qui nous sommes : JS KOLIBRI, Ukraine, exploite l'application sur js.kolibri.one. Pour les données de compte (personnel, cliniques), nous sommes le Responsable du traitement. Pour les données de patients (numération sanguine, biochimie, ECG, PPG) saisies dans le système par les établissements de santé (« Établissements »), nous agissons en qualité de Sous-traitant pour leur compte — l'Établissement reste le Responsable de ces données.

Quelles données nous collectons

• Données de compte : nom, e-mail, téléphone, identifiants de connexion (mots de passe uniquement hachés), données d'utilisation, cookies.
• Données de patients (saisies par les Établissements) : identifiants démographiques, résultats d'analyses et dossiers diagnostiques (ECG, PPG, analyses sanguines), notes du médecin, fichiers téléversés.

Base juridique et données de santé sensibles

Nous traitons les données sur la base de l'exécution d'un contrat, de l'intérêt légitime, d'une obligation légale et du consentement (art. 6 RGPD). Les enregistrements ECG/PPG et les résultats d'analyses sont des données de santé de catégorie particulière (art. 9 RGPD) ; le traitement repose sur la fourniture de soins de santé (art. 9, § 2, h)) et/ou le consentement explicite obtenu par l'Établissement.

Cookies, conservation et transferts internationaux

Nous utilisons toujours les cookies nécessaires et les cookies analytiques/publicitaires uniquement avec votre consentement (bandeau CMP). Nous conservons les données de compte pendant la durée du compte et une période raisonnable ensuite ; les données de patients selon l'accord conclu avec l'Établissement. Lors d'un transfert de données hors EEE, Royaume-Uni ou Suisse, nous utilisons les clauses contractuelles types (CCT), l'IDTA britannique ou des mécanismes reconnus par la Suisse. La fonction facultative de chargement de données depuis un PDF envoie le texte extrait de votre fichier PDF à un fournisseur d'IA situé hors UE/EEE (République populaire de Chine) afin d'en reconnaître les valeurs ; le PDF peut contenir des données de santé du patient. La fonction ne s'exécute que si vous la choisissez vous-même — aucun fichier n'est envoyé automatiquement. Si votre Établissement n'a pas approuvé ce transfert, n'utilisez pas cette fonction et saisissez les valeurs manuellement.

Sécurité et vos droits

Nous utilisons le chiffrement (TLS), le hachage des mots de passe, le contrôle d'accès basé sur les rôles et des sauvegardes. Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité des données et du droit d'introduire une réclamation auprès d'une autorité de contrôle (dans l'EEE votre autorité locale de protection des données, au Royaume-Uni l'ICO, en Suisse le PFPDT). Pour les données de patients, contactez d'abord l'Établissement qui a saisi le dossier.

Californie (CCPA/CPRA)

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité ciblée. Nous respectons le signal Global Privacy Control. Les résidents de Californie ont le droit d'accéder à leurs données, de les supprimer, de les corriger, de limiter l'usage des informations personnelles sensibles et à la non-discrimination.

NE PAS VENDRE / NE PAS PARTAGER MES INFORMATIONS PERSONNELLES

Enfants et modifications de la politique

Le Service est destiné aux professionnels de santé, et non directement aux enfants ; l'Établissement concerné est responsable de la base juridique du traitement des données des patients mineurs. Nous pouvons mettre à jour cette politique de temps à autre ; nous annoncerons les modifications importantes dans le Service ou par e-mail.

Contact

JS KOLIBRI, Ukraine · bioluch@gmail.com (objet de l'e-mail : « Data Protection » pour les questions de protection des données).

Ποιοι είμαστε: Η JS KOLIBRI, Ουκρανία, λειτουργεί την εφαρμογή στο js.kolibri.one. Για τα δεδομένα λογαριασμού (προσωπικό, κλινικές) είμαστε ο Υπεύθυνος Επεξεργασίας. Για τα δεδομένα ασθενών (γενική αίματος, βιοχημικές, ΗΚΓ, PPG) που καταχωρούν στο σύστημα οι υγειονομικές μονάδες («Μονάδες»), ενεργούμε ως Εκτελών την Επεξεργασία για λογαριασμό τους — η Μονάδα παραμένει ο Υπεύθυνος Επεξεργασίας των δεδομένων αυτών.

Ποια δεδομένα συλλέγουμε

• Δεδομένα λογαριασμού: όνομα, email, τηλέφωνο, διαπιστευτήρια σύνδεσης (οι κωδικοί αποθηκεύονται μόνο κατακερματισμένοι), δεδομένα χρήσης, cookies.
• Δεδομένα ασθενών (καταχωρούνται από τις Μονάδες): δημογραφικά αναγνωριστικά, αποτελέσματα εξετάσεων και διαγνωστικά αρχεία (ΗΚΓ, PPG, αιματολογικές εξετάσεις), σημειώσεις ιατρού, μεταφορτωμένα αρχεία.

Νομική βάση και ευαίσθητα δεδομένα υγείας

Επεξεργαζόμαστε δεδομένα βάσει της εκτέλεσης σύμβασης, του έννομου συμφέροντος, νομικής υποχρέωσης και συγκατάθεσης (άρθρο 6 ΓΚΠΔ). Οι καταγραφές ΗΚΓ/PPG και τα αποτελέσματα εξετάσεων αποτελούν ειδική κατηγορία δεδομένων υγείας (άρθρο 9 ΓΚΠΔ)· η επεξεργασία στηρίζεται στην παροχή υγειονομικής περίθαλψης (άρθρο 9 παρ. 2 στοιχ. η)) και/ή στη ρητή συγκατάθεση που λαμβάνει η Μονάδα.

Cookies, διατήρηση και διεθνείς διαβιβάσεις

Χρησιμοποιούμε πάντα τα απαραίτητα cookies και τα αναλυτικά/διαφημιστικά cookies μόνο με τη συγκατάθεσή σας (banner CMP). Διατηρούμε τα δεδομένα λογαριασμού για όσο διαρκεί ο λογαριασμός και για εύλογο διάστημα μετά· τα δεδομένα ασθενών σύμφωνα με τη συμφωνία με τη Μονάδα. Κατά τη διαβίβαση δεδομένων εκτός ΕΕ/ΕΟΧ, Ηνωμένου Βασιλείου ή Ελβετίας χρησιμοποιούμε τυποποιημένες συμβατικές ρήτρες (SCC), το UK IDTA ή μηχανισμούς αναγνωρισμένους από την Ελβετία. Η προαιρετική λειτουργία φόρτωσης δεδομένων από PDF αποστέλλει το κείμενο που εξάγεται από το αρχείο PDF σας σε πάροχο ΤΝ εκτός ΕΕ/ΕΟΧ (Λαϊκή Δημοκρατία της Κίνας) για την αναγνώριση των τιμών· το PDF ενδέχεται να περιέχει δεδομένα υγείας ασθενούς. Η λειτουργία εκτελείται μόνο όταν την επιλέξετε εσείς — κανένα αρχείο δεν αποστέλλεται αυτόματα. Εάν η Μονάδα σας δεν έχει εγκρίνει αυτή τη διαβίβαση, μην χρησιμοποιείτε τη λειτουργία και εισαγάγετε τις τιμές χειροκίνητα.

Ασφάλεια και τα δικαιώματά σας

Χρησιμοποιούμε κρυπτογράφηση (TLS), κατακερματισμό κωδικών, έλεγχο πρόσβασης βάσει ρόλων και αντίγραφα ασφαλείας. Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης, φορητότητας των δεδομένων και υποβολής καταγγελίας σε εποπτική αρχή (στην ΕΕ/ΕΟΧ στην τοπική αρχή προστασίας δεδομένων, στο Ηνωμένο Βασίλειο στην ICO, στην Ελβετία στον FDPIC). Για τα δεδομένα ασθενών, επικοινωνήστε πρώτα με τη Μονάδα που καταχώρησε την εγγραφή.

Καλιφόρνια (CCPA/CPRA)

Δεν πωλούμε προσωπικά δεδομένα ούτε τα κοινοποιούμε για στοχευμένη διαφήμιση. Σεβόμαστε το σήμα Global Privacy Control. Οι κάτοικοι Καλιφόρνια έχουν δικαίωμα πρόσβασης, διαγραφής, διόρθωσης, περιορισμού της χρήσης ευαίσθητων προσωπικών πληροφοριών και μη διάκρισης.

ΝΑ ΜΗΝ ΠΩΛΗΘΟΥΝ / ΚΟΙΝΟΠΟΙΗΘΟΥΝ ΤΑ ΠΡΟΣΩΠΙΚΑ ΜΟΥ ΔΕΔΟΜΕΝΑ

Παιδιά και αλλαγές στην πολιτική

Η Υπηρεσία απευθύνεται σε επαγγελματίες υγείας, όχι απευθείας σε παιδιά· η αρμόδια Μονάδα ευθύνεται για τη νομική βάση επεξεργασίας των δεδομένων ανήλικων ασθενών. Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική κατά διαστήματα· θα ανακοινώνουμε ουσιώδεις αλλαγές εντός της Υπηρεσίας ή μέσω email.

Επικοινωνία

JS KOLIBRI, Ουκρανία · bioluch@gmail.com (θέμα email: «Data Protection» για ερωτήματα προστασίας δεδομένων).

Chi siamo: JS KOLIBRI, Ucraina, gestisce l'applicazione su js.kolibri.one. Per i dati dell'account (personale, cliniche) siamo il Titolare del trattamento. Per i dati dei pazienti (emocromo, biochimica, ECG, PPG) inseriti nel sistema dalle strutture sanitarie («Strutture»), agiamo come Responsabile del trattamento per loro conto — la Struttura resta il Titolare di tali dati.

Quali dati raccogliamo

• Dati dell'account: nome, e-mail, telefono, credenziali di accesso (le password sono conservate solo in forma hash), dati di utilizzo, cookie.
• Dati dei pazienti (inseriti dalle Strutture): identificativi demografici, risultati di esami e referti diagnostici (ECG, PPG, esami del sangue), note del medico, file caricati.

Base giuridica e dati sanitari sensibili

Trattiamo i dati sulla base dell'esecuzione di un contratto, del legittimo interesse, di un obbligo legale e del consenso (art. 6 GDPR). Le registrazioni ECG/PPG e i risultati degli esami sono dati sanitari di categoria particolare (art. 9 GDPR); il trattamento si fonda sull'erogazione di assistenza sanitaria (art. 9, par. 2, lett. h)) e/o sul consenso esplicito ottenuto dalla Struttura.

Cookie, conservazione e trasferimenti internazionali

Utilizziamo sempre i cookie necessari e i cookie analitici/pubblicitari solo con il suo consenso (banner CMP). Conserviamo i dati dell'account per la durata dell'account e per un periodo ragionevole successivo; i dati dei pazienti secondo quanto concordato con la Struttura. Per il trasferimento di dati al di fuori di SEE, Regno Unito o Svizzera utilizziamo le clausole contrattuali tipo (SCC), l'IDTA del Regno Unito o meccanismi riconosciuti dalla Svizzera. La funzione facoltativa di caricamento dei dati da PDF invia il testo estratto dal suo file PDF a un fornitore di IA al di fuori dell'UE/SEE (Repubblica Popolare Cinese) per riconoscere i valori; il PDF può contenere dati sanitari del paziente. La funzione si attiva solo quando la sceglie lei stesso — nessun file viene inviato automaticamente. Se la sua Struttura non ha approvato questo trasferimento, non utilizzi la funzione e inserisca i valori manualmente.

Sicurezza e i suoi diritti

Utilizziamo la cifratura (TLS), l'hashing delle password, il controllo degli accessi basato sui ruoli e i backup. Ha diritto di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati e di proporre reclamo a un'autorità di controllo (nel SEE la sua autorità locale per la protezione dei dati, nel Regno Unito l'ICO, in Svizzera l'FDPIC). Per i dati dei pazienti, contatti prima la Struttura che ha inserito il record.

California (CCPA/CPRA)

Non vendiamo dati personali e non li condividiamo per pubblicità mirata. Rispettiamo il segnale Global Privacy Control. I residenti in California hanno diritto di accesso, cancellazione, correzione, limitazione dell'uso delle informazioni personali sensibili e alla non discriminazione.

NON VENDERE / NON CONDIVIDERE I MIEI DATI PERSONALI

Minori e modifiche dell'informativa

Il Servizio è destinato ai professionisti sanitari, non direttamente ai minori; la Struttura competente è responsabile della base giuridica per il trattamento dei dati dei pazienti minorenni. Possiamo aggiornare periodicamente la presente informativa; comunicheremo le modifiche sostanziali nel Servizio o via e-mail.

Contatti

JS KOLIBRI, Ucraina · bioluch@gmail.com (oggetto e-mail: «Data Protection» per richieste sulla protezione dei dati).

Kdo smo: JS KOLIBRI, Ukrajina, upravlja aplikacijo na js.kolibri.one. Pri podatkih o računu (osebje, klinike) smo upravljavec. Pri podatkih o pacientih (krvna slika, biokemija, EKG, PPG), ki jih v sistem vnašajo zdravstvene ustanove («Ustanove»), delujemo kot obdelovalec v njihovem imenu — Ustanova ostaja upravljavec teh podatkov.

Katere podatke zbiramo

• Podatki o računu: ime, e-pošta, telefon, prijavni podatki (gesla so shranjena samo zgoščena), podatki o uporabi, piškotki.
• Podatki o pacientih (vnašajo jih Ustanove): demografski identifikatorji, izvidi testov in diagnostični zapisi (EKG, PPG, krvne preiskave), zdravnikove opombe, naložene datoteke.

Pravna podlaga in občutljivi zdravstveni podatki

Podatke obdelujemo na podlagi izpolnjevanja pogodbe, zakonitega interesa, zakonske obveznosti in privolitve (6. člen GDPR). Zapisi EKG/PPG in izvidi testov so posebna vrsta zdravstvenih podatkov (9. člen GDPR); obdelava temelji na zagotavljanju zdravstvenega varstva (točka (h) drugega odstavka 9. člena) in/ali izrecni privolitvi, ki jo pridobi Ustanova.

Piškotki, hramba in mednarodni prenosi

Nujne piškotke uporabljamo vedno, analitične/oglaševalske piškotke pa le z vašo privolitvijo (pasica CMP). Podatke o računu hranimo za čas trajanja računa in razumno obdobje po njem; podatke o pacientih v skladu z dogovorom z Ustanovo. Pri prenosu podatkov zunaj EU/EGP, Združenega kraljestva ali Švice uporabljamo standardne pogodbene klavzule (SCC), UK IDTA ali mehanizme, ki jih priznava Švica. Neobvezna funkcija nalaganja podatkov iz PDF pošlje besedilo, izvlečeno iz vaše datoteke PDF, ponudniku UI zunaj EU/EGP (Ljudska republika Kitajska) za prepoznavanje vrednosti; PDF lahko vsebuje zdravstvene podatke pacienta. Funkcija se zažene le, ko jo izberete sami — nobena datoteka se ne pošlje samodejno. Če vaša Ustanova tega prenosa ni odobrila, funkcije ne uporabljajte in vrednosti vnesite ročno.

Varnost in vaše pravice

Uporabljamo šifriranje (TLS), zgoščevanje gesel, nadzor dostopa na podlagi vlog in varnostne kopije. Imate pravico do dostopa, popravka, izbrisa, omejitve, ugovora, prenosljivosti podatkov in do vložitve pritožbe pri nadzornem organu (v EU/EGP pri lokalnem organu za varstvo podatkov, v Združenem kraljestvu pri ICO, v Švici pri FDPIC). Glede podatkov o pacientih se najprej obrnite na Ustanovo, ki je vnesla zapis.

Kalifornija (CCPA/CPRA)

Osebnih podatkov ne prodajamo in jih ne delimo za ciljno oglaševanje. Spoštujemo signal Global Privacy Control. Prebivalci Kalifornije imajo pravico do dostopa, izbrisa, popravka, omejitve uporabe občutljivih osebnih podatkov in do nediskriminacije.

NE PRODAJTE / NE DELITE MOJIH OSEBNIH PODATKOV

Otroci in spremembe politike

Storitev je namenjena zdravstvenim delavcem, ne neposredno otrokom; za pravno podlago obdelave podatkov mladoletnih pacientov je odgovorna ustrezna Ustanova. To politiko lahko občasno posodobimo; o bistvenih spremembah bomo obvestili v Storitvi ali po e-pošti.

Stik

JS KOLIBRI, Ukrajina · bioluch@gmail.com (zadeva e-pošte: «Data Protection» za vprašanja o varstvu podatkov).

Biz kimiz: JS KOLIBRI, Ukrayna, js.kolibri.one adresindeki uygulamayı işletmektedir. Hesap verileri (personel, klinikler) bakımından Veri Sorumlusuyuz. Sağlık kuruluşlarının («Kuruluşlar») sisteme girdiği hasta verileri (tam kan sayımı, biyokimya, EKG, PPG) bakımından, onlar adına Veri İşleyen olarak hareket ederiz — bu verilerin Veri Sorumlusu Kuruluş olmaya devam eder.

Hangi verileri topluyoruz

• Hesap verileri: ad, e-posta, telefon, oturum açma kimlik bilgileri (parolalar yalnızca karma olarak saklanır), kullanım verileri, çerezler.
• Hasta verileri (Kuruluşlar tarafından girilir): demografik tanımlayıcılar, test sonuçları ve tanı kayıtları (EKG, PPG, kan testleri), doktor notları, yüklenen dosyalar.

Hukuki dayanak ve hassas sağlık verileri

Verileri sözleşmenin ifası, meşru menfaat, hukuki yükümlülük ve açık rıza temelinde işleriz (GDPR md. 6). EKG/PPG kayıtları ve test sonuçları özel nitelikli sağlık verisidir (GDPR md. 9); işleme, sağlık hizmeti sunumuna (md. 9/2-h) ve/veya Kuruluş tarafından alınan açık rızaya dayanır.

Çerezler, saklama ve uluslararası aktarımlar

Gerekli çerezleri her zaman, analitik/reklam çerezlerini yalnızca onayınızla kullanırız (CMP başlığı). Hesap verilerini hesap süresince ve sonrasında makul bir süre; hasta verilerini Kuruluşla mutabık kalınan süre boyunca saklarız. Verileri AEA, Birleşik Krallık veya İsviçre dışına aktarırken standart sözleşme hükümlerini (SCC), Birleşik Krallık IDTA'sını veya İsviçre'nin tanıdığı mekanizmaları kullanırız. İsteğe bağlı PDF'ten veri yükleme özelliği, PDF dosyanızdan çıkarılan metni değerleri tanımak için AB/AEA dışındaki bir yapay zekâ sağlayıcısına (Çin Halk Cumhuriyeti) gönderir; PDF, hastaya ait sağlık verileri içerebilir. Özellik yalnızca siz seçtiğinizde çalışır — hiçbir dosya otomatik olarak gönderilmez. Kuruluşunuz bu aktarımı onaylamadıysa özelliği kullanmayın ve değerleri elle girin.

Güvenlik ve haklarınız

Şifreleme (TLS), parola karması, rol tabanlı erişim denetimi ve yedeklemeler kullanırız. Erişim, düzeltme, silme, kısıtlama, itiraz, veri taşınabilirliği ve bir denetim makamına şikâyette bulunma hakkınız vardır (AB/AEA'da yerel veri koruma makamı, Birleşik Krallık'ta ICO, İsviçre'de FDPIC). Hasta verileri için önce kaydı giren Kuruluşla iletişime geçin.

Kaliforniya (CCPA/CPRA)

Kişisel verileri satmayız ve hedefli reklam için paylaşmayız. Global Privacy Control sinyaline saygı gösteririz. Kaliforniya sakinlerinin erişim, silme, düzeltme, hassas kişisel bilgilerin kullanımını sınırlama ve ayrımcılığa uğramama hakları vardır.

KİŞİSEL BİLGİLERİMİ SATMAYIN / PAYLAŞMAYIN

Çocuklar ve politika değişiklikleri

Hizmet, doğrudan çocuklara değil sağlık profesyonellerine yöneliktir; reşit olmayan hastaların verilerinin işlenmesine ilişkin hukuki dayanaktan ilgili Kuruluş sorumludur. Bu politikayı zaman zaman güncelleyebiliriz; önemli değişiklikleri Hizmet içinde veya e-posta ile duyururuz.

İletişim

JS KOLIBRI, Ukrayna · bioluch@gmail.com (veri koruma soruları için e-posta konusu: «Data Protection»).