Privatumo politika
Paskutinis atnaujinimas: 2026 m. birželio 3 d.
1. Įvadas
Orinote Technology Inc. (toliau – „Orinote", „mes", „mūsų") valdo orinote.ai svetainę ir Orinote dirbtinio intelekto medicininės dokumentacijos platformą (kartu – „Paslauga"). Ši privatumo politika paaiškina, kaip mes renkame, naudojame, atskleidžiame ir saugome jūsų informaciją, kai lankotės mūsų svetainėje arba naudojatės mūsų Paslauga.
Mes esame įsipareigoję saugoti jūsų asmens duomenų, įskaitant per mūsų platformą tvarkomus su sveikata susijusius duomenis, privatumą ir saugumą. Naudodamiesi Paslauga, sutinkate su informacijos rinkimu ir naudojimu pagal šią politiką.
2. Duomenų valdytojas
Už jūsų asmens duomenis atsakingas duomenų valdytojas yra:
Orinote Technology Inc.
El. paštas: hello@orinote.ai
Dėl klausimų, susijusių su duomenų apsauga, prašome kreiptis į mūsų duomenų apsaugos pareigūną adresu hello@orinote.ai.
3. Kokią informaciją renkame
3.1 Jūsų pateikiama informacija
- Paskyros informacija: vardas, pavardė, el. pašto adresas, telefono numeris, klinikos/praktikos pavadinimas, profesinė kvalifikacija ir atsiskaitymo informacija, kai registruojatės paskyroje arba užsakote demonstraciją.
- Pacientų duomenys: garso įrašai, transkripcijos, klinikiniai įrašai ir medicininė dokumentacija, sukurti naudojantis Paslauga. Šie duomenys tvarkomi sveikatos priežiūros paslaugų teikėjo (mūsų kliento), kuris yra pacientų duomenų valdytojas, vardu.
- Komunikacija: informacija, kurią pateikiate kreipdamiesi dėl pagalbos, siųsdami užklausas ar teikdami atsiliepimus.
3.2 Automatiškai renkama informacija
- Naudojimo duomenys: lankyti puslapiai, naudotos funkcijos, puslapiuose praleistas laikas, paspaudimų modeliai ir sąveikos duomenys.
- Įrenginio informacija: IP adresas, naršyklės tipas ir versija, operacinė sistema, įrenginio identifikatoriai ir ekrano skiriamoji geba.
- Slapukai ir sekimas: naudojame slapukus ir panašias technologijas, kaip aprašyta mūsų Slapukų politikoje. Svetainėje renkame paspaudimų ir sąveikos įvykius tik gavę sutikimą dėl slapukų, naudodami Google Analytics ir Meta (Facebook) pikselį. Šioms paslaugoms nesiunčiame vardų, el. pašto adresų, telefono numerių ar laisvai įvesto formų teksto.
4. Kaip naudojame jūsų informaciją
Surinktą informaciją naudojame šiais tikslais:
| Tikslas | Teisinis pagrindas (BDAR) |
|---|
| Paslaugos teikimas ir palaikymas | Sutarties vykdymas |
| Dirbtiniu intelektu paremtų transkripcijų apdorojimas ir klinikinių įrašų generavimas, įskaitant Google dirbtinio intelekto paslaugas | Sutarties vykdymas |
| Su paslauga susijusių pranešimų siuntimas | Teisėtas interesas |
| Paslaugos tobulinimas ir plėtra | Teisėtas interesas |
| Atsakymas į užklausas ir pagalbos prašymus | Teisėtas interesas |
| Teisinių ir reguliacinių įsipareigojimų vykdymas | Teisinė prievolė |
| Atsiskaitymas ir mokėjimų apdorojimas | Sutarties vykdymas |
| Rinkodaros pranešimai (su sutikimu) | Sutikimas |
5. Garso ir transkripcijų duomenys
Mūsų Paslauga apdoroja paciento ir gydytojo pokalbių garso įrašus, kad sukurtų transkripcijas ir klinikinę dokumentaciją. Šiuos duomenis tvarkome ypač atsakingai:
- Garso duomenys apdorojami automatiškai ir nėra nuolat saugomi, nebent sveikatos priežiūros paslaugų teikėjas tai aiškiai sukonfigūravo.
- Transkripcijos ir klinikiniai įrašai yra užšifruoti saugojimo ir perdavimo metu.
- Pacientų duomenys niekada nenaudojami mūsų dirbtinio intelekto modeliams mokyti be atskiro aiškaus sutikimo.
- Garso ir transkripcijų duomenys niekada neparduodami trečiosioms šalims.
- Sveikatos priežiūros paslaugų teikėjai turi visišką savo pacientų duomenų kontrolę ir gali bet kada pareikalauti juos ištrinti.
6. Trečiosios šalies dirbtinio intelekto tvarkymas
Orinote naudoja Google LLC teikiamas Google Cloud dirbtinio intelekto paslaugas garso transkribavimui, klinikinio teksto apdorojimui, įrašų santraukoms, dokumentacijos vertimui ir klinikinių įrašų juodraščių generavimui.
Kai naudojate dirbtinio intelekto funkcijas, galime siųsti Google tik informaciją, būtiną prašomai funkcijai suteikti. Tai gali apimti garso įrašus, transkripcijas, klinikinius įrašus, medicininę dokumentaciją, užklausas, modelio instrukcijas ir susijusius techninius metaduomenis. Šie duomenys gali apimti pacientų ir sveikatos priežiūros specialistų asmens duomenis bei su sveikata susijusius duomenis.
Prieš siųsdama asmens duomenis Google dirbtinio intelekto paslaugoms, Orinote programėlėje nurodo Google kaip dirbtinio intelekto teikėją ir gauna naudotojo leidimą. Sveikatos priežiūros paslaugų teikėjai yra atsakingi už visų pacientų informavimo, leidimų ar sutikimų, reikalingų prieš įrašant arba pateikiant pacientų duomenis Paslaugai, gavimą.
- Google tvarko šiuos duomenis kaip mūsų paslaugų teikėjas ir subprocesorius, kad suteiktų prašomą dirbtinio intelekto funkcionalumą.
- Google pagal sutartį privalo saugoti asmens duomenis tokiu pačiu arba lygiaverčiu apsaugos lygiu, kaip aprašyta šioje Privatumo politikoje ir reikalaujama pagal taikomus teisės aktus.
- Mes neleidžiame Google naudoti pacientų duomenų ar kitų per Paslaugą pateiktų duomenų Google dirbtinio intelekto / mašininio mokymosi modeliams mokyti ar tikslinti.
- Mes neparduodame su Google bendrinamų duomenų.
7. Duomenų dalijimasis ir atskleidimas
Mes neparduodame jūsų asmens duomenų. Informaciją galime dalytis su:
- Google dirbtinio intelekto paslaugomis: Google LLC ir Google Cloud dirbtinio intelekto paslaugomis transkripcijai, kalbos apdorojimui, santraukų rengimui, vertimui ir klinikinių įrašų generavimui, kaip aprašyta aukščiau.
- Paslaugų teikėjais: debesijos priegloba (ES duomenų centrai), mokėjimų apdorojimas ir analitikos teikėjai, kurie tvarko duomenis mūsų vardu pagal griežtus sutartinius įsipareigojimus.
- Teisiniais reikalavimais: kai to reikalauja įstatymai, teisės aktai, teisinis procesas arba valdžios institucijų prašymas.
- Verslo perleidimais: susijungimo, įsigijimo ar turto pardavimo atveju, iš anksto informavus paveiktus naudotojus.
- Su sutikimu: su jūsų aiškiu sutikimu bet kokiam kitam tikslui.
8. Duomenų saugojimo terminai
Asmens duomenis saugome tik tiek, kiek būtina šioje politikoje nurodytiems tikslams pasiekti:
- Paskyros duomenys: saugomi paskyros galiojimo laikotarpiu ir 30 dienų po ištrynimo prašymo.
- Pacientų/klinikiniai duomenys: saugomi pagal sveikatos priežiūros paslaugų teikėjo konfigūraciją ir taikomus medicininių įrašų saugojimo įstatymus.
- Naudojimo duomenys: saugomi iki 24 mėnesių analitikos tikslais.
- Rinkodaros duomenys: saugomi, kol sutikimas atšaukiamas.
9. Duomenų saugumas
Taikome tinkamas technines ir organizacines saugumo priemones jūsų duomenims apsaugoti:
- Galutinis šifravimas perduodamiems (TLS 1.3) ir saugomiems (AES-256) duomenims.
- Prieigos kontrolės ir autentifikavimo mechanizmai.
- Reguliarūs saugumo auditai ir įsiskverbimo testavimas.
- Darbuotojų mokymai apie duomenų apsaugą ir saugumo praktikas.
- Incidentų reagavimo procedūros galimų duomenų pažeidimų atvejais.
10. Tarptautiniai duomenų perdavimai
Jūsų duomenys gali būti perduodami ir tvarkomi šalyse už Europos ekonominės erdvės (EEE) ribų. Tokių perdavimų atveju užtikriname tinkamą apsaugą:
- Europos Komisijos patvirtintos standartinės sutarčių sąlygos (SSS).
- Tinkamumo sprendimai, kai taikoma.
- Kitos tinkamos apsaugos priemonės, kaip reikalauja taikomi duomenų apsaugos įstatymai.
11. Jūsų teisės
Pagal BDAR ir taikomus Lietuvos duomenų apsaugos teisės aktus turite šias teises:
- Teisė susipažinti: gauti mūsų turimų jūsų asmens duomenų kopiją.
- Teisė ištaisyti: prašyti ištaisyti netikslius arba neišsamius duomenis.
- Teisė ištrinti: prašyti ištrinti jūsų asmens duomenis („teisė būti pamirštam").
- Teisė apriboti: prašyti apriboti duomenų tvarkymą tam tikromis aplinkybėmis.
- Teisė į duomenų perkeliamumą: gauti savo duomenis struktūrizuotu, kompiuterio skaitomu formatu.
- Teisė nesutikti: nesutikti su duomenų tvarkymu teisėtų interesų pagrindu arba tiesioginės rinkodaros tikslais.
- Teisė atšaukti sutikimą: bet kada atšaukti sutikimą, kai duomenų tvarkymas grindžiamas sutikimu.
- Teisė pateikti skundą: pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kitai kompetentingai priežiūros institucijai.
Norėdami pasinaudoti bet kuria iš šių teisių, prašome kreiptis adresu hello@orinote.ai.
12. Vaikų privatumas
Mūsų Paslauga nėra skirta asmenims iki 18 metų. Mes sąmoningai nerenkame vaikų asmens informacijos. Jei sužinosime, kad surinkome vaiko duomenis, nedelsdami imsimės veiksmų juos ištrinti.
13. Šios politikos pakeitimai
Mes galime kartkartėmis atnaujinti šią Privatumo politiką. Apie esminius pakeitimus informuosime paskelbdami naują politiką šiame puslapyje ir atnaujindami „Paskutinis atnaujinimas" datą. Raginame periodiškai peržiūrėti šią politiką.
14. Susisiekite su mumis
Jei turite klausimų apie šią Privatumo politiką ar mūsų duomenų tvarkymo praktikas, susisiekite su mumis:
El. paštas: hello@orinote.ai
Duomenų apsaugos pareigūnas: hello@orinote.ai