Cine suntem
DermatoGPT este operat de Smart Things Research SRL („DermatoGPT”, „noi”), o societate din București, România. Suntem operatorul datelor cu caracter personal descrise în această politică, care se aplică site-ului nostru dermatogpt.app, aplicației DermatoGPT și oricăror emailuri pe care ți le trimitem (împreună, „Serviciul”).
Pentru orice întrebare sau solicitare privind confidențialitatea, scrie-ne la contact@dermatogpt.app.
Ce date colectăm
Informații pe care ni le furnizezi
- Date de contact, cum ar fi adresa de email, atunci când te înscrii pentru acces timpuriu sau îți creezi un cont.
- Fotografii ale pielii pe care le încarci pentru o evaluare.
- Informații despre sănătate pe care ni le oferi, cum ar fi simptomele, de cât timp există problema, zona de pe corp, vârsta, tipul de piele și istoricul medical relevant.
- Mesaje pe care ni le trimiți, de exemplu solicitări de asistență sau feedback.
- Informații de plată, dacă te abonezi la un plan cu plată. Plățile sunt procesate de furnizorul nostru de plăți; nu vedem și nu stocăm niciodată numărul complet al cardului tău.
Informații colectate automat
- Date de utilizare, cum ar fi paginile și funcțiile pe care le folosești și momentul în care o faci.
- Date despre dispozitiv și jurnale, cum ar fi adresa IP, tipul de browser, sistemul de operare și rapoartele de eroare.
Cum folosim datele tale
Conform Regulamentului general privind protecția datelor (GDPR), trebuie să avem un temei legal pentru fiecare utilizare a datelor tale:
- Pentru a oferi evaluări, analizând fotografia și răspunsurile tale pentru a-ți arăta cauzele posibile și pașii următori. Temei: executarea contractului încheiat cu tine și consimțământul tău explicit pentru datele privind sănătatea.
- Pentru a-ți gestiona contul și a păstra istoricul evaluărilor anterioare. Temei: contractul.
- Pentru a menține Serviciul sigur și fiabil, inclusiv pentru remedierea erorilor, prevenirea abuzurilor și monitorizarea calității și siguranței recomandărilor noastre. Temei: interesele noastre legitime.
- Pentru a ne îmbunătăți modelele folosind fotografiile și răspunsurile tale, doar dacă ești de acord. Temei: consimțământul tău explicit, pe care îl poți retrage oricând.
- Pentru a-ți trimite noutăți despre accesul timpuriu și despre produs. Temei: consimțământul. Fiecare email conține un link de dezabonare.
- Pentru a ne îndeplini obligațiile legale, cum ar fi cele fiscale și contabile, sau pentru a răspunde solicitărilor legale ale autorităților. Temei: obligația legală.
Nu luăm decizii cu efecte juridice sau cu efecte similare semnificative asupra ta bazate exclusiv pe prelucrarea automată. Rezultatele DermatoGPT sunt recomandări de care să ții cont, nu o decizie medicală.
Fotografiile și datele tale de sănătate
Datele privind sănătatea sunt o „categorie specială” de date cu caracter personal conform GDPR și le tratăm ca atare.
- Prelucrăm fotografiile și informațiile despre sănătatea ta doar cu consimțământul tău explicit, pe care ți-l cerem înainte de prima evaluare.
- Nu vindem niciodată datele tale și nu le folosim niciodată în scopuri publicitare.
- Nu folosim fotografiile tale pentru a ne antrena sau îmbunătăți modelele decât dacă activezi această opțiune în setări. O poți dezactiva oricând.
- Dacă îți dai acordul, un număr mic de cazuri anonimizate pot fi analizate de medici calificați care colaborează cu noi sub obligații stricte de confidențialitate, pentru a verifica calitatea și siguranța recomandărilor noastre.
- Poți șterge oricând o anumită evaluare sau întregul cont, din aplicație sau trimițându-ne un email.
Te rugăm să încarci doar fotografii ale propriei pieli sau ale unei persoane care ți-a dat permisiunea (ori pentru care ești părinte sau tutore legal). Evită să incluzi fața sau alte trăsături care te pot identifica, cu excepția cazului în care fac parte din problemă.
Unde sunt stocate datele tale
Stocăm fotografiile și datele evaluărilor tale în Uniunea Europeană. Dacă un furnizor de servicii trebuie să prelucreze date cu caracter personal în afara Spațiului Economic European, permitem acest lucru doar dacă țara de destinație beneficiază de o decizie de adecvare a Comisiei Europene sau dacă am implementat clauze contractuale standard și garanții suplimentare.
Cât timp păstrăm datele tale
- Fotografii și evaluări: cât timp contul tău este activ sau până când le ștergi. Elementele șterse sunt eliminate definitiv din sistemele și copiile noastre de rezervă în cel mult 30 de zile.
- Adresele de email pentru acces timpuriu: până te dezabonezi sau timp de 24 de luni de la înscriere, dacă nu îți creezi niciodată un cont.
- Jurnalele serverului: până la 12 luni.
- Evidențele de facturare: cât timp o impune legislația fiscală și contabilă din România.
Drepturile tale
Conform GDPR, ai dreptul:
- să accesezi datele cu caracter personal pe care le deținem despre tine și să primești o copie a acestora;
- să rectifici datele inexacte sau incomplete;
- să îți ștergi datele („dreptul de a fi uitat”);
- să restricționezi anumite prelucrări sau să te opui acestora, inclusiv celor bazate pe interesele noastre legitime;
- să îți primești datele într-un format portabil, care poate fi citit automat;
- să îți retragi oricând consimțământul, fără a afecta prelucrările efectuate anterior.
Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la contact@dermatogpt.app. Îți vom răspunde în termen de o lună. Este posibil să trebuiască mai întâi să îți confirmăm identitatea.
Ai, de asemenea, dreptul de a depune o plângere la o autoritate pentru protecția datelor. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), la adresa dataprotection.ro. Poți contacta și autoritatea din țara UE în care locuiești.
Securitate
Folosim criptare la transfer (TLS) și la stocare, controale stricte ale accesului și înregistrarea accesărilor datelor sensibile. Doar un număr mic de membri ai echipei pot accesa date cu caracter personal și doar atunci când este necesar pentru a te ajuta sau pentru funcționarea Serviciului. Niciun sistem nu este perfect sigur, dar dacă o încălcare a securității îți afectează datele, te vom notifica pe tine și autoritatea competentă, așa cum prevede legea.
Copii
Serviciul este destinat persoanelor cu vârsta de cel puțin 18 ani. Un părinte sau tutore legal poate folosi DermatoGPT pentru o problemă care îi afectează copilul, caz în care părintele sau tutorele este responsabil pentru informațiile furnizate. Nu creăm în mod intenționat conturi pentru copii.
Modificări ale acestei politici
Putem actualiza această politică pe măsură ce Serviciul evoluează. Vom publica noua versiune pe această pagină și vom modifica data „ultimei actualizări”. Dacă o modificare afectează în mod semnificativ felul în care îți folosim datele, te vom anunța prin email sau în aplicație înainte ca aceasta să intre în vigoare.
Contactează-ne
Smart Things Research SRL
București, România
contact@dermatogpt.app