Prywatność użytkowników i bezpieczeństwo powierzanych nam danych traktujemy priorytetowo. Dr Whisper to narzędzie dla lekarzy radiologów — przetwarza dyktowany głos i przekształca go w gotowy tekst opisu badania. Poniższa polityka wyjaśnia, jakie dane zbieramy, w jakim celu, komu je powierzamy oraz jakie prawa przysługują osobom, których dane dotyczą. Dokument dotyczy aplikacji webowej Dr Whisper oraz powiązanego z nią panelu operatorskiego (dalej łącznie: Aplikacja lub Serwis).
1. Definicje
- Administrator — w rozumieniu art. 4 pkt 7 RODO podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Ilekroć w niniejszej Polityce mowa o Administratorze, rozumie się przez to Dr Whisper.
- Przetwarzanie — w rozumieniu art. 4 pkt 2 RODO operacja lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taka jak zbieranie, utrwalanie, przechowywanie, modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie przez przesłanie, ograniczanie, usuwanie lub niszczenie.
- Dane osobowe — w rozumieniu art. 4 pkt 1 RODO wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
- Użytkownik — osoba fizyczna korzystająca z Aplikacji, w szczególności lekarz radiolog dyktujący opisy badań oraz osoba obsługująca panel operatorski.
- Treść dyktowania — nagranie głosowe wytworzone przez Użytkownika oraz powstała z niego transkrypcja i sformatowany tekst opisu badania.
2. Zakres zastosowania i kluczowe zastrzeżenie dotyczące danych pacjentów
Dr Whisper jest narzędziem wspierającym tworzenie treści opisu radiologicznego. Aplikacja nie jest przeznaczona do przetwarzania danych umożliwiających identyfikację pacjenta (imię i nazwisko, PESEL, numer księgi, data urodzenia, dane kontaktowe pacjenta itp.) ani innych danych szczególnej kategorii w rozumieniu art. 9 RODO.
Użytkownik zobowiązuje się dyktować wyłącznie merytoryczną treść opisu badania (obraz, pomiary, wnioski) i nie wprowadzać do Aplikacji danych identyfikujących pacjenta. Za treść wprowadzaną do Aplikacji odpowiada Użytkownik.
Jeżeli Użytkownik lub podmiot leczniczy zamierza wykorzystywać Aplikację w sposób wiążący się z przetwarzaniem danych osobowych pacjentów, administratorem tych danych pozostaje podmiot leczniczy / lekarz, a korzystanie z Aplikacji w takim zakresie wymaga odrębnego uzgodnienia, w tym zawarcia umowy powierzenia przetwarzania danych osobowych (art. 28 RODO) — w tym celu prosimy o kontakt pod adresem kontakt@drwhisper.pl.
Niniejsza polityka opisuje przetwarzanie danych, w którym Administrator występuje jako administrator danych Użytkowników Aplikacji.
3. Jakie dane przetwarzamy
W ramach Aplikacji przetwarzamy następujące kategorie danych:
- Dane konta i logowania — adres e-mail oraz zaszyfrowane dane uwierzytelniające (uwierzytelnianie realizowane przez dostawcę usługi Supabase Auth). Konto zakłada Użytkownik samodzielnie po wyczerpaniu bezpłatnego limitu korzystania bez logowania.
- Dane techniczne i dane o korzystaniu — informacje niezbędne do działania i bezpieczeństwa Aplikacji, w tym identyfikator sesji, znaczniki czasu, informacje o próbach logowania (mechanizm blokady po nieudanych próbach), podstawowe logi serwera.
- Treści dyktowań — nagrania głosowe oraz powstałe z nich transkrypcje i sformatowane teksty opisów. Zgodnie z sekcją 2 treści te nie powinny zawierać danych identyfikujących pacjenta. Do treści dyktowań mogą być dołączone metadane techniczne (typ badania, czas nagrania, format, rozmiar pliku, identyfikator sesji, autor przypisany do konta).
- Poprawki i dane doskonalące jakość — różnice między tekstem wygenerowanym przez Aplikację a tekstem zaakceptowanym przez Użytkownika, wykorzystywane do poprawy jakości transkrypcji i formatowania.
- Pliki cookies i dane lokalne — zob. sekcja 6.
4. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Świadczenie usługi Aplikacji: uwierzytelnianie, dyktowanie, transkrypcja i formatowanie tekstu, udostępnianie wyników Użytkownikowi | art. 6 ust. 1 lit. b RODO (wykonanie umowy / świadczenie usługi na żądanie Użytkownika) |
| Zapewnienie bezpieczeństwa Aplikacji, przeciwdziałanie nadużyciom, prowadzenie logów, blokada nieudanych logowań | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo systemu) |
| Rozwój i poprawa jakości transkrypcji oraz formatowania (analiza poprawek) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — doskonalenie usługi) |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
Podanie danych jest dobrowolne, jednak podanie adresu e-mail i utworzenie konta jest niezbędne do korzystania z Aplikacji, a wprowadzenie treści dyktowania — do jej podstawowej funkcji.
5. Odbiorcy danych i podmioty przetwarzające
Dane osobowe mogą być udostępniane wyłącznie podmiotom, które przetwarzają je na zlecenie Administratora, na podstawie umowy powierzenia przetwarzania i wyłącznie w zakresie niezbędnym do świadczenia usługi:
- Supabase — uwierzytelnianie, baza danych i przechowywanie plików (nagrania, transkrypcje, teksty, dane konta).
- Render — hosting aplikacji serwerowej.
- ElevenLabs — usługa transkrypcji mowy (Speech-to-Text). Nagranie głosowe jest przesyłane do przetworzenia na tekst.
- OpenRouter oraz Google (modele Gemini) — usługi modeli językowych wykorzystywane do formatowania i post-processingu tekstu transkrypcji.
6. Pliki cookies i dane przechowywane lokalnie
Aplikacja korzysta z plików cookies i mechanizmów pamięci lokalnej przeglądarki wyłącznie w zakresie niezbędnym do jej działania:
- Cookie sesyjne (niezbędne) — podpisany plik cookie utrzymujący zalogowaną sesję panelu (ważność ok. 12 godzin). Bez niego korzystanie z panelu nie jest możliwe.
- Pamięć lokalna przeglądarki (localStorage) — wykorzystywana m.in. do zapamiętania ustawień i buforowania konfiguracji Aplikacji.
Aplikacja nie stosuje marketingowych ani reklamowych plików cookies podmiotów trzecich. Użytkownik może zarządzać plikami cookies i usuwać je w ustawieniach przeglądarki; ograniczenie plików niezbędnych może uniemożliwić poprawne działanie Aplikacji.
7. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługują następujące prawa:
- Prawo dostępu do danych (art. 15 RODO) — prawo do potwierdzenia, czy dane są przetwarzane, dostępu do nich oraz uzyskania ich kopii.
- Prawo do sprostowania danych (art. 16 RODO) — prawo do żądania sprostowania lub uzupełnienia danych.
- Prawo do usunięcia danych (art. 17 RODO) — w sytuacjach przewidzianych przepisami prawa; realizacja nie jest możliwa m.in. wtedy, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo stanowi obowiązek prawny Administratora.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania wstrzymania przetwarzania na warunkach wskazanych w przepisach.
- Prawo do przenoszenia danych (art. 20 RODO) — w przypadku danych przetwarzanych na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
- Prawo do wniesienia sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO).
- Prawo do cofnięcia zgody — w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), gdy przetwarzanie narusza przepisy RODO.
Z powyższych praw można skorzystać w każdym czasie, wysyłając wiadomość na adres e-mail: kontakt@drwhisper.pl.
8. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w tym:
- szyfrowanie transmisji danych (HTTPS/TLS),
- przechowywanie danych i hosting w infrastrukturze zlokalizowanej w Unii Europejskiej,
- kontrolę dostępu do panelu (uwierzytelnianie, podpisane sesje, blokadę konta po serii nieudanych prób logowania),
- ograniczenie kręgu odbiorców danych do niezbędnych podmiotów przetwarzających.
9. Zautomatyzowane przetwarzanie i profilowanie
Aplikacja wykonuje zautomatyzowane operacje na treści dyktowania (transkrypcja mowy i formatowanie tekstu przez modele językowe). Operacje te służą wyłącznie przekształceniu dyktowanego głosu w tekst opisu i nie stanowią zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na osobę w rozumieniu art. 22 RODO. Dane Użytkowników nie podlegają profilowaniu.
10. Zmiany polityki prywatności
Administrator może aktualizować niniejszą politykę, w szczególności w związku ze zmianami w Aplikacji, przepisach prawa lub w zakresie podmiotów przetwarzających. Aktualna wersja jest publikowana pod adresem Serwisu wraz z datą wejścia w życie.
11. Kontakt
We wszelkich sprawach dotyczących przetwarzania danych osobowych i realizacji praw prosimy o kontakt: kontakt@drwhisper.pl.