Privatumo politika

Kas tvarko jūsų duomenis

Duomenų valdytojas – MB „Zinify Labs“. Klausimais dėl duomenų rašykite privatumas@ilgai.life.

Kokius duomenis tvarkome

• Paskyros duomenys: el. pašto adresas ir vardas, kuriuos gauname iš Google, kai prisijungiate. Jūsų slaptažodžio negauname.
• Sveikatos duomenys iš e. sveikatos: apsilankymai, diagnozės, gydytojų aprašymai, tyrimai, receptai, skiepai ir siuntimai, juose esantys gydytojų ir įstaigų pavadinimai, taip pat jūsų vardas, pavardė, gimimo data ir lytis. Asmens kodai (jūsų ir gydytojų) pašalinami dar jūsų naršyklėje ir mūsų nepasiekia.
• Jūsų įvesti duomenys: suplanuoti vizitai, ranka įvesti tyrimų rezultatai, įkelti tyrimų atsakymų failai (PDF ar nuotraukos) ir priminimų būsenos.
• Sutikimai: kokį sutikimą, kada ir kokiai teksto versijai davėte ar atšaukėte, ir tuometinis IP adresas.
• Techniniai duomenys: prisijungimo slapukas ir serverio žurnalai (IP adresas, laikas, užklausa).
• Svetainės lankomumo duomenys, tik jei sutinkate su slapukais: kuriuos ilgai.life puslapius aplankėte, iš kur atėjote, naršyklė, įrenginys ir slapukų identifikatoriai. Juos renka Google.

Kodėl ir kokiu pagrindu

• Paskyrai ir paslaugai teikti (prisijungimas, jūsų įrašų rodymas, priminimai, pranešimai): sutarties vykdymas (BDAR 6 str. 1 d. b p.).
• Sveikatos duomenims tvarkyti: jūsų aiškus sutikimas (BDAR 9 str. 2 d. a p.), kurį duodate prieš pirmą perkėlimą.
• Dirbtinio intelekto (Ilgai DI) apdorojimui: jūsų aiškus sutikimas (BDAR 9 str. 2 d. a p.), kurį duodate kartu su sutikimu tvarkyti sveikatos duomenis. Be jo paslauga neveikia, nes ji remiasi Ilgai DI.
• Sutikimų įrašams: teisinė prievolė įrodyti, kad sutikimą davėte (BDAR 6 str. 1 d. c p., 7 str. 1 d.).
• Serverio žurnalams: teisėtas interesas užtikrinti saugumą ir taisyti klaidas (BDAR 6 str. 1 d. f p.).
• Svetainės lankomumui ir reklamos rezultatams matuoti: jūsų sutikimas (BDAR 6 str. 1 d. a p.), kurį duodate slapukų juostoje.

Sveikatos duomenų neparduodame, nenaudojame reklamai ir dirbtinio intelekto modeliams mokyti. Sprendimų, turinčių jums teisinių ar panašių pasekmių, automatiškai nepriimame. Priminimai remiasi jūsų įrašais ir bendromis rekomendacijomis: tai ne medicininė išvada.

Chrome plėtinys

• Veikia tik svetainėse pacientas.esveikata.lt ir ilgai.life.
• Įrašus skaito tik tada, kai patys prisijungiate prie e. sveikatos ir pradedate perkėlimą iš „Ilgai“. Nemato jūsų slaptažodžių, neskaito slapukų ir nieko nekeičia e. sveikatoje.
• Prieš siųsdamas duomenis pašalina asmens kodus ir siunčia juos tik į jūsų „Ilgai“ paskyrą.
• Trumpalaikį (60 min.) perkėlimo raktą laiko tik naršyklės atmintyje: uždarius naršyklę, jis išnyksta.
• Nerenka naršymo istorijos ir niekam kitam duomenų nesiunčia.

Paslaugų teikėjai

Duomenis tvarko tik šie teikėjai ir tik tiek, kiek reikia jų paslaugai:

• Hostinger: serveris, kuriame saugomi visi duomenys. Jis yra Lietuvoje (ES).
• Google: prisijungimas su Google paskyra, o jei sutinkate su slapukais, ir svetainės ilgai.life lankomumo bei reklamos rezultatų matavimas (Google Tag Manager ir per jį įkeliami Google įrankiai). Sveikatos duomenų Google negauna.
• OpenRouter su Anthropic arba Google modeliais: Ilgai DI apdorojimas. Gydytojų aprašymai siunčiami be jūsų ir gydytojų vardų, pavardžių, asmens kodų, telefono numerių ir el. pašto adresų, jūsų įkelti failai – tokie, kokie yra. Apdorojama ES regiono serveriuose, duomenys nesaugomi ir nenaudojami modeliams mokyti.
• Resend: tik jei įjungiate priminimus el. paštu. Laiške yra tik priminimų skaičius ir nuoroda, jokios sveikatos informacijos.

Kai teikėjas veikia už EEE ribų, duomenys perduodami taikant BDAR numatytas apsaugos priemones, pavyzdžiui, Europos Komisijos patvirtintas standartines sutarčių sąlygas. Valstybės institucijoms duomenis teiktume tik tada, kai to reikalauja įstatymas.

Kiek laiko saugome

• Paskyros, sveikatos ir jūsų įvestus duomenis: kol turite paskyrą. Ištrynus paskyrą, viskas ištrinama iš karto.
• Atšaukus sutikimą tvarkyti sveikatos duomenis, ištrinami visi perkelti įrašai ir su jais susiję duomenys: priminimai, vizitai, tyrimai, įkelti failai.
• Atšaukus dirbtinio intelekto sutikimą, ištrinami jūsų nepatvirtinti automatiškai išgauti duomenys ir Ilgai DI parengti aprašymai. Patvirtinti duomenys lieka.
• Sutikimų įrašus: kol turite paskyrą.
• Prisijungimo slapuką: iki 7 dienų.
• Google lankomumo slapukus: kol atšauksite sutikimą, bet ne ilgiau nei 2 metus.
• Serverio žurnalus: trumpai, kol jų reikia saugumui ir klaidoms taisyti.

Jūsų teisės

• Gauti savo duomenis: „Paskyra“ → „Atsisiųsti mano duomenis“.
• Ištrinti duomenis: „Paskyra“ → „Ištrinti paskyrą ir duomenis“.
• Bet kada atšaukti sutikimus „Paskyroje“. Atšaukimas neturi įtakos iki tol vykusiam tvarkymui.
• Prašyti ištaisyti duomenis, apriboti jų tvarkymą ar nesutikti su juo: rašykite privatumas@ilgai.life. Atsakysime per mėnesį.
• Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, vdai.lrv.lt).

Įrašų pačioje e. sveikatoje ištaisyti negalime: tai gali padaryti jūsų gydymo įstaiga.

Saugumas

Duomenys perduodami tik šifruotu ryšiu (HTTPS). Duomenų bazėje kiekvieno naudotojo duomenys atskirti eilučių lygio apsauga, todėl viena paskyra negali pasiekti kitos duomenų.

Slapukai

Programėlėje naudojame tik vieną būtiną slapuką, „ilgai_session“, kuris palaiko jūsų prisijungimą. Programėlėje ir Chrome plėtinyje analitikos ir reklamos slapukų nėra.

Svetainėje ilgai.life, tik jei sutinkate, Google Tag Manager įkelia Google slapukus lankomumui ir reklamos rezultatams matuoti. Kol nesutinkate, iš Google nieko neįkeliama. Pasirinkimą bet kada pakeisite paspaudę „Slapukų nustatymai“ puslapio apačioje.

Amžius

„Ilgai“ skirtas tik 18 metų ir vyresniems. Galima perkelti tik savo paties įrašus.

Pakeitimai

Apie esminius šios politikos pakeitimus pranešime programėlėje. Jei pasikeis tai, kam davėte sutikimą, paprašysime jo iš naujo.