Поверителност

Кой отговаря

Този сайт се издава от Фондация „КанзенКай“ — юридическо лице с нестопанска цел, вписано в България под номер 208631083, с адрес бул. „Никола Петков“ № 52, София 1632, България.

За всеки въпрос по тази страница или по данните Ви пишете на zen@kanzenkai.org.

Какво събира този сайт

Нищо. На сайта няма форми, няма регистрация, няма бюлетин, няма аналитика, няма бисквитки и няма скриптове от трети страни. Не знаем кой го посещава.

Ако ни пишете по имейл, пазим това съобщение, за да Ви отговорим. Съхраняваме такива съобщения до дванадесет месеца и след това ги изтриваме. Основанието е нашият легитимен интерес да отговаряме на хората, които се свързват с нас.

Кой обработва данни от наше име

Това е пълният списък за този сайт. Няма други обработващи, защото няма какво друго да се обработва.

• Vercel — хостинг и доставка на съдържанието на този сайт, от региона във Франкфурт. Доставчикът пази стандартни технически логове за заявките.

Приложението е отделна услуга

Приложението на app.kanzen.health е мястото, където наистина се съхранява здравна информация, и то е различен контекст на обработване със собствен профил, собствено хранилище и собствени уведомления. Нищо, което въвеждате там, не е видимо за този сайт, и този сайт не му изпраща нищо освен връзката, която сте натиснали.

Самото досие се съхранява в Европейския съюз: приложението работи в региона на Франкфурт, а базата му е в регион eu-central-1.

Ако изберете да свържете външна AI услуга като ChatGPT от приложението, към тази връзка се предоставят само разделите и правата, които одобрите. Можете да прекратите бъдещия достъп от „Споделяне“, но Kanzen не може да върне информация, която вече е била разкрита на външната услуга. Страницата „Данни и AI“ описва тази връзка по-подробно.

Ако свържете ChatGPT, OpenAI е отделен получател

Свързването на ChatGPT от приложението разкрива здравни данни на OpenAI — дружеството, което управлява ChatGPT. OpenAI не е наш обработващ. Той е отделен получател, когото Вие избирате и който действа по свои условия с Вас; какво прави с данните след разкриването се урежда от това споразумение, а не от нашето.

Нищо не се разкрива предварително. Връзка не съществува, докато не я създадете, и данни излизат само когато Вие или ChatGPT използвате тази връзка.

Основанието е Вашето изрично съгласие за обработване на здравни данни — специална категория по чл. 9, пар. 2, буква „а“ от Общия регламент. Давате го на екрана за свързване, който изрежда разделите и правата, преди връзката да бъде създадена, и можете да го оттеглите по всяко време от „Споделяне“.

OpenAI е установен извън Европейския съюз, затова свързването най-вероятно води до предаване на здравни данни към трета държава. Тук не посочваме гаранция за това предаване, защото не сме установили такава, която можем да докажем. По същата причина не посочваме регион на обработка и за собствения си AI доставчик: предпочитаме да оставим въпроса отворен, отколкото да го затворим с непроверимо твърдение.

Оттеглянето на връзката спира бъдещия достъп. То не може да върне вече разкритото. Никое уведомление не може да обещае това и ние няма да напишем такова, което да го подсказва.

• Кои категории може да бъдат разкрити зависи от това, което сте разрешили. Разделите, между които избирате, са: състояния, алергии, лекарства, имунизации, процедури, импланти, посещения, измервания, лабораторни резултати, метаданни на документи, дневник, хранене и здравен профил.
• Раздел, който не сте разрешили, изобщо не се заявява — за него до свързаната услуга не стига нищо: нито стойност, нито брой, нито празен списък.

Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване, възражение и преносимост по Общия регламент, както и право на жалба до надзорен орган — в България това е Комисията за защита на личните данни.

Имате право да получите копие на данните си и да поискате изтриване. Днес го изпълняваме по заявка на zen@kanzenkai.org, в срок до един месец. Изтриване и износ с един бутон са в плана — ще ги обявим в changelog-а в деня, в който заработят.

Колко дълго приложението пази нещата

Самото досие се пази, докато Вие пазите профила си. Kanzen не е лечебно заведение и не води медицинска документация от чуждо име, затова за досието не се прилага законов срок за съхранение и нищо не оправдава задържането му, след като поискате изтриване.

Затова сроковете по-долу пазят нещо друго — отчетност, сигурност или възстановяване след авария — и никога самите здравни данни.

• Самоличност, профил, контакти, клинични записи, документи и историята на корекциите по тях — до изтриване на профила, и се изтриват при поискване.
• Одитни и сигурностни събития, доказателството за съгласие след прекратено споделяне, съобщенията до поддръжката след затваряне на случая и отнетите агентски ключове — 12 месеца, след което се изтриват.
• Логове и телеметрия, фонови задачи и прозорецът, в който действие на асистента още може да бъде отменено — 30 дни.
• Агентските ключове, които издавате на външен помощник — до отнемането им, и най-много 90 дни по подразбиране, 365 дни в краен случай.
• Бекъпи — най-много хоризонта на платформения план, който е до 7 дни дневни бекъпи.

Какво всъщност прави изтриването

Искането за изтриване се потвърждава и се изпълнява без ненужно забавяне, в срок до един месец. Ако се окаже сложно, Общият регламент дава още два месеца, а ние бихме Ви казали в рамките на първия.

Достъпът се спира, преди каквото и да е да бъде разрушено: споделяния, сесии, свързани помощници и всякакви връзки за изтегляне. С него си отиват и производните копия — индекси, експорти, чакащи задачи и кеширани обекти. Остава един одитен ред за самото изтриване, и той записва, че изтриването е станало, а не какво е имало в досието.

Възстановен бекъп никога не връща изтрит човек. Списъкът с изтрити профили преживява възстановяването и се прилага наново, преди достъпът да бъде отворен.

Промени по тази страница

Ако този сайт някога започне да събира каквото и да е — форма, бюлетин, каквото и да е измерване — тази страница се променя преди функцията да излезе, а не след това. Датата най-горе Ви казва кога е променена за последно.