Wersja 1.0

Klauzule Informacyjne i Zgody RODO – Obsługa Rezerwacji AI

SEKCJA 1: Kto zarządza Twoimi danymi? (Administrator Danych)

Administratorem Danych Osobowych (ADO) pacjentów jest Gabinet Lekarski prowadzący działalność medyczną. Dane są zbierane i przetwarzane wyłącznie w celu rejestracji wizyt, przeprowadzenia wstępnego triage'u medycznego oraz realizacji świadczeń zdrowotnych.

SEKCJA 2: Architektura IT i Podmioty Przetwarzające (Procesorzy)

W celu zapewnienia najwyższej jakości obsługi, Gabinet korzysta z nowoczesnych technologii automatyzacji procesów. Klient przyjmuje do wiadomości i wyraża zgodę, że:

  1. Integratorem systemów IT na zlecenie gabinetu jest zewnętrzna agencja automatyzacji AI.
  2. Dane są przetwarzane w bezpiecznej, wydzielonej i szyfrowanej infrastrukturze chmurowej platformy Make.com, zlokalizowanej na europejskich serwerach (strefa EU), co gwarantuje pełną zgodność z unijnymi standardami ochrony danych.
  3. Narzędzie Tally.so służy wyłącznie jako przejściowy formularz do wprowadzania danych i jest skonfigurowane tak, aby natychmiastowo i trwale usuwać odpowiedzi pacjentów po ich przetworzeniu przez system automatyzacji.

SEKCJA 3: Wyraźna Zgoda na Przetwarzanie Danych przez Sztuczną Inteligencję (Tarcza OpenAI)

Na podstawie art. 9 ust. 2 lit. a RODO, pacjent wyraża dobrowolną, wyraźną i jednoznaczną zgodę na przetwarzanie danych szczególnej kategorii (dane o planowanych zabiegach medycznych oraz odpowiedzi z ankiety przedmedycznej) przy użyciu algorytmów sztucznej inteligencji za pośrednictwem profesjonalnego klucza API (OpenAI API).

Gwarancje bezpieczeństwa: Algorytmy OpenAI przetwarzają dane wyłącznie "w locie" w celu automatycznej analizy, strukturyzacji i segregacji (triage) zgłoszenia przed wizytą. Funkcja uczenia maszynowego oraz trenowania modeli na danych pacjentów została trwale i bezwzględnie wyłączona na poziomie deweloperskim projektu. Dane nie są trwale przechowywane na serwerach dostawcy AI.

SEKCJA 4: Komunikacja E-mail i Odpowiedzialność za Literówki (Tarcza przed wyciekiem)

Pacjent wyraża zgodę na przesyłanie automatycznych powiadomień i potwierdzeń rezerwacji, zawierających imię, nazwisko oraz otwartą nazwę wybranego zabiegu medycznego, bezpośrednio na adres e-mail wskazany przez niego w formularzu.

Prawna odpowiedzialność za kanał komunikacji: Pacjent jest w pełni odpowiedzialny za prawidłowe i bezbłędne wpisanie swojego adresu e-mail w formularzu. W przypadku popełnienia błędu pisarskiego (literówki) przez pacjenta, Gabinet nie ponosi odpowiedzialności za przypadkowe ujawnienie danych osobom trzecim, wynikające z dostarczenia wiadomości pod nieprawidłowy adres.

SEKCJA 5: Prawa Pacjenta

Pacjentowi przysługuje pełne prawo do wglądu w swoje dane, ich sprostowania, żądania ograniczenia przetwarzania, przenoszenia danych, a także prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Cofnięcie zgody może uniemożliwić automatyczną rezerwację wizyty.