Privatnost
Politika privatnosti
Zadnje ažuriranje: listopad 2026.
Ova Politika privatnosti opisuje kako MedGlas obrađuje podatke pri korištenju aplikacije za transkripciju i izradu nacrta kliničkih bilješki. MedGlas je namijenjen zdravstvenim radnicima i organizacijama koje aplikaciju koriste kao pomoćni alat u pripremi medicinske dokumentacije.
Koje podatke obrađujemo
Aplikacija može obrađivati podatke računa, e-mail adresu korisnika, audio snimke koje korisnik učita, transkripte, predloške bilješki, generirane nacrte bilješki, podatke o korištenju te podatke potrebne za ugovoreni pristup ustanove.
Svrha obrade
Podatke obrađujemo radi pružanja usluge transkripcije, izrade nacrta bilješki, autentifikacije korisnika, sprječavanja zlouporabe, upravljanja pristupom ustanove i poboljšanja pouzdanosti usluge.
Odgovornost korisnika i pacijentova privola
Korisnik, odnosno zdravstvena ustanova ili ordinacija koja koristi MedGlas, odgovorna je za zakonitu osnovu obrade, obavještavanje pacijenta i pribavljanje potrebne privole kada je ona potrebna. MedGlas ne zamjenjuje medicinski informacijski sustav niti liječničku stručnu prosudbu.
Posebne kategorije podataka
Medicinski podaci mogu predstavljati posebnu kategoriju osobnih podataka. Preporučujemo da se tijekom zapisa razgovora ne izgovaraju izravni identifikatori pacijenta ako nisu nužni za nacrt bilješke, uključujući ime, prezime, OIB, datum rođenja, adresu i slične podatke.
Podizvršitelji obrade
MedGlas koristi vanjske pružatelje za infrastrukturu, autentifikaciju, naplatu, transkripciju i izradu nacrta bilješki. S relevantnim pružateljima uređeni su uvjeti obrade osobnih podataka, uključujući obveze povjerljivosti, sigurnosti, podizvršitelja, brisanja podataka, postupanja u slučaju sigurnosnog incidenta i međunarodnih prijenosa kada su primjenjivi.
Zadržavanje i brisanje podataka
Audio snimke ne čuvaju se nakon transkripcije. Transkripti i nacrti bilješki automatski se trajno brišu 24 sata nakon otvaranja zapisa, a korisnik ih može obrisati i ranije. Šifrirane sigurnosne kopije baze podataka čuvaju se najviše jedan dan, pa obrisani sadržaj nestaje i iz njih. Ako slanje snimke ne uspije, snimka se do ponovnog slanja čuva šifrirana samo u pregledniku na korisnikovu uređaju te se briše nakon slanja, pri odjavi ili najkasnije nakon 24 sata. Podaci o računu, naplati i opsegu korištenja, bez sadržaja razgovora, čuvaju se dok je račun aktivan i koliko to zahtijevaju zakonske obveze, sigurnost ili naplata.
Sigurnost
Sav promet između preglednika i aplikacije ide preko HTTPS-a (TLS). Baza podataka šifrirana je AES-256 ključevima kojima upravlja AWS KMS. Snimke koje čekaju slanje šifrirane su na korisnikovu uređaju AES-256 ključem koji se stvara u pregledniku i ne može se iz njega izvesti. Da bi izradio transkript i nacrt bilješke, MedGlas sadržaj nakratko obrađuje na svojim poslužiteljima i kod podizvršitelja. Pristup aplikaciji zaštićen je korisničkom prijavom, a osjetljivi serverski ključevi ne šalju se u preglednik. Korisnici su dužni čuvati pristupne podatke i koristiti aplikaciju samo na uređajima i mrežama prikladnima za rad s medicinskom dokumentacijom.