Warunki, prywatność i ochrona danych.

Dane spółki

Spółka

SAROVI Sp. z o.o.

NIP

5253053532

Adres rejestrowy

Mazowiecka 9, 00-052 Warszawa, Polska

Kontakt

hello@sarovi.pl

Zakres tej informacji

Ta strona dotyczy publicznej strony Sarovi, interfejsów produktowych, komunikacji partnerskiej, workflow współpracy badawczej i usług early-access, chyba że zastosowanie ma osobna umowa pisemna, protokół kliniczny, umowa powierzenia przetwarzania danych lub kontrakt instytucjonalny.

Dla wdrożeń szpitalnych, laboratoryjnych, badawczych lub enterprise właściwa umowa może definiować dodatkowe obowiązki dotyczące przetwarzania danych, retencji, praw audytu, wsparcia, przeglądu bezpieczeństwa i odpowiedzialności klinicznej.

Rola administratora i podmiotu przetwarzającego

W zależności od kontekstu Sarovi może działać jako niezależny administrator, współadministrator albo podmiot przetwarzający. Przykładowo Sarovi może być administratorem dla strony, rekrutacji, komunikacji partnerskiej i bezpośredniej komunikacji z klientem, a podmiotem przetwarzającym, gdy obsługuje oprogramowanie lub infrastrukturę w imieniu instytucji klinicznej albo badawczej.

Gdy Sarovi działa jako podmiot przetwarzający, przetwarzanie odbywa się zgodnie z udokumentowanymi instrukcjami, zabezpieczeniami umownymi, obowiązkami poufności, ograniczeniem dostępu i właściwymi warunkami przetwarzania danych.

Warunki świadczenia usług

Te warunki regulują dostęp do stron, aplikacji, workflow badawczych i usług Sarovi oraz korzystanie z nich. Korzystając z usług, użytkownicy potwierdzają, że przeczytali i zrozumieli te warunki.

Sarovi dostarcza infrastrukturę ochrony zdrowia wspieraną AI, w tym narzędzia workflow klinicznego, systemy analizy danych medycznych, technologię cyfrowych bliźniaków, automatyzację ochrony zdrowia oraz powiązane usługi badawczo-rozwojowe.

Narzędzia Sarovi są projektowane jako wsparcie wykwalifikowanych profesjonalistów medycznych. Nie zastępują profesjonalnego osądu medycznego, diagnozy ani leczenia. Wyniki generowane przez AI powinny być weryfikowane przez odpowiednio wykwalifikowane osoby przed zastosowaniem w opiece nad pacjentem.

Uprawnienia i użycie profesjonalne

Użytkownicy muszą mieć co najmniej 18 lat. Funkcje obejmujące narzędzia medycznej AI mogą być ograniczone do licencjonowanych profesjonalistów medycznych, upoważnionych instytucji medycznych, badaczy lub zatwierdzonych partnerów.

Użytkownicy odpowiadają za bezpieczeństwo swoich kont oraz za korzystanie z systemów Sarovi zgodnie z właściwymi wymogami medycznymi, prywatnościowymi, badawczymi i instytucjonalnymi.

Konta i bezpieczeństwo dostępu

Jeżeli dostęp do konta jest zapewniony, użytkownicy odpowiadają za poufność danych logowania, stosowanie właściwych praktyk uwierzytelniania oraz szybkie powiadamianie Sarovi o podejrzeniu nieuprawnionego dostępu lub incydentu bezpieczeństwa.

Sarovi może zawiesić albo ograniczyć dostęp, gdy jest to konieczne dla ochrony systemów, użytkowników, danych pacjentów, danych badawczych lub środowisk partnerskich.

Działania zabronione

Systemów Sarovi nie wolno używać do celów niezgodnych z prawem, nieuprawnionej praktyki medycznej, udostępniania danych logowania, nadużywania modeli, inżynierii wstecznej, scrapingu, prób włamania, dystrybucji złośliwego oprogramowania ani działań naruszających integralność systemów lub przepisy dotyczące ochrony zdrowia, prywatności, badań czy bezpieczeństwa.

Narzędzia medyczne i badawcze nie mogą służyć do wydawania diagnoz, zaleceń terapeutycznych ani rekomendacji kierowanych do pacjentów bez odpowiednich kwalifikacji zawodowych, nadzoru i weryfikacji.

Prywatność i RODO

Sarovi przetwarza dane osobowe zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO), polskimi przepisami o ochronie danych oraz innymi właściwymi wymogami.

W zależności od usługi Sarovi może przetwarzać dane identyfikacyjne, kontaktowe, kwalifikacje zawodowe, dane techniczne i użytkowe oraz szczególne kategorie danych zdrowotnych, takie jak historia medyczna, dane biologiczne, informacje genetyczne, obrazowanie, wyniki laboratoryjne i pomiary kliniczne.

Podstawy prawne mogą obejmować zgodę, niezbędność umowną, obowiązek prawny, prawnie uzasadniony interes, ochronę żywotnych interesów oraz wyraźną zgodę lub inne właściwe przesłanki z art. 9 RODO dla danych zdrowotnych, gdy jest to wymagane.

Cookies i analityka

Sarovi może używać niezbędnych plików cookie lub pamięci lokalnej do bezpieczeństwa, ciągłości sesji, routingu i działania strony. Tam, gdzie jest to wymagane, analityka może być używana za zgodą, aby rozumieć wydajność strony, zainteresowanie produktem i niezawodność.

Użytkownicy zwykle mogą kontrolować pliki cookie w ustawieniach przeglądarki. Wyłączenie niezbędnej pamięci może wpływać na uwierzytelnianie, bezpieczeństwo lub funkcje produktu.

Cele przetwarzania

Dane osobowe mogą być przetwarzane w celu świadczenia i utrzymania usług, obsługi kont, wsparcia protokołów badań medycznych, przetwarzania wywiadu i zgód, analizy danych biologicznych lub klinicznych, komunikacji z użytkownikami, poprawy niezawodności systemu, zapobiegania nadużyciom, spełnienia obowiązków prawnych i ochrony bezpieczeństwa systemów.

Gdy Sarovi przetwarza dane kliniczne, genomiczne, obrazowe lub inne dane zdrowotne, przetwarzanie jest ograniczone do właściwego celu usługi, protokołu badawczego, umowy instytucjonalnej, zgody lub podstawy prawnej.

Dane zdrowotne i genetyczne

Informacje zdrowotne, biologiczne i genetyczne mogą stanowić szczególne kategorie danych w rozumieniu RODO. Sarovi stosuje wobec nich podwyższone zabezpieczenia, w tym ograniczenie dostępu, ograniczenie celu, audytowalność oraz oddzielenie identyfikowalnych danych klinicznych od workflow badawczych lub obliczeniowych tam, gdzie jest to właściwe.

Analizy genomiczne i transkryptomiczne, markery krwi, obrazowanie medyczne, modele cyfrowych bliźniaków i wyniki badań molekularnych mogą wymagać dodatkowej zgody, przeglądu instytucjonalnego, nadzoru zawodowego lub osobnych warunków umownych zależnie od kontekstu wdrożenia.

Udostępnianie danych i procesorzy

Sarovi może korzystać ze starannie wybranych podmiotów przetwarzających, dostawców infrastruktury, laboratoriów, partnerów klinicznych lub współpracowników badawczych, gdy jest to konieczne do świadczenia usług. Dostęp procesorów jest regulowany zabezpieczeniami umownymi, poufnością, wymaganiami bezpieczeństwa i warunkami powierzenia przetwarzania danych.

Sarovi nie sprzedaje osobowych danych zdrowotnych. Każde użycie badawcze lub wtórne musi mieć właściwą podstawę prawną, umowę, zgodę, ramy etyczne, anonimizację, pseudonimizację lub inne zabezpieczenia wymagane prawem.

Transfery międzynarodowe

Sarovi priorytetowo traktuje europejskie wzorce wdrożenia dla danych klinicznych i biologicznych. Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, Sarovi stosuje prawnie uznane zabezpieczenia, takie jak decyzje stwierdzające odpowiedni poziom ochrony, standardowe klauzule umowne, ocenę ryzyka transferu, kontrole umowne, szyfrowanie lub inne właściwe środki.

Podprocesorzy i dostawcy

Podprocesorzy mogą obejmować infrastrukturę chmurową, narzędzia bezpieczeństwa, komunikację, analitykę, operacje laboratoryjne, systemy wsparcia lub infrastrukturę badawczą. Sarovi ocenia dostawców pod kątem bezpieczeństwa, poufności, niezawodności, lokalizacji danych i zabezpieczeń umownych właściwych dla danego kontekstu przetwarzania.

Dla wdrożeń enterprise lub klinicznych listy podprocesorów, raporty audytowe, kwestionariusze bezpieczeństwa i dokumentacja przepływu danych mogą być udostępniane na podstawie właściwej umowy lub procesu przeglądu bezpieczeństwa.

Retencja i usuwanie

Dane są przechowywane tylko tak długo, jak jest to konieczne do świadczenia usług, zgodności prawnej, dokumentacji klinicznej, obowiązków badawczych, rozwiązywania sporów, bezpieczeństwa lub uzasadnionych potrzeb operacyjnych. Okresy retencji mogą różnić się zależnie od typu danych, podstawy prawnej, kategorii użytkownika i umowy partnerskiej.

Wnioski o usunięcie lub ograniczenie przetwarzania są obsługiwane zgodnie z właściwym prawem i mogą być ograniczone, gdy retencja jest wymagana z powodów medycznych, prawnych, księgowych, integralności badań lub bezpieczeństwa.

Kontrole bezpieczeństwa

Sarovi projektuje systemy wokół szyfrowania, kontroli dostępu, logów audytowych, separacji środowisk, minimalizacji danych, kontroli retencji, przeglądu dostawców i procedur reakcji na incydenty.

Odniesienia do SOC 2 i ISO 27001 na tej stronie opisują gotowość i zgodność kierunkową, chyba że formalny certyfikat lub raport audytowy zostanie osobno przekazany na piśmie.

Dowody trust center

Dla szpitali, laboratoriów, partnerów badawczych i klientów enterprise Sarovi może udostępniać dokumentację bezpieczeństwa i zgodności przez właściwy proces przeglądu, NDA, portal bezpieczeństwa lub umowę partnerską, gdy jest to dostępne i właściwe.

Reakcja na incydenty

Sarovi utrzymuje procedury badania podejrzanych zdarzeń bezpieczeństwa, ograniczania skutków, zabezpieczania dowodów, komunikacji z partnerami tam, gdzie jest to wymagane, oraz spełniania właściwych obowiązków notyfikacyjnych.

Zgłoszenia bezpieczeństwa można wysyłać na hello@sarovi.pl. Prosimy dołączyć wystarczająco dużo szczegółów, aby odtworzyć lub ocenić problem, oraz unikać nieuprawnionego dostępu, kopiowania lub ujawniania danych osobowych albo klinicznych.

Governance AI i bezpieczeństwo kliniczne

Systemy Sarovi mogą generować podsumowania, sugestie, segmentacje, rankingi, alerty lub wyniki badawcze. Takie wyniki mogą mieć charakter probabilistyczny i mogą być niepełne, nieaktualne albo błędne. Użytkownicy kliniczni pozostają odpowiedzialni za przegląd danych źródłowych, potwierdzenie wyników i zastosowanie profesjonalnego osądu.

Tam, gdzie jest to właściwe, Sarovi projektuje workflow tak, aby zachować śledzenie źródeł, pokazywać niepewność, logować istotne działania, oddzielać treści robocze od finalnej dokumentacji klinicznej i wspierać przegląd człowieka przed dalszym użyciem.

Prawa użytkownika

Gdy zastosowanie ma RODO, osoby, których dane dotyczą, mogą mieć prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu i wycofania zgody. Wnioski można kierować na hello@sarovi.pl.

Sarovi może potrzebować potwierdzenia tożsamości przed odpowiedzią na wniosek. Niektóre wnioski mogą wymagać skierowania do właściwej instytucji medycznej, sponsora badania, laboratorium lub administratora, gdy Sarovi działa jako podmiot przetwarzający.

Zastrzeżenie medyczne

Usługi Sarovi mogą wspierać profesjonalistów medycznych, badaczy i instytucje, ale wyniki mają charakter informacyjny i wspierający decyzje, chyba że osobna pisemna umowa stanowi inaczej. Sarovi nie świadczy usług medycyny ratunkowej przez publiczną stronę internetową.

Pacjenci powinni korzystać z opieki wykwalifikowanych profesjonalistów medycznych i nie powinni opóźniać ani ignorować porady medycznej z powodu informacji wyświetlanych przez systemy Sarovi.

Użycie awaryjne

Publiczna strona, formularze kontaktowe i ogólne interfejsy produktowe nie są kanałami alarmowymi. W sytuacjach nagłych lub zagrażających życiu użytkownicy powinni natychmiast skontaktować się z lokalnymi służbami ratunkowymi albo wykwalifikowanymi profesjonalistami medycznymi.

Własność intelektualna

Oprogramowanie, projekt, modele, interfejsy, workflow, dokumenty, znaki towarowe i inne materiały Sarovi należą do Sarovi lub jego licencjodawców, chyba że wskazano inaczej. Użytkownicy nie mogą kopiować, modyfikować, rozpowszechniać, poddawać inżynierii wstecznej ani wykorzystywać materiałów Sarovi poza zakresem dozwolonym przez pisemną umowę lub właściwe prawo.

Ograniczenie odpowiedzialności

W najszerszym zakresie dozwolonym przez właściwe prawo Sarovi nie odpowiada za szkody pośrednie, uboczne, szczególne, następcze, represyjne ani za utratę danych wynikającą z korzystania z usług, treści strony, integracji lub wyników generowanych przez AI.

Nic w tej informacji nie ogranicza odpowiedzialności w zakresie, w jakim takie ograniczenie nie jest dozwolone przez właściwe prawo.

Prawo właściwe

O ile osobna pisemna umowa nie stanowi inaczej, ta strona i publiczne warunki podlegają prawu polskiemu oraz właściwemu prawu Unii Europejskiej. Obowiązkowe przepisy konsumenckie, pacjenckie, pracownicze, badawcze, medyczne lub dotyczące ochrony danych mogą mieć zastosowanie tam, gdzie wymaga tego prawo.

Zmiany tej strony

Sarovi może aktualizować tę stronę prawną wraz z rozwojem produktów, usług, certyfikacji, regulacji i kontroli operacyjnych. Istotne zmiany mogą być komunikowane przez stronę internetową, interfejsy usług lub bezpośrednie powiadomienie, gdy jest to właściwe.

Pytania

W sprawach dotyczących warunków, praktyk prywatności, bezpieczeństwa lub kwestii prawnych można kontaktować się z Sarovi pod adresem hello@sarovi.pl.