Politika zasebnosti

1. O tej politiki

Aimedis Care (»Care«) je osebni zdravstveni zapis z asistentom z umetno inteligenco, AVA. Ta politika pojasnjuje, katere osebne podatke obdeluje Aimedis LLC, ko uporabljate Care, zakaj jih obdeluje, kdo jih prejme, kako dolgo jih hranimo in katere pravice imate. Velja za spletno in mobilno aplikacijo ter za vaš račun.

• Vaših podatkov ne prodajamo in jih ne uporabljamo za oglaševanje.
• Ne uporabljamo oglaševalskih, analitičnih ali sledilnih piškotkov.
• AVA in druge funkcije umetne inteligence obdelujejo vaše zdravstvene podatke samo z vašo izrecno privolitvijo, ki jo lahko kadar koli prekličete.
• Svoje podatke lahko kadar koli sami izvozite in izbrišete v Nastavitvah.

Razdelki od 16 do 19 vsebujejo dodatne informacije za uporabnike v Združenih državah. Za prebivalce zveznih držav Washington, Nevada in Connecticut poleg tega velja naša Politika zasebnosti potrošniških zdravstvenih podatkov.

Datum začetka veljavnosti: 13. november 2026.

2. Kdo je odgovoren za vaše podatke

Upravljavec, odgovoren za obdelavo, opisano v tej politiki, je Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA, e-pošta contact@aimedis.com.

Več podrobnosti o podjetju najdete v našem Impresumu.

3. Katere podatke obdelujemo

Obdelujemo naslednje podatke. Večino jih vnesete sami. Kadar podatki prihajajo iz drugega vira, to navedemo.

• Podatki o računu: vaš e-poštni naslov, geslo (shranjeno samo v obliki, iz katere ga ni mogoče obnoviti), dvostopenjsko preverjanje pristnosti, če ga vklopite, in vaš jezik. Če se prijavite z Googlom, pri nas ne potrebujete gesla: Google nam pošlje vaše ime, vaš e-poštni naslov, povezavo do vaše profilne slike Google in ID vašega računa Google; hranimo jih skupaj z vašim računom, vaše ime pa uporabimo samo za predlog, ko dopolnjujete svoj profil. Isti račun Aimedis vas prijavi tudi v druge aplikacije Aimedis, ki jih uporabljate, na primer Aimedis Connect.
• Podatki profila: vaše ime in naziv, datum rojstva, spol, telefonska številka, naslov, krvna skupina, višina in teža, vaš družinski zdravnik, vaše zdravstveno zavarovanje in številka zavarovanca, vaša profilna slika ter kontakt v nujnih primerih, ki ga dodate (ime te osebe, razmerje do vas, telefonska številka in e-poštni naslov).
• Vaš zdravstveni zapis: kar zabeležite v Care, na primer vitalne znake, bolezni in diagnoze, alergije, družinsko anamnezo, zdravila in čas njihovega jemanja, cepljenja, bolečino, simptome, kakovost življenja, spanje, prehrano in prehranska dopolnila, laboratorijske izvide, radiološke preiskave in slike, dokumente, ki jih naložite, ter vaš zdravstveni dnevnik in njegove povzetke. Lahko vključuje posebej občutljive podatke, na primer o vašem duševnem, spolnem ali reproduktivnem zdravju, če jih zabeležite.
• Podatki iz naprav, aplikacij in drugih storitev Aimedis: meritve iz Withings, Oura ali Whoop in iz Apple Health (prek uvoznega ključa, ki ga ustvarite), laboratorijski izvidi iz Younger2 LongevityOS, če ga povežete, odgovori, ki ste jih podali v Aimedis Onboarding (v vaš zapis pridejo šele po vašem pregledu), termini, ki jih rezervirate prek Aimedis Booking, ter vnosi, ki jih zdravstveni delavec doda v vaš zapis prek PIN-a za deljenje, pri katerem ste to dovolili (razdelek 6).
• Pogovori z AVA: vaša vprašanja AVI, natipkana ali narekovana, odgovori AVE in vnosi, ki jih AVA pripravi, da jih shranite ali zavržete.
• Glas: vaš glas med narekovanjem in besedilo odgovorov, ki jih daste prebrati na glas. Care ne hrani posnetkov vašega glasu.
• Števci uporab umetne inteligence: koliko uporab umetne inteligence ste opravili posamezen dan.
• Zapisi o privolitvah: katero privolitev ste podali ali preklicali, kdaj in katero različico besedila ste videli.
• Zapisi o deljenju in dostopu: PIN-i za deljenje, kartica za nujne primere in povezane aplikacije, ki jih nastavite (PIN-i so shranjeni samo v obliki, iz katere jih ni mogoče obnoviti), vsak primer, ko je kdo prek njih odprl vaš zapis ali njegove datoteke, ter kaj je zdravstveni delavec dodal v vaš zapis ali iz njega odstranil.
• Podatki o naročnini in plačilu: če naročite AVA Plus: država vaše registracije (država naslova v vašem profilu; določa, kateri dokumenti in katera ponudba veljajo za vas), stanje in datumi vaše naročnine, potrditve, ki ste jih podali v koraku naročila, država vašega naslova za izstavitev računa in vaše kartice, identifikatorji vašega računa stranke in naročnine pri Stripe ter morebitna odpoved ali odstop, ki ju izjavite. Podatke o plačilu vnesete v Stripovem plačilnem obrazcu; polne številke vaše kartice nikoli ne vidimo.
• E-poštna sporočila: e-poštna sporočila, ki vam jih pošiljamo, na primer sporočila o računu, potrditve naročil in odpovedi, potrdila o plačilu ter opomniki in opozorila, ki jih vklopite.
• Obvestila: če v napravi vklopite obvestila, naslov za potisna obvestila in ključi te naprave ter identifikacija njenega brskalnika (uporabniški agent).
• Tehnični podatki in podatki o varnosti: vaš naslov IP, podatki o vašem brskalniku in napravi, časi prijav, varnostni dnevniki ter shranjevanje v vaši napravi, opisano v razdelku 13.

4. Zakaj obdelujemo vaše podatke in na kateri pravni podlagi

Vaše podatke obdelujemo samo za spodaj navedene namene. Kadar velja Splošna uredba EU o varstvu podatkov (GDPR), je pri vsakem namenu navedena njegova pravna podlaga.

• Vaš račun (ustvarjanje, prijava, tudi z Googlom, če ga izberete, varnostne funkcije, ki jih vklopite, e-poštna sporočila o računu): naša pogodba z vami (člen 6(1)(b) GDPR).
• Vaš zdravstveni zapis in njegove funkcije (shranjevanje in prikaz vaših vnosov, grafikoni, opomniki, izvoz in tiskanje): vaša izrecna privolitev v obdelavo vaših zdravstvenih podatkov, ki jo podate ob ustvarjanju računa (člen 6(1)(a) in člen 9(2)(a) GDPR).
• Iskanje naslova v vašem profilu (predlaganje naslovov, medtem ko iščete svojega, če ga uporabljate): naša pogodba z vami (člen 6(1)(b) GDPR). Naslov lahko vedno vnesete tudi brez njega.
• AVA in druge funkcije umetne inteligence (razdelek 5): vaša ločena izrecna privolitev v obdelavo z umetno inteligenco (člen 6(1)(a) in člen 9(2)(a) GDPR). Branje na glas in narekovanje potrebujeta še svojo privolitev.
• Deljenje vašega zapisa z osebami in aplikacijami, ki jih izberete (razdelek 6): vaša izrecna privolitev, ki jo podate vsakič, ko ustvarite PIN za deljenje, nastavite kartico za nujne primere ali povežete aplikacijo (člen 6(1)(a) in člen 9(2)(a) GDPR).
• Dnevna omejitev brezplačnih uporab umetne inteligence in AVA Plus (štetje vaših uporab umetne inteligence, naročilo, plačila, podaljšanja, odpoved, odstop in povezana e-poštna sporočila): naša pogodba z vami (člen 6(1)(b) GDPR).
• Davčne in računovodske evidence, vključno z dokazilom o vaši državi za DDV: naše zakonske obveznosti na podlagi davčnega prava (člen 6(1)(c) GDPR).
• Dokazilo o vašem naročilu, o potrditvah, ki ste jih podali v koraku naročila, ter o odpovedi ali odstopu: naš zakoniti interes, da lahko dokažemo, da je bila pogodba pravilno sklenjena in prenehala (člen 6(1)(f) GDPR).
• Varnost (varnostni dnevniki, zaščita pred zlorabo in napadi, dnevnik dostopov do vašega zapisa): naš zakoniti interes, da zaščitimo Care in vaše podatke ter da lahko pokažemo, kdo je dostopal do vašega zapisa in kdaj (člen 6(1)(f) GDPR).
• Odzivanje na vaše zahteve in izpolnjevanje drugih zakonskih dolžnosti, na primer zahteve na podlagi zakonodaje o varstvu podatkov: naše zakonske obveznosti (člen 6(1)(c) GDPR).

Vaša pravica do ugovora: kadar se opiramo na svoje zakonite interese (člen 6(1)(f) GDPR), lahko kadar koli ugovarjate, in sicer iz razlogov, ki izhajajo iz vašega posebnega položaja, tako da pišete na contact@aimedis.com. Takrat to obdelavo ustavimo, razen če lahko dokažemo nujne zakonite razloge, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če podatke potrebujemo za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Kaj morate navesti: za ustvarjanje računa potrebujete e-poštni naslov in geslo ali račun Google, svoje ime in datum rojstva ter svojo privolitev v obdelavo zdravstvenih podatkov; brez te privolitve Care ne more hraniti vašega zapisa. Kaj poleg tega zabeležite, je vaša odločitev. Brez privolitve v umetno inteligenco lahko Care uporabljate brez AVE in drugih funkcij umetne inteligence. Za naročilo paketa AVA Plus morate navesti podatke o plačilu in naslov za izstavitev računa.

5. AVA in druge funkcije umetne inteligence

AVA je asistent z umetno inteligenco v aplikaciji Care. Je sistem umetne inteligence, ni oseba in ni zdravstveni delavec. AVA ne postavlja diagnoz, njeni odgovori pa ne nadomeščajo nasveta zdravstvenega delavca.

Te funkcije pošiljajo podatke našim ponudnikom umetne inteligence:

• Pogovori z AVA: vaše vprašanje, prejšnja sporočila pogovora in deli vašega zapisa, ki jih AVA potrebuje za odgovor.
• Vpogledi: izvleček vašega zapisa, na primer podatki iz vašega profila, nedavni vitalni znaki in laboratorijski izvidi, aktivne bolezni, zdravila in alergije.
• Uvoz z umetno inteligenco: dokumenti, ki jih uvozite, da njihova vsebina postane vnosi, ki jih pregledate.
• »Izboljšaj z AVA« v zdravstvenem dnevniku: osnutek, ki ga oddate.
• Analiza dnevnika: vsak vnos v dnevnik, ki ga shranite, in povzetek vašega dnevnika, da je pregled dnevnika vedno posodobljen.
• Branje na glas in narekovanje: besedilo odgovorov, ki jih daste prebrati na glas, in vaš glas, ko narekujete AVI ali v svoj dnevnik. Ko narekujete, vaša naprava pošlje vaš glas neposredno družbi ElevenLabs.

Funkcije, ki temeljijo na besedilu, uporabljajo Anthropic (jezikovni model Claude); branje na glas in narekovanje uporabljata ElevenLabs. Obe podjetji imata sedež v Združenih državah (razdelek 8). V skladu s pogodbama z njima smejo te podatke uporabljati samo za zagotavljanje svoje storitve nam in ne za učenje svojih modelov umetne inteligence.

Pri splošnih zdravstvenih vprašanjih AVA išče tudi po objavljenem znanju. Za to Voyage AI, ameriška Nacionalna medicinska knjižnica (PubMed) in Aimedis Wiki prejmejo samo kratko splošno temo, izpeljano iz vašega vprašanja, nikoli vašega imena ali vašega zapisa.

Vaša privolitev: preden prvič uporabite AVO ali drugo funkcijo umetne inteligence, Care zahteva vašo izrecno privolitev v to obdelavo. Branje na glas in narekovanje imata drugo, lastno privolitev, ki ni obvezna. Vsako privolitev lahko kadar koli prekličete v Nastavitvah pod »Privolitev za AVO«, enako preprosto, kot ste jo podali. Preklic velja od takrat naprej; obdelava pred njim ostaja zakonita. Brez privolitve v umetno inteligenco AVA in druge funkcije umetne inteligence ostanejo izklopljene, vse druge funkcije aplikacije Care pa lahko uporabljate kot doslej.

Obvestila o nujnih primerih nikoli ne zahtevajo privolitve: Care jih prikaže sam in zanje noben podatek ne zapusti aplikacije Care.

Brez naročnine imate 5 uporab umetne inteligence na dan; s paketom AVA Plus do 300 na dan. Za uveljavljanje teh omejitev štejemo vaše uporabe umetne inteligence na dan.

6. Deljenje vašega zapisa po vašem navodilu

Druge osebe in aplikacije prejmejo vaše zdravstvene podatke samo, kadar nam to naročite, in samo podatke, ki jih izberete:

• PIN za deljenje: zdravstveni delavec ali platforma, ki ji podate svoj ID pacienta in PIN, lahko prebere dele vašega zapisa, ki ste jih izbrali, na primer v aplikaciji Aimedis Pro ali Aimedis Connect. Deliti lahko svoj profil, vitalne znake, diagnoze in alergije, zdravila, laboratorijske izvide, dokumente (z njihovimi datotekami in zapiski zdravstvenih delavcev; dokumenti, ki ste jih označili kot zaupne, se nikoli ne delijo), dnevnik, slikovno diagnostiko (rentgenske, CT, MR in ultrazvočne preiskave z njihovimi slikovnimi datotekami), cepljenja, družinsko anamnezo ter simptome in počutje (bolečina, simptomi, kakovost življenja in spanec). Ta dostop traja tako dolgo, kot ste izbrali ob ustvarjanju PIN-a: določeno obdobje ali dokler PIN-a ne prekličete. Če ste to dovolili ob ustvarjanju PIN-a, lahko zdravstveni delavec v vaš zapis tudi dodaja vnose, vendar samo v delih vašega zapisa, ki ste jih delili. Pri vsakem takem vnosu sta prikazana ime in ordinacija strokovnjaka, ki ga je dodal. Te vnose lahko izbrišete, PIN pa lahko kadar koli prekličete.
• PIN za sprejem: zdravstveni delavec, ki mu podate ta PIN in svoj ID Aimedis, lahko odpre odgovore, ki ste jih podali v aplikaciji Aimedis Onboarding.
• Kartica za nujne primere: kdor skenira kodo QR na vaši kartici in vnese njen PIN, vidi omejen povzetek za nujne primere z vašim imenom, datumom rojstva, spolom, krvno skupino, telefonsko številko in kontaktom v nujnih primerih ter z vašimi aktivnimi boleznimi, alergijami in zdravili.
• Povezane aplikacije: če povežete Younger2 LongevityOS (Younger2 GmbH), ta prejme vaša zdravila (brez prehranskih dopolnil), diagnoze in alergije ter pošlje vaše laboratorijske izvide v Care.

Vsak prejemnik je nato sam odgovoren za podatke, ki jih je prejel. Care beleži vsako odprtje vašega zapisa in njegovih datotek po teh poteh ter kaj je zdravstveni delavec dodal ali odstranil; dnevnik vidite pod Deljenje. Vsako pot lahko kadar koli prekinete: prekličite PIN, obnovite kodo QR in PIN svoje kartice za nujne primere ali prekinite povezavo z aplikacijo pod Profil → Povezane aplikacije.

7. Ponudniki storitev in drugi prejemniki

Vaših podatkov ne prodajamo. Naslednji ponudniki obdelujejo podatke v našem imenu (člen 28 GDPR), vsak samo za navedeno storitev in samo po naših navodilih:

• Supabase (podatki so shranjeni v Stockholmu, na Švedskem): zbirka podatkov, prijava in shranjevanje datotek.
• Ponudnik gostovanja: upravlja strežnike aplikacije; vse, kar pošljete v Care in prejmete iz njega, poteka prek njih.
• Anthropic (ZDA): funkcije umetne inteligence, ki temeljijo na besedilu (razdelek 5).
• ElevenLabs (ZDA): branje na glas in narekovanje (razdelek 5).
• Voyage AI (ZDA): splošno temo vprašanja pretvori v iskalni ključ za referenčno knjižnico aplikacije Care; prejme samo to temo, nikoli vašega imena ali vašega zapisa.
• Resend (ZDA): dostavlja e-poštna sporočila, ki vam jih pošiljamo; prejme vaš e-poštni naslov in vsebino vsakega sporočila.
• Stripe (ZDA): obdeluje vaša plačila, če se naročite na AVA Plus. Stripe prejme vaš e-poštni naslov, podatke o plačilu in naslov za izstavitev računa, ki jih vnesete v njegov plačilni obrazec, podatke o vaši napravi, ki jih uporablja za preprečevanje goljufij, in vašo naročnino; vašega zdravstvenega zapisa nikoli ne prejme. Za lastne zakonske dolžnosti, kot sta preprečevanje goljufij in preverjanja zoper pranje denarja, je Stripe samostojni upravljavec; glejte Stripovo politiko zasebnosti.

Naslednji prejemniki prejmejo podatke za navedeni namen in samo navedene podatke:

• Storitev potisnih obvestil proizvajalca vašega brskalnika (na primer Google, Apple ali Mozilla): če v napravi vklopite obvestila, ta do nje prispejo prek te storitve. Vsako obvestilo prejme v šifrirani obliki, skupaj z naslovom za potisna obvestila naprave in časom; vsebine ne more prebrati.
• Ponudniki nosljivih naprav, ki jih povežete (Withings, Oura, Whoop): samo ponudniki, ki jih pooblastite, in samo za uvoz meritev, ki jih odobrite.
• Ameriška Nacionalna medicinska knjižnica (PubMed) (ZDA): prejme samo splošno medicinsko temo, izpeljano iz vašega vprašanja, brez osebnih podatkov, da lahko AVA najde objavljene raziskave.
• Aimedis Wiki (wiki.aimedis.com, ki ga upravljamo mi): prejme samo splošno vprašanje ali temo, izpeljano iz vašega vprašanja, nikoli vašega zapisa.
• Open Food Facts: prejme ime živila, ki ga iščete v razdelku Prehrana, poslano z našega strežnika brez vašega imena ali vašega zapisa, da poišče njegove hranilne vrednosti.
• Google (ZDA), če se prijavite z Googlom: prijavite se pri Googlu, ki nam potrdi vašo identiteto in nam pošlje podatke o računu, navedene v razdelku 3. Google je za svojo prijavo samostojni upravljavec; glejte Googlovo politiko zasebnosti.
• Google Maps Platform (Google, ZDA): prejme, kar vnesete v iskanje naslova v svojem profilu, predlog, ki ga izberete, jezik, v katerem uporabljate Care, državo, ki je že vnesena v vašem naslovu (kot namig), in naključno število, ki povezuje eno iskanje; vse je poslano z našega strežnika brez vašega imena ali vašega zapisa, da predlaga naslove in izpolni polja vašega naslova. Google je za to samostojni upravljavec; glejte Googlovo politiko zasebnosti.

Podatke razkrijemo tudi, kadar nas k temu zavezuje zakon, na primer sodišču ali organu na podlagi zavezujoče odredbe.

8. Podatki zunaj Evropske unije

Vaš zapis in vaše datoteke so shranjeni v EU, v Stockholmu na Švedskem. Aimedis LLC je sam podjetje v Združenih državah. Tudi Anthropic, ElevenLabs, Voyage AI, Resend in Stripe imajo sedež v Združenih državah, zato se podatki, ki jih obdelujejo za nas, tja prenašajo. Enako velja za podatke, ki jih Google prejme, ko se prijavite z Googlom ali uporabite iskanje naslova (razdelek 7).

Za vsak prenos uporabimo eno od teh zaščitnih ukrepov: kadar ima prejemnik potrdilo v okviru zasebnosti podatkov med EU in ZDA, sklep Evropske komisije o ustreznosti z dne 10. julija 2023 (člen 45 GDPR); sicer standardne pogodbene klavzule, ki jih je sprejela Evropska komisija (člen 46(2)(c) GDPR). Na contact@aimedis.com lahko vprašate, kateri zaščitni ukrep velja za katerega prejemnika, in zahtevate kopijo.

Tveganja: Združene države ne varujejo osebnih podatkov na enak način kot EU. Po ameriškem pravu lahko ameriški organi od ameriških podjetij zahtevajo izročitev podatkov, na primer za namene nacionalne varnosti, vam pa je tam lahko težje uveljavljati svoje pravice. Standardne pogodbene klavzule zavezujejo prejemnika, ne pa ameriških organov. Če bo sklep o ustreznosti razveljavljen, kot so bile prejšnje ureditve za prenose v Združene države, preidemo na drug zaščitni ukrep.

9. Kako dolgo hranimo vaše podatke

• Račun, profil in zdravstveni zapis: dokler vaš račun obstaja. Posamezne vnose, vse zdravstvene zapise ali svoj celoten račun lahko kadar koli sami izbrišete (Nastavitve → Podatki in shramba). Ko izbrišete svoj račun, izbrišemo vaš račun, vaš zapis in vaše datoteke.
• Pogovori z AVA: dokler jih ne izbrišete v AVI, ne izbrišete vseh zdravstvenih zapisov ali ne izbrišete svojega računa.
• Števci uporab umetne inteligence: 35 dni; nato se samodejno izbrišejo.
• Vaše privolitve v umetno inteligenco: dokler vaš račun obstaja.
• Obvestila: naslov za potisna obvestila in ključi naprave, dokler v tej napravi ne izklopite obvestil ali dokler storitev potisnih obvestil ne sporoči, da naslov ne obstaja več ali da dostave nanj stalno ne uspejo.
• Evidence o plačilih in davkih (računi, plačila, povračila in dokazilo o vaši državi): 10 let od konca leta plačila, kot zahteva zakonodaja EU o DDV; to obdobje uporabljamo povsod. Ostanejo shranjene pri Stripe in nam na voljo tudi po tem, ko izbrišete svoj račun.
• Dokazilo o vašem naročilu, o potrditvah, ki ste jih podali v koraku naročila, ter o odpovedi ali odstopu, ki ste ga izjavili (njegov datum in čas ter ime in e-poštni naslov, ki ste ju navedli): skupaj z evidencami plačil naročnine pri našem ponudniku plačilnih storitev, dokler se te hranijo (10 let). Razlog, ki ga navedete za izredno odpoved, hranimo samo mi, nikoli ponudnik plačilnih storitev: 3 leta po tem, ko ste ga navedli.
• Zapisi o vaši privolitvi v obdelavo zdravstvenih podatkov ter dnevnik dostopov in varnosti: kdaj ste to privolitev podali ali preklicali ter kdo je dostopal do vašega zapisa in kdaj, kot dokaz, da so bili vaši podatki obdelani in da je bilo do njih dostopano zakonito. Ko izbrišete svoj račun, ti zapisi ostanejo pod notranjim identifikatorjem namesto vašega imena in e-poštnega naslova, dokler ne potečejo zastaralni roki za povezane zahtevke.
• Varnostne kopije: kopije v varnostnih kopijah se izbrišejo, ko se varnostne kopije prepišejo, najpozneje šest mesecev po izbrisu izvirnika.

10. Vaše pravice

Veliko od tega lahko kadar koli storite sami v aplikaciji Care:

• Vpogled v podatke in njihov izvoz: Nastavitve → Podatki in shramba → Izvozi moje podatke shrani vaš celoten zapis, vključno z vsako naloženo datoteko, kot eno datoteko ZIP.
• Popravek podatkov: neposredno tam, kjer jih Care prikazuje. Tega, kar je zdravstveni delavec vnesel prek PIN-a za deljenje, v aplikaciji Care ni mogoče spremeniti; tak vnos lahko izbrišete (razdelek 6).
• Izbris podatkov: posameznih vnosov, vseh zdravstvenih zapisov ali celotnega računa, v Nastavitve → Podatki in shramba.
• Preklic privolitve: privolitev v obdelavo zdravstvenih podatkov v Nastavitve → Zasebnost in varnost → Privolitev za zdravstvene podatke, privolitve v umetno inteligenco v Nastavitvah pod »Privolitev za AVO« ter PIN za deljenje, kartico za nujne primere ali povezano aplikacijo, kot je opisano v razdelku 6.

Po GDPR imate pravico do dostopa (člen 15), do popravka (člen 16), do izbrisa (člen 17), do omejitve obdelave (člen 18), do prenosljivosti podatkov (člen 20) in do ugovora (člen 21; glejte razdelek 4). Privolitev lahko kadar koli prekličete z učinkom za naprej (člen 7(3) GDPR); obdelava pred preklicem ostaja zakonita.

Če prekličete svojo privolitev v obdelavo zdravstvenih podatkov, Care začasno ustavi vaše zdravstvene funkcije in obdelavo z umetno inteligenco. Vaš zapis ostane shranjen, da ga lahko izvozite, ponovno privolite ali ga izbrišete; izbrišete ga lahko kadar koli ali pa nas prosite, da ga izbrišemo.

Za vse, česar v aplikaciji Care ne morete opraviti sami, pišite na contact@aimedis.com. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu. Če je zahteva zapletena, lahko ta rok podaljšamo za dva dodatna meseca; razloge vam nato sporočimo v prvem mesecu. Za zaščito vaših podatkov ukrepamo šele, ko ugotovimo, da zahteva prihaja od vas, običajno zato, ker je poslana z e-poštnega naslova vašega računa.

Za potrošnike zunaj Združenih držav Amerike in njihovih ozemelj

11. Vaša pravica do pritožbe

Imate pravico do pritožbe pri nadzornem organu za varstvo podatkov, zlasti v državi članici EU, v kateri običajno prebivate, kjer delate ali kjer je do domnevne kršitve prišlo (člen 77 GDPR). Ker v EU nimamo sedeža, za nas ni vodilnega nadzornega organa; obrnete se lahko na organ v svoji državi. Evropski odbor za varstvo podatkov navaja vse nadzorne organe. Zunaj Evropske unije se lahko pritožite organu za varstvo podatkov svoje države, če ta obstaja.

12. Brez avtomatiziranih odločitev

Ne sprejemamo odločitev o vas, ki bi temeljile izključno na avtomatizirani obdelavi, vključno s oblikovanjem profilov, in bi imele pravne učinke za vas ali bi na vas na podoben način pomembno vplivale (člen 22 GDPR). Odgovori in analize, ki jih pripravi AVA, so informacije za vas; o tem, kaj boste z njimi storili, odločate vi.

13. Piškotki in shranjevanje na vaši napravi

Care na vaši napravi shranjuje le tisto, kar zahteva storitev, ki jo uporabljate. Ne uporabljamo oglaševalskih, analitičnih ali drugih piškotkov za sledenje in zato ne prikazujemo pasice o piškotkih.

• Piškotki: sejni piškotki, ki vas ohranjajo prijavljene, piškotek, ki si zapomni vaš jezik, piškotek, ki si zapomni, kateri pogled (Pregled ali Fokus) ste izbrali na posamezni strani, varnostni piškotki za funkcije, ki jih uporabljate (na primer prijava z Googlom, zaklep aplikacije in povezovanje nosljive naprave), ter po prijavi piškotek s časovnim pasom vaše naprave, da se datumi in ure prikazujejo po vašem lokalnem času.
• Shramba brskalnika: nastavitve, ki jih izberete na napravi, na primer ali AVA svoje odgovore bere na glas, vaše nastavitve prikaza, čas vaše zadnje dejavnosti za zaklep aplikacije in ali ste si ogledali obvestilo o uvozu z umetno inteligenco.
• Obvestila: če jih vklopite, vaš brskalnik na tej napravi registrira Care za potisna obvestila.
• Obrazec za plačilo: Stripov obrazec za plačilo v koraku naročila paketa AVA Plus uporablja Stripove lastne piškotke in podobno shranjevanje za preprečevanje goljufij.

Vse to je nujno potrebno za storitev, ki ste jo zahtevali, zato pravo EU za to ne zahteva vaše privolitve (člen 5(3) Direktive 2002/58/ES).

14. Varnost

Vaše podatke varujemo s tehničnimi in organizacijskimi ukrepi: šifriranjem med prenosom in pri shranjevanju, dvostopenjskim preverjanjem pristnosti in zaklepom aplikacije, ki ju lahko vklopite, kodami PIN in gesli, shranjenimi le v obliki, iz katere jih ni mogoče obnoviti, ter dnevnikom dostopov do vašega zapisa, v katerem bi bile poznejše spremembe zaznavne. Do vaših zdravstvenih zapisov lahko dostopate le vi, osebe in aplikacije, s katerimi delite svoj zapis (razdelek 6), ter ponudniki, navedeni v razdelku 7, vsak za storitev, ki jo opravlja; varnost na ravni vrstic v zbirki podatkov druge račune drži stran od njih.

Noben sistem ni popolnoma varen. Če kršitev varnosti ogroža vaše podatke, obvestimo vas in pristojne organe, kot zahteva zakon; razdelek 19 opisuje, kaj storimo za uporabnike v Združenih državah.

15. Otroci

Care je namenjen odraslim. Za ustvarjanje računa morate biti stari vsaj 18 let. Podatkov o otrocih ne zbiramo vede; če izvemo, da je otrok ustvaril račun, ga izbrišemo.

Za potrošnike v Združenih državah Amerike

16. Informacije za uporabnike v Združenih državah

Ta razdelek dodaja informacije, ki jih zahtevajo zakoni zveznih držav ZDA, med drugim California Online Privacy Protection Act, Delaware Online Privacy and Protection Act ter zakoni o zasebnosti zveznih držav Nevada in Connecticut. Za preostanek te politike zasebnosti velja prav tako.

• Osebni podatki, ki jih zbiramo: identifikatorji in kontaktni podatki (ime, e-poštni naslov, telefonska številka, poštni naslov), zdravstveni podatki, podatki iz naprav in aplikacij, ki jih povežete, vaš glas pri narekovanju, podatki o naročnini in plačilu ter tehnični podatki, kot je vaš naslov IP (razdelek 3).
• Tretje osebe, ki jih prejmejo: naši ponudniki storitev in drugi prejemniki, navedeni v razdelku 7, osebe in aplikacije, s katerimi se odločite deliti (razdelek 6), ter sodišča ali organi, kadar to zahteva zakon.
• Pregled in spreminjanje vaših podatkov: svoje podatke lahko kadar koli pregledate in spremenite v aplikaciji Care ter jih izvozite in izbrišete v meniju Nastavitve → Podatki in shramba; za vse drugo pišite na contact@aimedis.com.
• Spremembe te politike: o bistvenih spremembah vas obvestimo v aplikaciji Care, preden začnejo veljati (razdelek 20).
• Datum začetka veljavnosti: 13. november 2026.

Do Not Track: Care ne zbira informacij o vaših dejavnostih skozi čas in na drugih spletnih mestih ali spletnih storitvah, prav tako tega ne dovolimo nobenemu oglaševalskemu ali analitičnemu podjetju. Zato ni sledenja, ki bi ga signal „Do Not Track“ ali Global Privacy Control lahko izklopil: Care deluje enako, ne glede na to, ali vaš brskalnik tak signal pošilja ali ne. Edino drugo podjetje, katerega koda se izvaja v aplikaciji Care, je Stripe v obrazcu za naročilo paketa AVA Plus; tam zbira podatke o vaši napravi za preprečevanje goljufij in jih uporablja v skladu s svojo politiko zasebnosti.

Brez prodaje: vaših osebnih podatkov ne prodajamo, jih ne delimo za kontekstualno nepovezano vedenjsko oglaševanje, jih ne uporabljamo za ciljano oglaševanje in jih ne razkrivamo tretjim osebam za njihove lastne namene neposrednega trženja. Vaših osebnih podatkov ne uporabljamo za učenje velikih jezikovnih modelov in naši ponudniki umetne inteligence jih ne uporabljajo za učenje svojih.

Nevada: zajetih podatkov ne prodajamo. Prebivalci zvezne države Nevada nam vendarle lahko pošljejo zahtevo, naj jih ne prodajamo, na contact@aimedis.com; odgovorimo v 60 dneh.

Za potrošnike v Združenih državah Amerike

17. Vaše pravice po zakonih o zasebnosti zveznih držav ZDA

Glede na zvezno državo, v kateri živite, na primer Connecticut, imate pravico do potrditve, ali obdelujemo vaše osebne podatke, ter do dostopa do njih, njihovega popravka, izbrisa, prejema kopije v prenosljivi obliki in do odklonitve prodaje, ciljanega oglaševanja in oblikovanja profilov (nič od tega ne počnemo). Privolitev v obdelavo svojih zdravstvenih podatkov lahko kadar koli prekličete (razdelek 10); Care jih nato takoj preneha uporabljati za vaše zdravstvene funkcije in za AVA. Če želite, da se izbrišejo, uveljavljajte svojo pravico do izbrisa.

Uporabite orodja v aplikaciji Care (razdelek 10) ali pišite na contact@aimedis.com. Ukrepamo, ko ugotovimo, da zahteva prihaja od vas, običajno zato, ker je poslana z e-poštnega naslova vašega računa. Odgovorimo v 45 dneh. Če potrebujemo več časa, vam to sporočimo v teh 45 dneh in porabimo največ 45 dodatnih dni.

Če vaši zahtevi ne ugodimo, vam povemo, zakaj. Pritožite se lahko tako, da odgovorite na naš odgovor ali pišete na contact@aimedis.com z zadevo „Appeal“. Odločimo v 45 dneh in svojo odločitev pisno obrazložimo. Če vašo pritožbo zavrnemo, se lahko pritožite generalnemu tožilcu (Attorney General) svoje zvezne države, v Connecticutu na primer prek pritožbenega obrazca generalnega tožilca.

Za potrošnike v Združenih državah Amerike

18. Zdravstveni podatki

Kalifornija: zakon Confidentiality of Medical Information Act (California Civil Code § 56 in naslednji) varuje zdravstvene podatke, ki jih hranite v aplikaciji Care. Razkrivamo jih le tako, kot opisuje ta politika: osebam in aplikacijam, s katerimi se odločite deliti, našim ponudnikom storitev, ki jih smejo uporabljati le za opravljanje svoje storitve za nas, in kadar to zahteva zakon. Nikoli jih ne prodajamo in jih nikoli ne uporabljamo za trženje.

Washington, Nevada in Connecticut: naša Politika zasebnosti potrošniških zdravstvenih podatkov pojasnjuje, kako zbiramo, uporabljamo in delimo potrošniške zdravstvene podatke po zakonu Washington My Health My Data Act, zakonu zvezne države Nevada o potrošniških zdravstvenih podatkih in pravilih zvezne države Connecticut o potrošniških zdravstvenih podatkih ter kako uveljavljate svoje pravice po njih.

Za potrošnike v Združenih državah Amerike

19. Če pride do kršitve varnosti podatkov

Če so zdravstveni podatki v aplikaciji Care pridobljeni brez vašega dovoljenja, vas obvestimo po e-pošti in v aplikaciji Care brez nerazumnega odlašanja, najpozneje 60 koledarskih dni po odkritju kršitve, kot zahteva pravilo Health Breach Notification Rule zvezne komisije za trgovino (Federal Trade Commission). Obvestimo tudi Federal Trade Commission in, kadar to pravilo zahteva, medije. Kadar zakon zvezne države določa krajši rok, na primer 30 dni v Kaliforniji, ga upoštevamo. Naše obvestilo vam pove, kaj se je zgodilo, kateri podatki so bili prizadeti, kaj v zvezi s tem počnemo, kaj lahko storite vi in kako nas dosežete.

20. Spremembe te politike

To politiko posodobimo, ko se spremeni Care ali zakonodaja. O bistvenih spremembah vas obvestimo v aplikaciji Care, preden začnejo veljati. Če sprememba zahteva vašo privolitev, vas zanjo znova prosimo; brez vaše privolitve se pri obdelavi, v katero ste privolili, nič ne spremeni.

21. Stik

Vprašanja o tej politiki ali vaših podatkih: contact@aimedis.com ali po pošti na naslov Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA.