Polityka prywatności

1. Kim jesteśmy

Niniejsza polityka dotyczy aplikacji Ossidex DICOM Viewer na iPhone’a i iPada oraz witryny ossidex.com. Kontakt: support@ossidex.com.

2. Twoje badania i obrazy medyczne

• Przetwarzanie na Twoim urządzeniu. Importowane pliki DICOM, NIfTI i inne są dekodowane, przechowywane i wyświetlane w aplikacji na Twoim urządzeniu. Nie są przesyłane na nasze serwery.
• Importowanie z łączy. Po wklejeniu łącza (na przykład z Google Drive, Dropbox, OneDrive, iCloud Drive, WeTransfer, Yandex Disk lub Mail.ru Cloud) aplikacja pobiera plik bezpośrednio od danego dostawcy na Twoje urządzenie. Nie otrzymujemy ani nie przechowujemy tego pliku. Do łącza ma zastosowanie własna polityka prywatności dostawcy.
• PACS / DICOMweb. Po połączeniu z serwerem PACS aplikacja komunikuje się bezpośrednio z podanym przez Ciebie serwerem. Hasła i tokeny serwera są przechowywane w pęku kluczy iOS na Twoim urządzeniu.
• Kopie zapasowe urządzenia. Badania przechowywane w aplikacji mogą być uwzględnione w kopiach zapasowych urządzenia w iCloud lub na komputerze — zależnie od Twoich ustawień.
• Usuwanie. Usuń wybrane badania w aplikacji, wybierz Ustawienia → Wyczyść wszystkie badania albo usuń aplikację.

3. Zbierane przez nas informacje

Nie zbieramy obrazów medycznych, plików DICOM ani ich metadanych, nazwisk pacjentów ani nazw plików, Twojego imienia i nazwiska, kontaktów ani dokładnej lokalizacji.

Identyfikator pseudonimowy. Aplikacja tworzy na Twoim urządzeniu losowy „Support ID” (widoczny w Ustawieniach). Łączy on dane analityczne, raporty o awariach i informacje o stanie subskrypcji. Nie jest powiązany z Twoim imieniem i nazwiskiem ani Apple ID.

Analityka korzystania z aplikacji (PostHog). Rejestrujemy używane funkcje i ekrany, wyniki importowania i korzystania z przeglądarki oraz rodzaje błędów (na przykład „wymagane hasło do archiwum” lub „łącze otworzyło stronę internetową”), wersję aplikacji i iOS, model urządzenia i klasę pamięci, język oraz kraj App Store. W przypadku importowania z łącza zapisujemy nazwę usługi i hosta (na przykład „drive.google.com”) oraz postać łącza po usunięciu identyfikatorów — nie pełne łącze, nazwy plików ani ich zawartość. Nagrywanie sesji jest wyłączone. PostHog może określić przybliżoną lokalizację (kraj/miasto) na podstawie adresu IP żądania.

Analityka aplikacji i pomiar skuteczności reklam (Firebase Analytics / Google Analytics). Rejestrujemy pierwsze uruchomienia, sesje aplikacji, działania podczas wprowadzania do aplikacji i na ekranach ofert subskrypcji, informacje o urządzeniu i aplikacji oraz identyfikator instancji aplikacji Firebase powiązany z losowym Support ID. Adapty może przesyłać do tej samej usługi Analytics zdarzenia dotyczące subskrypcji, okresów próbnych, odnowień i zwrotów, w tym nazwę produktu, walutę i wartość transakcji. Łączymy Analytics z Google Ads, aby mierzyć liczbę instalacji i skuteczność płatnych kampanii. Zbieranie IDFA i reklamy spersonalizowane są wyłączone. Obrazy medyczne, identyfikatory pacjentów ani nazwy plików nie są przesyłane do tej usługi. Atrybucja może być agregowana lub modelowana, a zatem nie musi stanowić pełnego zapisu aktywności poszczególnych użytkowników.

Raporty o awariach i dane diagnostyczne (Firebase Crashlytics). Dane techniczne dotyczące awarii i błędów: informacje o urządzeniu i systemie operacyjnym, stan aplikacji (na przykład tryb przeglądarki, liczba warstw, rozmiar wolumenu, modalność) oraz kody błędów.

Atrybucja reklamowa. Jeśli aplikacja została zainstalowana z reklamy Apple Search Ads, framework AdServices firmy Apple przekazuje nam informacje o kampanii, grupie reklam, słowie kluczowym i kraju. Aplikacja nie używa identyfikatora reklamowego (IDFA) ani nie śledzi Twojej aktywności w aplikacjach lub witrynach innych firm.

Subskrypcje (Apple i Adapty). Płatności obsługuje Apple. Korzystamy z Adapty do zarządzania statusem subskrypcji, ofertami i ekranami ofert subskrypcji. Adapty otrzymuje Twój Support ID, informacje o zakupach i zdarzeniach związanych z subskrypcją oraz informacje o urządzeniu. Nigdy nie widzimy danych płatniczych.

Powiadomienia. Jeśli zezwolisz na powiadomienia, aplikacja subskrybuje tematy Firebase Cloud Messaging (na przykład dotyczące Twojego języka i stanu subskrypcji), aby otrzymywać wiadomości o ofertach, okresach próbnych i płatnościach. Nie przechowujemy tokenu Twojego urządzenia na naszych serwerach. Powiadomienia możesz w dowolnym momencie wyłączyć w Ustawieniach iOS.

Wiadomości do pomocy technicznej. Gdy kontaktujesz się z nami za pośrednictwem aplikacji, otrzymujemy Twoją wiadomość, podane przez Ciebie dane kontaktowe, wybraną specjalizację, wersję aplikacji i iOS, model urządzenia, język, Support ID oraz identyfikator urządzenia używany przez tę aplikację, a także dołączone załączniki. Opcja „Zgłoś problem do pomocy technicznej” w przeglądarce może dodać plik diagnostyczny (z nazwą pliku) i podsumowanie nagłówka DICOM z usuniętymi identyfikatorami pacjenta. Formularz kontaktowy w witrynie przesyła Twoje imię i nazwisko, adres e-mail i wiadomość (a jeśli został otwarty z poziomu aplikacji — także Support ID). Wiadomości do pomocy technicznej są dostarczane naszemu zespołowi pocztą elektroniczną i za pośrednictwem usługi do przesyłania wiadomości. Przechowujemy je tylko tak długo, jak jest to potrzebne, aby Ci pomóc.

Witryna. Witryna ossidex.com korzysta z Cloudflare Web Analytics, które zlicza wizyty bez używania plików cookie. Nie używamy w witrynie narzędzi śledzących do celów reklamowych.

Pomiar ruchu w witrynie. Zliczamy wizyty (sesje kończące się po 30 minutach bezczynności) i kliknięcia przycisku App Store według źródła ruchu i języka strony. Zbiorcze liczniki nie zawierają identyfikatora użytkownika, adresu IP, pełnego adresu strony odsyłającej, parametrów zapytania URL ani danych medycznych. Pamięć sesji przeglądarki zachowuje źródło podczas poruszania się po witrynie. Tokeny kampanii App Store wskazują źródło i język, a nie konkretną osobę.

Ten sam licznik działa na stronie przeglądarki w przeglądarce internetowej. Każde żądanie zawiera wyłącznie typ zdarzenia (wizyta lub kliknięcie App Store), źródło ruchu i język strony — bez plików cookie i adresu strony odsyłającej. Pliki otwierane w przeglądarce nie są uwzględniane.

Korzystanie z przeglądarki w przeglądarce internetowej (Google Analytics 4). Przeglądarka w przeglądarce internetowej wysyła do punktu końcowego w ossidex.com zdarzenia techniczne związane z importowaniem, pierwszym wyświetlonym obrazem, MPR, narzędziami i działaniami w App Store. Zdarzenia zawierają kategorie wyników, czas trwania, zakresy liczby i rozmiaru plików, rodziny przeglądarek i systemów operacyjnych oraz język strony. Nie zawierają nazw plików, informacji o pacjentach, identyfikatorów DICOM (UID), zawartości obrazów ani badań, pełnych adresów URL ani surowych komunikatów o błędach. Nie przekazujemy Twojego adresu IP do Google.

Losowy identyfikator sesji istnieje wyłącznie w pamięci przez czas otwarcia bieżącej strony. Pomiar ten nie używa trwałych plików cookie, zapisanych identyfikatorów użytkownika ani danych konta. Nasza baza danych pierwszej strony przechowuje zbiorcze liczniki bez identyfikatorów sesji. Nasz serwer przekazuje te zdarzenia techniczne i tymczasowy identyfikator do osobnego strumienia internetowego Google Analytics 4 za pośrednictwem Measurement Protocol, aby połączyć kolejne etapy próby importu. Nie służy to tworzeniu profilu obejmującego różne urządzenia ani łączeniu aktywności w przeglądarce z aplikacją natywną. Odtwarzanie sesji, reklamy i personalizacja są wyłączone w tym strumieniu internetowym.

4. Dlaczego wykorzystujemy te informacje

• Aby zapewnić działanie aplikacji, naprawiać błędy i awarie oraz ulepszać importowanie i przeglądanie (uzasadniony interes).
• Aby udostępniać subskrypcje, przywracać zakupy i wysyłać wiadomości dotyczące płatności (wykonanie umowy).
• Aby odpowiadać na Twoje prośby o pomoc (wykonanie umowy / uzasadniony interes).
• Aby mierzyć, które reklamy przyciągają użytkowników, bez śledzenia ich w różnych aplikacjach (uzasadniony interes).

5. Dostawcy usług

• PostHog (USA) — analityka produktu
• Google Firebase (USA) — Firebase Analytics / Google Analytics, Crashlytics, Cloud Messaging, Remote Config, Cloud Functions do obsługi wiadomości do pomocy technicznej
• Adapty — zarządzanie subskrypcjami
• Apple — płatności App Store, atrybucja AdServices, dostarczanie powiadomień push
• Google Analytics 4 (USA) — techniczne zdarzenia dotyczące korzystania z przeglądarki internetowej, przesyłane przez nasz serwer do osobnego strumienia internetowego
• Cloudflare — hosting witryny i analityka internetowa bez plików cookie

Dostawcy ci przetwarzają dane w naszym imieniu na własnych warunkach i mogą przechowywać je poza Twoim krajem, w tym w Stanach Zjednoczonych.

6. Okres przechowywania

Badania pozostają na Twoim urządzeniu do czasu ich usunięcia. Dane analityczne i dane o awariach przechowujemy maksymalnie przez 14 miesięcy, a następnie usuwamy je lub agregujemy. Dokumentację subskrypcji przechowujemy zgodnie z wymogami dotyczącymi księgowości i App Store.

7. Twoje wybory i prawa

Możesz w dowolnym momencie usunąć swoje badania, wyłączyć powiadomienia w Ustawieniach iOS oraz poprosić nas o udostępnienie lub usunięcie danych analitycznych i danych z pomocy technicznej powiązanych z Twoim Support ID — wyślij identyfikator (Ustawienia → skopiuj Support ID) na adres support@ossidex.com. Zależnie od miejsca zamieszkania (na przykład na mocy RODO lub CCPA) możesz mieć również prawo do wniesienia sprzeciwu, ograniczenia przetwarzania i złożenia skargi do organu ochrony danych.

8. Dane pacjentów i Twoje obowiązki

Jeśli otwierasz obrazy pacjentów, odpowiadasz za ich przetwarzanie zgodnie z obowiązującymi Cię przepisami (na przykład HIPAA lub zasadami obowiązującymi w Twojej placówce), w tym za bezpieczeństwo urządzenia i sposób udostępniania eksportowanych plików. Wysyłając badania innym osobom, używaj eksportu z anonimizacją.

9. Dzieci

Ossidex nie jest przeznaczony dla dzieci i świadomie nie zbieramy danych dzieci.

10. Zmiany

Zaktualizujemy tę stronę, gdy zmienią się nasze praktyki dotyczące danych, i odpowiednio zmienimy podaną powyżej datę. O istotnych zmianach poinformujemy w aplikacji.

11. Kontakt

Pytania lub wnioski: support@ossidex.com

Warunki korzystania