Persoane împuternicite subsecvente

Despre această listă

Lava Labs SRL folosește companiile de mai jos pentru a opera Anamnesix. Fiecare dintre ele prelucrează anumite date în numele nostru. Această listă constituie Anexa III a Acordului de prelucrare a datelor încheiat cu fiecare medic care își creează un cont și este, de asemenea, referită în Politica de confidențialitate.

Două fapte definesc întreaga listă. În primul rând, fiecare fișier de pacient, miniatură, memo vocal și copie de siguranță a bazei de date este criptat pe telefonul medicului înainte de încărcare, cu chei care nu părăsesc niciodată telefonul, astfel încât furnizorii de stocare văd întotdeauna doar text criptat. În al doilea rând, singurul loc în care datele pacienților sunt prelucrate în formă lizibilă în afara telefonului este funcția de dictare, unde audio-ul și transcrierea rezultată trec prin furnizorul nostru de transcriere pe durata necesară returnării textului.

Tot ceea ce privește pacienții este stocat și prelucrat în Uniunea Europeană. Acolo unde societatea-mamă a unui furnizor este stabilită în Statele Unite, mecanismul de transfer este indicat mai jos.

Supabase

• Furnizor: Supabase, Inc., cu proiectul găzduit în Irlanda (regiunea eu-west-1).
• Locul prelucrării: Uniunea Europeană, Irlanda.
• Date primite: date de cont ale medicului (adresă de e-mail, identificator de utilizator, starea abonamentului, contoare de utilizare, identificator de dispozitiv și limbă, evenimente de audit); fișiere, miniaturi, memo-uri vocale și copii de siguranță ale bazei de date ale pacienților, ca text criptat; plicul de recuperare; audio și transcriere doar în memorie, pe durata retransmiterii unei cereri de dictare.
• Scop: autentificare prin cod trimis pe e-mail, bază de date, stocare privată de fișiere (bucket-ul vault), funcții serverless care contorizează utilizarea și retransmit dictarea.
• Mecanism de transfer: datele sunt stocate în UE. Pentru orice acces de la distanță al personalului furnizorului din afara UE: [TODO: confirm DPF certification or SCCs].

Soniox

• Furnizor: Soniox, Inc., prin punctul său european de acces api.eu.soniox.com.
• Locul prelucrării: Uniunea Europeană.
• Date primite: audio-ul unui memo vocal pe care medicul îl trimite pentru dictare, transcrierea rezultată și o referință formată din identificatorul de utilizator al medicului și un identificator de sesiune.
• Scop: transcriere vorbire-text a memo-urilor vocale în limba română.
• Păstrare: fișierul audio și transcrierea sunt șterse de sistemele noastre imediat ce aplicația confirmă că a primit textul sau, dacă confirmarea nu ajunge niciodată, în cel mult o zi, printr-o rutină de reconciliere.
• Mecanism de transfer: punct de acces din UE fixat în cod. Pentru entitatea-mamă din SUA: [TODO: confirm DPF certification or SCCs].

Sentry

• Furnizor: Functional Software, Inc. (Sentry), prin regiunea sa de date din Uniunea Europeană.
• Locul prelucrării: Uniunea Europeană.
• Date primite: rapoarte de erori și blocări ale aplicației. Înainte de a părăsi telefonul, rapoartele trec printr-un filtru care elimină datele cererilor, reduce utilizatorul la un identificator anonim, cenzurează adresele de e-mail, datele calendaristice și secvențele de cifre, elimină urmele de navigare și de consolă și nu include niciodată capturi de ecran, titluri de note, conținut de note sau secțiuni clinice.
• Scop: detectarea și remedierea defectelor.
• Mecanism de transfer: regiune de date din UE. Pentru entitatea din SUA: [TODO: confirm DPF certification or SCCs].

PostHog

• Furnizor: PostHog, Inc., prin gazda sa din Uniunea Europeană eu.i.posthog.com.
• Locul prelucrării: Uniunea Europeană.
• Date primite: evenimente anonime de analiză a utilizării produsului, numai dacă medicul a activat statisticile de utilizare. Evenimentele numesc ecrane și funcții, niciodată date despre pacienți, și nu au atașate e-mail sau identitate. Redarea sesiunilor, geolocalizarea și sondajele sunt dezactivate.
• Scop: înțelegerea funcțiilor utilizate.
• Mecanism de transfer: gazdă din UE. Pentru entitatea din SUA: [TODO: confirm DPF certification or SCCs].

RevenueCat

• Furnizor: RevenueCat, Inc.
• Locul prelucrării: Statele Unite.
• Date primite: identificatorul de utilizator Supabase al medicului și starea achizițiilor și a abonamentului raportată de Apple sau Google. Fără adresă de e-mail, fără nume, fără date despre pacienți.
• Scop: gestionarea abonamentelor Premium și a suplimentelor de transcriere și notificarea serverului nostru cu privire la evenimentele de achiziție.
• Mecanism de transfer: [TODO: confirm DPF certification or SCCs].

Brevo

• Furnizor: Sendinblue SAS (Brevo), stabilită în Franța.
• Locul prelucrării: Uniunea Europeană.
• Date primite: adresa de e-mail a medicului, codul de autentificare și textul notificărilor privind expirarea abonamentului.
• Scop: trimiterea codurilor de autentificare și a notificărilor de cont.
• Mecanism de transfer: nu este necesar, furnizor din UE.

Apple și Google

• Furnizori: Apple Distribution International Ltd. și Google Ireland Ltd., în calitate de operatori ai App Store și Google Play.
• Locul prelucrării: Uniunea Europeană și la nivel mondial, conform propriilor condiții ale furnizorilor.
• Date primite: date de achiziție și de plată pentru abonamente și suplimente, prin contul de magazin al medicului. Fără date despre pacienți.
• Scop: facturare, validarea plăților, distribuirea aplicației.
• Mecanism de transfer: furnizorii acționează ca operatori independenți pentru achizițiile din magazin, conform propriilor condiții legale.

Expo (EAS)

• Furnizor: 650 Industries, Inc. (Expo).
• Locul prelucrării: Statele Unite.
• Date primite: codul sursă și artefactele de compilare ale aplicației în timpul compilării. Fără date despre medici sau pacienți.
• Scop: compilarea și semnarea binarelor aplicației.
• Mecanism de transfer: nu se aplică, nu se prelucrează date cu caracter personal ale medicilor sau pacienților.

Notificarea modificărilor

Înainte de a adăuga sau înlocui un furnizor care prelucrează date despre pacienți sau date de cont ale medicilor, Lava Labs SRL trimite un e-mail fiecărui titular de cont cu cel puțin 30 de zile înainte. E-mailul indică furnizorul, datele vizate, locul prelucrării și mecanismul de transfer. Un medic care obiectează și nu ajunge la un acord cu noi își poate șterge contul fără penalități înainte ca modificarea să intre în vigoare, conform Acordului de prelucrare a datelor.

Eliminarea unui furnizor sau restrângerea datelor pe care le primește nu necesită notificare; se consemnează în jurnalul de modificări de mai jos.

Jurnal de modificări

• 2026-09-24: prima versiune publicată. Furnizori: Supabase, Soniox, Sentry, PostHog, RevenueCat, Brevo, Apple, Google, Expo. Resend nu mai este folosit pentru e-mail.