Privatarztpraxis R. Janušas OREME, Hauptstrasse 2, CH-9053 Teufen AR, Швейцария, в лице Rolandas Janušas, MD. Контакт по вопросам защиты данных: info@lucerna.care.
Lucerna — это первичная ориентация при проблемах со здоровьем с помощью искусственного интеллекта. Вы описываете свои жалобы и при желании дополняете их фотографиями или отсканированными медицинскими заключениями. Искусственный интеллект анализирует эти данные и составляет структурированный обзор. Этот обзор не является медицинским диагнозом и не заменяет личную консультацию.
| Категория | Данные |
|---|---|
| Данные о здоровье | Жалобы, лекарства, сон, пищеварение, активность, выбранная перспектива, при необходимости фотографии лица/языка, при необходимости фотографии или PDF медицинских заключений |
| Контактные данные (только при добровольном указании) | Имя, фамилия, адрес, телефон, адрес электронной почты |
| Технические данные | IP-адрес (только кратковременно, для защиты от злоупотреблений, см. п. 8) |
Данные о здоровье относятся к особым категориям персональных данных. Они обрабатываются только в том случае, если вы явно даёте на это согласие в ходе процесса (отдельная отметка перед вводом данных и ещё одна отдельная отметка перед загрузкой фотографий или заключений).
Правовое основание для данных о здоровье: мы обрабатываем ваши данные о здоровье на основании вашего явного согласия в соответствии со ст. 9(2)(a) ОРЗД (GDPR), которое вы даёте, ставя отметку на шаге 1. Вы можете в любое время отозвать это согласие на будущее без соблюдения формы, направив письмо на info@lucerna.care. Отзыв согласия не влияет на законность обработки, осуществлявшейся на основании согласия до его отзыва.
Указание контактных данных добровольно. Вы можете пользоваться Lucerna, не указывая своё имя и контактные данные. В этом случае ваши данные о здоровье обрабатываются без вашего имени. Обратите внимание: свободно написанный текст, фотографии лица или языка и медицинские заключения тем не менее могут позволить установить связь с вашей личностью. При оплате Stripe получает необходимые для этого данные (см. п. 10). Описание ваших жалоб передаётся на наш сервер уже во время ввода, без имени и контактных данных, чтобы можно было задать подходящие уточняющие вопросы.
Когда вы загружаете медицинское заключение (фотографию или PDF), следующий процесс происходит полностью на вашем собственном устройстве — ещё до того, как что-либо будет отправлено на наш сервер или ИИ:
Важное ограничение: это автоматическое закрашивание применяется только к загруженным фотографиям/PDF, а не к фотографиям лица/языка (они по своей природе не содержат текста, который нужно закрашивать). Текст о жалобах, который вы свободно пишете в форме, автоматически не проверяется — поэтому, пожалуйста, по возможности не указывайте в нём имена, адреса или другие идентифицирующие данные.
Для составления анализа ваши данные (без контактных данных) передаются следующим обработчикам:
Эти поставщики могут хранить переданные данные ограниченное время в целях безопасности и выявления злоупотреблений, как правило до 30 дней, а при подозрении на злоупотребление — дольше.
Ваши контактные данные (если вы указали их добровольно) не передаются Anthropic или xAI — они остаются в вашем браузере и используются исключительно локально для обзора для печати и необязательной записи на приём.
Указанные поставщики находятся в США. Передача туда осуществляется только на основании надлежащих гарантий (например, стандартных договорных положений о защите данных). С Anthropic PBC и xAI Corp. действуют их соглашения об обработке данных (Data Processing Addendum), которые автоматически являются частью их условий использования: anthropic.com/legal/data-processing-addendum и x.ai/legal/data-processing-addendum.
Функция анализа не хранит постоянно ваши данные о здоровье, фотографии, заключения и результаты. Они обрабатываются в момент запроса и после формирования ответа не сохраняются на наших серверах. Для защиты от злоупотреблений (автоматических массовых запросов) IP-адрес запроса кратковременно (до 15 минут) учитывается в технических целях и затем автоматически удаляется; этот учёт служит исключительно защите от злоупотреблений, а не созданию профилей.
Постоянно хранятся только данные о покупках и счетах (см. пункты 10 и 10a). Мы храним их столько, сколько требует закон, как правило 10 лет (обязанность ведения бухгалтерского учёта, ст. 958f Швейцарского обязательственного права).
Если вы нажмёте «Завершить сеанс и удалить все данные», все данные, сохранённые в вашем браузере (текст, фотографии, контактные данные), будут немедленно удалены.
Если вы хотите записаться на онлайн-консультацию, вы будете перенаправлены в нашу внешнюю систему записи (Acuity Scheduling). Дополнительно действуют положения о защите данных этого поставщика. Там вы при желании можете сами приложить ранее сохранённый обзор в формате PDF — это делаете вы сами, а не Lucerna автоматически.
Оплата обрабатывается платёжным сервисом Stripe (Stripe Payments Europe, Ltd., Ирландия, или Stripe, Inc., США). Для оплаты вы перенаправляетесь на защищённую платёжную страницу, размещённую Stripe. Свои платёжные данные (например, номер карты) вы вводите непосредственно у Stripe — они никогда не попадают на наш сервер и не хранятся у нас. Мы узнаём, была ли произведена оплата и на какую сумму, а также данные, которые вы вводите у Stripe для квитанции (например, адрес электронной почты), и страну вашего платёжного средства. Данные о здоровье Stripe не получает. PayPal, Apple Pay, Google Pay и TWINT предлагаются и обрабатываются исключительно через Stripe. У нас нет собственного подключения к этим поставщикам, и мы не получаем от них платёжных данных. Если вы пришли к нам по ссылке с меткой источника (например, из определённой рекламы), эта метка сохраняется в Stripe вместе с платежом. Она содержит только краткое название кампании, никаких данных о здоровье и никаких сведений о выбранной вами перспективе. Дополнительно действует политика конфиденциальности Stripe: stripe.com/de/privacy. Соглашение Stripe об обработке данных автоматически является частью Stripe Services Agreement: stripe.com/legal/dpa, дополненного соглашением о передаче данных из Швейцарии/ЕЭЗ/Великобритании в США: stripe.com/legal/dta.
Если вы покупаете семейный пакет или пакет для компаний, мы через Stripe получаем ваш адрес электронной почты, адрес для выставления счёта и при необходимости название компании. Для этого Stripe создаёт учётную запись клиента и счёт и хранит соответствующие коды вместе с данными о покупке (например, страна выставления счёта и страна карты). Коды и подтверждение покупки мы отправляем вам по электронной почте (отправка через United Domains, см. пункт 6).
Правовым основанием является исполнение договора купли-продажи (ст. 6 п. 1 лит. b GDPR) и установленная законом обязанность хранения (ст. 6 п. 1 лит. c GDPR). Данные о покупках и счетах мы храним 10 лет.
Чтобы показать вам цену в подходящей валюте (CHF, EUR или USD), при посещении сайта по вашему IP-адресу определяется страна. Правовым основанием является наш законный интерес в понятном отображении цен (ст. 6 п. 1 лит. f GDPR).
Без вашего согласия этот сайт не использует файлы cookie в рекламных целях.
Для измерения посещаемости мы используем Vercel Web Analytics (Vercel Inc., США; сертифицирована по EU-U.S. Data Privacy Framework). Файлы cookie не устанавливаются, и на вашем устройстве ничего не сохраняется. Учитываются только обобщённые данные: например, просмотренные страницы, определённые шаги (например, начало анкеты или нажатие «Начать ИИ-обзор»), выбранный язык, страна и метка рекламы, по которой вы пришли. Ваш IP-адрес используется лишь кратковременно для формирования ежедневно меняющегося идентификатора и не сохраняется. Ответы анкеты и медицинские заключения никогда не учитываются. Правовое основание — наш законный интерес в улучшении нашего предложения (ст. 6(1)(f) ОРЗД). Вы можете в любое время возразить: info@lucerna.care.
Только если вы выберете «Принять» в информационном окне, мы используем пиксель Meta и Conversions API компании Meta Platforms Ireland Ltd. (Ирландия). Цель: измерять, приводит ли наша реклама в Facebook и Instagram к посещениям страниц и покупкам, и соответствующим образом настраивать показ рекламы.
_fbp, _fbc).Никогда не передаются: ваши ответы в анкете, загруженные заключения или фотографии, результаты обзора, имя, адрес электронной почты, телефон или адрес.
Правовое основание — ваше согласие. Передача Meta Platforms, Inc. в США осуществляется только с вашего согласия. Meta Platforms, Inc. сертифицирована по EU-U.S. Data Privacy Framework и Swiss-U.S. Data Privacy Framework (см. dataprivacyframework.gov). Вы можете в любое время отозвать своё согласие через «Настройки cookie» внизу страницы.
Вы имеете право на доступ к своим данным, их исправление, удаление и ограничение обработки, а также право отозвать данное согласие на будущее. Ваши данные о здоровье мы не храним постоянно; в отношении них вы реализуете эти права прежде всего путём немедленного удаления данных в вашем браузере. В отношении данных о покупках и счетах вы можете запросить информацию; удаление возможно только после истечения установленного законом срока хранения. С вопросами обращайтесь по адресу info@lucerna.care. Кроме того, вы имеете право подать жалобу в надзорный орган по защите данных: в Швейцарии — Федеральному уполномоченному по защите данных и информации (EDÖB, www.edoeb.admin.ch), в ЕС — в надзорный орган страны вашего проживания. В Литве это Государственная инспекция по защите данных (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt).
Lucerna предназначена для лиц от 14 лет. Лица младшего возраста могут пользоваться Lucerna только с согласия и под присмотром родителей или законных представителей.
Мы обновляем настоящую политику, как только меняется фактическая обработка данных (например, при изменениях в обработке платежей). Действует редакция, опубликованная на момент использования.