Privātuma politika
1. Kas mēs esam
Lietotni VissLabi (visslabi.lv) uztur un par jūsu datiem atbild SIA „VissLabi” (pārzinis). Jautājumi par datiem un tiesību izmantošana: privatums@visslabi.lv.
2. Kādus datus apstrādājam
- Konts: e-pasts, vārds, parole (glabājam tikai drošu paroles jaucējvērtību). Ja piesakāties ar Google — Google konta identifikators.
- Mātes pase: vārds, dzimšanas datums, tālrunis, personas kods un adrese — ja tos ievadāt; bērna tēva dati — ja tos ievadāt.
- Grūtniecība: datumi, vizītes, analīzes, mērījumi, dokumenti, pašsajūta, kontrakcijas, mazuļa spērienu atzīmes, zāles, pēcdzemdību aptaujas (EPDS) rezultāts.
- Ikdienas veselība: analīzes, dokumenti, alerģijas, slimības, vakcīnas, menstruālais cikls, aktivitātes, Garmin dienas dati — ja tos pievienojat.
- Bērns: vārds, dzimšanas dati, barošana, miegs, augšana, temperatūra, foto, dokumenti, jautājumi.
- Sarunas: jūsu jautājumi un atbildes (ārstes, palīga Evi).
- Tehniskie dati: pieteikšanās laiks, ierīces atslēga, paziņojumu atļauja, darbību žurnāls.
Veselības dati ir īpašas kategorijas personas dati. Tos apstrādājam tikai lietotnes darbībai un ar jūsu skaidru piekrišanu.
3. Kāpēc un uz kāda pamata
- Konts un pieteikšanās — līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts).
- Veselības datu glabāšana un pārskati — jūsu skaidra piekrišana (VDAR 9. panta 2. punkta a) apakšpunkts).
- Mākslīgā intelekta (AI) izmantošana — jūsu atsevišķa piekrišana iestatījumos. Sākumā AI ir izslēgts.
- Personalizēti AI ieteikumi — vēl viena atsevišķa piekrišana ar dubultu apstiprinājumu.
- Dalīšanās ar ārsti — jūsu piekrišana, pievienojot ārsti vai izveidojot saiti.
- Drošība, kļūdu novēršana un darbību žurnāls — mūsu leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts).
Datus nepārdodam un neizmantojam reklāmai.
4. Mākslīgais intelekts
Ja to atļaujat, AI nolasa vērtības no jūsu dokumentiem, atbild uz jautājumiem (palīgs „Evi”) un piedāvā darbības, kas saglabājas tikai pēc jūsu „Jā”.
- Ko AI saņem: tekstu, kurā vārds, personas kods un tālrunis ir aizklāti. Analīžu vērtības un datumi paliek, jo tie vajadzīgi atbildei. Ja izvēlaties „Teksts un attēli”, arī dokumentu attēlus pēc personas datu aizsegšanas un jaunāko bērna foto, ja jautājat par bērnu.
- Kas apstrādā: Anthropic (Claude) un OpenAI (ChatGPT), ASV. Medicīnisku jautājumu atbildi fonā pārbauda otrs pakalpojums, tāpēc jautājumu var saņemt abi. Datu nodošanai uz ASV izmantojam pakalpojumu sniedzēju datu apstrādes noteikumus ar ES standarta līguma klauzulām.
- Apmācība: šo pakalpojumu API noteikumi paredz, ka iesūtītie dati netiek izmantoti modeļu apmācībai. Mēs paši AI modeļus ar jūsu datiem neapmācām.
- AI var kļūdīties. Atbildes ir informatīvas, nevis diagnoze. Ja aprakstāt bīstamības pazīmes, redzēsiet drošības tekstu ar ieteikumu zvanīt 113.
- Kā izslēgt: Iestatījumi → „Mākslīgais intelekts” → „Neizmantot AI”.
5. Google lietotāja dati
Google pakalpojumus izmantojam tikai tad, ja to izvēlaties pati.
Ieeja ar Google
Saņemam jūsu Google konta identifikatoru, e-pastu un vārdu (atļaujas „openid”, „email”, „profile”). Tos izmantojam tikai, lai jūs atpazītu pieteikšanās brīdī un parādītu jūsu vārdu. Identifikators, e-pasts un vārds tiek glabāti šifrēti.
Google kalendāra sinhronizācija
Ja iestatījumos ieslēdzat „Google kalendārs”, lūdzam atļauju „Make secondary Google calendars, and see, create, change, and delete events on them” (calendar.app.created). Ar to lietotne:
- izveido jūsu Google kontā atsevišķu kalendāru „VissLabi”;
- ieraksta tajā jūsu pierakstītās vizītes: nosaukums „Vizīte”, datums un laiks, vieta — tikai ja to atļaujat;
- maina vai dzēš šos notikumus, kad maināt vai atceļat vizīti lietotnē.
Jūsu citus kalendārus un notikumus lietotne neredz un nemaina. Diagnozes, piezīmes un analīžu vērtības uz Google netiek sūtītas. Piekļuves atslēgu glabājam šifrētu. Izslēdzot sinhronizāciju, atsaucam piekļuvi pie Google, dzēšam atslēgas un, ja to izvēlaties, arī kalendāru „VissLabi”. Piekļuvi varat atsaukt arī Google konta lapā myaccount.google.com/permissions.
Ierobežota izmantošana
No Google API saņemtos datus nepārdodam, nenododam citiem, neizmantojam reklāmai, nenododam AI pakalpojumiem un neizmantojam AI modeļu apmācībai. Cilvēki tos neskata, izņemot gadījumus, kad jūs to lūdzat, kad tas vajadzīgs drošībai vai ko prasa likums.
VissLabi's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Kur un kā glabājam
- Mūsu serverī OVH datu centrā Gravelīnā, Francijā (ES).
- Augšupielādētos failus un datus, kas identificē personu (vārds, e-pasts, personas kods, dzimšanas datums, tālrunis, adrese, Google konta identifikators, bērna vārds), glabājam šifrētus. Dokumenta faila nosaukumu neglabājam.
- Savienojums ar lietotni ir šifrēts (HTTPS). Lietotne neielādē neko no citām vietnēm.
- Pirms katras lietotnes atjaunināšanas serverī tiek izveidota rezerves kopija.
7. Ar ko dalāmies
- Jūsu ārste (ja to pievienojat):
- jautājumus, ko sūtāt viņai, redz vienmēr; pārējo — ar jūsu atļauju vai ar vienas dienas piekļuves kodu, ko iedodat pati;
- jūsu drošībai: ja dienas laikā piecos jautājumos aprakstāt bīstamības pazīmes, ārste šos jautājumus redz un saņem paziņojumu;
- ārste redz pēcdzemdību aptaujas (EPDS) rezultātu;
- ārste redz, vai iedzerat zāles — to var izslēgt sadaļā „Zāles”.
- Konsultante redz jūsu jautājumus par bērnu — to var izslēgt iestatījumos.
- QR saite (piemēram, dzemdību nodaļai) darbojas 24 stundas, 3 vai 7 dienas; to varat beigt jebkurā brīdī un redzat, kad tā atvērta.
- Pakalpojumu sniedzēji, kas datus apstrādā mūsu uzdevumā:
- OVH — serveris (Francija);
- Anthropic un OpenAI — AI, tikai ja to atļaujat (ASV);
- Google — ieeja ar Google un kalendāra sinhronizācija, tikai ja tās izvēlaties;
- jūsu pārlūka paziņojumu pakalpojums — paziņojumā ir tikai „Jauns paziņojums”;
- Open-Meteo — laikapstākļi: noapaļotas koordinātas, bez jūsu vārda;
- Stripe — maksājumi, tikai ja maksājat par abonementu.
8. Cik ilgi glabājam
- Datus glabājam, kamēr lietojat kontu vai līdz brīdim, kad tos dzēšat. Automātiski tos nedzēšam.
- Dzēšot kontu, dzēšam jūsu datus, failus un ar jums saistītos darbību žurnāla ierakstus.
- Pēc dzēšanas dati vēl var būt servera rezerves kopijās, līdz tās tiek aizstātas ar jaunākām.
- Kopijas, ko pati esat lejupielādējusi vai nosūtījusi citiem, mēs dzēst nevaram.
9. Jūsu tiesības
- Piekļūt un saņemt kopiju, pārnest: Iestatījumi → „Mana digitālā replika” → lejupielādēt (mašīnlasāms JSON fails).
- Labot: jebkurā ierakstā lietotnē; mātes pases datus — Iestatījumi → „Mani dati”.
- Dzēst: Iestatījumi → „Mana digitālā replika” → „Datu dzēšana” (dzēst datus vai visu kontu).
- Atsaukt piekrišanu: AI, personalizētos ieteikumus, dalīšanos ar ārsti un Google kalendāru var izslēgt iestatījumos jebkurā brīdī.
- Iebilst vai ierobežot apstrādi: rakstiet uz privatums@visslabi.lv.
- Iesniegt sūdzību: Datu valsts inspekcijā, www.dvi.gov.lv.
10. Bērnu dati
Bērna datus ievada vecāks. Vecāks lemj par AI izmantošanu un par to, ko redz ārste. Bērna foto ārstei rāda tikai tad, ja to atļaujat. Dzēšot kontu, tiek dzēsti arī bērna ieraksti.
11. Izmaiņas
Ja šī politika būtiski mainās, to paziņosim lietotnē un šajā lapā norādīsim jaunu versiju un datumu.