Informacja o ochronie danych

Najważniejsze w skrócie

• Nie trzeba zakładać konta użytkownika. Nie używamy reklamowych plików cookie i nie śledzimy Pana/Pani na innych stronach.
• Wpisane dane zostają w przeglądarce do chwili naciśnięcia „Sprawdź” lub użycia mikrofonu.
• Przy sprawdzaniu własnego tekstu opis trafia do usługi sztucznej inteligencji (AI). Dzieje się to tylko za Pana/Pani wyraźną zgodą, ponieważ chodzi o dane dotyczące zdrowia.
• Przy korzystaniu z mikrofonu nagranie trafia do OpenAI i tam jest zamieniane na tekst. Dzieje się to tylko za Pana/Pani wyraźną zgodą. Nie przechowujemy nagrania, a według własnych informacji OpenAI też go nie przechowuje.
• Nasz serwer przechowuje wynik w pamięci roboczej najwyżej 30 minut i nie zapisuje wpisanego tekstu.
• Przykładowe przypadki to fikcyjne rodziny do wypróbowania. Ich opisy są już wcześniej przyporządkowane do reguł, więc przy wypróbowywaniu nic nie trafia do AI. Dlatego nie wymagają zgody.

Kto jest odpowiedzialny

Administratorem w rozumieniu DSGVO (RODO, ogólnego rozporządzenia o ochronie danych) jest:

Imię i nazwisko

Bernhard Götzendorfer

Adres

Rittingergasse 15/11, 1210 Wien, Österreich

E-mail

office@gotzendorfer.at

Dalsze informacje w nocie prawnej (Impressum)

Co zostaje w przeglądarce

Dane dotyczące Bescheidu (decyzja urzędowa), opis, odpowiedzi na pytania uzupełniające i wynik przeglądarka zapisuje w pamięci sesji tej karty (sessionStorage). Dzięki temu „Wstecz” prowadzi z powrotem do wpisanych danych. Po zamknięciu karty przeglądarka usuwa te dane. Nie możemy ich odczytać.

Ta pamięć jest technicznie niezbędna, aby strona działała. Nie służy reklamie ani ponownemu rozpoznawaniu użytkownika.

Co dzieje się przy sprawdzaniu

Po naciśnięciu „Sprawdź” przeglądarka wysyła dane do naszego serwera w Vercel. Stopień, godziny i datę doręczenia (Zustellung) serwer oblicza sam według stałych reguł. Do modelu AI trafia tylko opis oraz informacja, czy jest już Bescheid. Odpowiedzi na pytania uzupełniające nie trafiają do modelu AI, do obliczeń używa ich tylko serwer. Przy zmianie przykładu mogą zostać przesłane także wiek fikcyjnej osoby i jej relacja z osobą, która pisze opis.

Kto sam programuje, może też wywołać Pflegegeld-Prüfer bezpośrednio z własnego programu. Można wtedy dodatkowo przesłać wiek, relację i pozycje z Gutachten (opinia biegłego). Trafiają one wtedy również do modelu AI i obowiązuje dla nich to samo co dla opisu. Na tej stronie o nie nie pytamy.

Model AI przyporządkowuje Pana/Pani słowa do reguł i dosłownie cytuje pasujące fragmenty. Nie oblicza i nie decyduje. Z modelem łączymy się przez Vercel AI Gateway. Który model czyta tekst, podajemy na stronie z polem do wpisywania.

Wynik z cytatami serwer przechowuje w pamięci roboczej najwyżej 30 minut, aby po pytaniach uzupełniających można było przeliczyć wynik bez nowego wywołania AI. Ponowne uruchomienie serwera usuwa go wcześniej. Dodatkowo wynik wraca do przeglądarki z podpisem cyfrowym. Ten podpis jest ważny 24 godziny i znajduje się tylko w tej karcie.

Nasz dziennik wywołań zapisuje przy każdym wywołaniu AI tylko moment wywołania, model, sumę kontrolną zapytania, czas trwania, koszt i to, czy się udało. Nie zawiera wpisanego tekstu ani adresu IP. Komunikaty o błędach serwera nigdy nie zawierają wpisanego tekstu.

Wprowadzanie głosowe

Wprowadzanie głosowe jest dobrowolne. Po dotknięciu „Dyktuj (po niemiecku)” najpierw pytamy o zgodę. Potem przeglądarka nagrywa do naciśnięcia „Gotowe”, najwyżej 5 minut bez przerwy.

Nagranie trafia do naszego serwera w Vercel we Frankfurcie, a stamtąd do OpenAI. OpenAI zamienia je na tekst, który pojawia się w polu opisu. Nagranie jest przy tym tylko w pamięci roboczej. Ani nagrania, ani tekstu nie zapisujemy w dzienniku ani w bazie danych.

Według własnych informacji OpenAI nie przechowuje nagrań do tej zamiany i nie używa ich do trenowania swoich modeli. Obowiązują zasady korzystania z usług OpenAI.

Również tutaj obowiązują limity przeciw nadużyciom: tak jak przy sprawdzaniu, za pomocą sumy kontrolnej adresu IP liczymy, ile razy na godzinę dane łącze nagrywa. Do tego liczymy dziennie liczbę nagrań i ich długość, bez powiązania z Panem/Panią.

Zasady korzystania z usług OpenAI

Limity przeciw nadużyciom

Każde sprawdzenie własnego tekstu kosztuje nas pieniądze. Dlatego liczymy, ile razy na godzinę dane łącze sprawdza. W tym celu z adresu IP za pomocą tajnego klucza tworzymy sumę kontrolną (HMAC-SHA256). Przy IPv6 liczy się tylko ta część, która oznacza łącze. Samego adresu IP nie przechowujemy.

Suma kontrolna jest przechowywana jako licznik w Upstash (baza danych Redis). Okno liczenia trwa jedną godzinę. Około dwóch godzin po ostatnim sprawdzeniu wpis sam wygasa.

Podczas odwiedzania strony

Nasz dostawca hostingu Vercel przy otwieraniu każdej strony przetwarza dane techniczne, takie jak adres IP, przeglądarka i czas, aby dostarczyć stronę i chronić ją przed atakami.

Gdy wysyła Pan/Pani tekst do sprawdzenia lub nagranie, przeglądarka najpierw rozwiązuje małe zadanie obliczeniowe od Vercel (BotID) i wysyła wynik razem z zapytaniem. Vercel sprawdza ten wynik razem z danymi technicznymi zapytania, aby automatyczne zapytania nie wyczerpały sprawdzeń dostępnych dla wszystkich. Vercel nie ustawia przy tym plików cookie i nie tworzy profilu.

Do liczenia odwiedzin używamy Vercel Web Analytics. To narzędzie nie ustawia plików cookie i nie tworzy profilu obejmującego kilka stron. Widzimy tylko zbiorcze liczby, takie jak odwiedzane strony, kraj i rodzaj urządzenia.

Dodatkowo liczymy trzy kroki: rozpoczęto sprawdzanie, wyświetlono wynik, otwarto kartkę z notatkami. W tym celu Vercel otrzymuje nazwę kroku, moment, adres otwartej strony i dane techniczne zapytania, takie jak przeglądarka, urządzenie i przybliżona lokalizacja. Wpisany tekst, podane dane, wynik i stopień nie są przy tym przesyłane. Aby liczyć odwiedziny, Vercel tworzy z zapytania sumę kontrolną, która wygasa po 24 godzinach.

Cele i podstawy prawne

• Sprawdzenie własnego tekstu: Pana/Pani wyraźna zgoda zgodnie z Art. 9 Abs. 2 lit. a i Art. 6 Abs. 1 lit. a DSGVO, ponieważ informacje o opiece są danymi dotyczącymi zdrowia.
• Wprowadzanie głosowe: Pana/Pani wyraźna zgoda zgodnie z Art. 9 Abs. 2 lit. a i Art. 6 Abs. 1 lit. a DSGVO, ponieważ opis może zawierać dane dotyczące zdrowia.
• Dostarczanie strony, ochrona przed nadużyciami, liczniki limitów i statystyka odwiedzin: nasz prawnie uzasadniony interes zgodnie z Art. 6 Abs. 1 lit. f DSGVO, polegający na zapewnieniu bezpiecznej, bezpłatnej usługi, której koszty jesteśmy w stanie ponosić.
• Zadanie obliczeniowe przy wysyłaniu (Vercel BotID): nasz prawnie uzasadniony interes zgodnie z Art. 6 Abs. 1 lit. f DSGVO, polegający na zapewnieniu usługi, z której mogą korzystać wszyscy, przy ograniczonych kosztach.
• Pamięć sesji w przeglądarce: bezwzględnie niezbędna do usługi, z której Pan/Pani korzysta (§ 165 Abs. 3 Telekommunikationsgesetz 2021, austriacka ustawa o telekomunikacji).

Zgoda i jej wycofanie

Przed sprawdzeniem własnego tekstu pytamy wyraźnie o zgodę. Bez zaznaczenia pola tekst nie zostanie wysłany. Zgoda jest dobrowolna. Bez niej nadal można sprawdzać przykładowe przypadki. Nie ma obowiązku podawania nam jakichkolwiek danych, ani na podstawie ustawy, ani na podstawie umowy.

Przed pierwszym nagraniem mikrofonem również pytamy wyraźnie o zgodę. Bez kliknięcia „Zgadzam się, nagrywaj” przeglądarka niczego nie nagrywa.

Zgodę można w każdej chwili wycofać ze skutkiem na przyszłość: proszę zamknąć kartę lub napisać do nas e-mail. Wycofanie zgody nie wpływa na to, co stało się przed jej wycofaniem.

Kto otrzymuje dane

• Vercel Inc., USA: hosting strony i funkcji serwerowych, AI Gateway, przez które łączymy się z modelem AI, oraz Web Analytics. Funkcje serwerowe działają w regionie Frankfurt nad Menem.
• Google (Gemini): dostawca modelu AI, który czyta opis, dostępny przez Vercel AI Gateway.
• Upstash Inc., USA: baza danych liczników limitów, tylko z sumą kontrolną, nigdy z wpisanym tekstem.
• OpenAI: zamienia nagrania z wprowadzania głosowego na tekst, tylko gdy używany jest mikrofon. Stroną umowy jest OpenAI Ireland Ltd., Dublin, Irlandia. Mamy z nią umowę powierzenia przetwarzania danych. Dane są przetwarzane także w OpenAI OpCo, LLC, USA.

Przekazywanie do USA

Vercel, Google i Upstash to firmy z siedzibą w USA. Przekazywanie tam opieramy na decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych na podstawie EU-US Data Privacy Framework, o ile odbiorca ma certyfikat w ramach tego programu, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej zawartych w umowie z dostawcą. Przy wprowadzaniu głosowym OpenAI Ireland przekazuje nagranie do OpenAI w USA. Zgodnie z naszą umową z OpenAI podstawą są standardowe klauzule umowne lub decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.

Jak długo przechowujemy dane

• Pamięć sesji w przeglądarce: do zamknięcia karty.
• Wynik w pamięci roboczej serwera: najwyżej 30 minut.
• Podpisany wynik w karcie przeglądarki: ważny 24 godziny, usuwany razem z kartą.
• Licznik z sumą kontrolną adresu IP: wygasa około dwóch godzin po ostatnim sprawdzeniu.
• Nagranie z wprowadzania głosowego: nie przechowujemy go, a według własnych informacji OpenAI też nie.
• W Vercel AI Gateway: według informacji Vercel dane nie są przechowywane.
• U dostawcy AI i w dziennikach Vercel: zgodnie z ich warunkami umownymi.

Pana/Pani prawa

Przysługuje Panu/Pani prawo dostępu do danych (Art. 15 DSGVO), ich sprostowania (Art. 16), usunięcia (Art. 17), ograniczenia przetwarzania (Art. 18), przenoszenia danych (Art. 20) i sprzeciwu (Art. 21). W tym celu proszę napisać e-mail na adres podany wyżej.

Nie ma Pan/Pani konta, a my sami nie przechowujemy ani imion i nazwisk, ani adresów IP. Dlatego zwykle nie możemy przypisać zapisanych danych do konkretnej osoby (Art. 11 DSGVO). Adres IP przetwarza Vercel przy dostarczaniu strony, jak opisano w części „Podczas odwiedzania strony”. Nasz serwer tworzy z niego sumę kontrolną dla limitów. Tekst w przeglądarce usuwa Pan/Pani samodzielnie, zamykając kartę.

Brak zautomatyzowanych decyzji

Pflegegeld-Prüfer nie podejmuje żadnych decyzji dotyczących Pana/Pani. Podaje oszacowanie i wersje robocze tekstów. O tym, czy podjąć jakieś działania, decyduje Pan/Pani. O Pana/Pani Pflegegeld (zasiłek pielęgnacyjny) decyduje Pensionsversicherungsträger (instytucja ubezpieczenia emerytalnego) lub sąd.

Skarga

Jeśli uważa Pan/Pani, że nie przetwarzamy danych prawidłowo, może Pan/Pani złożyć skargę do Österreichische Datenschutzbehörde (austriacki organ ochrony danych): Barichgasse 40 bis 42, 1030 Wien.

www.dsb.gv.at