Bezpečnost a tok dat

Kam putují fotografie vašich pacientů

Při běžném provozu SmileCrop neodesílá fotografie pacientů ani jejich identifikátory. Zpracování probíhá na počítači v ordinaci a fotky se nikam nenahrávají. Na této stránce najdete přehled datových toků včetně několika údajů, které aplikace skutečně odesílá.

Přehled datových toků

Co zůstává, co odchází

Ve vaší ordinaci · zůstává ve vašem úložišti
  • Fotografie pacientů (originály i zpracované)
  • Jména pacientů a struktura složek
  • QR kódy, které pacientům vygenerujete
  • Zálohy původních souborů
  • Seznam zpracovaných pacientů
  • Rozpoznávání a ořez fotografií (běží na vašem CPU/GPU)

Nic z tohoto seznamu SmileCrop neodesílá nám ani do žádné vlastní cloudové služby; kam data ukládá vaše ordinace (síťový disk, záloha) zůstává na vás. Rozpoznávání běží offline na vašem počítači — v celém zpracování není žádný krok v cloudu.

Síťová komunikace SmileCropu
  • Ověření licence — licenční klíč, identifikátor zařízení a stav aktivace, aby šlo ověřit předplatné.
  • Kontrola aktualizací — verze aplikace, aby se zjistilo, jestli existuje novější vydání.
  • Nákup (jen na webu) — fakturační údaje, které vyplníte v objednávce; zpracovává je Paddle jako prodejce.
  • Podpora (jen když se na ni obrátíte) — obsah zprávy a soubory, které nám sami odešlete.

SmileCrop sám od sebe nepřidává fotografie, jména pacientů, názvy složek ani obsah QR kódů k žádnému z těchto požadavků. Výjimkou jsou pouze údaje, které nám sami odešlete, když se obrátíte na podporu.

GDPR a osobní údaje pacientů

SmileCrop je nainstalovaný program, ne cloudová služba. Klinické fotografie a identifikátory pacientů, které k nim patří, se načítají z úložiště, které spravujete vy, a zpátky se do něj i ukládají. Nechodí k nám a neprovozujeme žádný server, který by je přijímal.

Při běžném provozu nám tedy SmileCrop nepředává žádné osobní údaje pacientů. Snímky zůstávají uvnitř vašeho stávajícího prostředí a platí pro ně stejná opatření, jaká už na ten počítač a jeho zálohy uplatňujete. Jediná situace, kdy by se k nám údaje pacienta dostat mohly, je příloha, kterou nám sami vědomě pošlete v e-mailu podpoře. Fotografie ani jiné údaje pacientů nám proto neposílejte. Pokud by bez nich požadavek vyřešit nešlo, ozvěte se nejdřív — před jakýmkoli předáním písemně dohodneme bezpečný postup a odpovídající smluvní režim.

i

V základním režimu k údajům pacientů nemáme přístup ani je nezpracováváme jménem ordinace, a nevystupujeme tedy jako zpracovatel — zpracovatelská smlouva podle čl. 28 GDPR se pro něj neuzavírá. Jinak by tomu bylo u předem sjednané podpory, při které by nám měly být údaje pacientů zpřístupněny; tam je potřeba určit role a případně uzavřít odpovídající ujednání ještě před zpřístupněním. Pokud potřebujete odpovědi písemně, napište na support@smilecrop.app a odpovíme písemně.

Na co se při kontrole obvykle ptají

Funguje program bez připojení k internetu?

Ano. Zpracování fotografií je celé lokální. Připojení se používá na aktivaci licence, občasné ověření předplatného a aktualizace. Pokud se aplikace nemůže spojit s licenční službou, funguje dál po omezenou dobu od posledního úspěšného ověření.

Prochází fotografie nějakou externí AI službou?

Ne. Rozpoznávací model je součástí aplikace a běží na místním počítači. Aplikace při rozpoznávání nevolá žádnou externí službu, takže snímky neodesílá k analýze.

Co je uloženo v QR kódu pacienta?

Identifikátor, který zadáte při jeho vytvoření — typicky jméno pacienta nebo jeho interní číslo ve vaší evidenci. Kód lokálně vytvoří SmileQR a lokálně ho přečte SmileCrop. Nikdy se k nám neodesílá a žádnou evidenci pacientů nevedeme.

Kteří další dodavatelé se podílejí na provozu?

Paddle zpracovává platbu a daně jako prodejce, když kupujete licenci. Cloudflare provozuje tenhle web a poskytuje souhrnné statistiky výkonu bez cookies, které návštěvníky neprofilují ani nesledují napříč weby. Microsoft distribuuje aplikaci přes Microsoft Store. Nikdo z nich nedostává data pacientů.

Co se stane s našimi daty, když přestaneme platit?

Vaše fotografie jsou vaše a zůstanou, kde jsou — leží v běžných složkách na disku ve standardním formátu JPEG, čitelné i bez SmileCropu. Pokud jste nám v rámci podpory sami nic neposlali, nemáme žádnou kopii, kterou bychom mazali, protože jsme ji nikdy nedostali; případné přílohy z podpory mažeme po vyřešení požadavku. Zákaznické a fakturační záznamy uchováváme jen po dobu, kterou vyžadují účetní a daňové předpisy.

Lze SmileCrop provozovat na oddělené nebo omezené stanici?

Ano, pokud počítač občas dosáhne na licenční službu. Samotné zpracování síť nepotřebuje. Podporované verze Windows najdete v systémových požadavcích.

Úplné právní znění: Ochrana osobních údajů · Fotografie pacientů a lokální zpracování · Obchodní podmínky · Licenční ujednání

Vyzkoušejte na vlastních fotkách

Uvidíte, že to funguje,
aniž byste nám cokoli poslali.

Plná verze na 14 dní, bez platební karty. Zkušební verze zpracovává vaše fotografie přesně tak jako placená — lokálně.

Windows 10/11 · Zpracování běží offline