Zásady ochrany soukromí služby onvox* (pacientská část)

Na zachování vašeho soukromí nám velmi záleží. Tyto zásady ochrany soukromí (dále jen „Zásady“) mají za cíl transparentním způsobem informovat o zpracování vašich osobních údajů při používání onvox* (dále jen „Služba“) jako pacient (dále jen „Pacient“).

1. Role při zpracování

Naše společnost DoctoLink s.r.o., IČO 19228627, se sídlem Vídeňská 1586/84, 148 00 Praha (dále jen „Poskytovatel“), je ve vztahu ke zpracování vašich osobních údajů zpracovatelem. Správcem vašich osobních údajů je subjekt, kterému voláte, a který je zároveň zákazníkem Poskytovatele (dále jen „PZS“).

Poskytovatel v žádném případě není správcem ve vztahu k vašim citlivým údajům o zdravotním stavu zpracovávaným ve Službě. Tím je vždy pouze vámi zvolený PZS, s nímž komunikujete.

2. Účel zpracování

Příslušný PZS jako správce odpovídá za to, aby měl ke zpracování vašich osobních údajů právní základ, a aby vám byly poskytnuty veškeré informace o zpracování údajů, které prostřednictvím Služby provádí. S ohledem na to, že každý PZS má možnost ovlivnit rozsah zpracovávaných údajů, dobu jejich uchování i přesný účel zpracování, jsou informace uvedené v tomto článku pouze obecné a informativní povahy, přičemž jejich správnost a úplnost není zaručena.

PZS využívají Službu zpravidla ke zpracování vašich údajů pro následující účel:

Organizace poskytování zdravotních služeb

Tento účel zahrnuje vedení adresáře pacientů, ověření vaší osoby a příjem vašich Požadavků. Dále pak zahrnuje řešení evidovaných Požadavků, včetně objednávání k osobním návštěvám a provádění související komunikace, tj. kontaktování vás zpět.

Právním základem může být jednání o smlouvě či její plnění (čl. 6 odst. 1 písm. b) GDPR), případně plnění právní povinnosti PZS (čl. 6 odst. 1 písm. c) GDPR). Citlivé údaje o zdravotním stavu jsou pak zpravidla PZS zpracovávány na právním základě poskytování zdravotní péče dle čl. 9 odst. 2 písm. h) GDPR, případně výslovného souhlasu dle čl. 9 odst. a) GDPR, pokud byl PZS udělen.

Dotčenými kategoriemi osobních údajů mohou být:

identifikační údaje (např. jméno, příjmení, dat. narození), kontaktní údaje (např. e-mail, telefon, adresa), údaje týkající se požadavku (např. hlasový záznam vašeho požadavku a jeho textový přepis, údaje o zdravotním stavu, údaje o objednání k PZS), údaje o pojištění (např. typ, zdravotní pojišťovna, číslo pojištěnce).

Zdrojem údajů jste přímo vy nebo vámi určení rodinní příslušníci nebo blízcí. Příjemci údajů jsou zaměstnanci PZS a Poskytovatel (jako zpracovatel).

Údaje budou pro tento účel zpracovávány PZS ve Službě po dobu nezbytnou ke splnění účelu zpracování. PZS je jako správce oprávněn veškeré údaje ze Služby kdykoliv odstranit. Údaje budou ze Služby odstraněny také v případě ukončení smluvního vztahu mezi Poskytovatelem a PZS.

V souvislosti se zpracováním uvedených údajů mohou být, na základě oprávněného zájmu PZS na zjišťování efektivity používání Služby (čl. 6 odst. 1 písm. f), vytvářeny anonymní souhrnné statistiky vypovídající o používání Služby pacienty.

3. Příjemci a předávání údajů

Vaše osobní údaje, zpracovávané Poskytovatelem jako zpracovatelem, mohou být ve striktně nezbytném rozsahu zpřístupněny osobám podílejícím se na jejich zpracování. Těmi jsou zaměstnanci Poskytovatele a naši pečlivě zvolení zpracovatelé, zejména pak osoby podílející se na údržbě a podpoře Služby, poskytovatelé služeb v oblasti IT či automatického přepisu řeči na text, jejichž aktuální seznam najdete na konci tohoto dokumentu. Poskytovatel smluvně zajišťuje, aby všichni jeho zaměstnanci a osoby oprávněné zpracovávat údaje na straně dalších zpracovatelů byly vázány povinností mlčenlivosti.

Můžete se spolehnout, že vaše osobní údaje nikomu neprodáme, a že je nebudeme zpřístupňovat třetím osobám jinak, než jak je popsáno v těchto zásadách.

Na bezpečnosti vašich údajů nám opravdu záleží, a proto při jejich zpracování v roli zpracovatele, klademe důraz na přísná bezpečnostní opatření.

4. Vaše práva

Ve vztahu ke zpracování osobních údajů máte, vždy když jsou splněny podmínky stanovené právními předpisy, níže uvedená práva. Berte prosím na vědomí, že svá práva musíte uplatňovat přímo u příslušného PZS.

Jako subjektu údajů vám náleží následující práva:

• Právo na přístup k osobním údajům, tj. právo požadovat potvrzení, zda jsou zpracovávány vaše údaje, a v případě, že ano, tak získat informace o předmětném zpracování, případně kopii zpracovávaných údajů.
• Právo požadovat opravu nepřesných či doplnění neúplných údajů.
• Právo požadovat bezodkladný výmaz zpracovávaných údajů, pokud je dán některý z důvodů dle právních předpisů.
• Právo požadovat dočasné omezení zpracování osobních údajů, pokud je dán některý z důvodů dle právních předpisů.
• Právo vznést námitku proti zpracování údajů na právním základě oprávněných zájmů, případně pro účely přímého marketingu.
• Právo kdykoliv odvolat udělený souhlas se zpracováním osobních údajů.
• Právo na přenositelnost osobních údajů, tj. právo požadovat zpracovávané údaje ve strukturovaném, strojově čitelném formátu, pokud jsou dány podmínky dle právních předpisů.

5. Kontakt

V případě dotazů se prosím obraťte na naši kontaktní adresu info@onvox.cz. V případě, že budete mít stížnost ohledně zpracování osobních údajů, máte právo se s ní obrátit také přímo na dozorový úřad, kterým je Úřad pro ochranu osobních údajů.

6. Nahlášení nezákonného obsahu

Pokud se v rámci Služby setkáte s obsahem, který považujete za nezákonný, můžete jej nahlásit Poskytovateli na e-mailovou adresu podpora@onvox.cz. V oznámení prosím uveďte své jméno, datum a čas, popis obsahu včetně odůvodnění, proč jej považujete za nezákonný, odkaz na tento obsah nebo jeho nahrávku či snímek obrazovky a prohlášení, že poskytnuté informace jsou přesné a úplné. Přijetí oznámení vám potvrdíme, oznámení prověříme a o výsledku a případných přijatých opatřeních vás budeme informovat. Nezákonný obsah můžete nahlásit také přímo příslušnému PZS.

7. Seznam zpracovatelů osobních údajů

• Amazon Web Services EMEA SARL, poskytovatel cloudového úložiště, zpracování, zálohování dat a e-mailové služby; údaje jsou ukládány v datovém centru v regionu Frankfurt nad Mohanem, Německo, tj. v EU.
• Soniox Inc. (USA), poskytovatel služby automatického přepisu řeči na text; hlasové záznamy ani přepisy neukládá, zpracování probíhá na serverech v EU.
• Scaleway SAS (Francie), poskytovatel e-mailového serveru pro odesílání zpráv; údaje jsou ukládány a zpracovávány výhradně v datových centrech na území EU.
• ProfiSMS s.r.o., poskytovatel SMS brány pro odesílání SMS zpráv; údaje jsou zpracovávány na území EU.