Všeobecné obchodní podmínky služby onvox*

1. Úvodní ustanovení

1.1. Společnost DoctoLink s.r.o., IČO: 19228627, se sídlem Vídeňská 1586/84, 148 00 Praha 4 Kunratice, vedená u Městského soudu v Praze pod sp. zn. C 383363 (dále jen „Poskytovatel“), provozuje službu onvox* (dále jen „Služba“), která slouží zejména jako software pro příjem a zpracování telefonických hovorů, správu a ukládání informací zadaných Zákazníkem a osobami, kterým zákazník zřídil do administračního rozhraní Služby přístup. Každá fyzická nebo právnická osoba, která za účelem užívání Služby uzavírá s Poskytovatelem Smlouvu v souladu s těmito VOP, je pro účely těchto VOP označována jako zákazník (dále jen „Zákazník“). Tyto VOP se vztahují pouze na Smlouvy uzavírané mezi Poskytovatelem a Zákazníkem, který jedná při uzavírání a plnění Smlouvy v rámci své podnikatelské činnosti nebo v rámci svého samostatného výkonu povolání (tj. jako podnikatel). Poskytovatel neuzavírá Smlouvy se spotřebiteli.

1.2. Tyto všeobecné obchodní podmínky upravují vzájemná práva a povinnosti Zákazníka a Poskytovatele vznikající užíváním Služby (dále jen „VOP“).

1.3. Poskytovatel je pouze poskytovatelem technického řešení v podobě Služby s tím, že za poskytování konzultačních a jiných služeb souvisejících se zdravotní péčí Zákazníkem svým klientům (dále jen „Pacient“) zůstává výhradně odpovědný Zákazník.

1.4. Tyto Podmínky se použijí přiměřeně i v případech, kdy Služba není užívána pro zpracování telefonických hovorů v oblasti zdravotnictví, ale v jiném oboru.

2. Uzavření smlouvy

2.1. Smlouva o poskytování Služby (dále jen „Smlouva“) je uzavřena v okamžiku, kdy Zákazník vyplní a odsouhlasí Poskytovatelem předložený registrační a objednávkový formulář, případně odsouhlasí písemnou nabídku Poskytovatele. Při registraci je Zákazník povinen uvádět správně a pravdivě všechny údaje. Zvolené přihlašovací údaje budou po uzavření Smlouvy sloužit k přihlášení do administračního rozhraní Služby Zákazníkem. Poskytovatel si vyhrazuje právo z jakéhokoliv důvodu odmítnout provést aktivaci a Smlouvu se Zákazníkem neuzavřít.

3. Práva a povinnosti Poskytovatele

3.1. Na základě Smlouvy se Poskytovatel zavazuje vést pro Zákazníka účet umožňující užívání Služby.

3.2. Poskytovatel se dále zavazuje poskytovat Zákazníkovi v případě potřeby služby uživatelské podpory s tím, že žádosti Zákazníka budou vyřizovány ve lhůtách přiměřených jejich povaze.

3.3. Poskytovatel vyvíjí přiměřené úsilí, aby zajistil, že Služba je neustále dostupná, bezpečná a bez chyb. Jedná se však o komplexní IT systém, který je mimo jiné závislý též na infrastruktuře třetích stran. Poskytovatel tak Zákazníkovi nemůže zaručit a nezaručuje, že Služba a její jednotlivé funkcionality budou vždy bezchybně fungovat, že budou nepřetržitě dostupné a jejich bezpečnost nebude narušena, zejména pak z důvodu zásahu vyšší moci, kybernetického útoku, technické závady či pravidelné údržby. Služba může být dočasně nedostupná pro plánovanou nebo neplánovanou údržbu ze strany Poskytovatele nebo dodavatelů třetích stran nebo z jiných příčin, které Poskytovatel nemůže přiměřeně ovlivnit.

3.4. Zákazník prohlašuje, že se důkladně seznámil s vlastnostmi Služby, přičemž posoudil vhodnost Služby pro své potřeby. Poskytovatel odpovídá Zákazníkovi jen za újmu, která mu byla ze strany Poskytovatele způsobena úmyslně či z hrubé nedbalosti. Jinak se v rozsahu dovoleném právními předpisy vylučuje odpovědnost Poskytovatele za újmu vzniklou Zákazníkovi použitím Služby či v souvislosti s ním, přičemž Zákazník se vzdává práva na její náhradu. Pokud dojde ke vzniku povinnosti Poskytovatele nahradit Zákazníkovi škodu, pak rozsah náhrady újmy nepřesáhne celkovou výši plnění uhrazených Poskytovateli Zákazníkem na základě Smlouvy za posledních 12 kalendářních měsíců, ledaže povinnost k náhradě újmy nelze ujednáním smluvních stran omezit.

3.5. Poskytovatel si vyhrazuje oprávnění Službu libovolně měnit nebo kdykoliv ukončit její provoz. Poskytovatel tak nenese žádnou odpovědnost za újmu, která by mohla Zákazníkovi v důsledku uvedeného vzniknout. O případné podstatné změně Služby nebo ukončení jejího provozu informuje Poskytovatel Zákazníka v dostatečném předstihu, nejméně 1 kalendářní měsíc před takovým jednáním. Neurčí-li Poskytovatel jinak, podstatná změna Služby či ukončení jejího provozu nastane uplynutím posledního dne následujícího kalendářního měsíce po informování Zákazníka.

3.6. Pro případ jakéhokoli porušení těchto VOP Zákazníkem si Poskytovatel vyhrazuje právo, bez předchozího upozornění a jakékoliv náhrady, dočasně omezit přístup Zákazníka ke Službě, případně okamžitě Smlouvu vypovědět a zrušit Zákazníkovi účet, a to čistě dle svého uvážení. Poskytovatel nenese odpovědnost za žádnou újmu, která případně vznikne Zákazníkovi v důsledku omezení jeho přístupu ke Službě nebo zrušení jeho účtu. Takové omezení nebo zrušení však nezbavuje Zákazníka žádných závazků vůči Poskytovateli v souvislosti s jakýmikoli poplatky, které se staly splatnými před takovým omezením nebo zrušením. Zákazník odpovídá Poskytovateli za veškerou újmu způsobenou nebo vzniklou v důsledku používání Služby v případě jakéhokoli porušení těchto VOP nebo příslušných právních předpisů Zákazníkem.

3.7. Služba není zdravotnickým prostředkem ve smyslu zákona č. 375/2022 Sb., o zdravotnických prostředcích a diagnostických zdravotnických prostředcích in vitro, ve znění pozdějších předpisů.

3.8. Uzavřením Smlouvy Zákazník souhlasí s tím, že Poskytovatel může zveřejnit (i mimo Službu) skutečnost, že Zákazník využívá Službu, včetně možnosti vystavit jeho logo v rámci marketingových kampaní Poskytovatele dle svého uvážení, například na webových stránkách, sociálních sítích či při jiné prezentaci služeb Poskytovatele.

4. Práva a povinnosti Zákazníka

4.1. Zákazník prohlašuje, že se s těmito VOP důkladně seznámil, souhlasí s nimi a zavazuje se je bezvýhradně dodržovat.

4.2. Jakožto uživatel Služby Zákazník nese výlučnou odpovědnost za svá vlastní sdělení vůči svým Pacientům a za následky odeslání těchto sdělení Pacientům. Poskytovatel nijak nezasahuje do právních vztahů mezi Zákazníkem a jeho Pacienty. Zákazník poskytuje své služby Pacientům výlučně svým jménem a na svůj účet, zcela nezávisle na Poskytovateli s tím, že si také nezávisle spravuje svůj Zákaznický účet, včetně veškerých nastavení a informací uváděných jeho prostřednictvím. Z tohoto důvodu Zákazník nese veškerou odpovědnost za poskytování svých služeb a užívání Služby v souvislosti s ním, zejména pak za řešení požadavků Pacientů prostřednictvím Služby, přičemž se zavazuje plně odškodnit Poskytovatele za jakoukoliv případnou povinnost Poskytovatele k náhradě újmy, zejm. pak třetí osobě či sankci jí uloženou orgánem veřejné moci, pokud vznikly v souvislosti s uvedeným užíváním Služby Zákazníkem.

4.3. Zákazník se zavazuje plnit veškeré své zákonné informační povinnosti a povinnosti poučení v souvislosti s poskytováním svých služeb, jakož i využíváním Služby v souvislosti s ním, a to zejména vůči svým Pacientům (též jako spotřebitelům, subjektům osobních údajů a v souvislosti s Nařízením Evropského Parlamentu a Rady (EU) 2022/2065 ze dne 19. října 2022 o jednotném trhu digitálních služeb a o změně směrnice 2000/31/ES, jak je stanoveno v odst. 4.5 až 4.7 VOP, přičemž se zněním odst. 4.5 až 4.7 VOP je Zákazník povinen Pacienty seznámit).

4.4. V případě, že Zákazník do administračního rozhraní Služby nahraje jakýkoliv obsah (např. informace, osobní údaje, osobnostní atributy třetích osob či autorská díla apod.) (dále jen „Zákaznický obsah“), zavazuje se, že je oprávněn tak učinit (zejména, že má odpovídající licence, svolení či souhlasy) a zaručuje Poskytovateli, že zpřístupněním či užíváním takového obsahu v rámci Služby nebude zasaženo do žádných práv třetích osob, ani nebudou jinak porušeny žádné právní předpisy. V rozsahu nezbytném k poskytování Služby pak Zákazník uděluje Poskytovateli bezúplatnou, nevýhradní, územně neomezenou licenci k užívání Zákaznického obsahu, a to na celou dobu trvání majetkových práv Zákazníka k Zákaznickému obsahu. Poskytovatel nijak nedohlíží na soulad Zákaznického obsahu s právními předpisy. V případě, že se Poskytovatel dozví o protiprávní povaze Zákaznického obsahu, je oprávněn jej znepřístupnit či odstranit.

4.5. Poskytovatel není povinen jakýmkoli způsobem kontrolovat, filtrovat či jinak prozkoumávat obsah, který bude do rozhraní Služby nahraný Pacienty nebo Zákazníkem (dále jen „Obsah“). Tím není dotčeno právo Poskytovatele pozastavit zobrazování Obsahu nebo odstranit Obsah, který porušuje zejména české právní předpisy nebo právní předpisy Evropské unie, Smlouvu, VOP nebo práva třetích osob či Poskytovatele, a to za účelem splnění zákonných povinností Poskytovatele (zejména pokud Poskytovatel zjistí, že Obsah jakýmkoli způsobem porušuje právní předpisy). V případě přijetí takových opatření Poskytovatel informuje Zákazníka o přijatých opatřeních a poskytne mu odůvodnění svého rozhodnutí. Zákazníkovi bude poskytnuta možnost podat odvolání přímo Poskytovateli nebo napravit přijatá opatření.

4.6. Poskytovatel je povinen postupovat v souladu s odst. 4.5 VOP rovněž po obdržení příkazu k zásahu proti nezákonnému Obsahu od státních orgánů. Poskytovatel je povinen informovat Zákazníka o obdržení takového příkazu. Poskytovatel je povinen informovat Zákazníka i v případě, pokud obdrží od státního orgánu příkaz k poskytnutí informací o Zákazníkovi.

4.7. Pokud Zákazník či uživatel Služby v rámci Služby přijde do styku s nezákonným Obsahem, může pro učinění oznámení o nezákonném Obsahu využít e-mailovou adresu Poskytovatele: podpora@onvox.cz. Oznamovatel do oznámení uvede své jméno či název, datum, čas, popis nezákonného Obsahu, včetně odůvodnění jeho protiprávnosti a odkazu na tento obsah či jeho screenshotu nebo nahrávky a prohlášení, že poskytnuté informace jsou přesné a úplné (dále jen „Oznámení“). Poskytovatel přijetí Oznámení potvrdí. Poskytovatel následně Oznámení prověří, a pokud ho shledá důvodným, provede nezbytná opatření k zamezení výskytu nezákonného Obsahu v Službě v souladu s odst. 4.5 VOP. O přijatých opatřeních informuje osobu, která Oznámení podala, příp. Zákazníka, pokud na základě Oznámení bude Poskytovatel povinen ke smazání Obsahu.

4.8. Poskytovatel v žádném případě neodpovídá za jakékoliv jednání uživatelů Služby vůči Zákazníkovi. Poskytovatel nezaručuje Zákazníkovi, že osoba využívající Službu je skutečně osobou, za níž se vydává.

4.9. Zákazník je oprávněn umožnit přístup do svého Zákaznického účtu potřebnému počtu fyzických osob, které jsou oprávněny za něj jednat a jsou vázány povinností mlčenlivosti s tím, že každá osoba však musí mít pod Zákaznickým účtem zřízeného vlastního uživatele (je zakázáno sdílet přístupové údaje). Pro vyloučení pochybností se uvádí, že užívání administračního rozhraní Služby uživateli pod účtem Zákazníka se považuje za užívání Zákazníkem, přičemž Zákazník odpovídá za veškerá případná porušení těchto VOP, k nimž tímto užíváním dojde. Zákazník se zavazuje zajistit ochranu Zákaznickému účtu a zachovat důvěrnost jeho přístupových údajů, tak aby nedošlo k jejich zpřístupnění třetím osobám. Zákazník nese též výlučnou odpovědnost za užívání přístupových údajů i užívání Služby třetími osobami prostřednictvím jeho Zákaznického účtu. Internet používá Zákazník výhradně na vlastní riziko.

4.10. Zákazník se zavazuje Službu nezneužívat a nevyužívat ve vztahu k ní jakékoliv postupy, softwarové nástroje či skripty, které by mohly mít nepříznivý dopad na její provoz, narušovat její funkčnost či způsobovat její nepřiměřené zatížení, a zavazuje se nevykonávat ani jakoukoliv jinou činnost, která by mohla představovat neoprávněný zásah do Služby vzhledem k jejímu účelu a fungování.

4.11. Služba a její obsah mohou být chráněny právy duševního vlastnictví. Na základě těchto VOP je Zákazník oprávněn užívat Službu po dobu trvání Smlouvy, v Česku, výhradně standardním způsobem, za nějž se považuje užívání prostřednictvím Zákaznického účtu přes webové rozhraní, a to pouze pro účely vyplývající z těchto VOP. Kromě tohoto oprávnění nenabývá Zákazník ke Službě a jejímu obsahu (nezahrnuje Zákaznický obsah) žádná práva. Bez předchozího oprávnění získaného od Poskytovatele nebo příslušných držitelů práv tak není možné Službu, jakékoliv její součásti či obsah, včetně zdrojových kódů, log a jiných grafických elementů, užívat jinak, než výše uvedeným způsobem a pro uvedené účely. Zejména není možné tyto prvky upravovat, zařazovat do děl souborných, nebo do nich jinak zasahovat, rozmnožovat je, rozšiřovat či sdělovat veřejnosti.

5. Odměna

5.1. Zákazník se zavazuje za možnost užívání Služby platit Poskytovateli odměnu v souladu s objednávkou dle platného ceníku. Zákazník bere na vědomí, že Poskytovatel je oprávněn ceník jednostranně měnit, o každé takové změně uvědomí Poskytovatel Zákazníka v dostatečném předstihu, alespoň 30 dnů před účinností změny. Zákazník souhlasí s vystavením faktury (daňového dokladu) v elektronické podobě a splatností faktur 14 dní. Zaplacením faktury Zákazník souhlasí s výší Odměny uvedené na faktuře.

5.2. V případě prodlení Zákazníka s úhradou Odměny o více než 5 (pět) pracovních dnů, má Poskytovatel právo vypovědět Smlouvu s okamžitou platností a na zaplacení úroku z prodlení v zákonné výši. Odměna se považuje za uhrazenou dnem připsání na bankovní účet Poskytovatele.

6. Ochrana osobních údajů

6.1. Vzhledem k tomu, že Služba je určená mimo jiné k práci s osobními údaji, zpracovává Poskytovatel při plnění Smlouvy pro Zákazníka jako zpracovatel osobní údaje, které Zákazník do Služby vložil nebo je jejím prostřednictvím shromáždil, včetně údajů o Pacientech (dále jen „Zákaznická data“). Toto zpracování se řídí ujednáním o zpracování osobních údajů, jehož obsah je přílohou č. 1 k těmto VOP, a stává se tak nedílnou součástí každé Smlouvy (dále jen „Ujednání“).

6.2. Poskytovatel je ve vztahu k Zákaznickým datům vázán povinností mlčenlivosti a zavazuje se implementovat technická a organizační opatření v souladu s Ujednáním.

7. Závěrečná ustanovení

7.1. Smlouva na základě těchto VOP se uzavírá na dobu neurčitou. Zákazník i Poskytovatel mají právo Smlouvu ukončit bez uvedení důvodu, a to písemnou výpovědí s měsíční výpovědní dobou, která začne běžet prvního dne kalendářního měsíce následujícího po doručení písemné výpovědi druhé smluvní straně. Smluvní strany vylučují zákonné možnosti odstoupení od Smlouvy nebo výpovědi Smlouvy.

7.2. V souvislosti se zánikem Smlouvy dojde ke zrušení Zákaznického účtu a smazání veškerého Zákaznického obsahu, včetně Zákaznických dat.

7.3. Zákazník není oprávněn postoupit či převést svá práva a povinnosti ze Smlouvy třetí osobě. Naopak Zákazník souhlasí, že veškerá práva a povinnosti Poskytovatele ze Smlouvy, mohou být ze strany Poskytovatele bez dalšího souhlasu postoupeny třetí osobě.

7.4. Vzhledem k povaze Služby a jejímu plánovanému rozvoji může vyvstat potřeba změny těchto VOP. Poskytovatel může tyto VOP jednostranně změnit. Na změnu VOP Poskytovatel upozorní Zákazníka alespoň 30 dnů před jejich účinností, a to zveřejněním nového znění VOP na webových stránkách či v administračním rozhraní Služby, v případě zásadnějších změn pak též zprávou zaslanou na registrovanou e-mailovou adresu Zákazníka. Provedené změny VOP má Zákazník právo odmítnout a z tohoto důvodu nejpozději do 15 dnů od oznámení změn ze strany Poskytovatele vypovědět Smlouvu písemnou formou. Výpovědní doba bude činit 15 dnů od doručení písemné výpovědi Poskytovatele. Pokud Zákazník Smlouvu v předmětné lhůtě nevypoví, změny VOP přijímá s tím, že nové znění VOP se tak stane od data jejich účinnosti součástí Smlouvy namísto toho původního. Účinná verze VOP je vždy zveřejněna na webových stránkách www.onvox.cz a v rámci administračního rozhraní Služby, přičemž Zákazník je povinen se s ní průběžně seznamovat. Toto ustanovení platí i pro změnu cen.

7.5. Tyto VOP, jakož i veškeré smluvní a mimosmluvní závazky s nimi související či z nich vyplývající, se řídí právními předpisy České republiky. Veškeré spory mezi Poskytovatelem a Zákazníkem vznikající ze Smlouvy nebo VOP nebo v souvislosti s nimi budou řešeny v soudním řízení u příslušného soudu České republiky, konkrétně obecný soud Poskytovatele, příp. krajský soud, do jehož obvodu spadá obecný soud Poskytovatele, ledaže příslušnost soudu nelze sjednat odchylně od právního předpisu.

7.6. Stane-li se některé ustanovení VOP neplatným, nevymahatelným, zdánlivým nebo neúčinným, nedotýká se tato neplatnost, nevymahatelnost, zdánlivost či neúčinnost ostatních ustanovení VOP.

7.7. Poskytovatel i Zákazník jsou oprávněni ukončit Smlouvu bez výpovědní doby v případě, že se některá ze stran ocitne v úpadku ve smyslu zákona č. 182/2006 Sb., insolvenční zákon.

Příloha 1: Ujednání o zpracování osobních údajů

1. Úvodní ustanovení

1.1. Toto ujednání ve smyslu čl. 28 odst. 3 nařízení EU č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecného nařízení o ochraně osobních údajů; dále jen „GDPR“) je uzavíráno jako součást Smlouvy mezi Poskytovatelem a Zákazníkem na základě VOP (dále jen „Ujednání“). Veškeré pojmy používané ve VOP mají pro účely tohoto Ujednání stejný význam. Ujednání se týká zpracování Zákaznických dat (blíže specifikovaného v oddíle A. Ujednání) (dále jen „Zpracování“), vůči kterým vystupuje Zákazník v roli správce osobních údajů a Poskytovatel je pro něj jako zpracovatel zpracovává. Toto Ujednání se uplatní beze změny i v případě, že Zákazník ve vztahu k osobním údajům sám vystupuje jako zpracovatel zpracovávající osobní údaje pro jiné správce, tj. v případech, kdy Poskytovatel vystupuje jako sub-zpracovatel osobních údajů.

2. Závazky

2.1. Zákazník se jako správce Zákaznických dat zavazuje, že bude mít po celou dobu zpracování Zákaznických dat ve Službě pro příslušná zpracování platný právní základ, a že bude plnit veškeré své zákonné povinnosti vůči subjektům údajů, zejména informační povinnost. Zákazník se dále zavazuje bezodkladně odstranit ze Služby Zákaznická data, k jejichž zpracování ve Službě nebude mít platný právní základ. Zákazník prohlašuje, že Zákaznická data mohou obsahovat také zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR, a je oprávněn i tyto osobní údaje zpracovávat.

2.2. Poskytovatel se zavazuje zpracovávat Zákaznická data pouze na základě pokynů Zákazníka dle tohoto Ujednání, případně dle pokynů zadaných Zákazníkem skrze Zákaznický účet nebo služeb zákaznické podpory. Pokyny jsou omezené rozsahem závazků Poskytovatele ze Smlouvy. Poskytovatel upozorní Zákazníka v případě, že se bude domnívat, že jeho pokyny porušují právní předpisy.

2.3. Poskytovatel nebude Zákaznická data sám ukládat ani zpracovávat na serverech umístěných mimo území Evropské unie. K předání Zákaznických dat do zemí mimo EU (konkrétně do USA) tak může docházet pouze v omezených případech v rámci zapojení sub-zpracovatelů v souladu s tímto Ujednáním. V takovém případě jsou osobní údaje do USA předávány v souladu s rozhodnutím Evropské komise o tom, že USA je zemí, která zajišťuje odpovídající úroveň ochrany ve smyslu čl. 45 odst. 3 GDPR podle EU-US Data Privacy Framework a v souladu se seznamem Data Privacy Framework List. V případech, kdy nelze osobní údaje předat na základě Data Privacy Framework, budou Zákaznická data předána v souladu s čl. 46 GDPR na základě standardních smluvních doložek přijatých Evropskou komisí (dále jen „SCC“).

2.4. Poskytovatel se zavazuje zachovávat mlčenlivost ohledně veškerých Zákaznických dat a zajistí, aby veškeré osoby oprávněné zpracovávat osobní údaje na straně Poskytovatele byly vázány smluvní či zákonnou povinností mlčenlivosti, a to včetně dalších zpracovatelů zapojených Poskytovatelem do Zpracování (tj. sub-zpracovatelů). Povinnosti mlčenlivosti přetrvají i po zániku Smlouvy.

2.5. Zákazník uděluje Poskytovateli obecný souhlas se zapojením dalších zpracovatelů do zpracování (tj. sub-zpracovatelů). Zákazník jako správce poskytuje Poskytovateli obecné povolení provádět změny v zapojení sub-zpracovatelů, kdy o zamýšleném zapojení dalšího sub-zpracovatele a/nebo změnách sub-zpracovatelů musí Poskytovatel informovat Zákazníka s dostatečným předstihem, nejméně 14 (čtrnáct) dnů před plánovaným zapojením. Pokud Zákazník ve lhůtě 14 (čtrnáct) dnů od oznámení Poskytovatele nesdělí výslovně Poskytovateli, že se zapojením sub-zpracovatele nesouhlasí, vyjadřuje tím svůj souhlas se zapojením daného sub-zpracovatele.

2.6. Zákazník tímto uděluje souhlas se zapojením následujících sub-zpracovatelů:

• Amazon Web Services EMEA SARL, poskytovatel cloudového úložiště, zpracování, zálohování dat a e-mailové služby. Zákaznická data jsou ukládána a zpracovávána v datovém centru AWS v regionu Frankfurt nad Mohanem, Spolková republika Německo, tj. na území Evropské unie.
• Soniox Inc., poskytovatel služby automatického přepisu řeči na text. Soniox Inc. hlasové záznamy ani jejich přepisy neukládá; hlasový záznam je zpracován v datovém centru v EU a pouze po dobu nezbytnou k pořízení přepisu. Poskytovatel má se Soniox Inc. uzavřenu smlouvu o zpracování osobních údajů (DPA), jejíž nedílnou součástí jsou SCC dle čl. 46 GDPR, v nichž Poskytovatel vystupuje jako vývozce údajů a Soniox Inc. jako dovozce údajů. Zákaznická data jsou při přenosu šifrována.
• Scaleway SAS, poskytovatel e-mailového serveru pro odesílání zpráv. Zákaznická data jsou ukládána a zpracovávána výhradně v datových centrech na území Evropské unie (Francie).
• ProfiSMS s.r.o., poskytovatel SMS brány pro odesílání SMS zpráv. Zákaznická data jsou zpracovávána na území Evropské unie.

2.7. Poskytovatel se zavazuje implementovat technická a organizační opatření popsaná v Oddíle B tohoto Ujednání.

2.8. Poskytovatel bude Zákazníkovi nápomocen s plněním jeho povinnosti reagovat na žádosti o výkon práv subjektu údajů, a to prostřednictvím služeb zákaznické podpory, pokud nelze požadavky subjektu vyřešit přímo v Zákaznickém účtu. Pokud Poskytovatel obdrží požadavek určený Zákazníkovi, předá ho bez zbytečného odkladu Zákazníkovi.

2.9. Poskytovatel bude Zákazníkovi nápomocen při zajišťování souladu s povinnostmi ohledně zabezpečení Zákaznických dat, ohlašování a oznamování případů porušení zabezpečení, posuzováním vlivu Zpracování na ochranu osobních údajů, jakož i konzultací s dozorovým úřadem, a to při zohlednění povahy Zpracování a informací, jež má k dispozici. Jakékoliv porušení zabezpečení Zákaznických dat, o kterém se Poskytovatel dozví, ohlásí Zákazníkovi bez zbytečného odkladu.

2.10. Po zániku Smlouvy Poskytovatel Zákaznická data a jejich kopie vymaže, pokud právní předpisy nepožadují jejich uchování. Vzhledem k tomu, že Zákaznická data se zpracovávají pouze v elektronické podobě a Zákazník k nim má přístup, není Poskytovatel povinen Zákaznická data zákazníkovi vracet na nosiči dat. Poskytovatel vymaže osobní údaje bez zbytečného odkladu k poslednímu dni trvání Smlouvy.

2.11. Poskytovatel poskytne Zákazníkovi veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené v čl. 28 GDPR a umožní v přiměřených lhůtách audity, včetně inspekcí, prováděné přímo Zákazníkem nebo auditorem, kterého Zákazník pověřil, a k těmto auditům přispěje. Zákazník oznámí Poskytovateli plánovaný audit, kontrolu nebo inspekci nejméně 1 (jeden) měsíc před jeho plánovaným zahájením, maximálně 1 (jednou) ročně.

3. Oddíl A: Popis Zpracování

3.1. Poskytovatel bude pro Zákazníka jako zpracovatel provádět níže specifikované Zpracování Zákaznických dat (pouze v rovině zabezpečení technického řešení v podobě Služby).

3.2. Subjekty a typy údajů

Pacienti (identifikační a kontaktní údaje – zejména telefonní číslo, případně jméno, příjmení, e-mail, rodné číslo; požadavky Pacientů formou hlasového záznamu, v kterých mohou Pacienti sdělovat jakékoli informace, které mohou obsahovat i další osobní údaje včetně např. údajů o zdravotním stavu, údaje o pojištění a údaje o registraci u Zákazníka, kdy Poskytovatel takto sdělované údaje nemůže předem specifikovat).

3.3. Operace Zpracování

Zejména shromažďování, uspořádání, ukládání, vyhledávání, seřazení, zpřístupnění, použití, pozměnění, výmaz.

3.4. Účely zpracování

Účelem zpracování je plnění Smlouvy, konkrétně:

• Organizace poskytování zdravotních služeb (provoz Služby)
• Vedení a správa adresáře Pacientů
• Příjem, evidence a správa požadavků Pacientů
• Realizace komunikace s Pacienty ve Službě, včetně předávání upozornění Poskytovateli

3.5. Povaha zpracování

Převážně automatizované, částečně manuální (služby podpory a údržby).

3.6. Doba trvání zpracování

Po dobu potřebnou ke splnění povinností dle Ujednání a Smlouvy, nejpozději však po dobu trvání Smlouvy mezi Poskytovatelem a Zákazníkem, pokud nedojde k dřívějšímu odstranění Zákaznických dat ze strany Zákazníka jako správce.

4. Oddíl B: Technická a organizační opatření

4.1. Poskytovatel se zavazuje ve vztahu ke Zpracování implementovat a udržovat technická a organizační opatření, alespoň v následujícím rozsahu:

• Zabezpečené data centrum s certifikací ISO 27001, které je umístěno v EU a má zavedena opatření logické (firewall, hesla, role a oprávnění) i fyzické kontroly přístupu (dveře, zámky, recepce/ostraha, elektronické zabezpečení, CCTV)
• Šifrování Zákaznických dat při přenosu
• Politika silných hesel ve Službě a jejich šifrování
• Uzavření smluv o zpracování osobních údajů dle čl. 28 GDPR se všemi zpracovateli
• Vnitřní směrnice o ochraně osobních údajů, včetně systému řízení přístupu k Zákaznickým datům
• Pravidelné automatické zálohování
• Pravidelná revize koncepce zabezpečení