ZÁSADY OCHRANY SOUKROMÍ APLIKACE mZdraví
1. Účel těchto zásad
Tyto zásady ochrany soukromí (dále jen „Zásady“) popisují, jak jsou prostřednictvím Aplikace mZdraví (dále jen „Aplikace“) a v souvislosti s jejím používáním zpracovávány osobní údaje a technické údaje související s používáním Aplikace. Zásady zejména vysvětlují, jaké údaje mohou být prostřednictvím Aplikace zpřístupňovány nebo zpracovávány, za jakým účelem, komu mohou být zpřístupněny, jak jsou chráněny, jak dlouho mohou být uchovávány a jak může uživatel řešit otázky týkající se soukromí a výmazu.
Aplikace mZdraví slouží jako technická platforma pro komunikaci mezi pacientem a poskytovatelem zdravotních služeb a pro zpřístupnění funkcí nebo informací, které konkrétní poskytovatel prostřednictvím Aplikace nabízí. Rozsah dostupných funkcí se může podle konkrétního poskytovatele lišit.
Tyto Zásady se vztahují na zpracování osobních údajů prostřednictvím Aplikace mZdraví a v souvislosti s jejím používáním. Doplňují informace o zpracování osobních údajů poskytované jednotlivými poskytovateli zdravotních služeb jako správci osobních údajů. Informace o zpracování osobních údajů jednotlivých poskytovatelů zdravotních služeb však tyto Zásady nenahrazují.
Podrobné informace o zpracování osobních údajů konkrétním poskytovatelem služeb, jsou uvedeny v jeho vlastních informacích o zpracování osobních údajů. Tyto informace jsou dostupné prostřednictvím odkazu uvedeného v části 13 těchto Zásad.
Společnost Medicalc software s.r.o. je dodavatelem Aplikace mZdraví a vždy pouze zpracovatelem osobních údajů pro správce. O účelech zpracování osobních údajů prostřednictvím Aplikace tedy rozhoduje příslušný poskytovatel zdravotních služeb jako správce osobních údajů. Medicalc software s.r.o. tyto osobní údaje zpracovává pouze pro tohoto poskytovatele, podle jeho pokynů a v rozsahu nezbytném pro zajištění provozu, správy, technické podpory a rozvoje Aplikace. |
2. Kdo Aplikaci poskytuje a jaké jsou role při zpracování osobních údajů
Technickým provozovatelem a dodavatelem Aplikace je:
Obchodní firma | Medicalc software s.r.o. |
IČO | 263 50 513 |
Sídlo | Pod Švabinami 434/13, PSČ 312 00, Plzeň, Česká republika |
Ve vztahu k osobním údajům zpracovávaným prostřednictvím Aplikace je správcem osobních údajů příslušný poskytovatel zdravotních služeb. Ten určuje účely zpracování osobních údajů a odpovídá za jejich zpracování v souvislosti s poskytováním zdravotních služeb, včetně vedení a uchovávání zdravotnické dokumentace a vyřizování žádostí subjektů údajů.
Medicalc software s.r.o. zajišťuje správu, technickou podporu a rozvoj Aplikace a osobní údaje zpracovává pro příslušného poskytovatele zdravotních služeb jako zpracovatel ve smyslu čl. 28 GDPR[1], na základě jeho pokynů a v rozsahu nezbytném pro poskytování sjednaných služeb.
Medicalc software s.r.o. neurčuje účely zpracování osobních údajů souvisejících s poskytováním zdravotních služeb ani nerozhoduje o obsahu nebo době uchovávání zdravotnické dokumentace.
3. Jak Aplikace funguje z hlediska osobních údajů
Aplikace představuje komunikační a přístupovou platformu mezi uživatelem a systémy poskytovatelů zdravotních služeb, kteří Aplikaci zpřístupňují svým pacientům. Podle konkrétní implementace se z hlediska fungování aplikace a zpracování osobních údajů může jednat zejména o následující:
· ověřování totožnosti uživatele a umožnění bezpečné registrace a přihlášení;
· zobrazování informací, dokumentů nebo jiných údajů zpřístupněných konkrétním poskytovatelem zdravotních služeb prostřednictvím Aplikace;
· umožnění zasílání zpráv, požadavků, formulářů nebo jiných informací mezi pacientem a poskytovatelem;
· zprostředkování informací o termínech, receptech, výsledcích, zdravotním stavu nebo dalších skutečnostech podle implementace u konkrétního poskytovatele;
· zachování nezbytných technických identifikátorů, logů a údajů potřebné pro zabezpečení, provoz, diagnostiku a doručování oznámení.
Aplikace sama nerozhoduje o obsahu zdravotnické dokumentace ani o době, po kterou má být zdravotnická dokumentace uchovávána – tato pravidla určuje příslušný poskytovatel zdravotních služeb v souladu s příslušnými právními předpisy.
Při správě, technické podpoře, diagnostice a rozvoji Aplikace mohou oprávněné osoby zpracovatele na pokyn příslušného poskytovatele v nezbytném rozsahu s osobními údaji provádět technické operace, například do údajů nahlédnout, vyhledat je, dočasně uložit nebo upravit pro účely diagnostiky a nápravy závady, případně je technicky přenést či uspořádat. Medicalc software s.r.o. provádí tyto operace výhradně jako zpracovatel podle pokynů příslušného správce a osobní údaje nevyužívá pro vlastní účely.
4. Kategorie údajů
Podle funkcí aktivovaných konkrétním poskytovatelem mohou být prostřednictvím Aplikace zpracovávány zejména tyto kategorie údajů:
Kategorie | Příklady | Typický účel |
Identifikační a kontaktní údaje | např. jméno, příjmení, datum narození, identifikátor pacienta, telefon, e-mail | identifikace uživatele, propojení s poskytovatelem, komunikace |
Přihlašovací a bezpečnostní údaje | např. identifikátor účtu, přihlašovací token, údaje o ověření relace | autentizace, ochrana účtu a Aplikace |
Údaje o komunikaci | např. zprávy, požadavky, přílohy nebo záznamy interakcí | komunikace mezi pacientem a poskytovatelem |
Údaje o zdravotním stavu a poskytnutých zdravotních službách | např. výsledky, informace o péči, eRecepty, termíny, dokumenty nebo jiné údaje zpřístupněné poskytovatelem | poskytování zdravotních služeb a zpřístupnění informací pacientovi |
Technické a provozní údaje | např. IP adresa, typ zařízení a OS, verze Aplikace, čas přístupu, technické logy, údaje o chybách | provoz, zabezpečení, diagnostika a řešení chyb |
Identifikátory pro oznámení | např. token zařízení pro push notifikace, pokud je funkce používána | doručování oznámení |
5. Zdroje údajů
· Uživatel, pokud údaj sám zadá nebo odešle prostřednictvím Aplikace;
· příslušný poskytovatel zdravotních služeb a jeho informační systémy;
· technický provoz Aplikace a zařízení uživatele v rozsahu nezbytném pro funkčnost, bezpečnost a diagnostiku;
· další zdroje popsané v informaci konkrétního poskytovatele, pokud se v dané implementaci používají.
6. Účely a právní rámec zpracování
Konkrétní účely a právní základy zpracování osobních údajů určuje příslušný poskytovatel zdravotních služeb jako správce osobních údajů v souladu s GDPR a dalšími příslušnými právními předpisy.
V souvislosti s používáním Aplikace jsou osobní údaje zpravidla zpracovávány zejména za účelem poskytování zdravotních služeb, včetně komunikace mezi pacientem a poskytovatelem, zpřístupnění informací pacientovi a plnění povinností souvisejících s poskytováním zdravotních služeb a vedením zdravotnické dokumentace.
Podrobné informace o konkrétních účelech a právních základech zpracování jsou uvedeny v informacích o zpracování osobních údajů příslušného poskytovatele zdravotních služeb.
Medicalc software s.r.o. zpracovává osobní údaje jako zpracovatel za účelem správy, technické podpory a rozvoje Aplikace, a to na základě pověření a pokynů příslušného poskytovatele zdravotních služeb.
7. Příjemci a další technické služby
K osobním údajům mohou mít přístup pouze oprávněné osoby a subjekty v rozsahu potřebném pro konkrétní účel. Podle nastavení konkrétní implementace mohou mezi ně patřit:
příslušný poskytovatel zdravotních služeb a jeho oprávnění pracovníci;
Medicalc software s.r.o. v rozsahu technického provozu Aplikace;
orgány veřejné moci nebo jiné oprávněné osoby, pokud tak stanoví právní předpisy.
Osobní údaje mohou být v souvislosti s používáním Aplikace zpřístupněny také dalším dodavatelům a smluvním partnerům příslušného poskytovatele zdravotních služeb, pokud je jejich zapojení nezbytné pro zajištění poskytování zdravotních služeb, provozu informačních systémů nebo dalších souvisejících činností. Tito dodavatelé mohou vystupovat jako zpracovatelé osobních údajů ve smyslu čl. 28 GDPR a jsou oprávněni zpracovávat osobní údaje pouze v rozsahu a pro účely, pro které byli příslušným poskytovatelem zdravotních služeb pověřeni.
Může se jednat zejména o poskytovatele IT infrastruktury a informačních systémů, poskytovatele hostingových, cloudových, komunikačních nebo bezpečnostních služeb, poskytovatele nástrojů technické či zákaznické podpory, poskytovatele e-mailových nebo jiných komunikačních služeb a další odborné dodavatele využívané příslušným poskytovatelem zdravotních služeb.
Konkrétní okruh těchto zpracovatelů se může u jednotlivých poskytovatelů zdravotních služeb lišit. Aktuální informace o zpracovatelích využívaných konkrétním poskytovatelem jsou dostupné u tohoto poskytovatele, případně v jeho vlastních informacích o zpracování osobních údajů, na které odkazujeme níže.
Další zpracovatelé zapojení společností Medicalc software s.r.o.
V rozsahu a za podmínek dle smluvního vztahu s příslušným poskytovatelem zdravotních služeb může Medicalc software s.r.o. při technickém zajištění Aplikace využívat také další dodavatele. Pokud tito dodavatelé zpracovávají osobní údaje jménem příslušného poskytovatele zdravotních služeb, vystupují jako další zpracovatelé a mohou osobní údaje zpracovávat pouze v rozsahu nezbytném pro poskytování příslušných technických služeb a za podmínek sjednaných v souladu s čl. 28 GDPR a stanovených příslušnými právními předpisy.
8. Předávání údajů mimo EHP
Při provozu Aplikace dochází ke zpracování osobních údajů zpravidla na území Evropského hospodářského prostoru. Pokud v souvislosti s konkrétním technickým řešením nebo využitím určitého dodavatele dochází k předání osobních údajů do země mimo EHP, uskutečňuje se takové předání pouze v souladu s GDPR a při zajištění odpovídající úrovně ochrany osobních údajů. Předání může být založeno zejména na rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložkách, závazných podnikových pravidlech nebo jiném mechanismu stanoveném GDPR. Podrobnější informace o případném předávání do třetích zemí v rámci konkrétního poskytovatele zdravotních služeb jsou dostupné u tohoto poskytovatele.
9. Údaje v zařízení a mobilní oznámení
Aplikace může v zařízení uživatele dočasně ukládat údaje nezbytné pro přihlášení, zabezpečení, zobrazení obsahu nebo zachování funkčnosti Aplikace. Data jsou v mobilním zařízení uživatele uložena pouze po dobu, po kterou je aplikace aktivně používána. Data jsou šifrována. Po ukončení aplikace nejsou tato data v mobilním zařízení dále uchovávána.
Pokud uživatel povolí mobilní oznámení, Aplikace může používat technický identifikátor zařízení pro doručování push notifikací.
10. Zabezpečení
Za účelem ochrany osobních údajů jsou při provozu Aplikace přijímána a průběžně udržována přiměřená technická a organizační opatření odpovídající povaze a rozsahu zpracování a rizikům spojeným se zpracováním osobních údajů, zejména s ohledem na skutečnost, že prostřednictvím Aplikace mohou být zpracovávány také údaje o zdravotním stavu.
Tato opatření zahrnují zejména řízení a omezení přístupových oprávnění pouze na oprávněné osoby, použití autentizačních a dalších přístupových mechanismů, evidenci a monitorování přístupů a činností v informačních systémech, zabezpečení vzdáleného přístupu, ochranu koncových zařízení a síťové infrastruktury, šifrovaný přenos osobních údajů a další opatření směřující k zajištění důvěrnosti, integrity, dostupnosti a odolnosti systémů a služeb zpracování. Součástí přijatých opatření jsou rovněž postupy pro řešení bezpečnostních incidentů, obnovu dostupnosti údajů a pravidelné ověřování a vyhodnocování účinnosti zavedených bezpečnostních opatření.
Osoby, které mají k osobním údajům přístup, jsou k tomu příslušně oprávněny a jsou vázány povinností mlčenlivosti. Konkrétní technické detaily bezpečnostních opatření nejsou zveřejňovány v rozsahu, v němž by jejich zveřejnění mohlo ohrozit bezpečnost Aplikace nebo zpracovávaných osobních údajů.
11. Doba uchování
Doba zpracování a uchování osobních údajů závisí zejména na povaze příslušných údajů, účelu jejich zpracování, pokynech příslušného správce a případných povinnostech stanovených právními předpisy.
Osobní údaje, které jsou zpracovávány v souvislosti s poskytováním zdravotních služeb a vedením zdravotnické dokumentace, uchovává příslušný poskytovatel zdravotních služeb po dobu stanovenou příslušnými právními předpisy a svými pravidly pro uchovávání zdravotnické dokumentace.
Medicalc software s.r.o. zpracovává osobní údaje v postavení zpracovatele, zpracovává je tedy pouze po dobu nezbytnou k poskytování sjednaných služeb, případně po dobu určenou pokyny příslušného správce, nestanoví-li právní předpis jinak. Po skončení příslušného zpracování Medicalc software s.r.o. s osobními údaji naloží v souladu s pokyny správce, příslušnou smlouvou a právními předpisy, zejména je podle okolností předá správci, vymaže nebo zničí jejich kopie.
Doba uchování provozních, bezpečnostních a diagnostických údajů se řídí pokyny příslušného správce, smluvním nastavením a případnými povinnostmi vyplývajícími z právních předpisů; zpravidla odpovídá době nezbytné pro zajištění bezpečného a řádného provozu Aplikace, řešení incidentů a diagnostiku technických problémů.
Údaje uložené přímo v zařízení uživatele mohou být uchovávány po dobu potřebnou k zajištění funkčnosti Aplikace a mohou být odstraněny například při odhlášení, vymazání dat Aplikace nebo jejím odinstalování, podle konkrétního technického řešení.
12. Výmaz osobních údajů a ukončení používání Aplikace
Možnost výmazu osobních údajů a způsob ukončení používání Aplikace se odvíjejí od povahy zpracovávaných údajů, konkrétního způsobu používání Aplikace a podmínek příslušného poskytovatele zdravotních služeb jako správce osobních údajů.
Medicalc software s.r.o. zpracovává osobní údaje v souvislosti s Aplikací jako zpracovatel a při jejich výmazu, vrácení nebo jiném ukončení zpracování postupuje podle pokynů příslušného správce, uzavřené smlouvy a příslušných právních předpisů.
Ukončení používání Aplikace, zrušení přístupu k ní nebo případné zrušení uživatelského účtu samo o sobě neznamená výmaz zdravotnické dokumentace ani jiných osobních údajů, které je nezbytné dle příslušných právních předpisů dále uchovávat.
Žádosti o výmaz osobních údajů nebo jiné uplatnění práv souvisejících se zpracováním osobních údajů je třeba uplatnit vůči příslušnému poskytovateli zdravotních služeb jako správci. Medicalc software s.r.o. poskytne příslušnému správci potřebnou součinnost v rozsahu vyplývajícím z právních předpisů a smluvního vztahu.
13. Informace jednotlivých poskytovatelů zdravotních služeb
Aplikaci mZdraví využívají různí poskytovatelé zdravotních služeb. Příslušný poskytovatel zdravotních služeb vystupuje ve vztahu k osobním údajům zpracovávaným v souvislosti s poskytováním zdravotních služeb a využíváním Aplikace jeho pacienty jako správce osobních údajů.
Konkrétní rozsah zpracování osobních údajů, účely a právní základy zpracování, doba jejich uchování, okruh příjemců a další informace se mohou u jednotlivých poskytovatelů zdravotních služeb lišit. Podrobné informace o zpracování osobních údajů proto naleznete rovněž v informacích o zpracování osobních údajů příslušného poskytovatele zdravotních služeb.
Aktuální seznam poskytovatelů zdravotních služeb využívajících Aplikaci mZdraví, včetně odkazů na jejich informace o zpracování osobních údajů, je dostupný zde: https://mzdravi.cz/souhlasy/zasady-ochrany-osobnich-udaju/.
Seznam je průběžně aktualizován podle poskytovatelů aktuálně zapojených do Aplikace.
Pokud se Váš požadavek nebo dotaz týká zpracování osobních údajů v souvislosti s poskytováním zdravotních služeb, zdravotnické dokumentace nebo uplatnění práv podle GDPR, obraťte se na příslušného poskytovatele zdravotních služeb jakožto správce osobních údajů.
14. Jak uplatnit práva nebo položit dotaz
Ve vztahu k osobním údajům zpracovávaným prostřednictvím Aplikace vystupuje jako správce příslušný poskytovatel zdravotních služeb. Pokud chcete uplatnit některé ze svých práv podle GDPR nebo máte dotaz týkající se zpracování osobních údajů, zdravotnické dokumentace nebo poskytování zdravotních služeb, obraťte se na příslušného poskytovatele zdravotních služeb. Kontaktní údaje a odkazy na informace jednotlivých poskytovatelů jsou dostupné prostřednictvím odkazu uvedeného v části 13 těchto Zásad.
Medicalc software s.r.o. zpracovává osobní údaje v souvislosti s Aplikací v postavení zpracovatele a při vyřizování žádostí subjektů údajů poskytuje příslušnému správci potřebnou součinnost. Pokud je žádost týkající se osobních údajů doručena společnosti Medicalc software s.r.o., může být za účelem jejího vyřízení předána příslušnému poskytovateli zdravotních služeb jako správci osobních údajů.
V případě dotazů nebo požadavků týkajících se technického fungování Aplikace, přihlášení, technických problémů nebo uživatelské podpory se můžete obrátit na Medicalc software s.r.o., jakožto provozovatele Aplikace, a to prostřednictvím telefonního čísla 252 252 975, nebo emailu podpora@mzdravi.cz.
Podle okolností konkrétního zpracování Vám mohou v určitém rozsahu náležet práva stanovená GDPR, zejména právo na přístup k osobním údajům, jejich opravu, výmaz nebo omezení zpracování a případně další práva podle GDPR. Podrobné informace o rozsahu a způsobu uplatnění těchto práv naleznete v informacích o zpracování osobních údajů příslušného poskytovatele zdravotních služeb. Tím není dotčeno Vaše právo podat stížnost u příslušného dozorového úřadu.
15. Kontakt
Medicalc software s.r.o.
Sídlo: Pod Švabinami 434/13, PSČ 312 00, Plzeň, Česká republika
IČO: 263 50 513
E-mail: podpora@mzdravi.cz
Webové stránky: https://www.mzdravi.cz/
Aktuální znění těchto Zásad je vždy dostupné na této stránce.
[1] GDPR se rozumí Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).