Zásady ochrany soukromí aplikace Emmy (pacientská část) a www.sestraemmy.cz

Na zachování vašeho soukromí nám velmi záleží. Tyto zásady ochrany soukromí (dále jen „Zásady“) mají za cíl transparentním způsobem informovat o zpracování vašich osobních údajů v souvislosti s provozem pacientské části webové aplikace Emmy přístupné na adrese https://moje.sestraemmy.cz/ (dále jen „Aplikace“) a webové stránky přístupné na adrese www.sestraemmy.cz (dále jen „Web“). Zásady tvoří neoddělitelnou součást podmínek použití pacientské části Aplikace (dál jen „Podmínky“).
‍

1. Role při zpracování
‍
1.1. Naše společnost Emmy Medical s.r.o., IČO: 06785247, se sídlem Levohradecké nám. 1066, 252 63 Roztoky (dále jen „Emmy“ či “My”) může být ve vztahu ke zpracování vašich osobních údajů správcem či zpracovatelem. Role Emmy vždy záleží na účelu zpracování.

1.2. Emmy je správcem především v souvislosti s vedením vašeho pacientského uživatelského účtu v Aplikaci (dále jen „Uživatelský účet“), provozem rozhraní Aplikace a Webu, přičemž ohledně řešení vašich požadavků v Aplikaci (dále jen „Požadavky“), včetně objednání k osobní návštěvě a související komunikace, je správcem vždy zvolený poskytovatel zdravotních služeb (dále jen „PZS“). Emmy pak pro PZS působí v roli zpracovatele, který údaje zpracovává na odpovědnost PZS.

1.3. Emmy v žádném případě není správcem ve vztahu k vašim citlivým údajům o zdravotním stavu zpracovávaným v Aplikaci. Tím je vždy pouze vámi zvolený PZS, s nímž komunikujete.

1.4. Jako registrovaný uživatel Aplikace (dále jen „Uživatel“) snadno určíte, který PZS je správcem osobních údajů ve vztahu k vašim Požadavkům viditelným v Aplikaci. Zvolený PZS je vždy zřetelně identifikován v rozhraní Aplikace.
‍

2. Emmy jako správce

Emmy může jako správce zpracovávat vaše osobní údaje pro níže uvedené účely. Při těchto zpracováních nedochází k žádnému automatizovanému rozhodování, včetně profilování.

Emmy je správcem pro následující účely:

2.1. Vedení Uživatelského účtu v Aplikaci

Tento účel zahrnuje také propojování se zvolenými PZS (předávání údajů za účelem ověření Uživatele), zasílání upozornění Aplikace na změny stavu vašich Požadavků, zasílání informací ohledně smluvního vztahu a poskytování služeb podpory ve vztahu k Uživatelskému účtu. Právním základem daného zpracování je jednání o smlouvě či její plnění (čl. 6 odst. 1 písm. b) GDPR).

Dotčenými kategoriemi osobních údajů mohou být:

‍identifikační údaje (např. jméno, příjmení, dat. narození, číslo pojištěnce, pohlaví), kontaktní údaje (např. e-mail, telefon, adresa), přihlašovací údaje, nastavení a údaje o aktivitě Uživatelského účtu (např. časové údaje, předvolby PZS, došlá upozornění, IP adresa), údaje o smluvním vztahu (např. jeho počátek), obsah komunikace (ohledně podpory).

Zdrojem údajů jste zpravidla přímo vy, přičemž pouze některé pomocné údaje mohou být shromažďovány automaticky. Poskytnutí identifikačních a kontaktních údajů je smluvním požadavkem, a proto při neposkytnutí těchto údajů nelze Uživatelský účet založit. Číslo pojištěnce (rodné číslo) potřebujeme, abychom ho mohli předávat PZS za účelem ověření Uživatele.

Údaje budou pro tento účel zpracovávány po dobu našeho smluvního vztahu, přičemž následně mohou být některé údaje dále zpracovávány na základě našich oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR) na obraně práv a majetku, a to až po dobu zákonných promlčecích lhůt.

2.2. Zajišťování provozu Aplikace a Webu a jejich zlepšování

Tento účel zahrnuje zajišťování bezpečnosti, dostupnosti a výkonu Aplikace a Webu, jakož i jejich další vývoj. Právním základem daného zpracování jsou oprávněné zájmy Emmy na poskytování kvalitních služeb (čl. 6 odst. 1 písm. f) GDPR).

Dotčenými kategoriemi osobních údajů mohou být:

‍identifikační údaje (např. jméno, příjmení), kontaktní údaje (např. e-mail), údaje o používání (např. počet návštěv, časové údaje, IP adresa, lokalita, zařízení), zpětná vazba.

Zdrojem údajů je primárně jejich automatický sběr (logování), k němuž můžeme využít i nástroje třetích stran (např. Google Analytics), avšak při získávání zpětné vazby můžeme využít i vámi poskytnuté údaje.

Údaje budou pro tento účel zpracovávány po dobu nezbytnou k jeho naplnění (zpravidla 6-14 měsíců). V případě potřeby mohou být tyto údaje využity též na základě našich oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR) na obraně práv a majetku.

2.3. Zasílání novinek a jiných sdělení

Tento účel zahrnuje zasílání newsletterů a dalších sdělení, jejichž zasílání nespadá pod jiný účel zpracování uvedený v těchto Zásadách, Uživatelům Aplikace. Právním základem daného zpracování jsou oprávněné zájmy Emmy na udržování kontaktu se zákazníkem (čl. 6 odst. 1 písm. f) GDPR).

Dotčenými kategoriemi osobních údajů jsou:

‍identifikační údaje (např. jméno, příjmení), kontaktní údaje (např. e-mail, telefon).

Zdrojem údajů jste přímo vy, přičemž se jedná o údaje zadané při založení Uživatelského účtu.

Údaje budou pro tento účel zpracovávány do odmítnutí zasílání sdělení (odhlášením odběru) nebo vznesení námitek proti tomuto zpracování, nejdéle však po dobu trvání našeho smluvního vztahu.

2.4. Reakce na dotazy

Tento účel zahrnuje vyřizování vašich dotazů či požadavků v případě, že nejste Uživatelem Aplikace a nemáte zájem se jím stát. Právním základem daného zpracování je váš souhlas vyjádřený společně se zasláním příslušného dotazu či požadavku (čl. 6 odst. 1 písm. a) GDPR).

Dotčenými kategoriemi osobních údajů jsou:

‍identifikační údaje (např. jméno, příjmení), kontaktní údaje (např. e-mail, telefon), obsah komunikace.

Zdrojem údajů jste přímo vy, přičemž se jedná o vámi zcela dobrovolně poskytnuté údaje.

Údaje budou pro tento účel zpracovávány po dobu nezbytnou k jeho naplnění.

2.5. Plnění právních povinností

Tento účel zahrnuje zpracování údajů ke splnění našich povinností vyplývající z právních předpisů – např. reakce na porušení zabezpečení údajů, reakce na uplatnění práv apod. Právním základem těchto zpracování je splnění právní povinnosti Emmy (čl. 6 odst. 1 písm. c) GDPR).

Dotčenými kategoriemi osobních údajů jsou:

‍identifikační údaje (např. jméno, příjmení), kontaktní údaje (např. e-mail, telefon), údaje o smluvním vztahu, další údaje nezbytné ke splnění příslušné povinnosti.

Zdrojem údajů můžete být přímo vy nebo se může jednat o údaje automaticky shromážděné.

Údaje budou pro tento účel zpracovávány po dobu nezbytnou ke splnění příslušné právní povinnosti nebo přímo právními předpisy stanovenou.


3. PZS jako správce a Emmy jako zpracovatel
‍
Ve vztahu k většině vašich osobních údajů zpracovávaných v rámci Aplikace, vystupuje Emmy v roli zpracovatele. Pro níže uvedený obecný účel zpracování jsou totiž správci přímo vámi zvolení PZS.

Příslušný PZS jako správce odpovídá za to, aby měl ke zpracování právní základ, a aby vám byly poskytnuty veškeré informace o zpracování údajů, které prostřednictvím Aplikace provádí. S ohledem na to, že každý PZS má možnost ovlivnit rozsah zpracovávaných údajů, dobu jejich uchování i přesný účel zpracování, jsou informace uvedené v tomto čl. 3 pouze obecné a informativní povahy, přičemž jejich správnost a úplnost není zaručena.

PZS využívají Aplikaci zpravidla ke zpracování vašich údajů pro následující účel:

3.1. Organizace poskytování zdravotních služeb

Tento účel zahrnuje vedení adresáře pacientů, ověření vaší osoby jako Uživatele Aplikace a příjem vašich Požadavků, případně zakládání Požadavků ze strany PZS. Dále pak zahrnuje řešení evidovaných Požadavků, včetně objednávání k osobním návštěvám a provádění související komunikace, tj. zasílání zpráv do Aplikace či připomínek na vaše kontakty.

Právním základem může být jednání o smlouvě či její plnění (čl. 6 odst. 1 písm. b) GDPR), případně plnění právní povinnosti PZS (čl. 6 odst. 1 písm. c) GDPR). Citlivé údaje o zdravotním stavu jsou pak zpravidla PZS zpracovávány na právním základě poskytování zdravotní péče dle čl. 9 odst. 2 písm. h) GDPR, případně výslovného souhlasu dle čl. 9 odst. a) GDPR, pokud byl PZS udělen.

Dotčenými kategoriemi osobních údajů mohou být:

‍identifikační údaje (např. jméno, příjmení, dat. narození), kontaktní údaje (např. e-mail, telefon, adresa), údaje týkající se Požadavku (např. údaje o zdravotním stavu, údaje o objednání k PZS, údaje o zaměstnání), údaje o pojištění (např. typ, zdravotní pojišťovna, číslo pojištěnce), údaje o registraci u PZS (včetně např. jazyka komunikace).

Zdrojem údajů jste přímo vy nebo se může jednat o údaje shromážděné při poskytování zdravotní péče, včetně údajů ze státních registrů či registrů zdravotních pojišťoven. Příjemci údajů jsou zaměstnanci PZS a Emmy (primárně jako zpracovatel).

Údaje budou pro tento účel zpracovávány PZS v Aplikaci po dobu nezbytnou ke splnění účelu zpracování. PZS je jako správce oprávněn veškeré údaje z Aplikace kdykoliv odstranit. Údaje budou z Aplikace odstraněny také v případě ukončení smluvního vztahu mezi Emmy a PZS.

V souvislosti se zpracováním uvedených údajů mohou být, na základě oprávněného zájmu PZS na zjišťování efektivity používání Aplikace (čl. 6 odst. 1 písm. f), vytvářeny anonymní souhrnné statistiky vypovídající o používání aplikace pacienty.

3.2. Zasílání novinek a jiných sdělení

‍PZS může na základě svého oprávněného zájmu na vysoké informovanosti pacientů (čl. 6 odst. 1 písm. f) GDPR) využít jejich identifikační (jméno a příjmení) a kontaktní údaje (např. e-mail či telefon) za účelem zaslání newsletteru a jiných informačních sdělení, včetně sdělení ke zjištění zájmu o nabízené výkony, a to za předpokladu, že bude dodržena regulace zasílání obchodních sdělení (pokud je aplikovatelná). Příjemci údajů jsou zaměstnanci PZS a Emmy (jako zpracovatel). V případě epidemického výskytu závažného infekčního onemocnění (např. COVID-19) se pro využití výše uvedených údajů za účelem zaslání sdělení ke zjištění zájmu o očkování hrazené zdravotním pojištěním uplatní jiné právní základy (např. čl. 6 odst. 1 písm. e) a d) GDPR). Navíc není vyloučeno ani využití dalších údajů uvedených v čl. 3.1, včetně citlivých údajů o zdravotním stavu (na základě čl. 9 odst. 2 písm. i) GDPR). Regulace zasílání obchodních sdělení se v tomto případě neuplatní. S následnou realizací očkování mohou být spojeny též mimořádné ohlašovací povinnosti PZS (základem čl. 6 odst. 1 písm. c) GDPR), kdy jsou dalšími příjemci údajů zejména orgány veřejné moci (např. MZ, zdravotní pojišťovny).

V souvislosti s využitím zpracovatelských IT služeb může v omezeném rozsahu pro tento účel dojít k předání údajů do třetí země (USA), přičemž v takovém případě jsou poskytnuty vhodné záruky, a to prostřednictvím tzv. standardních smluvních doložek a závazných podnikových pravidel.


4. Příjemci a předávání údajů

4.1. Vaše osobní údaje, zpracovávané Emmy jako správcem, mohou být ve striktně nezbytném rozsahu zpřístupněny osobám podílejícím se na jejich zpracování. Těmi jsou zaměstnanci Emmy a naši pečlivě zvolení zpracovatelé, zejména pak osoby podílející se na údržbě a podpoře Aplikace, poskytovatelé služeb v oblasti IT či ověření identity, jejichž aktuální seznam najdete na konci tohoto dokumentu. Emmy smluvně zajišťuje, aby všichni její zaměstnanci a osoby oprávněné zpracovávat údaje na straně dalších zpracovatelů byly vázány povinností mlčenlivosti.

4.2. Vaše osobní údaje zpracovávané Emmy jako správcem, mohou být dále zpřístupněny vámi zvoleným PZS (zejména za účelem ověření Uživatele), v nezbytném rozsahu též našim poradcům vázaným povinností mlčenlivosti (např. advokátům), a v rozsahu stanoveném právními předpisy pak rovněž orgánům veřejné moci.

4.3. Můžete se spolehnout, že vaše osobní údaje nikomu neprodáme, a že je nebudeme zpřístupňovat třetím osobám jinak, než jak je popsáno v těchto zásadách.

4.4. Vaše osobní údaje jsou uchovávány na serverech v data centru našeho zpracovatele Amazon Web Services EMEA SARL (dále jen „AWS“), který se nachází v EU. K předávání vašich údajů do třetích zemí (zpravidla USA) může docházet jen v omezeném rozsahu (např. v souvislosti s používáním Webu, či využití nástrojů jako Google Analytics), přičemž v takovém případě jsou vždy poskytnuty vhodné záruky, a to prostřednictvím tzv. standardních smluvních doložek, jejichž kopii si můžete vyžádat.


5. Bezpečnost

5.1. Na bezpečnosti vašich údajů nám opravdu záleží, a proto při jejich zpracování, ať již v roli správce či zpracovatele, klademe důraz na přísná bezpečnostní opatření.

5.2. Veškeré údaje vyměňované mezi vámi a PZS jsou při přenosu šifrovány. Naši proškolení zaměstnanci budou k vašim údajům přistupovat pouze v nezbytných případech a v souladu s těmito Zásadami, přičemž k přístupu je oprávněn jen minimální počet určených zaměstnanců, kteří jsou navíc vázáni povinností mlčenlivosti.

5.3. AWS, které Emmy využívá jako poskytovatele IT infrastruktury, jsou držitelem bezpečnostních certifikací ISO 27001, ISO 27017 a ISO 27018. K zabezpečení všech přístupů do Emmy využíváme služby Amazon Cognito. Služby AWS jsou používány poskytovateli bankovních, finančních a zdravotnických služeb po celém světě. Více informací ohledně bezpečnosti datacenter AWS (v angličtině) najdete zde.


6. Cookies

6.1. Aplikace a Web využívají souborů cookies, tak jak je popsáno v našich zásadách používání cookies, které jsou dostupné zde.


7. Obchodní sdělení

7.1. V případě, že vám budeme chtít zasílat obchodní sdělení, dáme vám nejprve možnost zasílání odmítnout. Pokud jej neodmítnete, bude Emmy oprávněna využít vaše kontakty (e-mail, telefon) k zasílání zpráv, které mají povahu obchodních sdělení. Zpracování vašich osobních údajů v takovém případě popisuje čl. 2.3. Zasílání sdělení můžete následně odmítnout způsobem uvedeným v každém jednotlivém sdělení, například prostřednictvím odhlašovacího odkazu.

7.2. Můžete se spolehnout, že možnosti vás kontaktovat nebudeme nadužívat a také vám nikdy nebudeme zasílat reklamní sdělení týkající se produktů či služeb třetích stran.


8. Vaše práva

Ve vztahu ke zpracování osobních údajů máte, vždy když jsou splněny podmínky stanovené právními předpisy, níže uvedená práva. Svá práva vůči Emmy jako správci můžete uplatňovat prostřednictvím našeho pověřence pro ochranu osobních údajů, jehož kontaktní údaje najdete v čl. 9. Berte prosím na vědomí, že ohledně zpracování, kde je správcem PZS (viz čl. 3), musíte svá práva uplatňovat přímo u příslušného PZS, jehož kontakt najdete v rozhraní Aplikace.

Jako subjektu údajů vám náleží následující práva:

8.1. Právo na přístup k osobním údajům, tj. právo požadovat potvrzení, zda jsou zpracovávány vaše údaje, a v případě, že ano, tak získat informace o předmětném zpracování, případně kopii zpracovávaných údajů;

8.2. Právo požadovat opravu nepřesných či doplnění neúplných údajů;

8.3. Právo požadovat bezodkladný výmaz zpracovávaných údajů, pokud je dán některý z důvodů dle právních předpisů;

8.4. Právo požadovat dočasné omezení zpracování osobních údajů, pokud je dán některý z důvodů dle právních předpisů;

8.5. Právo vznést námitku proti zpracování údajů na právním základě oprávněných zájmů, případně pro účely přímého marketingu;

8.6. Právo kdykoliv odvolat udělený souhlas se zpracováním osobních údajů;

8.7. Právo na přenositelnost osobních údajů, tj. právo požadovat zpracovávané údaje ve strukturovaném, strojově čitelném formátu, pokud jsou dány podmínky dle právních předpisů.


9. Kontakt

9.1. S požadavky na uplatnění práv či jakýmikoliv dotazy ohledně zpracování osobních údajů můžete kontaktovat našeho pověřence pro ochranu osobních údajů prostřednictvím e-mailu poverenec@sestraemmy.cz, případně se na nás obrátit písemně na adrese sídla společnosti. V případě, že budete mít stížnost ohledně zpracování osobních údajů, máte právo se s ní obrátit také přímo na dozorový úřad, kterým je Úřad pro ochranu osobních údajů.


SEZNAM ZPRACOVATELŮ OSOBNÍCH ÚDAJŮ

- Amazon Web Services EMEA SARL, Czech Branch, IČO: 09049266, se sídlem Sokolovská 689/115, 186 00 Praha
- Bankovní identita, a.s., IČO 09513817, se sídlem Smrčkova 2485/4, Libeň, 180 00 Praha 8
- Google, Inc., 1600 Amphitheatre Parkway, Mountain View, CA, 94043, USA
- Twilio, Inc., 375 Beale St Suite 300, San Francisco, CA 94105, USA
- Vocalls Inc s.r.o., IČO 06413421, se sídlem Rostovská 314/14, Vršovice, 101 00 Praha 10
- Zendesk Inc., 989 Market Street, San Francisco, CA 94103, USA


Verze 1.2

Účinnost od 1.1.2023

Dokument ke stažení zde.

(Předchozí verze dokumentu ke stažení zde.)