Zásady ochrany osobních údajů

1. Úvod a rozsah

Tyto zásady popisují, jak společnost Medihome s.r.o. zpracovává osobní údaje v souvislosti s provozem webu mediho.me a s běžnou obchodní činností — poptávkami, obchodními vztahy, náborem a technickou podporou. Aplikaci MediHome Chat využívají pacienti zařazení do služby vzdáleného monitorování (Medihome.care); slouží jako komunikační nástroj a není určena ke zpracování údajů o zdravotním stavu — její shrnutí najdete v Dodatku A. Zpracování zdravotních (vitálních) údajů pacientů v rámci vzdáleného monitorování se řídí samostatnou dokumentací, kterou zde nereprodukujeme.

2. Správce osobních údajů

Správcem osobních údajů je společnost Medihome s.r.o., se sídlem Purkyňova 649/127, 612 00 Brno, Česká republika, IČO: 109 74 512, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, spisová značka C 123921.

Ve věcech ochrany osobních údajů nás kontaktujte na info@mediho.me, tel. +420 737 264 467. Dotazy k podpoře a datům zákazníků řešíme na support@mediho.me.

Pověřenec pro ochranu osobních údajů (DPO): Jmenován Matěj Adam, matej.adam@mediho.me

3. Kdy a jaké údaje zpracováváme

Návštěva webu

Při návštěvě webu zpracováváme technické údaje nezbytné pro jeho provoz a bezpečnost (IP adresa, typ prohlížeče a zařízení, datum a čas přístupu, navštívené stránky) a údaje z cookies (viz část 5).

Kontaktní formulář a poptávky

Když nás oslovíte formulářem nebo e-mailem, zpracováváme jméno, e-mail, případně telefon a obsah vaší zprávy, abychom vám mohli odpovědět a připravit nabídku.

Kariéra

Od uchazečů o zaměstnání zpracováváme údaje z životopisu a průvodních materiálů (kontaktní údaje, vzdělání, praxe) pro účely výběrového řízení.

Zákazníci a obchodní partneři

U zákazníků a partnerů zpracováváme kontaktní a fakturační údaje jejich zástupců pro plnění smluv a související komunikaci. Tyto údaje zpravidla získáváme od zákazníka nebo partnera, jehož jménem dané osoby jednají (údaje získané nepřímo ve smyslu čl. 14 GDPR).

Service desk

Registrovaným zákazníkům provozujeme technickou podporu na portálu Atlassian Jira Service Management, kde zpracováváme identifikační a kontaktní údaje uživatele a obsah zadaných požadavků.

Povinnost poskytnutí údajů

Poskytnutí údajů v kontaktním či poptávkovém formuláři a v kariérní přihlášce je dobrovolné; bez nich vám však nemůžeme odpovědět, resp. vás zařadit do výběrového řízení. Poskytnutí kontaktních a fakturačních (identifikačních) údajů zástupců zákazníků a partnerů je smluvním požadavkem nezbytným pro uzavření a plnění smlouvy a pro vystavení daňových dokladů — bez nich nemůžeme smlouvu uzavřít ani plnit.

4. Účely a právní základ zpracování

• Vyřízení poptávky a komunikace — jednání před uzavřením smlouvy, resp. oprávněný zájem odpovědět na vaši poptávku a rozvíjet obchodní vztah (čl. 6 odst. 1 písm. b) a f) GDPR).
• Plnění smluv se zákazníky a partnery — čl. 6 odst. 1 písm. b) GDPR.
• Nábor zaměstnanců — jednání před uzavřením smlouvy, resp. souhlas s uchováním pro budoucí příležitosti (čl. 6 odst. 1 písm. b) a a) GDPR).
• Provoz, bezpečnost a zlepšování webu — oprávněný zájem na bezpečném a funkčním provozu webu a jeho ochraně před zneužitím (čl. 6 odst. 1 písm. f) GDPR).
• Analytické, případně marketingové cookies — na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR).
• Plnění právních povinností (účetnictví, daně) — čl. 6 odst. 1 písm. c) GDPR.

5. Cookies a analytické nástroje

Web používá nezbytné cookies potřebné pro svůj provoz a — pouze s vaším souhlasem — analytické, případně marketingové cookies pro měření návštěvnosti a zlepšování obsahu. Je-li na webu nasazena cookies lišta, udělujete souhlas jejím prostřednictvím a můžete jej kdykoli odvolat nebo změnit v nastavení cookies; konkrétní seznam cookies a použitých nástrojů je uveden tamtéž. [Ověřte, že analytické/marketingové cookies se spouštějí až po udělení souhlasu.]

6. Příjemci a zpracovatelé

Osobní údaje pro nás mohou zpracovávat naši smluvní zpracovatelé zajišťující provoz webu a IT: poskytovatel hostingu, poskytovatelé e-mailových a IT služeb, provozovatel portálu Service desku (Atlassian) a — jsou-li nasazeny — poskytovatelé analytických nástrojů. Se zpracovateli máme uzavřené smlouvy o zpracování osobních údajů. Údaje nepředáváme třetím stranám pro jejich vlastní marketing.

Osobní údaje můžeme dále předat orgánům veřejné moci (např. finančnímu úřadu, soudům či orgánům činným v trestním řízení), vyžadují-li to právní předpisy nebo je to nezbytné k ochraně našich práv.

7. Předání mimo EU

Někteří zpracovatelé (např. poskytovatelé cloudových či analytických služeb) mohou údaje zpracovávat i mimo Evropský hospodářský prostor. V takovém případě zajišťujeme odpovídající záruky, zejména standardní smluvní doložky schválené Evropskou komisí, případně na základě rozhodnutí o odpovídající ochraně. Kopii použitých záruk lze vyžádat na info@mediho.me.

8. Doba uchování

Údaje uchováváme jen po dobu nezbytnou pro daný účel:

• poptávky a komunikace — po dobu vyřízení a přiměřenou dobu poté (zpravidla nejdéle 24 měsíců), nevznikne-li smluvní vztah;
• kariérní přihlášky — po dobu výběrového řízení; se souhlasem déle pro budoucí příležitosti;
• smluvní a účetní doklady — po dobu vyžadovanou právními předpisy (u účetních dokladů zpravidla 10 let);
• cookies — dle doby platnosti jednotlivých cookies uvedené v nastavení.

Po uplynutí příslušné doby údaje bezpečně vymažeme nebo anonymizujeme.

9. Automatizované rozhodování

Při zpracování údajů z tohoto webu nedochází k automatizovanému rozhodování ani profilování s právními účinky pro subjekt údajů.

10. Vaše práva

V souladu s GDPR máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování z oprávněného zájmu a právo kdykoli odvolat udělený souhlas (odvolání nemá vliv na zákonnost zpracování před odvoláním).

11. Jak práva uplatnit

S jakoukoli žádostí či dotazem se obraťte na info@mediho.me. Žádost vyřídíme bez zbytečného odkladu, nejpozději ve lhůtách stanovených právními předpisy. Pro ověření totožnosti vás můžeme požádat o doplňující údaje.

12. Stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním vašich údajů porušujeme právní předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

13. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření na ochranu údajů před neoprávněným přístupem, ztrátou či zneužitím — zejména řízení přístupů, šifrování přenosu, zálohování a interní bezpečnostní pravidla.

14. Změny těchto zásad

Tyto zásady můžeme aktualizovat. Aktuální znění je vždy dostupné na této stránce s uvedením data poslední aktualizace.

---

Dodatek A — Zpracování údajů pacientů (Medihome.care / MediHome Chat)

Následující shrnutí vychází ze zásad aplikace MediHome Chat a týká se výhradně pacientů zařazených do programu vzdáleného monitorování a uživatelů této aplikace. Označení „MediHome s.r.o.“ zde odkazuje na tutéž společnost Medihome s.r.o.

A1. Správce osobních údajů

Správcem je společnost Medihome s.r.o., provozovatel aplikace MediHome Chat a služby vzdáleného monitorování pacientů (RPM). Kontakt: support@mediho.me, web www.mediho.me.

A2. Účel zpracování údajů

Aplikace MediHome Chat slouží jako komunikační nástroj mezi pacientem zařazeným do programu vzdáleného monitorování a technickou podporou (helpdesk). Osobní údaje zpracováváme za účelem:

• poskytování technické podpory prostřednictvím chatovacího rozhraní,
• identifikace pacienta v systému vzdáleného monitorování,
• eskalace dotazů na operátora helpdesku,
• zajištění videohovorů s technickou podporou.

A3. Zpracovávané údaje

• Identifikátor pacienta (MPI UUID) – unikátní identifikátor přidělený v rámci programu,
• Jméno pacienta – zobrazované v aplikaci po ověření identifikátoru,
• Obsah chatové komunikace – textové zprávy mezi vámi a virtuálním asistentem nebo operátorem,
• Technická data zařízení – typ zařízení, verze OS, stav připojení.

Jméno a identifikátor pacienta získáváme v rámci jeho zařazení do programu od poskytovatele zdravotní péče; identifikátor (MPI UUID) je přidělen v našem systému.

Aplikace není určena ke zpracování údajů o zdravotním stavu a k jejich zadávání vás nevyzývá. Pokud přesto do chatu uvedete údaje o svém zdravotním stavu, zpracujeme je pouze v rozsahu nezbytném pro vyřízení vašeho požadavku.

A4. Právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR),
• Oprávněný zájem — zajištění bezpečného provozu komunikačního nástroje a poskytování technické podpory (čl. 6 odst. 1 písm. f) GDPR).

[K posouzení DPO: spojení identity pacienta se zařazením do programu vzdáleného monitorování může být zvláštní kategorií údajů dle čl. 9 GDPR; v tom případě je nutné doplnit odpovídající podmínku dle čl. 9 odst. 2.]

A5. Sdílení údajů

• Google Cloud Platform – Dialogflow CX (region [doplňte skutečný region GCP; pozn.: europe-west2 = Londýn, Spojené království, mimo EU/EHP — pak jde o předání do třetí země dle části 7]),
• Operátoři helpdesku Medihome – při eskalaci dotazu.

Údaje nepředáváme třetím stranám pro marketingové účely.

A6. Doba uchovávání

Historie chatové komunikace je uchovávána po dobu trvání zařazení v programu. Po ukončení jsou údaje smazány nejpozději do 30 dnů.

A7. Automatizované rozhodování

Virtuální asistent (Dialogflow CX) neprovádí automatizované rozhodování ani profilování s právními či obdobně významnými účinky na pacienta; požadavky jsou v případě potřeby eskalovány na lidského operátora helpdesku.

A8. Zabezpečení

Komunikace mezi aplikací a servery je šifrována (TLS).

A9. Vaše práva

V souladu s GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a vznesení námitky. Kontakt: support@mediho.me.

A10. Dozorový úřad

Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.