Zásady ochrany osobních údajů
Platné od [DATUM SPUŠTĚNÍ WEBU]
Tady najdete, jaké osobní údaje zpracovávám, když navštívíte web mediturne.com nebo mi napíšete, proč to dělám a jaká máte práva. Na konci je stručný popis aplikace mediturne, ve které údaje lékařů zpracovávám pro nemocnice.
Ve zkratce
| Kdy | Jaké údaje | Proč a na jakém základě | Jak dlouho |
|---|---|---|---|
| Prohlížíte si web | IP adresa, čas a adresa požadavku, údaje o prohlížeči | doručení stránky a ochrana webu před útoky; oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | podle pravidel Cloudflare, po dobu potřebnou k provozu a zabezpečení |
| Napíšete mi formulářem nebo e-mailem | jméno, e-mail, případně nemocnice, oddělení a počet lékařů, text zprávy | odpověď, případně nabídka nebo pilot; oprávněný zájem, případně kroky před uzavřením smlouvy (písm. f a b) | 12 měsíců od poslední komunikace |
| Jednáme o spolupráci | kontaktní údaje lidí, se kterými jednám | jednání s nemocnicí a plnění smlouvy; oprávněný zájem (písm. f) | po dobu spolupráce a 3 roky po ní |
| Používáte aplikaci mediturne | údaje lékařů a rozpis nočních služeb | zpracovávám je pro nemocnici, která je jejich správcem | podle smlouvy s nemocnicí |
Kdo je správce a jak mě kontaktovat
Správcem osobních údajů z webu mediturne.com a z komunikace se mnou jsem já, Bc. Vojtěch Krejzar, [PRÁVNÍ FORMA PROVOZOVATELE], IČO [IČO], adresa pro doručování [ADRESA PRO DORUČOVÁNÍ].
Ve všem, co se týká osobních údajů, mi pište na kontakt@mediturne.com nebo dopisem na uvedenou adresu.
Pověřence pro ochranu osobních údajů jsem nejmenoval, protože mi to čl. 37 GDPR neukládá.
Jaké údaje zpracovávám a proč
Když si web jen prohlížíte
Web běží na síti společnosti Cloudflare. Při každém načtení stránky Cloudflare zpracuje vaši IP adresu, čas a adresu požadavku a údaje, které prohlížeč běžně posílá, například typ a verzi prohlížeče. Potřebuje je, aby vám stránku doručil a aby web chránil před útoky a automatizovanými roboty. K tomu může do prohlížeče uložit krátkodobé bezpečnostní cookies, které popisují zásady cookies.
Právním základem je můj oprávněný zájem na bezpečném a funkčním provozu webu (čl. 6 odst. 1 písm. f) GDPR, srov. recitál 49). Tyto údaje nepoužívám k měření návštěvnosti ani k profilování a nespojuji je s jinými údaji. Jak dlouho technické záznamy Cloudflare uchovává, určují jeho zásady: drží je po dobu odpovídající účelu, pro který je zpracovává, konkrétní lhůtu nezveřejňuje.
Bez těchto údajů nejde stránku technicky doručit.
Když mi napíšete přes formulář nebo e-mailem
Zpracovávám údaje, které mi pošlete: jméno, e-mail, případně nemocnici, oddělení a počet lékařů, a text zprávy. U e-mailu navíc běžné údaje o zprávě, jako jsou adresy a čas odeslání. Použiju je, abych vám odpověděl, a pokud o to stojíte, abych připravil nabídku nebo pilotní provoz. K marketingu je nepoužívám.
Právním základem je můj oprávněný zájem odpovídat na dotazy a jednat s nemocnicemi o spolupráci (čl. 6 odst. 1 písm. f) GDPR). Pokud byste smlouvu se mnou uzavírali vy sami, jde o kroky před uzavřením smlouvy na vaši žádost (písm. b).
Údaje poskytujete dobrovolně. Jméno, e-mail a text zprávy formulář vyžaduje, protože bez nich vám neumím odpovědět; ostatní pole jsou nepovinná. Do zprávy prosím nepište údaje o zdraví ani jiné citlivé údaje, nepotřebuji je.
Zprávy uchovávám 12 měsíců od naší poslední komunikace, pak je smažu. Pokud z dotazu vznikne spolupráce, platí lhůta z následujícího odstavce.
Když spolu jednáme o spolupráci
Když s nemocnicí jednám o pilotu nebo smlouvě, zpracovávám kontaktní údaje lidí, se kterými jednám: jméno, pracovní e-mail, případně telefon a pracovní zařazení. Mám je od vás nebo od vaší nemocnice. Právním základem je můj oprávněný zájem jednat s nemocnicí a plnit smlouvu s ní (čl. 6 odst. 1 písm. f) GDPR).
Uchovávám je po dobu spolupráce a 3 roky po jejím skončení kvůli případným nárokům (obecná promlčecí lhůta podle § 629 občanského zákoníku). Pokud mi zákon ukládá delší lhůtu, například u účetních dokladů, uchovávám je po tuto dobu.
Komu údaje předávám
Údaje neprodávám a nikomu je nepředávám pro jeho vlastní účely. Pracují s nimi jen tito zpracovatelé, a to podle mých pokynů (čl. 28 GDPR):
- Cloudflare, Inc., 101 Townsend St., San Francisco, USA: provoz webu, jeho ochrana před útoky a funkce, která zprávu z formuláře odešle do mé e-mailové schránky. Tato funkce zprávu nikam neukládá.
- Seznam.cz, a.s., Praha: e-mailová schránka kontakt@mediturne.com (služba Email Profi), do které chodí e-maily i zprávy z formuláře.
Údaje mohu předat také soudům nebo úřadům, pokud mi to ukládá zákon.
Předávání mimo Evropskou unii
Cloudflare sídlí v USA a provozuje servery po celém světě, takže údaje z návštěvy webu a z formuláře mohou být zpracovány i mimo Evropský hospodářský prostor, včetně USA. Cloudflare je certifikovaný v rámci EU-U.S. Data Privacy Framework, o kterém Evropská komise rozhodla, že zajišťuje odpovídající úroveň ochrany (prováděcí rozhodnutí (EU) 2023/1795, čl. 45 GDPR). Pro případ, že by toto rozhodnutí přestalo platit, obsahuje smlouva o zpracování s Cloudflare standardní smluvní doložky schválené Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR).
Seznam.cz je česká společnost. [MÍSTO ULOŽENÍ DAT SCHRÁNKY EMAIL PROFI – OVĚŘIT U SEZNAMU]
Kopii těchto záruk vám na požádání pošlu. Najdete je také ve smluvních podmínkách Cloudflare.
Jak údaje chráním
Web používá šifrované spojení (HTTPS), nenačítá skripty, písma ani jiný obsah třetích stran a formulář zprávu jen předá, nikde ji neukládá. Sbírám jen ty údaje, které potřebuji k odpovědi. Kdyby přesto došlo k porušení zabezpečení, ohlásím ho Úřadu pro ochranu osobních údajů (čl. 33 GDPR), a pokud by pro vás znamenalo vysoké riziko, také vám (čl. 34 GDPR).
Vaše práva
K údajům, které o vás zpracovávám, máte právo:
- na přístup: zjistit, zda a jaké údaje o vás zpracovávám, a dostat jejich kopii (čl. 15 GDPR),
- na opravu nepřesných a doplnění neúplných údajů (čl. 16),
- na výmaz, například když údaje už nepotřebuji, když vznesete oprávněnou námitku nebo když je zpracovávám neoprávněně (čl. 17),
- na omezení zpracování, například po dobu, kdy ověřuji přesnost údajů nebo vaši námitku (čl. 18),
- na přenositelnost údajů, které jste mi poskytli a které zpracovávám na základě smlouvy, ve strojově čitelném formátu (čl. 20),
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21, podrobněji níže).
Stačí napsat na kontakt@mediturne.com. Odpovím bez zbytečného odkladu, nejpozději do jednoho měsíce. U složité žádosti mohu lhůtu prodloužit o další dva měsíce; to vám dám vědět do měsíce i s důvodem. Vyřízení je zdarma. Pokud nebude jasné, kdo žádost posílá, požádám vás o ověření totožnosti.
Žádné zpracování popsané na této stránce nestojí na vašem souhlasu, takže není co odvolávat.
Právo vznést námitku
Proti zpracování, které stojí na mém oprávněném zájmu (návštěva webu, odpověď na zprávu, jednání o spolupráci), můžete kdykoli vznést námitku z důvodů, které se týkají vaší konkrétní situace. Pak údaje dál nezpracovávám, ledaže prokážu závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo je potřebuji k určení, výkonu či obhajobě právních nároků (čl. 21 odst. 1 GDPR). Námitku stačí poslat na kontakt@mediturne.com.
Stížnost u dozorového úřadu
Pokud si myslíte, že s vašimi údaji zacházím v rozporu s právem, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz, nebo u dozorového úřadu ve státě EU, kde žijete nebo pracujete (čl. 77 GDPR). Budu ale rád, když se nejdřív ozvete mně.
Automatizované rozhodování
Na webu o vás nic automaticky nerozhoduji a nevytvářím profily. Jak je to v aplikaci, popisuje následující část.
Aplikace mediturne
Kdo je správce
Aplikaci mediturne (webovou na app.mediturne.com a Windows aplikaci) používají nemocnice k plánování nočních služeb lékařů. Správcem údajů v aplikaci je nemocnice, která ji používá, a já jsem jejím zpracovatelem. Údaje zpracovávám jen podle jejích pokynů, na základě smlouvy o zpracování osobních údajů (čl. 28 GDPR), a nepoužívám je pro své vlastní účely. Proč nemocnice údaje zpracovává, na jakém základě a jak dlouho, vám sdělí ona.
Jaké údaje aplikace obsahuje
- jméno, příjmení, e-mail, datum registrace, roli v aplikaci a otisk hesla, pokud se přihlašujete heslem (heslo samotné se neukládá),
- při přihlášení účtem Microsoft jméno a e-mail z tohoto účtu a identifikátory organizace a účtu u Microsoftu (tenant ID a object ID), podle kterých aplikace účet pozná,
- členství v oddělení: oddělení, roli na oddělení, datum vstupu a období, kdy jste byli aktivním členem,
- pro každý měsíc úvazek (číslo od 0 do 1), kvalifikace na jednotlivé pozice a graf pozic,
- požadavky na noční služby: dny, kdy chcete sloužit, a dny, kdy nemůžete (bez uvedení důvodu),
- rozpis nočních služeb: kdo, kdy a na které pozici slouží a kdo rozpis kdy uložil,
- souhrnné ukazatele, nakolik se rozpis u každého lékaře odchýlil od jeho podílu služeb a od jeho požadavků; aplikace podle nich vyrovnává víkendy a svátky v dalších měsících,
- žádosti o převzetí nebo výměnu služby, nabídky na nástěnce a zprávy, které k nim lékaři připíšou,
- lékaře bez vlastního účtu, které do rozpisu zapíše plánovač (jméno a příjmení),
- seznam e-mailových adres, které se smějí zaregistrovat a přihlásit, s poznámkou, platností a údajem, kdo adresu přidal,
- záznamy o přihlášení (kdo a kdy) a otisky tokenů, které udržují přihlášení,
- technické záznamy serveru: [ROZSAH A DOBA UCHOVÁNÍ PODLE HOSTINGU APLIKACE].
Při přihlašování server drží v paměti, ne v databázi, IP adresu a počet chybných hesel k e-mailu, aby omezil hádání hesel. Do žádostí a zpráv v aplikaci prosím nepište, proč nemůžete sloužit, a už vůbec ne zdravotní důvody. Aplikace je nepotřebuje.
Kde údaje jsou
Aplikace běží u [POSKYTOVATEL HOSTINGU APLIKACE] a data jsou uložená v [MÍSTO ULOŽENÍ DAT APLIKACE]. Další subzpracovatele uvádí smlouva o zpracování s nemocnicí: [SUBZPRACOVATELÉ APLIKACE]. Rozpis se sestavuje ve Windows aplikaci na počítači plánovače a verze rozpisu, které si plánovač uloží, zůstávají na jeho počítači.
Jak dlouho
Údaje v aplikaci uchovávám po dobu smlouvy s nemocnicí, nebo kratší dobu, kterou určí nemocnice. Záznamy o přihlášení se mažou po 30 dnech. Přihlášení vyprší nejpozději 30 dní od přihlášení, při nečinnosti dřív. Po skončení smlouvy údaje podle rozhodnutí nemocnice smažu, nebo jí je vrátím (čl. 28 odst. 3 písm. g) GDPR).
Jak je aplikace chrání
- hesla ukládá jen jako otisk (Argon2id s tajným klíčem serveru) a tokeny přihlášení jen jako otisk SHA-256,
- cookie, která udržuje přihlášení, nedokážou přečíst skripty na stránce, a krátkodobý přístupový token zůstává jen v paměti,
- server ke každému oddělení pustí jen jeho členy,
- počet pokusů o přihlášení je omezený.
Kdo rozhoduje o rozpisu
Aplikace rozpis nočních služeb jen navrhne, podle požadavků, úvazků, pozic a historie oddělení. Plánovač z oddělení návrh zkontroluje, může ho upravit a teprve on ho uloží. O rozpisu tedy nerozhoduje výhradně automatizované zpracování ve smyslu čl. 22 GDPR.
Jak uplatnit svá práva
Práva na přístup, opravu, výmaz a další uplatňujte u své nemocnice, která je správcem. Pokud napíšete mně, předám vaši žádost bez zbytečného odkladu nemocnici a pomohu jí ji vyřídit (čl. 28 odst. 3 písm. e) GDPR). Stížnost můžete podat u Úřadu pro ochranu osobních údajů.
Cookies
Web nepoužívá analytické ani reklamní cookies a návštěvnost neměří. Písma jsou uložená přímo na webu. Které nezbytné cookies a úložiště používá web a aplikace, najdete v zásadách cookies.
Změny těchto zásad
Zásady upravím, když se změní to, jak údaje zpracovávám, například až provoz převezme firma, kterou založím. Aktuální verze je vždy na této stránce a datum platnosti je nahoře. O podstatné změně, která se vás týká, vám dám vědět předem, pokud mám váš kontakt.