Zásady ochrany osobních údajů — nevykazano.cz
Návrh — před použitím zkontroluje advokát.
Platí pro pilotní provoz; finální znění po revizi advokátem.
Verze 1.0 — návrh pro pilotní provoz, platí od zveřejnění na https://nevykazano.ollsoft.org/pravni/zasady-ochrany-osobnich-udaju. Týká se údajů, o kterých rozhoduje Ollsoft (návštěvníci webu, zájemci, uživatelé aplikace, zákazníci). Údaje pacientů v aplikaci zpracovává Ollsoft jen jako zpracovatel pro ordinaci — viz oddíl 2.
1. Kdo údaje zpracovává
- Správce: Ollsoft s.r.o., IČO 19336039, Příčná 1892/4, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 384698.
- Kontakt pro ochranu údajů: info@ollsoft.ai
- Pověřenec pro ochranu osobních údajů: zatím nejmenován (zpracováváme údaje méně než 10 000 pacientů); kontakt info@ollsoft.ai
2. Údaje pacientů
- Údaje pacientů, které ordinace nahraje do aplikace, zpracováváme jen jako zpracovatel na pokyn ordinace. Správcem je vaše ordinace.
- Chcete-li uplatnit svá práva (přístup, opravu, výmaz), obraťte se na svého lékaře. Pokud žádost pošlete nám, předáme ji ordinaci do 5 pracovních dnů.
- Údaje pacientů nepoužíváme pro vlastní účely ani k tréninku umělé inteligence.
- Rodná čísla, jména ani data narození pacientů neukládáme — jen pseudonym, pohlaví a věk. Nahrané soubory mažeme hned po zpracování (při chybě zpracování nejdéle do 7 dní), výsledky po 30, 60 nebo 90 dnech podle volby ordinace. Údaje pacientů zpracováváme jen v EU.
3. Jaké údaje, proč a jak dlouho
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Provoz a zabezpečení webu | IP adresa, čas, navštívená adresa, typ prohlížeče (serverové logy) | oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR) | 30 dní, při bezpečnostní události do jejího vyřešení |
| Měření návštěvnosti webu (vlastní, bez cookies) | navštívená stránka, kliknutí na tlačítko, začátek vyplňování formuláře, štítky kampaně z adresy (utm), doména odkazující stránky, typ zařízení (počítač/mobil/robot) a denní pseudonym návštěvníka spočítaný z IP adresy a prohlížeče s náhodnou solí, která se každý den mění a nikde se neukládá; IP adresu ani prohlížeč neukládáme | oprávněný zájem vědět, které stránky a kampaně fungují (čl. 6 odst. 1 písm. f)); signál Do Not Track nebo Global Privacy Control měření vypne | 13 měsíců |
| Odpověď na poptávku z formuláře nebo e-mailu | jméno, e-mail, telefon, název ordinace, obor, text zprávy, štítky kampaně (utm), ze které poptávka přišla | jednání o smlouvě (čl. 6 odst. 1 písm. b)) a oprávněný zájem odpovědět (písm. f)) | 12 měsíců od odeslání; vznikne-li smlouva, převezmeme potřebné údaje do účtu a komunikace se zákazníkem |
| Uživatelský účet v aplikaci | e-mail, jméno, role, ordinace, hash hesla, údaje pro dvoufázové ověření, čas přihlášení | plnění smlouvy se zákazníkem (čl. 6 odst. 1 písm. b)); u zaměstnanců zákazníka oprávněný zájem poskytnout zákazníkovi sjednanou službu (písm. f)) | po dobu existence účtu; po odebrání uživatele se účet zablokuje a e-mail a jméno zůstanou u záznamů, kdo o čem rozhodl, do zrušení účtu ordinace |
| Bezpečnost účtu a auditní stopa | relace (IP adresa, prohlížeč), záznamy o akcích v aplikaci | oprávněný zájem na zabezpečení a prokázání, kdo co v aplikaci provedl (čl. 6 odst. 1 písm. f)) | relace do 1 dne po jejím skončení; auditní záznamy 2 roky |
| Fakturace a účetnictví | jméno nebo firma, IČO, DIČ, adresa, platby | právní povinnost (čl. 6 odst. 1 písm. c)), zákon č. 563/1991 Sb. a č. 235/2004 Sb. | 10 let od konce roku vystavení dokladu |
| Podpora a komunikace se zákazníky | e-maily a jejich obsah (bez údajů pacientů) | plnění smlouvy (čl. 6 odst. 1 písm. b)) | po dobu smlouvy + 3 roky |
| Novinky o službě e-mailem | e-mail, jméno | u zákazníků oprávněný zájem (čl. 6 odst. 1 písm. f), § 7 odst. 3 zákona č. 480/2004 Sb.); u ostatních souhlas (písm. a)) | do odhlášení nebo odvolání souhlasu |
| Oslovení ordinací poštou a telefonem (přímý marketing; návrh, zkontroluje advokát) | jméno lékaře, název a adresa ordinace, obor, pracovní telefon, záznam o oslovení a odpovědi | oprávněný zájem nabídnout službu poskytovatelům zdravotních služeb (čl. 6 odst. 1 písm. f) GDPR, recitál 47); e-mail ani SMS bez souhlasu nepoužíváme | 12 měsíců od posledního kontaktu; při námitce jen záznam „neoslovovat“ |
| Obrana právních nároků | údaje z předchozích řádků v nezbytném rozsahu | oprávněný zájem (čl. 6 odst. 1 písm. f)) | po dobu promlčecí lhůty, zpravidla 3 roky po skončení smlouvy |
- Údaje o uživatelích získáváme od vás nebo od vaší ordinace, která vám účet zřídila.
- Údaje pro oslovení ordinací bereme z veřejného Národního registru poskytovatelů zdravotních služeb (NRPZS, nrpzs.uzis.cz): jméno, adresu, obor a telefon ordinace. Proti oslovení můžete kdykoli vznést námitku (e-mailem na info@ollsoft.ai, dopisem nebo do telefonu); pak vás už neoslovíme a ponecháme si jen záznam, že si to nepřejete (čl. 21 GDPR).
- Poskytnutí údajů pro účet a fakturaci je podmínkou uzavření a plnění smlouvy. Ostatní je dobrovolné.
- Nerozhodujeme automatizovaně ani neprofilujeme.
4. Komu údaje předáváme
| Příjemce | Proč | Kde |
|---|---|---|
| Contabo GmbH | hosting webu a aplikace (dnešní vývojová verze) | Německo |
| vyhrazený server v EU (poskytovatel bude upřesněn před prvními reálnými daty; oznámíme 30 dní předem) | hosting aplikace a záloh v ostrém provozu | EU |
| Microsoft Ireland Operations Ltd. (Microsoft 365) | e-mailová komunikace (info@ollsoft.ai) | EU; případný přístup Microsoft Corporation (USA) podle EU-US Data Privacy Framework a standardních smluvních doložek |
| externí účetní a banka | účetnictví a platby | ČR |
| orgány veřejné moci | jen pokud to ukládá zákon | ČR |
- Údaje neprodáváme a nepředáváme k marketingu třetích stran.
- Cloudflare, Inc. pro nás jen překládá doménové jméno (DNS); provoz webu ani aplikace přes Cloudflare neprochází.
- Předání do USA probíhá jen k příjemcům certifikovaným v EU-US Data Privacy Framework (rozhodnutí Komise (EU) 2023/1795) nebo na základě standardních smluvních doložek.
5. Cookies
Používáme jen nezbytné cookies pro přihlášení. Návštěvnost měříme sami, bez cookies a bez ukládání čehokoli do prohlížeče (viz řádek „Měření návštěvnosti webu“ výše). Podrobnosti v prohlášení o cookies.
6. Vaše práva
- Přístup k údajům a jejich kopie (čl. 15 GDPR).
- Oprava nepřesných údajů (čl. 16).
- Výmaz (čl. 17), pokud je nepotřebujeme a nemusíme je uchovávat ze zákona.
- Omezení zpracování (čl. 18).
- Přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu (čl. 20).
- Námitka proti zpracování na základě oprávněného zájmu (čl. 21); proti zasílání novinek kdykoli — odkazem v každém e-mailu nebo na info@ollsoft.ai.
- Odvolání souhlasu kdykoli, bez vlivu na dřívější zpracování (čl. 7 odst. 3).
- Stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz (čl. 77).
- Žádosti vyřídíme do 1 měsíce (čl. 12 odst. 3). Napište na info@ollsoft.ai.
7. Zabezpečení
Údaje chráníme šifrováním, dvoufázovým ověřením, omezením přístupu na pověřené osoby a auditní stopou. Údaje pacientů zpracováváme jen v EU.
8. Změny
Zásady můžeme aktualizovat. Aktuální verze je vždy na této stránce s datem účinnosti; o podstatných změnách informujeme uživatele e-mailem.