Ochrana osobních údajů

Co musí tyto zásady popsat

Většina zásad ochrany osobních údajů popisuje web, který sbírá e-mailovou adresu. Tyto zásady musí popsat něco závažnějšího: nahráváte laboratorní výsledky a laboratorní výsledky jsou údaje o zdravotním stavu. Podle obecného nařízení o ochraně osobních údajů (GDPR) patří do zvláštní kategorie osobních údajů (čl. 9 GDPR), kterou lze zpracovávat jen z omezených důvodů a s větší péčí než běžné údaje.

Proto je tato stránka delší, než bychom chtěli, a konkrétní tam, kde by bylo pohodlnější zůstat vágní. Pokud je některá pasáž nejasná, napište nám a přepíšeme ji.

Správce osobních údajů

Smart Medical Care SAS, se sídlem v Nice (Francie), SIRET 932 924 194 00016. Kontakt pro vše, co se týká této stránky, včetně uplatnění vašich práv: contact@blood-interpretation.com.

Čekací listina, dnes uzavřená

Než byla služba spuštěna, vedla tlačítka pro nahrání k formuláři, který žádal jedinou věc: e-mailovou adresu, abychom vám mohli napsat, až služba začne fungovat, spolu s jazykem, ve kterém jste četli, a stránkou, na které jste byli. Tento formulář byl odstraněn a tímto způsobem už žádné adresy nesbíráme.

Právním základem pro adresy, které na listině již jsou, je souhlas udělený odesláním formuláře. Používáme je pouze pro tuto jedinou zprávu a k ničemu jinému, nikomu je nepředáváme a o výmaz své adresy nás můžete kdykoli požádat na výše uvedené adrese. Listina bude smazána, jakmile napíšeme všem, kdo na ní jsou.

Co zpracováváme, když nahrajete své výsledky

Laboratorní výsledky, které nahrajete, jako soubor i jako hodnoty z nich přečtené. Vaše jméno je z dokumentu před analýzou odstraněno: systém pracuje s vašimi hodnotami a s kontextem, který uvedete, ne s vaší totožností.

Kontext, který uvedete: věk, pohlaví a odpovědi na otázky položené před čtením, protože stejná hodnota se čte jinak ve dvaceti pěti a v sedmdesáti letech.

Váš účet: e-mailovou adresu, se kterou ho založíte, a výsledky v něm uložené, abyste mohli jedno vyšetření porovnat s dalším. Vývoj v čase řekne víc než jediný snímek.

Platbu, pokud si koupíte kompletní zprávu: zpracovává ji náš poskytovatel plateb. Údaje o vaší kartě nikdy nevidíme ani neukládáme.

Technické údaje: záznamy serveru (logy) potřebné k provozu a zabezpečení služby.

Účely a právní základy

Vytvoření vaší kompletní zprávy: váš výslovný souhlas se zpracováním údajů o zdravotním stavu (čl. 9 odst. 2 písm. a) GDPR), který udělujete při nahrání výsledků. Můžete ho kdykoli odvolat smazáním výsledků nebo účtu, čímž se zpracování do budoucna zastaví.

Uchování vašich výsledků, abyste je mohli porovnávat v čase: tentýž výslovný souhlas. Pokud je uchovávat nechcete, smažte je a nic nezůstane.

Přijetí platby: plnění smlouvy mezi vámi a námi.

Provoz a zabezpečení služby a měření návštěvnosti: náš oprávněný zájem na webu, který funguje a který můžeme zlepšovat, poměřený s vašimi právy. Měření návštěvnosti je popsáno níže zvlášť, protože vyžaduje váš souhlas, nejen náš zájem.

Kdo další údaje vidí

Interpretační systém. Ke čtení výsledků a psaní vysvětlení využíváme poskytovatele umělé inteligence usazeného mimo Evropskou unii, který na základě smlouvy jedná jako náš zpracovatel. Vaše výsledky jsou mu odesílány pouze za tímto účelem. Nepoužívají se k trénování modelů tohoto poskytovatele a nikdy se neprodávají ani nesdílejí k jinému účelu.

Náš poskytovatel hostingu, Outscale, francouzská společnost certifikovaná pro hostování údajů o zdravotním stavu (HDS, hébergeur de données de santé), která údaje ukládá a provozuje službu.

Náš poskytovatel plateb, pouze při nákupu, který dostává to, co platba vyžaduje, a nic o vašich výsledcích.

Nikdo jiný. Vaše výsledky nesdílíme se zdravotními pojišťovnami, zaměstnavateli, inzerenty ani žádnou jinou službou a nejsou zdrojem dat pro nic, co se prodává jinde.

Předávání mimo Evropskou unii

Jeden z výše uvedených poskytovatelů sídlí ve Spojených státech: poskytovatel umělé inteligence. Vaše údaje hostuje Outscale, ale údaje o zdravotním stavu, které nahrajete, opouštějí Evropskou unii, aby mohly být přečteny.

Tato předání se opírají o záruky, které pro ně GDPR stanoví: standardní smluvní doložky a rámec odpovídající ochrany, který platí pro certifikované organizace ve Spojených státech. Říkáme to otevřeně, místo abychom to schovávali, protože právě na tuto část zásad má čtenář největší nárok.

Jak dlouho údaje uchováváme

Vaše výsledky a účet uchováváme po dobu existence účtu, protože jen tak lze nové čtení porovnat s předchozím. Neexistuje automatické vypršení, které by smazalo historii, kterou jste si sami vytvořili.

Jednotlivé výsledky nebo celý účet můžete kdykoli smazat ve svém účtu. Smazáním účtu se smažou i výsledky.

Technické záznamy uchováváme po omezenou dobu nezbytnou pro zabezpečení a řešení poruch. Záznamy související s nákupem uchováváme po dobu, kterou vyžaduje francouzské účetní a daňové právo.

Cookies a měření návštěvnosti

Tento web používá k měření návštěvnosti Google Analytics 4. Tento nástroj ukládá cookies a zahrnuje předání údajů do Spojených států, proto se spustí jen tehdy, pokud s ním souhlasíte. Odmítnutí na službě nic nemění: čtení, zpráva i váš účet fungují úplně stejně.

Vaši volbu si pamatujeme šest měsíců, poté se zeptáme znovu. Názor můžete kdykoli změnit pomocí odkazu na nastavení cookies v patičce každé stránky; odvoláním souhlasu se měření zastaví a jeho cookies se smažou.

Cookies nezbytně nutné pro provoz služby, například pro udržení přihlášení, se ukládají bez souhlasu, protože bez nich služba nefunguje. Nepoužíváme žádné reklamní cookies ani cookies sociálních sítí.

Vaše práva a kam si můžete stěžovat

Můžete požádat o přístup k údajům, které o vás uchováváme, o jejich opravu, výmaz, omezení zpracování a o jejich předání ve strojově čitelné podobě. Svůj souhlas můžete kdykoli odvolat a můžete vznést námitku proti zpracování založenému na našem oprávněném zájmu.

Napište na contact@blood-interpretation.com. Odpovíme do jednoho měsíce, a pokud bude žádost vyžadovat více času, dáme vám vědět.

Pokud vás naše odpověď neuspokojí, můžete podat stížnost u dozorového úřadu, zejména v členském státě Evropské unie, kde máte obvyklé bydliště, místo výkonu práce nebo kde došlo k údajnému porušení (čl. 77 GDPR). Protože společnost Smart Medical Care SAS sídlí ve Francii, vedoucím dozorovým úřadem je francouzská Commission nationale de l’informatique et des libertés (CNIL, cnil.fr). Žijete-li v Česku, můžete se obrátit také na Úřad pro ochranu osobních údajů (ÚOOÚ, uoou.gov.cz), český dozorový úřad podle zákona č. 110/2019 Sb., o zpracování osobních údajů.

Změny těchto zásad

Tyto zásady se mění, když se mění služba, a datum poslední revize je uvedeno v dolní části stránky. Změnu, která se týká toho, co děláme s vašimi výsledky, oznámíme, nebudeme ji provádět potichu.