Ochrana osobných údajov

Čo musia tieto zásady opísať

Väčšina zásad ochrany osobných údajov opisuje web, ktorý zbiera e-mailovú adresu. Tieto zásady musia opísať niečo závažnejšie: nahrávate laboratórne výsledky a laboratórne výsledky sú údaje týkajúce sa zdravia. Podľa všeobecného nariadenia o ochrane údajov (GDPR) patria do osobitnej kategórie osobných údajov (čl. 9 GDPR), ktorú možno spracúvať len z obmedzených dôvodov a s väčšou starostlivosťou ako bežné údaje.

Preto je táto stránka dlhšia, ako by sme chceli, a konkrétna tam, kde by bolo pohodlnejšie hovoriť vágne. Ak je niektorá pasáž nejasná, napíšte nám a prepíšeme ju.

Prevádzkovateľ

Smart Medical Care SAS, so sídlom v Nice (Francúzsko), SIRET 932 924 194 00016. Kontakt pre všetko, čo sa týka tejto stránky, vrátane uplatnenia vašich práv: contact@blood-interpretation.com.

Zoznam čakateľov, dnes uzavretý

Pred spustením služby viedli tlačidlá na nahranie k formuláru, ktorý žiadal jedinú vec: e-mailovú adresu, aby sme vám mohli napísať, keď služba začne fungovať, spolu s jazykom, v ktorom ste čítali, a stránkou, na ktorej ste boli. Tento formulár bol odstránený a týmto spôsobom už žiadne adresy nezbierame.

Právnym základom pre adresy, ktoré už v zozname sú, je súhlas udelený odoslaním formulára. Používame ich len na túto jedinú správu a na nič iné, nikomu ich neposkytujeme a o vymazanie svojej adresy nás môžete kedykoľvek požiadať na uvedenej adrese. Zoznam vymažeme, keď napíšeme všetkým, ktorí v ňom sú.

Čo spracúvame, keď nahráte svoje výsledky

Laboratórne výsledky, ktoré nahráte, ako súbor aj ako hodnoty z nich prečítané. Vaše meno sa z dokumentu pred analýzou odstráni: systém pracuje s vašimi hodnotami a s kontextom, ktorý uvediete, nie s vašou totožnosťou.

Kontext, ktorý uvediete: vek, pohlavie a odpovede na otázky položené pred čítaním, pretože tá istá hodnota sa číta inak v dvadsiatich piatich a v sedemdesiatich rokoch.

Váš účet: e-mailovú adresu, s ktorou ho založíte, a výsledky v ňom uložené, aby ste mohli jedno vyšetrenie porovnať s ďalším. Vývoj v čase povie viac ako jediný záber.

Platbu, ak si kúpite kompletnú správu: spracúva ju náš poskytovateľ platieb. Údaje o vašej karte nikdy nevidíme ani neukladáme.

Technické údaje: záznamy servera (logy) potrebné na prevádzku a zabezpečenie služby.

Účely a právne základy

Vytvorenie vašej kompletnej správy: váš výslovný súhlas so spracúvaním údajov týkajúcich sa zdravia (čl. 9 ods. 2 písm. a) GDPR), ktorý udeľujete pri nahraní výsledkov. Môžete ho kedykoľvek odvolať vymazaním výsledkov alebo účtu, čím sa spracúvanie do budúcnosti zastaví.

Uchovávanie vašich výsledkov, aby ste ich mohli porovnávať v čase: ten istý výslovný súhlas. Ak ich uchovávať nechcete, vymažte ich a nič nezostane.

Prijatie platby: plnenie zmluvy medzi vami a nami.

Prevádzka a zabezpečenie služby a meranie návštevnosti: náš oprávnený záujem na webe, ktorý funguje a ktorý môžeme zlepšovať, vyvážený vašimi právami. Meranie návštevnosti je opísané nižšie zvlášť, pretože si vyžaduje váš súhlas, nielen náš záujem.

Kto ďalší údaje vidí

Interpretačný systém. Na čítanie výsledkov a písanie vysvetlení využívame poskytovateľa umelej inteligencie usadeného mimo Európskej únie, ktorý na základe zmluvy koná ako náš sprostredkovateľ. Vaše výsledky sa mu posielajú len na tento účel. Nepoužívajú sa na trénovanie modelov tohto poskytovateľa a nikdy sa nepredávajú ani nezdieľajú na iný účel.

Náš poskytovateľ hostingu, Outscale, francúzska spoločnosť certifikovaná na hosting údajov týkajúcich sa zdravia (HDS, hébergeur de données de santé), ktorá údaje ukladá vo Francúzsku a prevádzkuje službu.

Náš poskytovateľ platieb, len pri nákupe, ktorý dostane to, čo platba vyžaduje, a nič o vašich výsledkoch.

Nikto iný. Vaše výsledky nezdieľame so zdravotnými poisťovňami, zamestnávateľmi, inzerentmi ani so žiadnou inou službou a nie sú zdrojom údajov pre nič, čo sa predáva inde.

Prenos mimo Európskej únie

Jeden z uvedených poskytovateľov sídli v Spojených štátoch: poskytovateľ umelej inteligencie. Vaše údaje hostuje vo Francúzsku Outscale, ale údaje týkajúce sa zdravia, ktoré nahráte, opúšťajú Európsku úniu, aby mohli byť prečítané.

Tieto prenosy sa opierajú o záruky, ktoré pre ne stanovuje GDPR: štandardné zmluvné doložky a rámec primeranej ochrany, ktorý platí pre certifikované organizácie v Spojených štátoch. Hovoríme to otvorene, namiesto toho, aby sme to skrývali, pretože práve na túto časť zásad má čitateľ najväčší nárok.

Ako dlho údaje uchovávame

Vaše výsledky a účet uchovávame počas existencie účtu, pretože len tak sa dá nové čítanie porovnať s predchádzajúcim. Neexistuje automatické uplynutie lehoty, ktoré by vymazalo históriu, ktorú ste si sami vytvorili.

Jednotlivé výsledky alebo celý účet môžete kedykoľvek vymazať vo svojom účte. Vymazaním účtu sa vymažú aj výsledky.

Technické záznamy uchovávame počas obmedzenej doby potrebnej na zabezpečenie a riešenie porúch. Záznamy súvisiace s nákupom uchovávame počas doby, ktorú vyžaduje francúzske účtovné a daňové právo.

Cookies a meranie návštevnosti

Tento web používa na meranie návštevnosti Google Analytics 4. Tento nástroj ukladá cookies a zahŕňa prenos údajov do Spojených štátov, preto sa spustí len vtedy, ak s ním súhlasíte. Odmietnutie na službe nič nemení: čítanie, správa aj váš účet fungujú úplne rovnako.

Vašu voľbu si pamätáme šesť mesiacov, potom sa opýtame znova. Názor môžete kedykoľvek zmeniť pomocou odkazu na nastavenia cookies v päte každej stránky; odvolaním súhlasu sa meranie zastaví a jeho cookies sa vymažú.

Cookies nevyhnutné na prevádzku služby, napríklad na udržanie prihlásenia, sa ukladajú bez súhlasu, pretože bez nich služba nefunguje. Nepoužívame žiadne reklamné cookies ani cookies sociálnych sietí.

Vaše práva a kde sa môžete sťažovať

Môžete požiadať o prístup k údajom, ktoré o vás uchovávame, o ich opravu, vymazanie, obmedzenie spracúvania a o ich poskytnutie v prenosnej podobe. Svoj súhlas môžete kedykoľvek odvolať a môžete namietať proti spracúvaniu založenému na našom oprávnenom záujme.

Napíšte na contact@blood-interpretation.com. Odpovieme do jedného mesiaca, a ak si žiadosť vyžiada viac času, dáme vám vedieť.

Ak vás naša odpoveď neuspokojí, môžete podať sťažnosť dozornému orgánu, najmä v členskom štáte Európskej únie, kde máte obvyklý pobyt, miesto výkonu práce alebo kde došlo k údajnému porušeniu (čl. 77 GDPR). Keďže spoločnosť Smart Medical Care SAS sídli vo Francúzsku, vedúcim dozorným orgánom je francúzska Commission nationale de l’informatique et des libertés (CNIL, cnil.fr). Ak žijete na Slovensku, môžete sa obrátiť aj na Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk), a to návrhom na začatie konania podľa § 100 zákona č. 18/2018 Z. z. o ochrane osobných údajov.

Zmeny týchto zásad

Tieto zásady sa menia, keď sa mení služba, a dátum poslednej revízie je uvedený v dolnej časti stránky. Zmenu, ktorá sa týka toho, čo robíme s vašimi výsledkami, oznámime, nebudeme ju robiť potichu.