longcovidPřed zveřejněním nechte právně zkontrolovat (advokát se specializací na IT/ochranu osobních údajů). Kvůli zpracování genetických a zdravotních údajů (čl. 9 GDPR, GenDG) je nutná zvláštní pečlivost.
Rozhodující je německé znění.
Zásady ochrany osobních údajů
Tyto zásady vás dle obecného nařízení o ochraně osobních údajů (GDPR) informují o tom, jak zpracováváme osobní údaje, když používáte longcovid.expert.
Správce
Správcem ve smyslu GDPR je:
Innovation & Kooperation Scheiber GmbH, Ahornweg 4, 95643 Tirschenreuth, Německo.
Jednatel/kontakt: [… doplnit].
Přehled & zásada
Ochrana vašich údajů je pro nás důležitá. Naše zásada zní: vaše údaje patří vám.
Osobní údaje zpracováváme jen v rozsahu nezbytném pro funkční službu a naše plnění, vždy v souladu s GDPR a doplňujícími vnitrostátními předpisy.
Které údaje zpracováváme
Podle způsobu užití zpracováváme tyto kategorie osobních údajů:
- Údaje účtu: e-mailová adresa a jméno (pro založení a správu vašeho účtu).
- Údaje o objednávce a postupu: vaše objednávka a postup v lékařsky doprovázeném procesu (úvodní konzultace/telekonzultace, slinný odběrový set, laboratorní analýza, lékařské uvolnění, zpráva).
- Genetické a zdravotní údaje (zvláštní kategorie, čl. 9 GDPR): váš vzorek slin, genetické vyhodnocení a z něj vytvořená orientační zpráva. Zpracováváme je výhradně na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a GDPR) a v rámci lékařské indikace dle německého zákona o genetické diagnostice (GenDG); test je určen osobám od 18 let.
- Newsletter: e-mailová adresa, pokud newsletter odebíráte – v režimu double opt-in.
- Serverové protokoly (logy): technické přístupové údaje jako IP adresa, datum/čas, vyvolaná stránka a typ prohlížeče.
- Technicky nezbytné cookies: session cookie a značkový cookie pro správné zobrazení – bez nich služba nefunguje.
Právní základy
Zpracování opíráme podle účelu o tyto právní základy:
- Čl. 6 odst. 1 písm. b GDPR – plnění smlouvy, resp. předsmluvní opatření (účet, objednávka, poskytnutí služby).
- Čl. 6 odst. 1 písm. a GDPR – na základě vašeho souhlasu (např. newsletter).
- Čl. 6 odst. 1 písm. f GDPR – ochrana našich oprávněných zájmů (např. technický provoz a bezpečnost).
- Čl. 9 odst. 2 písm. a GDPR – výslovný souhlas pro zpracování genetických a zdravotních údajů; genetické vyšetření je lékařsky indikováno dle GenDG.
Příjemci / zpracovatelé
Pro poskytování našich služeb využíváme pečlivě vybrané poskytovatele:
- Sekvenování: CeGaT GmbH, Tübingen – akreditovaná odborná laboratoř v Německu (provedení sekvenování).
- Vyhodnocení: PrecisionLife (kombinatorická genetická analýza). Vyhodnocení probíhá na serverech v Německu. [odpovědnost/umístění závazně vyjasnit a zde jednoznačně uvést]
- Lékařský doprovod: ošetřující lékař/lékařka (telekonzultace, lékařská indikace a uvolnění dle GenDG). [doplnit jméno/zařízení]
- Poskytovatel platebních služeb: Stripe (zpracování plateb).
- Rozesílka e-mailů: přes náš vlastní mailserver (mail.sepp.team).
- Hosting/infrastruktura: [… doplnit].
S těmito poskytovateli jsou, je-li to nutné, uzavřeny smlouvy o zpracování dle čl. 28 GDPR.
Předávání do třetích zemí
Zpracování vašich genetických a zdravotních údajů probíhá v Německu; vaše údaje neopouštějí Německo.
U jednotlivých podpůrných poskytovatelů (např. Stripe) může dojít k předání do USA; to opíráme – je-li to nutné – o standardní smluvní doložky Evropské komise. [zkontrolovat/doplnit]
Pokud by poskytovatel vyhodnocení zpracovával údaje mimo EU/EHP, doplníme zde záruky dle čl. 44 a násl. GDPR. [zkontrolovat]
Doba uložení
Osobní údaje uchováváme jen po dobu nezbytnou pro dané účely, resp. po dobu, kterou stanoví zákonné lhůty pro uchovávání (zejména obchodní a daňové, jakož i dle GenDG). Poté jsou údaje vymazány nebo zablokovány.
Vaše práva
Podle GDPR vám náleží zejména tato práva:
- Přístup (čl. 15 GDPR)
- Oprava (čl. 16 GDPR)
- Výmaz (čl. 17 GDPR)
- Omezení zpracování (čl. 18 GDPR)
- Přenositelnost údajů (čl. 20 GDPR)
- Námitka proti zpracování (čl. 21 GDPR)
- Odvolání uděleného souhlasu s účinkem do budoucna (čl. 7 odst. 3 GDPR)
Právo podat stížnost u dozorového úřadu
Aniž jsou dotčeny jiné opravné prostředky, máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Příslušným úřadem je pro nás:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.
Zabezpečení dat & automatizované rozhodování
Pro ochranu přenosu vašich údajů používáme šifrování SSL, resp. TLS.
Automatizované rozhodování včetně profilování s právním účinkem vůči vám neprobíhá; zpráva nenahrazuje lékařskou diagnózu.