Maela, Politique de confidentialité Professionnels de Santé

Zásady ochrany osobních údajů

1. Rozsah

Tyto zásady ochrany osobních údajů se vztahují na všechny uživatele řešení Maela, pacienty nebo zdravotnické pracovníky na platformách :

Maela Pro : digitální řešení pro zlepšení sledování vašich pacientů
Maela Ambu : digitální řešení pro sledování pacientů pomocí SMS
Maela Patient : digitální řešení pro zlepšení sledování vašich pacientů
Maela Patient – Kanada : digitální řešení pro zlepšení sledování vašich pacientů v Kanadě
Digicope : digitální řešení pro nasazení preventivních kampaní

2. Glosář

„Osobní údaje“ : Odkazuje na jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby.
„Příjemce“ : Odkazuje na službu nebo společnost nebo organizaci, která přijímá komunikaci a má přístup k vašim osobním údajům.
„MN SANTE“ : Odkazuje na společnost MN SANTE HOLDING.
„Zásady ochrany osobních údajů“ a „Zásady“ : Odkazují na tyto Zásady a popisují opatření přijatá pro zpracování, používání a správu Vašich Osobních údajů a Vaše práva jako subjektu údajů.
„Správce údajů“ : Označuje jakoukoli fyzickou nebo právnickou osobu, orgán veřejné moci, oddělení nebo orgán, který provádí zpracování vašich osobních údajů a který sám nebo společně s jinými určuje účely a prostředky zpracování.
„GDPR“ : Odkazuje na obecné nařízení o ochraně osobních údajů (Nařízení Evropského parlamentu a Rady EU 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů).
„Zpracování“ : znamená jakoukoli operaci nebo soubor operací aplikovaných na vaše osobní údaje.
„Porušení zabezpečení osobních údajů“ : znamená narušení bezpečnosti, které má za následek náhodné nebo nezákonné zničení, ztrátu, změnu, neoprávněné zveřejnění nebo přístup k vašim osobním údajům.
„Zpracovatel“ : Označuje jakoukoli fyzickou nebo právnickou osobu, orgán veřejné moci, službu nebo subjekt, který zpracovává osobní údaje jménem správce údajů. Jedná z pověření správce údajů a na jeho pokyny.

3. Preambule

MN SANTE klade ochranu osobních údajů na první místo svých poslání a služeb, které Vám nabízí. Tyto zásady stanovují zásady a pokyny pro ochranu vašich osobních údajů a jejich cílem je informovat vás o :

Osobní údaje, které MN SANTE shromažďuje a důvody pro toto shromažďování,

Jak jsou tyto osobní údaje používány

Vaše práva týkající se vašich osobních údajů.

Tyto Zásady se vztahují na zpracování Osobních údajů v souvislosti s poskytováním služeb a produktů MN SANTE, s vyloučením jakýchkoli partnerských stránek. Veškeré operace s vašimi osobními údaji jsou prováděny v souladu s platnými předpisy, zejména s evropským nařízením o ochraně osobních údajů, zákonem č. 78-17 „Informatique, Fichiers et Libertés“ ze dne 6. ledna 1978 ve znění pozdějších předpisů, jakož i s jeho prováděcími vyhláškami.

4. Jak MN SANTÉ zohledňuje ochranu osobních údajů ?

MN SANTE se zavazuje brát v úvahu ochranu vašich osobních údajů a vašeho soukromí při navrhování nových produktů nebo služeb, které vám nabízíme. Pro zajištění bezpečnosti a zaručení respektování a řádného výkonu vašich práv jsou zavedena opatření k zajištění ochrany vašich osobních údajů.

5. Jak MN SANTÉ shromažďuje vaše osobní údaje ?

MN SANTE se zavazuje shromažďovat pouze ty údaje, které jsou nezbytně nutné pro přímé nebo nepřímé plnění předplacených služeb, pokud vyžadují zpracování osobních údajů zákazníků.

V případě, že od Vás budou požadovány nepovinné údaje, MN SANTE Vás jasně informuje o Osobních údajích nezbytných pro plnění sjednané služby.

Osobní údaje jsou shromažďovány přímo od vás a používají se pouze pro účely, na které jste byli upozorněni.

Osobní údaje se používají k poskytování dalších služeb, pouze pokud jste souhlasili se zasíláním marketingových sdělení.

Některé údaje zpracovávané společností MN SANTE jsou shromažďovány nepřímo z následujících zdrojů :

Nebo zákazníci, upřesňující informace o předplatitelích, příjemcích, příjemcích, kontaktech, příjemcích. Tyto údaje jsou nezbytné pro výkon sjednaných služeb;

Nebo třetím stranám.

V případě nepřímého shromažďování se MN SANTE zavazuje informovat fyzické osoby v souladu s podmínkami stanovenými v čl. 14 GDPR.

Některé služby mohou využívat nezletilí. V tomto případě musí nezletilé osoby získat souhlas svých rodičů nebo zákonných zástupců.

6. Jaké jsou účely zpracování prováděného skupinou MN SANTÉ, jejich právní základ a doba uchovávání osobních údajů ?

V závislosti na prováděném zpracování osobních údajů vystupuje MN SANTE pro své klienty jako správce údajů nebo subdodavatel. Když MN SANTE vystupuje jako správce údajů, určuje účely prováděného zpracování a doby uchovávání osobních údajů.

Na konci tohoto dokumentu se můžete seznámit s účely zpracování, jakož i s jeho právním základem a lhůtami uchovávání Osobních údajů vyplývajícími ze zpracování prováděného společností MN SANTE jakožto správcem údajů.

Obecně lze říci, že účely, doba skladování a právní základ se liší v závislosti na dotčených službách a produktech. Na konci doby uchovávání jsou Osobní údaje anonymizovány nebo trvale vymazány.

Pokud MN SANTE působí jako zpracovatel údajů pro své zákazníky, účely zpracování a dobu uchovávání osobních údajů určuje správce údajů zákazníka. V této souvislosti MN SANTE jedná pouze na základě pokynů Správce údajů. Operace zpracování, pro které MN SANTE vystupuje jako zpracovatel údajů, jsou uvedeny v tabulce přístupné na konci tohoto dokumentu.

Pokud potřebujete jakékoli informace o době uchovávání osobních údajů zpracovávaných společností MN SANTE jako subdodavatelem, vyzýváme vás, abyste se obrátili na zdravotnické zařízení, správce údajů, který zajistil otevření vašeho účtu v jednom z řešení MN SANTE pro sledování vaší cesty za zdravím.

Zdravotnická zařízení mohou podléhat zákonné povinnosti uchovávat osobní údaje ve svém vlastním prostředí po delší dobu, než je uvedeno v těchto zásadách ochrany údajů.

7. Jakým službám nebo společnostem jsou vaše osobní údaje zpřístupněny ?

Osobní údaje, které sdělíte MN SANTE, mohou být předány následujícím příjemcům :

útvarům MN SANTE oprávněným k přístupu k těmto informacím;

poskytovatelům technických služeb společnosti MN SANTE, včetně jejích subdodavatelů, v přísném rámci úkolů, které jim byly svěřeny;

partnerům MN SANTE, po předchozím souhlasu z Vaší strany;

Smluvním stranám, příjemcům služeb, oprávněným příjemcům nebo jakékoli třetí straně určené zákazníky nebo uživateli našich služeb a/nebo produktů na základě smluvních vztahů;

Veřejným orgánům, soudním úředníkům, ministerským úředníkům, právníkům, správním nebo soudním orgánům, aby vyhověli jakémukoli platnému zákonu nebo nařízení nebo reagovali na jakoukoli soudní nebo správní žádost v souvislosti s dodržováním právních povinností společnosti MN SANTE nebo aby společnost MN SANTE mohla zajistit ochranu svých práv a zájmů;

Veřejní ochránci práv, dozorové úřady oprávněné přijímat tyto údaje.

8. Mohou být vaše osobní údaje předávány mimo Evropskou unii ?

Osobní údaje zpracovávané společností MN SANTE jsou hostovány v Evropské unii (EU) nebo Evropském hospodářském prostoru (EHP), s výjimkou kanadských uživatelů, jejichž osobní údaje jsou hostovány v Kanadě. Pro některé specifické služby však může MN SANTE využít subdodavatele se sídlem mimo EU nebo EHP (např. Spojené státy). Tito subdodavatelé mohou mít přístup k osobním údajům, které jsou nezbytně nutné k plnění jejich úkolů. V tomto případě společnost MN SANTE v souladu s platnými předpisy požaduje od svých subdodavatelů, aby poskytli příslušné záruky, zejména podpis standardních smluvních doložek Evropské komise nebo přijetí závazných podnikových pravidel Evropskou komisí.

9. Jsou vaše osobní údaje chráněny ?

MN SANTE se zavazuje přijmout veškerá opatření k zajištění bezpečnosti a důvěrnosti Osobních údajů.

MN SANTE zejména provádí veškerá technická a organizační opatření, aby zaručila bezpečnost a důvěrnost shromažďovaných a zpracovávaných Osobních údajů a zejména aby zabránila jejich zkreslení, poškození nebo sdělení neoprávněným třetím stranám, a to zajištěním úrovně zabezpečení odpovídající rizikům spojeným se zpracováním a povaze Osobních údajů, které mají být chráněny.

Provedené zpracování může podléhat auditu.

Kromě toho se MN SANTE v případě porušení zabezpečení Osobních údajů ve smyslu čl. 4 GDPR, které má vliv na Vaše Osobní údaje (zničení, ztráta, změna nebo zveřejnění), zavazuje splnit povinnost oznamovat porušení zabezpečení Osobních údajů, a to zejména CNIL.

10. Jaká jsou vaše práva týkající se vašich osobních údajů a jak je můžete uplatnit ?

Máte právo na přístup k osobním údajům, které o vás uchováváme. To zahrnuje právo vyžádat si od nás další informace o :

příjemci a kategorie příjemců, kterým byly vaše údaje předány

účely zpracování údajů

pokud je to možné, dobu, po kterou budou vaše údaje uloženy, nebo pokud to není možné, kritéria pro stanovení této doby.

Máte právo na to, abychom opravili nepřesné nebo neúplné Osobní údaje o vás;

Můžete kdykoli vznést námitku proti našemu používání vašich osobních údajů;

Máte právo na to, abychom na vás „zapomněli“ tím, že využijete svého práva na výmaz vašich údajů;

Máte právo požádat o pozastavení zpracování vašich osobních údajů;

Můžete požádat, aby vaše osobní údaje byly získány ve strukturovaném, běžně používaném a čitelném formátu, abyste je mohli zlikvidovat a předat jinému správci údajů;

Můžete si vyžádat seznam osob, které měly přístup k vašim osobním údajům jako uživatel nebo k osobním údajům pacientů, které sledujete jako zdravotnický pracovník a jejichž stopa je uchovávána v našich databázích;

máte možnost poskytnout pokyny týkající se osudu vašich osobních údajů po vaší smrti;

Svůj souhlas můžete také kdykoli odvolat v případech, kdy jste o to byli požádáni. To vám umožní upravit a/nebo odvolat vaše souhlasy s komerčním průzkumem.

Uživatel je srozuměn s tím, že výše uvedená práva mohou být zmírněna, pokud to odůvodňuje právní základ pro zpracování, aniž by byla narušena zásada neškodlivosti.

Chcete-li uplatnit svá práva, obraťte se na pověřence pro ochranu osobních údajů vaší monitorovací instituce, správce údajů. Kontaktní údaje jsou uvedeny ve VOP, které jsou k dispozici ve vašem uživatelském účtu.

Pokud máte potíže s kontaktováním pověřence pro ochranu osobních údajů ve vaší provozovně, můžete svou žádost zaslat společnosti MN Santé Holding na e-mailovou adresu dpo-mns@careside.care. Společnost MN Santé Holding jako zpracovatel údajů musí před uplatněním svých práv požádat o souhlas provozovny.

11. Jak mohu kontaktovat pověřence pro ochranu osobních údajů jmenovaného společností MN SANTÉ ?

La Poste, skupina, do které naše společnost patří, jmenovala delegáta pro ochranu osobních údajů při CNIL. Můžete ho kontaktovat na adrese: Data Protection Officer – CP Y412 – 9 RUE DU COLONEL PIERRE AVIA, 75015 PARIS 15

Pokud se po kontaktu s námi domníváte, že vaše práva týkající se vašich údajů nebyla respektována, můžete podat stížnost u Commission Nationale de l’Informatique et des Libertés (3 place de Fontenoy – TSA 80715 – 75334 Paris cedex 07; tel.: 01 53 73 22 22).

Zpracování osobních údajů prováděné společností MN SANTÉ, jakožto správcem údajů, za účelem poskytování služeb nabízených na webových stránkách

Služby		Účely		Právní základy	Doba uchovávání
Žádosti o kontakt odeslané uživateli prostřednictvím formuláře "Kontakt"		Umožnit uživatelům stránek komunikovat s MN SANTE. Spravovat žádosti uživatelů o informace. Sledujte odpovědi na žádosti o kontakt. Komunikujte o novinkách MN SANTE. Vývoj statistik souvisejících se službami		Souhlas	Skladování po dobu 3 let od posledního kontaktu s MN SANTÉ

Další zpracovatelské operace prováděné společností MN SANTÉ, jakožto správcem údajů, za účelem poskytování těchto služeb

Služby	Účely	Právní základy	Doba uchovávání
Obchodní prospekce MN SANTE Pozn.: Toto zpracování se týká pouze odborníků.	Provádění obchodních průzkumných a marketingových operací elektronicky, poštou nebo prostřednictvím zaměstnance MN SANTE (průzkumy atd.).	Oprávněný zájem MN SANTE, v souvislosti s prospekcí : telefonicky; elektronickými prostředky, pokud je určen osobám, které jsou již zákazníky a prospecting se týká produktů a služeb podobných těm, které si tyto osoby již předplatily; Souhlas potenciálních zákazníků/zákazníků s ohledem na elektronický prospecting (SMS, e-mail)	Uchovávání po dobu 3 let od posledního kontaktu nebo do odvolání souhlasu
Řízení obchodních operací Pozn.: Toto zpracování se týká pouze odborníků.	Řízení operací nezbytných s ohledem na objednané produkty nebo služby. Řízení našich obchodních vztahů, včetně odpovědí na obdržené žádosti o kontakt. Vyřizování stížností se zákaznickým servisem Řízení poprodejního servisu; Správa přihlášení k odběru newsletteru	Výkon služby (smlouvy) Souhlas Oprávněný zájem (zlepšování kvality služeb)	Uchovávání po celou dobu trvání smluvního vztahu, na jehož konci jsou archivovány pouze údaje nezbytné pro účely před zahájením soudního řízení nebo soudního sporu až do uplynutí zákonné promlčecí lhůty. Promlčecí lhůta podle obecného práva v občanských a obchodních věcech činí pět (5) let. Údaje jsou uchovávány, dokud se předplatitel neodhlásí Pro provádění průzkumů spokojenosti: uchovávání po dobu 1 roku od data průzkumu. Pro správu reklamací: uchovávání po dobu 13 měsíců od data obdržení stížnosti
Řízení zdravotní bdělosti	Zajistit prevenci, dohled, hodnocení a zvládání nežádoucích zdravotních událostí	Zákonná povinnost	Uchovávání dat v aktivní databázi po dobu nezbytnou ke zvládnutí nežádoucí zdravotní události. Uchovávání dat v mezilehlé databázi 10 let po ukončení zdravotní události. Na konci doby uchovávání budou údaje vymazány nebo archivovány v anonymizované podobě po dobu 25 let.
Dohled po uvedení na trh	Analyzovat relevantní údaje o kvalitě, výkonu a bezpečnosti zdravotnického prostředku po celou dobu jeho životnosti; Vyvodit vhodné závěry; Identifikuje, provádí a monitoruje veškerá preventivní nebo nápravná opatření.	Zákonná povinnost	Uchovávání údajů o analytických dokumentech (klinické hodnocení, zprávy, zprávy o dozoru, periodické zprávy o bezpečnosti) po dobu 2 let od posledního zveřejnění analytických dokumentů. Na konci doby uchovávání jsou údaje archivovány v anonymizované podobě po dobu 25 let.
Úřední žádosti veřejných nebo soudních orgánů, které jsou k tomu oprávněny	Správa odpovědí na oficiální žádosti veřejných nebo soudních orgánů oprávněných k tomuto účelu	Zákonná povinnost	Promlčecí lhůta podle obecného práva v občanských a obchodních věcech činí pět (5) let od ukončení smlouvy. Promlčecí lhůta podle obecného práva v občanských a obchodních věcech činí pět (5) let od ukončení smlouvy.
Odhalování, prevence a boj proti podvodům a počítačové kriminalitě	Identifikujte uživatelské účty s incidenty nebo anomáliemi za účelem jejich upozornění a případně spuštění postupů pozastavení nebo uzavření;	Oprávněný zájem (boj proti padělání, boj proti podvodům, boj proti kybernetické kriminalitě, ...)	Uchovávání po dobu trvání kvalifikace upozornění na podvod nebo kybernetickou kriminalitu: 12 měsíců od data záznamu; Výstrahy, které nejsou na konci dvanácti (12) měsíců kvalifikovány, budou odstraněny. Kvalifikovaná upozornění jsou uchovávána po dobu maximálně pěti (5) let od uzavření souboru podvodu nebo počítačové kriminality.
Správa žádostí o uplatnění práv	Vyřizování vašich žádostí o uplatnění vašich práv	Zákonná povinnost	Uchovávání údajů souvisejících se zpracováním vašich požadavků po dobu 5 let od obdržení žádosti. Uchovávání dokladů totožnosti po dobu jednoho roku.

Zpracování, pro které MN SANTÉ vystupuje jako subdodavatel (prodávaná řešení, webová a mobilní verze)

Služby	Účely	Právní základy	Doba uchovávání
Vytvoření uživatelského účtu na Řešeních realizovaných zdravotnickým zařízením (pacienti, zaměstnanci zdravotnického zařízení)	Umožnit ověřování uživatelů, kteří přistupují ke službám předplaceným zákazníky zdravotnických zařízení v rámci poskytování Řešení vzdáleného monitorování/vzdáleného monitorování.	Plnění smlouvy uzavřené s Klientem (Zdravotnickým zařízením) Souhlas fyzických osob shromážděný zdravotnickým zařízením, které se ke službě přihlašuje	Uchovávání údajů nezbytných pro správu účtu až do smazání účtu
Poskytování řešení a služeb vzdáleného monitoringu (řízení dálkového monitoringu / vzdáleného monitoringu pacientů, kteří si předplatili službu nabízenou jejich zdravotnickým zařízením v rámci monitoringu jejich způsobu péče)	Umožnit zdravotnickým zařízením nabízet svým pacientům a implementovat systém vzdáleného monitorování/monitorování Umožnění pacientům využívat následnou péči jejich zdravotnického zařízení	Plnění smlouvy uzavřené s Klientem (Zdravotnickým zařízením) Souhlas pacienta získaný jménem zdravotnického zařízení, správce údajů, který implementuje řešení vzdáleného monitorování/monitorování	Definováno zdravotnickým zařízením : Doba péče o pacienta ve zdravotnickém zařízení + doba použitelnosti specifická pro zdravotnická zařízení v souladu s předpisy, které se na ně vztahují
Řízení způsobů péče o pacienty ve zdravotnických zařízeních podle jimi definovaných zdravotních protokolů	Integrovat do Roztoku zdravotní protokoly definované zdravotnickým zařízením Umožnit zdravotnickým zařízením shromažďovat informace od svých pacientů v rámci zdravotního protokolu nastaveného prostřednictvím předplaceného systému vzdáleného monitorování/monitorování Umožnit uživatelům přístup k informacím o vzdáleném monitorování/monitorování v souladu se zdravotními protokoly zavedenými zdravotnickým zařízením	Plnění smlouvy uzavřené s Klientem (Zdravotnickým zařízením) Souhlas pacienta shromážděný jménem zdravotnického zařízení, které implementuje řešení vzdáleného monitorování/monitorování	Definováno zdravotnickým zařízením : Doba péče o pacienta se zdravotnickým zařízením + doba použitelnosti specifická pro zdravotnická zařízení v souladu s předpisy, které se na ně vztahují.
Extrakce seznamu osob, které měly přístup k osobním údajům pacienta a jejich zpřístupnění pacientovi na požádání Pozn.: Toto zpracování se týká pouze odborníků.	Umožnit pacientovi vědět, kdo měl přístup k jeho osobním údajům.	Povinnost dodržovat rámec interoperability a bezpečnosti pro digitální zdravotnické prostředky agentury pro digitální zdravotnictví agentury pro digitální zdravotnictví	Seznam je bezpečně přenesen uživateli, který požadavek zadal, a poté je na straně výrobce smazán.
Správa požadavků na podporu od zdravotnických zařízení při provozu Řešení,	Řešení technických anomálií nahlášených zákazníky Provedení potřebné diagnostiky a nápravných opatření	Plnění smlouvy uzavřené s Klientem (Zdravotnickým zařízením)	Uchování souvisejících údajů po celou dobu trvání smlouvy uzavřené s Klientem
Podpora zdravotnickým zařízením v případě stížností a žádostí o uplatnění práv ze strany uživatelů Řešení (pacientů, zaměstnanců zdravotnického zařízení) (Zdravotnická zařízení vyřizují stížnosti a žádosti o výkon práv svých pacientů jako správci údajů)	Pomáhat zákazníkům zdravotnických zařízení reagovat na : jakýkoli nárok a žádost o uplatnění práv ze strany jejich uživatelů jakoukoli žádost o informace od dozorových a ochranných úřadů Osobních údajů	Plnění smlouvy uzavřené s Klientem (Zdravotnickým zařízením)	Uchovávání údajů souvisejících se zpracováním žádostí orgánu o pomoc v souvislosti se sporem po dobu 5 let od obdržení žádosti.
Provádění průzkumů jménem klientského zdravotnického zařízení (např. průzkum spokojenosti, průzkum o používání Řešení, kvalitě nastavení vzdáleného monitoringu / vzdáleného monitoringu apod.)	Provádění průzkumů na žádost a jménem zdravotnického zařízení klienta a správce údajů	Plnění smlouvy uzavřené s Klientem (Zdravotnickým zařízením) Oprávněný zájem zdravotnického zařízení Souhlas pacienta shromážděný v rámci provádění průzkumu	Uchovávání po dobu 1 roku od data průzkumu.
Klinické studie a výzkum prováděné klientským zdravotnickým zařízením na základě údajů shromážděných v rámci řešení vzdáleného monitorování/vzdáleného monitorování implementovaného zdravotnickým zařízením	Pomáhat zdravotnickému zařízení v rámci implementovaného výzkumného protokolu	Plnění smlouvy uzavřené s Klientem (Zdravotnickým zařízením) Souhlas pacientů shromážděný zdravotnickým zařízením, správcem údajů, v rámci jím sestaveného protokolu studie/výzkumu	Definováno zdravotnickým zařízením : Doba použitelnosti specifická pro zdravotnická zařízení v souladu s předpisy, které se na ně vztahují z hlediska klinického výzkumu

Připomínáme, že za účelem uplatnění těchto práv týkajících se zpracování uvedeného ve výše uvedené tabulce musí uživatel kontaktovat pověřence pro ochranu osobních údajů své monitorovací instituce, který je odpovědný za zpracování jeho údajů. Kontaktní údaje jsou uvedeny ve VOP dostupných z uživatelského účtu.

V případě potíží s kontaktováním pověřence pro ochranu osobních údajů vaší provozovny může uživatel zaslat svou žádost společnosti MN Santé Holding, a to na e-mailovou adresu dpo-mns@careside.care. Společnost MN Santé Holding jako zpracovatel údajů musí před uplatněním jakýchkoli práv požádat o souhlas provozovny.