Ochrana osobních údajů

Správcem osobních údajů je lékařská praxe (dále jen „ordinace“). Aplikace NØRU slouží výhradně pacientům ordinace k nahlížení na vlastní zdravotní údaje a ke komunikaci s pečujícím týmem. V případě dotazů ke zpracování osobních údajů se obraťte na admin@noru.cz. Postup zrušení účtu najdete na stránce podpory.

• identifikační a kontaktní údaje (jméno, e-mail, rok narození),
• zdravotní údaje: laboratorní výsledky, vyšetření, dotazníky, zdravotní cíle a plány, zprávy vyměněné s pečujícím týmem,
• technické údaje nezbytné pro provoz: přihlašovací záznamy, bezpečnostní auditní log, a pokud používáte mobilní aplikaci, token zařízení pro doručování oznámení.

• poskytování preventivní zdravotní péče a konzultací (plnění právních povinností poskytovatele zdravotních služeb a smlouvy o péči),
• zabezpečená komunikace mezi vámi a pečujícím týmem,
• zajištění bezpečnosti účtu (dvoufaktorové ověření, auditní záznamy),
• zasílání upozornění v mobilní aplikaci (nová zpráva, zveřejněné výsledky, nový úkol) — oznámení nikdy neobsahují zdravotní údaje, pouze obecný text.

Pokud nemáte zapnutá upozornění na telefonu ani v prohlížeči, můžeme vás na novinky v NØRU upozornit e-mailem, nejvýše jednou denně. E-mail obsahuje pouze obecné upozornění a odkaz do účtu, bez zdravotních údajů nebo obsahu zpráv. Zasílání e-mailů můžete vypnout v nastavení upozornění.

Údaje jsou uloženy v datových centrech Microsoft Azure v Evropské unii. Společnost Microsoft vystupuje jako zpracovatel na základě smlouvy o zpracování osobních údajů. Údaje neprodáváme ani nepředáváme třetím stranám pro marketingové účely.

Zdravotní dokumentaci uchováváme po dobu stanovenou právními předpisy o zdravotních službách. Technické záznamy (přihlášení, auditní log) uchováváme po dobu nezbytnou pro zajištění bezpečnosti. Registrace zařízení pro oznámení se při odhlášení nebo vypnutí oznámení deaktivuje. Záznam o původní vazbě zařízení a účtu se může dále uchovávat pro ochranu proti opakovaným požadavkům; deaktivace registrace neznamená okamžité smazání tohoto záznamu.

• právo na přístup ke svým údajům (velkou část vidíte přímo v aplikaci),
• právo na opravu nepřesných údajů,
• právo na výmaz tam, kde jej neomezuje zákonná povinnost vést zdravotnickou dokumentaci,
• právo vznést námitku a právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Přístup k účtu je chráněn heslem. Dvoufaktorové ověření lze zapnout v nastavení zabezpečení účtu. Veškerá komunikace probíhá šifrovaně (HTTPS). Přístup pečujícího týmu k vašim údajům je řízen rolemi a zaznamenáván v auditním logu. Výsledky, které si sami nahrajete, se vám zobrazí až po kontrole lékařem.

Zaznamenáváme, kdy aplikaci otevřete, které přehledy si zobrazíte a zda se nezdařilo uložení záznamu. Tyto záznamy neobsahují zdravotní údaje, jména ani e-maily.

Slouží ke zlepšování aplikace na základě souhrnných statistik jejího používání (oprávněný zájem ordinace na srozumitelnou a spolehlivou aplikaci). K vyhodnocení používáme jen souhrnné týdenní statistiky bez identifikace osob.

Údaje o používání zůstávají ve stejné databázi v Evropské unii a nepředáváme je žádnému analytickému nástroji třetí strany. Mažeme je po 13 měsících a při zrušení účtu.