Ochrana osobních údajů

Správcem osobních údajů je lékařská praxe (dále jen „ordinace“). Aplikace NØRU slouží výhradně pacientům ordinace k nahlížení na vlastní zdravotní údaje a ke komunikaci s pečujícím týmem. V případě dotazů ke zpracování osobních údajů se obraťte na svou ordinaci.

• identifikační a kontaktní údaje (jméno, e-mail, rok narození),
• zdravotní údaje: laboratorní výsledky, vyšetření, dotazníky, zdravotní cíle a plány, zprávy vyměněné s pečujícím týmem,
• údaje z nositelných zařízení, pokud je sami propojíte (např. Apple Health, Oura),
• technické údaje nezbytné pro provoz: přihlašovací záznamy, bezpečnostní auditní log, a pokud používáte mobilní aplikaci, token zařízení pro doručování oznámení.

• poskytování preventivní zdravotní péče a konzultací (plnění právních povinností poskytovatele zdravotních služeb a smlouvy o péči),
• zabezpečená komunikace mezi vámi a pečujícím týmem,
• zajištění bezpečnosti účtu (dvoufaktorové ověření, auditní záznamy),
• zasílání upozornění v mobilní aplikaci (nová zpráva, zveřejněné výsledky, nový úkol) — oznámení nikdy neobsahují zdravotní údaje, pouze obecný text.

Údaje jsou uloženy v datových centrech Microsoft Azure v Evropské unii. Společnost Microsoft vystupuje jako zpracovatel na základě smlouvy o zpracování osobních údajů. Údaje neprodáváme ani nepředáváme třetím stranám pro marketingové účely.

Zdravotní dokumentaci uchováváme po dobu stanovenou právními předpisy o zdravotních službách. Technické záznamy (přihlášení, auditní log) uchováváme po dobu nezbytnou pro zajištění bezpečnosti. Token zařízení pro oznámení je smazán při odhlášení z mobilní aplikace nebo po odvolání souhlasu s oznámeními.

• právo na přístup ke svým údajům (velkou část vidíte přímo v aplikaci),
• právo na opravu nepřesných údajů,
• právo na výmaz tam, kde jej neomezuje zákonná povinnost vést zdravotnickou dokumentaci,
• právo vznést námitku a právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Přístup k účtu je chráněn heslem a povinným dvoufaktorovým ověřením. Veškerá komunikace probíhá šifrovaně (HTTPS). Přístup pečujícího týmu k vašim údajům je řízen rolemi a zaznamenáván v auditním logu. Výsledky, které si sami nahrajete, se vám zobrazí až po kontrole lékařem.