Tímto souhlasem s předáním osobních údajů a jejich dalším zpracováním (dále také „Souhlas“) vyjadřujete jako lékař, zdravotník, ošetřující nebo pečující osoba nebo jiný odborník v oblasti poskytování zdravotních služeb / zdravotní péče nebo služeb sociální péče (dále také „Vy“) svůj výslovný souhlas s předáním svých osobních údajů za účelem dalšího zpracování a následným dalším zpracováním v souladu s čl. 6 odst. 1 písm. a) nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále také „GDPR“), a to způsobem, v rozsahu a za účelem vymezenými níže.

1. SPRÁVCI OSOBNÍCH ÚDAJŮ

   1. 1 Prvním správcem osobních údajů je [název], se sídlem [adresa], IČO: [číslo], zapsaná ve veřejném rejstříku vedeném u [název rejstříkového soudu] pod sp. zn. [vložka a číslo] (dále také „Zdravotnické zařízení“).

   2. 2 Na základě tohoto souhlasu je Zdravotnické zařízení oprávněno předat Vaše osobní údaje třetí osobě – poskytovateli aplikace, jak je tento vymezen dále v tomto Souhlasu. V případě jakýchkoliv dotazů souvisejících s ochranou Vašich osobních údajů a jejich zpracováním v souvislosti s jejich předáním třetí osobě v rozsahu tohoto Souhlasu se můžete obrátit na odpovědnou osobu Zdravotnického zařízení, kterou je [Jméno], telefon: [telefonní číslo], e-mail: [e-mailová adresa].

   3. 3 Druhým správcem osobních údajů je společnost AurisOne s.r.o., se sídlem Gen. Píky 430/26, 160 00 Praha 6, IČO: 221 51 265, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze pod sp. zn. C 411731 (dále také „Poskytovatel“).

   4. 4 Poskytovatel je správcem Vašich osobních údajů v rozsahu převzetí předávaných osobních údajů od Zdravotnického zařízení a jejich dalšího zpracování v rozsahu tohoto Souhlasu. V případě jakýchkoliv dotazů souvisejících s ochranou Vašich osobních údajů a jejich zpracováním v souvislosti s jejich převzetím a dalším zpracováním v rozsahu tohoto Souhlasu se můžete obrátit na odpovědnou osobu Poskytovatele, kterou je Michal Trs, telefon: +420 292 333 437, e-mail: [email protected].

   5. 5 Zdravotnické zařízení a Poskytovatel určují ve vztahu k jimi zpracovávaným osobním údajům účely zpracování takových osobních údajů každý samostatně, jsou tedy samostatnými správci a netvoří společné správce ve smyslu čl. 26 GDPR.

2. ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

   2. 1 Zdravotnické zařízení využívá v rámci jím provozované činnosti aplikaci vyvinutou Poskytovatelem, jejímž účelem je zaznamenávání a následné zpracování nahrávek Vašich rozhovorů (dále také „Nahrávka“) s pacientem nebo jinou opečovávanou osobou (dále také „Pacient“), za případné přítomnosti dalších osob, kterými mohou být ošetřující osoby (ošetřovatelé), rodinní příslušníci, blízké osoby nebo jiné osoby účastnící se zaznamenávaného rozhovoru (dále také „Zúčastněné osoby“), a to zejména v souvislosti s poskytováním zdravotních služeb / zdravotní péče, pečovatelských služeb či služeb sociální péče, případně zaznamenání a zpracování dalších dat poskytnutých Pacientem např. předložením lékařských zpráv, nálezů, lékařských předpisů a jiných dokumentů týkajících se Pacienta, jeho zdravotního stavu nebo životního stylu (dále také „Podklady“), přičemž nahrávka a další Pacientem poskytnuté Podklady jsou následně zpracovány pomocí jazykových modelů do výsledného záznamu rozhovoru a údajů o Pacientovi (dále také „Výstup“) a tento Výstup je Vám následně poskytnut prostřednictvím online aplikace k dalšímu zpracování (dále také „Aplikace“).

   3. 2 Aplikace je poskytována ve formě softwaru jako služby (SaaS), kterou se Zdravotnické zařízení rozhodlo využívat v rámci jím provozované činnosti. Veškeré Vaše osobní údaje, které sdělíte v rámci rozhovoru s Pacientem či jinak poskytnete v rámci Aplikace, jsou zpracovávány Poskytovatelem jakožto zpracovatelem a provozovatelem Aplikace.

   4. 3 Záměrem Poskytovatele je dále vylepšovat, optimalizovat a vyvíjet Aplikaci. Účelem předání Vašich osobních údajů Zdravotnickým zařízením Poskytovateli je proto jejich další zpracování Poskytovatelem právě s cílem Aplikaci dále vylepšovat, optimalizovat a vyvíjet.

   5. 4 Poskytovatel může následně využít Vámi poskytnuté kontaktní údaje také pro Vaše kontaktování za účelem upřesnění či změny rozsahu nebo účelu dalšího využití Vašich osobních údajů, pokud taková situace nastane a bude potřeba Vám takové upřesnění či změnu komunikovat.

   6. 5 Udělení tohoto Souhlasu je základní právní podmínkou pro předání Vašich osobních údajů Poskytovateli a jejich následné další zpracování. Pokud se rozhodnete Souhlas částečně či zcela neudělit, nebo se rozhodnete tento Souhlas částečně či zcela odvolat, jediným důsledkem pro Vás bude, že Vaše osobní údaje nebudou předány, nebo budou vyřazeny z dalšího zpracování.

3. ROZSAH ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

   3. 1 V souvislosti s plněním účelu zpracování osobních údajů jejich předáním Zdravotnickým zařízením Poskytovateli a jejich následným dalším zpracováním Poskytovatelem, vymezeném v článku 2 tohoto Souhlasu, bude docházet ke zpracování všech osobních údajů, které zazní v rámci Vašeho rozhovoru s Pacientem nebo které poskytnete jinak rámci Aplikace. Půjde zejména o zpracování následujících osobních údajů:

   4. identifikační údaje (vč. jména, pracovní pozice),

   5. kontaktní údaje (vč. telefonního čísla, e-mailové adresy),

   6. biometrické údaje (vč. hlasu a jeho intonačních a jiných specifik).

   7. 2 V rámci zpracování vymezeného v rámci tohoto Souhlasu se nepředpokládá, že budete poskytovat v rámci zpracování osobní údaje o svém zdravotním stavu či jiné údaje spadající do kategorie zvláštních údajů dle čl. 9 GPDR. Z toho důvodu by nemělo docházet ke zpracování Vašich citlivých údajů.

4. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

   4. 1 K předání a zpracování Vašich osobních údajů bude docházet na základě čl. 6 odst. 1 písm. a) GDPR, tedy Vašeho souhlasu, a to jak v případě předání Vašich osobních údajů Zdravotnickým zařízením Poskytovateli, tak v případě jejich dalšího zpracování Poskytovatelem.

5. DOBA ZPRACOVÁNÍ

   5. 1 Zpracování vymezené v tomto Souhlasu potrvá po dobu existence účelu zpracování ve smyslu článku 2 tohoto Souhlasu, tedy:

   6. v případě předávání osobních údajů Zdravotnickým zařízením Poskytovateli po dobu, po jakou budete zapojen/a do využívání Aplikace a pořizování Nahrávek, zpracovávání osobních údajů do podoby Výstupů, potažmo po dobu existence Vašeho uživatelského účtu, Nahrávek a/nebo Výstupů v rámci Aplikace,

   7. v případě následného dalšího zpracování Poskytovatelem pro účely dalšího vylepšování, optimalizace a vývoje Aplikace po dobu provozování Aplikace, nebo do ukončení dalšího vývoje a podpory Aplikace, o kterém rozhoduje Poskytovatel, přičemž pokud bude ukončen další vývoj a podpora Aplikace, bude v tomto rozsahu ukončeno i zpracovávání Vašich osobních údajů, nebo do okamžiku odvolání Vašeho souhlasu.

   8. 2. I po ukončení zpracovávání osobních údajů pro účely uvedené v tomto Souhlasu může Poskytovatel nadále uchovávat Vaše osobní údaje v případech, kdy mu tak ukládají nebo umožňují platné právní předpisy. V takových případech budou Vaše osobní údaje uchovávány po dobu předepsanou a zpracovávány pouze pro účely stanovené těmito právními předpisy.

6. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ TŘETÍM STRANÁM

   6. 1 V rámci architektury a fungování Aplikace jsou využívány softwarové služby třetích stran, zejména pak externí cloudová řešení, které poskytují z pozice externích dodavatelů služby nezbytné pro fungování Aplikace. Vaše osobní údaje proto budou v rámci předání a dalšího zpracování Poskytovatelem předávány pro účely zpracování těmto externím dodavatelům služeb, kteří budou vystupovat v pozici zpracovatelů či dalších zpracovatelů Vašich osobních údajů. V této chvíli jsou takovými externími dodavateli služeb tyto společnosti:
   • Google Cloud Platform – cloudové úložiště a vývojová platforma pro umělou inteligenci Vertex AI,
   • Clerk – platforma pro správu uživatelů,
   • Grafana Labs – analytické a vyhodnocovací služby.
   6. 2. Zdravotnické zařízení i Poskytovatel jsou dále jakožto správci Vašich osobních údajů oprávněni poskytnout osobní údaje zpracovávané v rozsahu tohoto Souhlasu dodavatelům externích poradenských služeb (např. daňové, účetní nebo právní služby) a pověřenci pro ochranu osobních údajů (DPO) v případě, že tyto služby bude Zdravotnickému zařízení nebo Poskytovateli zajišťovat třetí strana, a to pouze v nezbytném rozsahu.
   7. 3. Zpracování Vašich osobních údajů bude probíhat primárně v rámci Evropské unie (EU). Jelikož jsou ale Vaše osobní údaje zpracovávány v rámci předání a dalšího zpracování Poskytovatelem také externími dodavateli služeb v rámci fungování Aplikace se sídlem nebo působícími v zemích mimo EU, může v některých případech dojít také ke zpracování osobních údajů mimo EU. V takovém případě bude zpracování osobních údajů podléhat odpovídajícím mechanismům pro předávání údajů, včetně předchozího posouzení a odpovídajících záruk. Mezi běžné mechanismy patří například tzv. Data Privacy Framework mezi EU a USA, který se aplikuje při předávání osobních údajů do USA, nebo standardní smluvní doložky vydávané Evropskou komisí pro předávání osobních údajů do třetích zemí. Na vyžádání Vám poskytneme další informace.

7. Poučení o právech v souvislosti se zpracováním osobních údajů

   7. 1 Zdravotnické zařízení a Poskytovatel jsou každý jako samostatný správce oprávněni zpracovávat Vaše osobní údaje k účelům, v rozsahu, způsobem a po dobu vymezenou v tomto Souhlasu.

   8. 2 Jako subjekt zpracování máte vůči každému z uvedených správců následující práva:

      1. právo na přístup ke zpracovávaným osobním údajům
         • máte právo požádat o kopie Vašich osobních údajů, které o Vás příslušný správce zpracovává. Díky této kopii budete moci pochopit, které Vaše osobní údaje daný správce má a zpracovává. Právo na přístup se uplatní i v případě, že záznam obsahuje informace, u nichž lze identifikovat jinou fyzickou osobu, a tyto informace se jí týkají. To znamená, že v záznamech, které jsou Vám přístupné, budou osobní údaje o jiných osobách případně redigovány, aby bylo chráněno jejich právo na soukromí. Vaše osobní údaje budou zároveň redigovány, pokud o přístup k záznamu obsahujícímu Vaše osobní údaje požádá někdo jiný. Právní předpisy stanoví další výjimky, které se mohou uplatnit, například záznamy, u nichž je třeba dodržet zákonnou mlčenlivost nebo u nichž za určitých okolností existuje povinnost zachovávat mlčenlivost. Každá uplatněná výjimka bude mít příslušný právní základ a v případě potřeby Vám bude příslušným správcem vysvětlena;
      2. právo na informace
         • máte právo být informován o tom, jak správci zpracovávají Vaše osobní údaje. Pokud máte dotaz ohledně toho, jak správci zpracovávají Vaše osobní údaje, můžete využít kontaktu na kontaktní osobu příslušného správce podle klíče v odst. 7.3 tohoto Souhlasu;
      3. právo na opravu
         • máte právo požádat každého ze správců o opravu informací, které příslušný správce zpracovává v rozsahu tohoto Souhlasu a které považujete za nepřesné. Máte také právo požádat o doplnění informací, které považujete za neúplné. Toto právo se uplatňuje ve spojení s jednou ze zásad ochrany osobních údajů. Jakákoli žádost o opravu Vašich osobních údajů bude předána a vyřízena také jakýmkoli zpracovatelem, s nímž byly Vaše osobní údaje příslušným správcem sdíleny. Tento proces je řízen příslušným správcem a nebude vyžadovat žádné další kroky z Vaší strany, aby bylo Vaše právo uplatněno v plném rozsahu. Pokud chcete využít Vašeho práva na opravu, kontaktujte prosím kontaktní osobu příslušného správce podle klíče v odst. 7.3 tohoto Souhlasu;
      4. právo na výmaz
         • máte právo požádat každého ze správců o výmaz Vašich osobních údajů, které příslušný správce zpracovává v rozsahu tohoto Souhlasu, pokud již nejsou nezbytné pro splnění účelu jejich zpracování nebo uchovávání. Jakákoli žádost o výmaz bude vyřízena také s jakýmkoli zpracovatelem, který pro příslušného správce zpracovává Vaše osobní údaje. Pokud chcete využít Vašeho práva na výmaz, kontaktujte prosím kontaktní osobu příslušného správce podle klíče v odst. 7.3 tohoto Souhlasu;
      5. právo na omezení zpracování
         • máte právo požádat každého ze správců, aby za určitých okolností došlo k omezení zpracování Vašich údajů, které příslušný správce zpracovává v rozsahu tohoto Souhlasu. Pokud chcete využít Vašeho práva na omezení zpracování, kontaktujte prosím kontaktní osobu příslušného správce podle klíče v odst. 7.3 tohoto Souhlasu;
      6. právo na přenositelnost údajů
         • máte právo požádat každého ze správců, aby poskytnuté informace, které příslušný správce zpracovává v rozsahu tohoto Souhlasu, byly předány jiné organizaci nebo Vám. To Vám umožní přenést je ve strojově čitelném formátu jinému příjemci. Právo na přenositelnost údajů se vztahuje pouze na osobní údaje, které jsou zpracovávány na základě Vašeho souhlasu a které jste příslušnému správci sami poskytli. Pokud chcete využít Vašeho práva na přenositelnost údajů, kontaktujte prosím kontaktní osobu příslušného správce podle klíče v odst. 7.3 tohoto Souhlasu;
      7. právo na odvolání souhlasu
         • máte právo kdykoliv odvolat tento Souhlas. Odvolání Souhlasu nemá vliv na zákonnost zpracování založeného na Souhlasu před jeho odvoláním. Pokud chcete využít Vašeho práva na odvolání Souhlasu, kontaktujte prosím kontaktní osobu kteréhokoliv ze správců uvedenou v odst. 1.2 nebo odst. 1.4 tohoto Souhlasu.

   9. 3 Pokud si přejete uplatnit některé ze svých práv vymezených v odst. 7.2 tohoto Souhlasu, kontaktujte prosím následující osoby:

   10. v případě osobních údajů předávaných Zdravotnickým zařízením Poskytovateli kontaktní osobu uvedenou v odst. 1.2 tohoto Souhlasu;

   11. v případě dalšího zpracování osobních údajů zpracovávaných Poskytovatelem pro účely dalšího vylepšování, optimalizace a vývoje Aplikace kontaktní osobu uvedenou v odst. 1.4 tohoto Souhlasu.

   12. 4 Obecné informace o Vašich právech najdete také na webových stránkách Úřadu pro ochranu osobních údajů na adrese https://uoou.gov.cz/verejnost/zakladni-prirucka-k-ochrane-udaju.

   13. 5V případě potřeby máte možnost využít právo na podání stížnosti u orgánu pro ochranu osobních údajů a právo na účinnou soudní ochranu prostřednictvím soudu. Příslušným orgánem pro ochranu osobních údajů a dozorovým úřadem je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7 a lze se na něj obrátit pomocí níže uvedených údajů:

   14. tel. číslo: +420 234 665 800,

   15. e-mail: [email protected],

   16. další kontakty: Kontakt | Úřad pro ochranu osobních údajů (gov.cz).

Souhlas s předáním za účelem dalšího zpracování

Na základě výše uvedených informací a poučení vyjadřuji svůj výslovný souhlas s předáním a následným zpracováním mých osobních údajů v následujícím rozsahu:

1. identifikační údaje (vč. jména, pracovní pozice),
2. kontaktní údaje (vč. telefonního čísla, e-mailové adresy),
3. biometrické údaje (vč. hlasu a jeho intonačních a jiných specifik),

a to pro účely:

1. předání Zdravotnickým zařízením Poskytovateli za účelem dalšího zpracování v podobě dalšího vylepšování, optimalizace a vývoje Aplikace,
2. dalšího zpracování Poskytovatelem v podobě dalšího vylepšování, optimalizace a vývoje Aplikace,

a to na dobu existence účelu zpracování ve smyslu článku 2 tohoto Souhlasu (dále blíže specifikovanou v odst. 5.1 bodu (i) a odst. odst. 5.1 bodu (ii) tohoto Souhlasu), nebo do okamžiku odvolání mého souhlasu.

Dále uděluji výslovný souhlas s předáním a dalším zpracováním záznamu mého hlasu a jiných zvukových projevů, které jsou ve smyslu § 81 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, projevem osobní povahy, a to pro shodné účely, rozsah a dobu, pro které uděluji souhlas se zpracováním svých osobních údajů dle tohoto Souhlasu.

Tímto zároveň potvrzuji, že jsem měl dostatečný čas přečíst si tento Souhlas včetně příslušných poučení, seznámit se s podmínkami předání a dalšího zpracovávání osobních údajů a zvážit poskytnutí souhlasu/ů se zpracováním mých osobních údajů.