Tímto souhlasem s předáním osobních údajů a jejich dalším zpracováváním (dále také „Souhlas“) vyjadřujete jako osoba účastnící se zaznamenávaného rozhovoru mezi odborníkem a pacientem nebo jinou opečovávanou osobou – tedy pacienta, ošetřující nebo pečující osoby a všech dalších zúčastněných osob (dále také „Vy“) svůj výslovný souhlas s předáním svých osobních údajů za účelem dalšího zpracování a následným dalším zpracováním v souladu s článkem čl. 6 odst. 1 písm. a) případně čl. 9 odst. 2 písm. a) nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále také „GDPR“), a to způsobem, v rozsahu a za účelem vymezenými níže.

1. SPRÁVCI OSOBNÍCH ÚDAJŮ

2. 1 Prvním správcem osobních údajů je [název], se sídlem [adresa], IČO: [číslo], zapsaná ve veřejném rejstříku vedeném u [název rejstříkového soudu] pod sp. zn. [vložka a číslo] (dále také „Zdravotnické zařízení“).

   1. 2 Na základě tohoto souhlasu je Zdravotnické zařízení oprávněno předat Vaše osobní údaje třetí osobě – poskytovateli aplikace, jak je tento vymezen dále v tomto Souhlasu. V případě jakýchkoliv dotazů souvisejících s ochranou Vašich osobních údajů a jejich zpracováním v souvislosti s jejich předáním třetí osobě v rozsahu tohoto Souhlasu se můžete obrátit na odpovědnou osobu Zdravotnického zařízení, kterou je [Jméno], telefon: [telefonní číslo], e-mail: [e-mailová adresa].

   2. 3 Druhým správcem osobních údajů je společnost AurisOne s.r.o., se sídlem Gen. Píky 430/26, 160 00 Praha 6, IČO: 221 51 265, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze pod sp. zn. C 411731 (dále také „Poskytovatel“).

   3. 4 Poskytovatel je správcem Vašich osobních údajů v rozsahu převzetí předávaných osobních údajů od Zdravotnického zařízení a jejich dalšího zpracování v rozsahu tohoto Souhlasu. V případě jakýchkoliv dotazů souvisejících s ochranou Vašich osobních údajů a jejich zpracováním v souvislosti s jejich převzetím a dalším zpracováním v rozsahu tohoto Souhlasu se můžete obrátit na odpovědnou osobu Poskytovatele, kterou je Michal Trs, telefon: +420 292 333 437, e-mail: [email protected].

   4. 5 Zdravotnické zařízení a Poskytovatel určují ve vztahu k jimi zpracovávaným osobním údajům účely zpracování takových osobních údajů každý samostatně, jsou tedy samostatnými správci a netvoří společné správce ve smyslu čl. 26 GDPR.

3. ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

   2. 1 Zdravotnické zařízení využívá v rámci jím provozované činnosti aplikaci vyvinutou Poskytovatelem, jejímž účelem je zaznamenávání a následné zpracování nahrávek rozhovorů (dále také „Nahrávka“) lékaře, zdravotníka, ošetřující nebo pečující osoby nebo jiného odborníka v oblasti poskytování zdravotních služeb / zdravotní péče nebo služeb sociální péče (dále také „Odborník“) a pacienta nebo jiné opečovávané osoby (dále také „Pacient“), za případné přítomnosti dalších osob, kterými mohou být ošetřující osoby (ošetřovatelé), rodinní příslušníci, blízké osoby nebo jiné osoby účastnící se zaznamenávaného rozhovoru (dále také „Zúčastněné osoby“), a to zejména v souvislosti s poskytováním zdravotních služeb / zdravotní péče, pečovatelských služeb či služeb sociální péče, případně zaznamenání a zpracování dalších dat poskytnutých Pacientem např. předložením lékařských zpráv, nálezů, lékařských předpisů a jiných dokumentů týkajících se Pacienta, jeho zdravotního stavu nebo životního stylu (dále také „Podklady“), přičemž nahrávka a další Pacientem poskytnuté Podklady jsou následně zpracovány pomocí jazykových modelů do výsledného záznamu rozhovoru a údajů o Pacientovi (dále také „Výstup“) a tento Výstup je následně poskytnut Odborníkovi prostřednictvím online aplikace k dalšímu zpracování (dále také „Aplikace“).

   3. 2 Vy jste v tomto případě buď Pacientem, nebo Zúčastněnou osobou.

   4. 3 Aplikace je poskytována ve formě softwaru jako služby (SaaS), kterou se Zdravotnické zařízení rozhodlo využívat v rámci jím provozované činnosti. Veškeré Vaše osobní údaje, které sdělíte v rámci rozhovoru mezi Odborníkem a Pacientem či jinak poskytnete v rámci Aplikace, jsou zpracovávány Poskytovatelem jakožto zpracovatelem a provozovatelem Aplikace.

   5. 4 Záměrem Poskytovatele je dále vylepšovat, optimalizovat a vyvíjet Aplikaci. Účelem předání Vašich osobních údajů Zdravotnickým zařízením Poskytovateli je proto jejich další zpracování Poskytovatelem právě s cílem Aplikaci dále vylepšovat, optimalizovat a vyvíjet.

   6. 5 Poskytovatel může následně využít Vámi poskytnuté kontaktní údaje také pro Vaše kontaktování za účelem upřesnění či změny rozsahu nebo účelu dalšího využití Vašich osobních údajů, pokud taková situace nastane a bude potřeba Vám takové upřesnění či změnu komunikovat.

   7. 6 Udělení tohoto Souhlasu je základní právní podmínkou pro předání Vašich osobních údajů Poskytovateli a jejich následné další zpracování. Pokud se rozhodnete Souhlas částečně či zcela neudělit, nebo se rozhodnete tento Souhlas částečně či zcela odvolat, jediným důsledkem pro Vás bude, že Vaše osobní údaje nebudou předány, nebo budou vyřazeny z dalšího zpracování.

4. ROZSAH ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

   3. 1 V souvislosti s plněním účelu zpracování osobních údajů jejich předáním Zdravotnickým zařízením Poskytovatel a jejich následným dalším zpracováním Poskytovatelem, vymezeném v článku 2 tohoto Souhlasu, bude docházet ke zpracování všech Vašich osobních údajů, které zazní v rámci rozhovoru mezi Pacientem a Odborníkem, kterého se zúčastníte, nebo které jsou obsaženy v Podkladech, které v této souvislosti případně poskytnete.

   4. 2 Pokud jste Pacientem, může se jednat zejména o zpracování následujících osobních údajů:

   5. identifikační údaje (vč. jména, rodného čísla, údajů o zdravotní pojišťovně),

   6. kontaktní údaje (vč. telefonního čísla, e-mailové adresy, adresy bydliště),

   7. biografické údaje (vč. data narození, věku, pohlaví, údajů o rodinném stavu),

   8. biometrické údaje (vč. hlasu a jeho intonačních a jiných specifik),

   9. citlivé údaje (vč. zdravotních údajů a údajů vyplývajících z Vašeho rozhovoru s Odborníkem, případně údajů z jiných lékařských prohlídek a informací o Vašem zdravotním stavu, medikaci, návycích a způsobu života, nálezech a diagnóze, minulé, probíhající nebo plánované léčbě nebo další péče, případně údajů o Vaší rodinné anamnéze, prostředí, ve kterém žijete, a Vašem sociálním nebo psychosociálním zázemí).

   10. 3 Pokud jste Zúčastněnou osobou, půjde o osobní údaje, které se sami rozhodnete poskytnout Může se jednat zejména o zpracování následujících osobních údajů:

   11. identifikační údaje (zejména jméno a vztah k Pacientovi nebo Odborníkovi),

   12. kontaktní údaje (vč. telefonního čísla, e-mailové adresy, adresy bydliště),

   13. biografické údaje (zejména data narození),

   14. biometrické údaje (vč. hlasu a jeho intonačních a jiných specifik).

   15. 4 Pokud jste Pacient, bude v rámci zpracování docházet ke zpracování Vašich citlivých údajů, a to zejména údajů o Vašem zdravotním stavu, ve smyslu čl. 9 GDPR.

   16. 5 Pokud jste Zúčastněnou osobou, nepředpokládá se, že budete poskytovat v rámci zpracování osobní údaje o svém zdravotním stavu či jiné údaje spadající do kategorie zvláštních údajů dle čl. 9 GPDR, a z tohoto důvodu by nemělo ve Vašem případě docházet ke zpracování Vašich citlivých údajů. Pokud by se tak přeci jen stalo (např. při uvedení rodinné anamnézy Pacienta), uplatní se na Vás přiměřeně pravidla uvedená v tomto Souhlasu pro zpracování takové kategorie zvláštních údajů dle čl. 9 GDPR.

5. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

   4. 1 Pokud jste Pacientem, k předání a zpracování Vašich osobních údajů bude docházet na základě:

   5. čl. 6 odst. 1 písm. a) GDPR, tedy Vašeho souhlasu, nicméně jen v rozsahu osobních údajů, které nespadají do zvláštní kategorie osobních údajů dle čl. 9 GPDR,

   6. čl. 9 odst. 2 písm. a) GDPR, tedy na základě Vašeho výslovného souhlasu, a to v rozsahu osobních údajů spadajících do zvláštní kategorie osobních údajů dle čl. 9 GDPR.

   7. 2 Pokud jste Zúčastněnou osobou, ke zpracování Vašich osobních údajů bude docházet na základě:

   8. čl. 6 odst. 1 písm. a) GDPR, tedy Vašeho souhlasu, v rozsahu osobních údajů, které nespadají do zvláštní kategorie osobních údajů dle čl. 9 GPDR,

   9. čl. 9 odst. 2 písm. a) GDPR, tedy na základě Vašeho výslovného souhlasu, a to pouze za předpokladu, že poskytnete v rámci rozhovoru mezi Pacientem a Odborníkem nebo v rámci Podkladů osobní údaje spadající do zvláštní kategorie osobních údajů dle čl. 9 GDPR (byť se to nepředpokládá).

6. DOBA ZPRACOVÁNÍ

   5. 1 Zpracování vymezené v tomto Souhlasu potrvá po dobu existence účelu zpracování ve smyslu článku 2 tohoto Souhlasu, tedy:

   6. v případě předávání osobních údajů Zdravotnickým zařízením Poskytovateli po dobu, po jakou budete zapojen/a do využívání Aplikace a pořizování Nahrávek a předávání Podkladů, zpracovávání osobních údajů do podoby Výstupů, potažmo po dobu existence a uchovávání Nahrávek, Podkladů a/nebo Výstupů v rámci Aplikace,

   7. v případě následného dalšího zpracování Poskytovatelem pro účely dalšího vylepšování, optimalizace a vývoje Aplikace po dobu provozování Aplikace, nebo do ukončení dalšího vývoje a podpory Aplikace, o kterém rozhoduje Poskytovatel, přičemž pokud bude ukončen další vývoj a podpora Aplikace, bude v tomto rozsahu ukončeno i zpracovávání Vašich osobních údajů,

   nebo do okamžiku odvolání Vašeho souhlasu.

   5. 2 I po ukončení zpracovávání osobních údajů pro účely uvedené v tomto Souhlasu může Poskytovatel nadále uchovávat Vaše osobní údaje v případech, kdy mu tak ukládají nebo umožňují platné právní předpisy. V takových případech budou Vaše osobní údaje uchovávány po dobu předepsanou a zpracovávány pouze pro účely stanovené těmito právními předpisy.

7. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ TŘETÍM STRANÁM

   6. 1 V rámci architektury a fungování Aplikace jsou využívány softwarové služby třetích stran, zejména pak externí cloudová řešení, které poskytují z pozice externích dodavatelů služby nezbytné pro fungování Aplikace. Vaše osobní údaje proto budou v rámci předání a dalšího zpracování Poskytovatelem předávány pro účely zpracování těmto externím dodavatelům služeb, kteří budou vystupovat v pozici zpracovatelů či dalších zpracovatelů Vašich osobních údajů. V této chvíli jsou takovými externími dodavateli služeb tyto společnosti:
   • Google Cloud Platform – cloudové úložiště a vývojová platforma pro umělou inteligenci Vertex AI,
   • Clerk – platforma pro správu uživatelů,
   • Grafana Labs – analytické a vyhodnocovací služby.
   1. 2. Zdravotnické zařízení i Poskytovatel jsou dále jakožto správci Vašich osobních údajů oprávněni poskytnout osobní údaje zpracovávané v rozsahu tohoto Souhlasu dodavatelům externích poradenských služeb (např. daňové, účetní nebo právní služby) a pověřenci pro ochranu osobních údajů (DPO) v případě, že tyto služby bude Zdravotnickému zařízení nebo Poskytovateli zajišťovat třetí strana, a to pouze v nezbytném rozsahu.
   2. 3. Zpracování Vašich osobních údajů bude probíhat primárně v rámci Evropské unie (EU). Jelikož jsou ale Vaše osobní údaje zpracovávány v rámci předání a dalšího zpracování Poskytovatelem také externími dodavateli služeb v rámci fungování Aplikace se sídlem nebo působícími v zemích mimo EU, může v některých případech dojít také ke zpracování osobních údajů mimo EU. V takovém případě bude zpracování osobních údajů podléhat odpovídajícím mechanismům pro předávání údajů, včetně předchozího posouzení a odpovídajících záruk. Mezi běžné mechanismy patří například tzv. Data Privacy Framework mezi EU a USA, který se aplikuje při předávání osobních údajů do USA, nebo standardní smluvní doložky vydávané Evropskou komisí pro předávání osobních údajů do třetích zemí. Na vyžádání Vám poskytneme další informace.

8. POUČENÍ O PRÁVECH V SOUVISLOSTI SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ

   7. 1 Zdravotnické zařízení a Poskytovatel jsou každý jako samostatný správce oprávněni zpracovávat Vaše osobní údaje k účelům, v rozsahu, způsobem a po dobu vymezenou v tomto Souhlasu.

   8. 2 Jako subjekt zpracování máte vůči každému z uvedených správců následující práva:

   9. právo na přístup ke zpracovávaným osobním údajům

      • máte právo požádat o kopie Vašich osobních údajů, které o Vás příslušný správce zpracovává. Díky této kopii budete moci pochopit, které Vaše osobní údaje daný správce má a zpracovává. Právo na přístup se uplatní i v případě, že záznam obsahuje informace, u nichž lze identifikovat jinou fyzickou osobu, a tyto informace se jí týkají. To znamená, že v záznamech, které jsou Vám přístupné, budou osobní údaje o jiných osobách případně redigovány, aby bylo chráněno jejich právo na soukromí. Vaše osobní údaje budou zároveň redigovány, pokud o přístup k záznamu obsahujícímu Vaše osobní údaje požádá někdo jiný. Právní předpisy stanoví další výjimky, které se mohou uplatnit, například záznamy, u nichž je třeba dodržet zákonnou mlčenlivost nebo u nichž za určitých okolností existuje povinnost zachovávat mlčenlivost. Každá uplatněná výjimka bude mít příslušný právní základ a v případě potřeby Vám bude příslušným správcem vysvětlena;

   10. právo na informace

       • máte právo být informován o tom, jak správci zpracovávají Vaše osobní údaje. Pokud máte dotaz ohledně toho, jak správci zpracovávají Vaše osobní údaje, můžete využít kontaktu na kontaktní osobu příslušného správce podle klíče v odst. 7.3 tohoto Souhlasu;

   11. právo na opravu

       • máte právo požádat každého ze správců o opravu informací, které příslušný správce zpracovává v rozsahu tohoto Souhlasu a které považujete za nepřesné. Máte také právo požádat o doplnění informací, které považujete za neúplné. Toto právo se uplatňuje ve spojení s jednou ze zásad ochrany osobních údajů. Jakákoli žádost o opravu Vašich osobních údajů bude předána a vyřízena také jakýmkoli zpracovatelem, s nímž byly Vaše osobní údaje příslušným správcem sdíleny. Tento proces je řízen příslušným správcem a nebude vyžadovat žádné další kroky z Vaší strany, aby bylo Vaše právo uplatněno v plném rozsahu. Pokud chcete využít Vašeho práva na opravu, kontaktujte prosím kontaktní osobu příslušného správce podle klíče v odst. 7.3 tohoto Souhlasu;

   12. právo na výmaz

       • máte právo požádat každého ze správců o výmaz Vašich osobních údajů, které příslušný správce zpracovává v rozsahu tohoto Souhlasu, pokud již nejsou nezbytné pro splnění účelu jejich zpracování nebo uchovávání. Jakákoli žádost o výmaz bude vyřízena také s jakýmkoli zpracovatelem, který pro příslušného správce zpracovává Vaše osobní údaje. Pokud chcete využít Vašeho práva na výmaz, kontaktujte prosím kontaktní osobu příslušného správce podle klíče v odst. 7.3 tohoto Souhlasu;

   13. právo na omezení zpracování

       • máte právo požádat každého ze správců, aby za určitých okolností došlo k omezení zpracování Vašich údajů, které příslušný správce zpracovává v rozsahu tohoto Souhlasu. Pokud chcete využít Vašeho práva na omezení zpracování, kontaktujte prosím kontaktní osobu příslušného správce podle klíče v odst. 7.3 tohoto Souhlasu;

   14. právo na přenositelnost údajů

       • máte právo požádat každého ze správců, aby poskytnuté informace, které příslušný správce zpracovává v rozsahu tohoto Souhlasu, byly předány jiné organizaci nebo Vám. To Vám umožní přenést je ve strojově čitelném formátu jinému příjemci. Právo na přenositelnost údajů se vztahuje pouze na osobní údaje, které jsou zpracovávány na základě Vašeho souhlasu a které jste příslušnému správci sami poskytli. Pokud chcete využít Vašeho práva na přenositelnost údajů, kontaktujte prosím kontaktní osobu příslušného správce podle klíče v odst. 7.3 tohoto Souhlasu;

   15. právo na odvolání souhlasu

       • máte právo kdykoliv odvolat tento Souhlas. Odvolání Souhlasu nemá vliv na zákonnost zpracování založeného na Souhlasu před jeho odvoláním. Pokud chcete využít Vašeho práva na odvolání Souhlasu, kontaktujte prosím kontaktní osobu kteréhokoliv ze správců uvedenou v odst. 1.2 nebo odst. 1.4 tohoto Souhlasu.

   16. 3 Pokud si přejete uplatnit některé ze svých práv vymezených v odst. 7.2 tohoto Souhlasu, kontaktujte prosím následující osoby:

   17. v případě osobních údajů předávaných Zdravotnickým zařízením Poskytovateli kontaktní osobu uvedenou v odst. 1.2 tohoto Souhlasu;

   18. v případě dalšího zpracování osobních údajů zpracovávaných Poskytovatelem pro účely dalšího vylepšování, optimalizace a vývoje Aplikace kontaktní osobu uvedenou v odst. 1.4 tohoto Souhlasu.

   19. 4 Obecné informace o Vašich právech najdete také na webových stránkách Úřadu pro ochranu osobních údajů na adrese https://uoou.gov.cz/verejnost/zakladni-prirucka-k-ochrane-udaju.

   20. 5 V případě potřeby máte možnost využít právo na podání stížnosti u orgánu pro ochranu osobních údajů a právo na účinnou soudní ochranu prostřednictvím soudu. Příslušným orgánem pro ochranu osobních údajů a dozorovým úřadem je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7 a lze se na něj obrátit pomocí níže uvedených údajů:

   21. tel. číslo: +420 234 665 800,

   22. e-mail: [email protected],

   23. další kontakty: Kontakt | Úřad pro ochranu osobních údajů (gov.cz).

   Souhlas s předáním za účelem dalšího zpracovávání

   Na základě výše uvedených informací a poučení vyjadřuji svůj výslovný souhlas s předáním a následným zpracováváním mých osobních údajů v následujícím rozsahu:

   V PŘÍPADĚ PACIENTA:

   1. identifikační údaje (vč. jména, rodného čísla, údajů o zdravotní pojišťovně),
   2. kontaktní údaje (vč. telefonního čísla, e-mailové adresy),
   3. biografické údaje (vč. data narození, věku, údajů o rodinném stavu),
   4. biometrické údaje (vč. hlasu a jeho intonačních a jiných specifik),

   a dále uděluji výslovný souhlas s předáním a následným zpracováváním mých citlivých osobních údajů ve smyslu čl. 9 odst. 2 písm. a) GDPR v následujícím rozsahu:

   1. citlivé údaje (vč. zdravotních údajů a údajů vyplývajících z mého rozhovoru s Odborníkem, případně údajů z jiných lékařských prohlídek a informací o mém zdravotním stavu, medikaci, návycích a způsobu života, nálezech a diagnóze, minulé, probíhající nebo plánované léčbě nebo další péči, případně údajů o mé rodinné anamnéze, prostředí, ve kterém žiji, a mém sociálním nebo psychosociálním zázemí),

   V PŘÍPADĚ ZÚČASTNĚNÉ OSOBY:

   1. identifikační údaje (zejména jména a vztahu k Pacientovi nebo Odborníkovi),
   2. kontaktní údaje (vč. telefonního čísla, e-mailové adresy, adresy bydliště),
   3. biografické údaje (zejména data narození),
   4. biometrické údaje (vč. hlasu a jeho intonačních a jiných specifik),

   a to v obou výše uvedených případech pro účely:

   1. předání Zdravotnickým zařízením Poskytovateli za účelem dalšího zpracování v podobě dalšího vylepšování, optimalizace a vývoje Aplikace,
   2. dalšího zpracování Poskytovatelem v podobě dalšího vylepšování, optimalizace a vývoje Aplikace,

   a to na dobu existence účelu zpracování ve smyslu článku 2 tohoto Souhlasu (dále blíže specifikovanou v odst. 5.1 bodu (i) a odst. odst. 5.1 bodu (ii) tohoto Souhlasu), nebo do okamžiku odvolání mého souhlasu.

   Dále uděluji výslovný souhlas s předáním a zpracováním záznamu mého hlasu a jiných zvukových projevů, které jsou ve smyslu § 81 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, projevem osobní povahy, a to pro shodné účely, rozsah a dobu, pro které uděluji souhlas se zpracováním svých osobních údajů dle tohoto Souhlasu.

   Svým podpisem stvrzuji, že jsem měl dostatečný čas přečíst si tento Souhlas včetně příslušných poučení, seznámit se s podmínkami předání a dalšího zpracovávání osobních údajů a zvážit poskytnutí souhlasu/ů se zpracováním mých osobních údajů.