Umowa powierzenia przetwarzania danych

1. Strony i role

Administratorem danych pacjentów jest lekarz lub podmiot leczniczy korzystający z EVY. Podmiotem przetwarzającym jest REMEDY GROUP spółka z ograniczoną odpowiedzialnością z siedzibą w Gdyni, ul. Józefa Bema 15/1, 81-386 Gdynia, KRS 0001130339, NIP 5862410371. Powierzenie następuje wyłącznie w zakresie niezbędnym do świadczenia usługi.

2. Przedmiot i czas przetwarzania

• Przedmiot: przetwarzanie danych wprowadzonych do aplikacji w celu wygenerowania dokumentacji, wyszukania informacji klinicznych i przygotowania dokumentów.
• Czas: na czas obowiązywania umowy o świadczenie usługi.
• Charakter i cel: operacje w chmurze na polecenie administratora, wyłącznie w celu realizacji funkcji, z których korzysta.

3. Rodzaj danych i kategorie osób

• Kategorie osób: pacjenci administratora oraz osoby wymienione w dokumentacji.
• Rodzaj danych: dane identyfikacyjne w zakresie wprowadzonym przez administratora oraz dane dotyczące zdrowia (art. 9 RODO): treść wywiadu, badania, rozpoznania, leczenia.

4. Obowiązki podmiotu przetwarzającego

• przetwarzanie wyłącznie na udokumentowane polecenie administratora,
• zapewnienie, że osoby upoważnione zobowiązały się do zachowania poufności,
• stosowanie środków technicznych i organizacyjnych odpowiednich do ryzyka (art. 32 RODO),
• pomoc administratorowi w realizacji żądań osób, których dane dotyczą,
• zgłoszenie naruszenia ochrony danych bez zbędnej zwłoki po jego stwierdzeniu,
• usunięcie lub zwrot danych po zakończeniu świadczenia usługi,
• udostępnienie informacji niezbędnych do wykazania zgodności oraz umożliwienie audytu.

5. Środki bezpieczeństwa

• szyfrowanie transmisji oraz danych w spoczynku,
• rozdzielność danych między kontami, kontrola dostępu i rejestr zdarzeń bezpieczeństwa,
• przetwarzanie przez modele AI i transkrypcję wyłącznie na infrastrukturze w Unii Europejskiej,
• automatyczne usuwanie nagrania audio po zakończeniu transkrypcji,
• kopie zapasowe z kontrolowanym okresem retencji,
• trwałe usunięcie danych przez administratora z poziomu aplikacji.

6. Dalsze powierzenie

Administrator wyraża ogólną zgodę na korzystanie z podprocesorów wymienionych na stronie Podprocesorzy. O zamierzonej zmianie informujemy z wyprzedzeniem, a administrator może zgłosić uzasadniony sprzeciw. W razie podtrzymania sprzeciwu administratorowi przysługuje prawo rozwiązania umowy o świadczenie usługi.

7. Odpowiedzialność

Za podstawę prawną przetwarzania, zakres wprowadzanych danych oraz realizację obowiązku informacyjnego wobec pacjentów odpowiada administrator. Podmiot przetwarzający odpowiada za przetwarzanie zgodne z niniejszą umową i przepisami RODO.

8. Jak zawrzeć umowę

Jeżeli reprezentujesz placówkę i potrzebujesz umowy podpisanej odrębnie, napisz na centrum@remedy.com.pl — prześlemy dokument do podpisu.