Instrument prema članku 28. iza vašeg pristanka na Politiku privatnosti.
Na što se obvezujemo kao vaš izvršitelj obrade — ovlaštenje izvršitelja podobrade, sigurnosne mjere, obavještavanje o povredama i što se događa s vašim podacima kad pretplata završi.
1. Strane i verzija
Ovaj Ugovor o obradi podataka ("DPA"), verzija 1.0.0, čini dio Uvjeta korištenja između vas ili vaše klinike ("Voditelj obrade", "vi") i Grandiosa Vision FZCO, koje posluje pod nazivom "Faurenis", osnovanog u Dubai, Ujedinjeni Arapski Emirati ("Izvršitelj obrade", "mi", "nas"). Primjenjuje se kad god obrađujemo osobne podatke u vaše ime u sklopu Usluge, i odražava članak 28. OUZP-a.
Kada su ove odredbe u sukobu s Uvjetima korištenja u pogledu pitanja koje ovaj DPA posebno uređuje, ovaj DPA ima prednost za to pitanje; u suprotnom vrijede Uvjeti korištenja.
2. Predmet, trajanje i svrha
Predmet: obrada osobnih podataka dostavljenih Usluzi ili nastalih unutar nje tijekom korištenja Usluge od strane vas ili vaše klinike za kliničku dokumentaciju, kartiranje i povezanu podršku radnim procesima.
Trajanje: dok je vaša pretplata aktivna, uvećano za razdoblje čuvanja i brisanja opisano u Politici privatnosti.
Svrha i priroda obrade: smještaj, pohrana, prijenos, AI-podržana izrada nacrta (glasovni pisar, glasovno kartiranje, copilot), obrada dokumenata te prikaz podataka natrag vama i vašem ovlaštenom osoblju — isključivo radi pružanja Usluge kako je opisano u Uvjetima korištenja.
3. Kategorije ispitanika i podataka
Kategorije ispitanika: vaši pacijenti i osoblje vaše klinike koje koristi Uslugu.
Kategorije osobnih podataka: identifikacijski i kontaktni podaci pacijenata, klinička i dentalna povijest, audiozapisi kliničkih posjeta, AI nacrti i klinički prihvaćene kliničke bilješke, podaci parodontološkog kartona, planovi liječenja te dokumenti ili slike dostavljeni radi obrade dokumenata. Ovo može uključivati posebne kategorije zdravstvenih podataka u smislu članka 9. OUZP-a.
4. Obveze izvršitelja obrade
Mi ćemo:
- obrađivati osobne podatke isključivo prema vašim dokumentiranim uputama, uključujući u pogledu međunarodnih prijenosa, osim ako smo obvezni postupiti drukčije prema pravu koje se na nas primjenjuje — u tom slučaju obavijestit ćemo vas prije obrade, osim ako to pravo to zabranjuje iz važnih razloga javnog interesa;
- osigurati da su osobe ovlaštene za obradu osobnih podataka vezane obvezama povjerljivosti;
- provoditi tehničke i organizacijske sigurnosne mjere opisane u odjeljku "Kako štitimo podatke" Politike privatnosti, uzimajući u obzir najnovija dostignuća, trošak provedbe i rizik za ispitanike;
- pomoći vam, u mjeri u kojoj je to razumno moguće, pri odgovaranju na zahtjeve ispitanika koji ostvaruju svoja prava prema poglavlju III. OUZP-a;
- pomoći vam u ispunjavanju vaših obveza prema člancima 32. do 36. OUZP-a (sigurnost, obavještavanje o povredama i procjene učinka na zaštitu podataka), uzimajući u obzir dostupne nam informacije;
- prema vašem izboru, izbrisati ili vratiti sve osobne podatke po završetku pružanja Usluge, te izbrisati postojeće preslike, osim kada primjenjivo pravo zahtijeva čuvanje — kako je dodatno opisano u odjeljku o čuvanju u Politici privatnosti;
- staviti vam na raspolaganje informacije razumno potrebne za dokazivanje usklađenosti s ovim člankom, te omogućiti i doprinijeti revizijama, uključujući inspekcije, koje provodite vi ili revizor kojeg ovlastite, podložno razumnoj najavi i povjerljivosti.
5. Izvršitelji podobrade
Dajete opće ovlaštenje da angažiramo izvršitelje podobrade opisane u odjeljku "Izvršitelji podobrade i drugi primatelji" Politike privatnosti radi pomoći u pružanju Usluge, pod uvjetima i ograničenjima ondje opisanima — uključujući da izvršitelj podobrade za plaćanja nikada ne prima kliničke podatke/podatke o pacijentima.
Obavijestit ćemo vas o svakoj namjeravanoj promjeni ili zamjeni izvršitelja podobrade koji će obrađivati podatke vaše klinike uz najmanje 30 dana unaprijed, dajući vam priliku prigovoriti na razumnim osnovama zaštite podataka, u skladu s obvezom već objavljenom u našem Trust Centru. Svaki izvršitelj podobrade kojeg angažiramo vezan je obvezama zaštite podataka istovrijednim onima iz ovog DPA-a.
6. Međunarodni prijenosi
Kada se osobni podaci prenose izvan EU/EGP-a — uključujući, gdje je primjenjivo, u vezi s funkcijama podrške ili operativnim funkcijama izvršitelja podobrade — taj prijenos uređen je standardnim ugovornim klauzulama ili drugim mehanizmom prijenosa priznatim prema OUZP-u, kako je opisano u odjeljku "Međunarodni prijenosi podataka" Politike privatnosti, koji ovime čini dio ovog DPA-a upućivanjem.
7. Obavještavanje o povredi osobnih podataka
Obavijestit ćemo vas bez nepotrebnog odgađanja nakon što saznamo za povredu osobnih podataka koja utječe na osobne podatke koje obrađujemo u vaše ime, pružajući informacije koje su nam razumno dostupne kako bismo vam pomogli ispuniti vlastite obveze obavještavanja prema člancima 33. i 34. OUZP-a. Ova obveza obavještavanja postoji neovisno o, i ne zamjenjuje, vašu vlastitu obvezu procjene i obavještavanja nadzornih tijela i ispitanika kada je to potrebno.
8. Odgovornost
Odgovornost proizašla iz ili u vezi s ovim DPA-om podliježe ograničenju odgovornosti utvrđenom u Uvjetima korištenja, primijenjenom na ovaj DPA kao da je u cijelosti ovdje ponovljeno, osim za odgovornost koja se prema primjenjivom pravu o zaštiti podataka zakonski ne može ograničiti.
9. Trajanje i raskid
Ovaj DPA stupa na snagu na dan kad ga prihvatite i ostaje na snazi dok god obrađujemo osobne podatke u vaše ime prema Uvjetima korištenja, automatski prestajući kada ta obrada završi, ne dovodeći u pitanje odredbu koja po svojoj prirodi treba nadživjeti raskid, uključujući obveze brisanja/vraćanja i povjerljivosti.
10. Mjerodavno pravo
Ovaj DPA uređen je istim mjerodavnim pravom i forumom kao i Uvjeti korištenja.
11. Kontakt i ažuriranja
Ovaj DPA možemo ažurirati kako bismo odrazili promjenu naših izvršitelja podobrade, sigurnosnih mjera ili primjenjivog prava; kada je promjena bitna, obavijestit ćemo vas i, kada je to potrebno, zatražiti ponovni prihvat pod novim brojem verzije. Pitanja o ovom DPA-u mogu se poslati na info@faurenis.ai, ili pisanim putem na Grandiosa Vision FZCO, Dubai, Ujedinjeni Arapski Emirati.