Ta strona jest częścią umowy powierzenia i wypełnia jej punkt 6. Wymienia wszystkie podmioty, którym powierzamy przetwarzanie danych pacjentów praktyki, wraz z ich rolą i miejscem przetwarzania.
Jest prowadzona osobno od samej umowy z jednego powodu: lista zmienia się częściej niż warunki powierzenia, a zmiana dostawcy poczty nie powinna wymagać ponownego czytania jedenastu punktów umowy.
Jak zmienia się ta lista
O zamiarze dodania lub zmiany podprocesora zawiadamiamy z wyprzedzeniem co najmniej 30 dni, mailem na adres przypisany do konta praktyki. W tym terminie można wnieść uzasadniony sprzeciw, a jeżeli nie uda się go rozwiązać - wypowiedzieć umowę ze skutkiem natychmiastowym i zażądać usunięcia danych, bez ponoszenia jakichkolwiek kosztów. Tryb opisuje punkt 6 umowy powierzenia.
Dodanie podprocesora spoza Europejskiego Obszaru Gospodarczego przechodzi tą samą drogą i dodatkowo wymaga wskazania podstawy przekazania z rozdziału V RODO. Dzisiaj takiego podprocesora nie ma i żaden nie jest planowany.
Podprocesorzy
| Podmiot | Rola | Miejsce przetwarzania |
|---|---|---|
| Google Ireland Limited (Google Cloud) | Uruchomienie aplikacji, stron rezerwacji i tej strony informacyjnej, baza danych i przechowywanie plików konfiguracyjnych | Belgia, region europe-west1 |
| Twilio Ireland Limited | Wysyłka wiadomości SMS do pacjentów | Irlandia, region ie1 |
| Brevo SAS | Wysyłka wiadomości e-mail do pacjentów | Francja |
Wszystkie lokalizacje znajdują się w Europejskim Obszarze Gospodarczym. Bramka SMS przetwarza numer telefonu pacjenta razem z treścią wiadomości i jest to jeden z dwóch punktów, w których dane opuszczają naszą infrastrukturę — dlatego wysyłka jest ograniczona do irlandzkiego regionu dostawcy (ie1), w którym wiadomości są przetwarzane i przechowywane do chwili przekazania ich operatorowi telekomunikacyjnemu.
Zmiany w wersji 1.1: bazę danych prowadzi teraz dostawca hostingu aplikacji w Belgii, więc osobny dostawca bazy danych został z listy usunięty; dodany został dostawca SMS.
Podmioty, które nie są podprocesorami danych pacjentów
Wymienione tu dlatego, że są widoczne z zewnątrz i pytanie o nie jest zasadne - a odpowiedź brzmi: nie mają dostępu do danych pacjentów.
| Podmiot | Do czego służy | Dlaczego nie jest podprocesorem |
|---|---|---|
| Google Ireland Limited (Firebase Authentication) | Logowanie osób pracujących w praktyce | Przetwarza adres e-mail i identyfikator konta personelu praktyki, nigdy dane pacjenta. Wobec tych danych jesteśmy administratorem, a nie podmiotem przetwarzającym, więc nie mieszczą się w powierzeniu |
| Google Ireland Limited (Google Ads) | Liczenie kont założonych z reklamy, wyłącznie po zgodzie w banerze | Odrębny administrator, nie nasz podprocesor. Nie wczytuje się na stronach rezerwacji ani w aplikacji. Szczegóły w punkcie 8 polityki prywatności |
| Paddle.com Market Limited | Rozliczenie abonamentu praktyki: płatność, faktura i podatek | Przetwarza dane rozliczeniowe praktyki - nazwę, adres, NIP i dane karty - nigdy dane pacjenta. Paddle nie ma dostępu do aplikacji ani do jej bazy. Wobec tych danych Paddle jest odrębnym administratorem jako sprzedawca, a nie naszym podprocesorem, więc nie mieści się w powierzeniu |
Rozróżnienie między pierwszym wierszem tej tabeli a pierwszym wierszem tabeli wyżej jest celowe i warto je przeczytać dwa razy: ten sam dostawca występuje w dwóch rolach, raz jako podprocesor danych pacjentów, raz jako dostawca usługi logowania dla personelu.
Zmiany w wersji 1.2: dodany operator płatności abonamentowych. Trzydziestodniowe uprzedzenie nie ma tu zastosowania, ponieważ dotyczy ono podprocesorów danych pacjentów, a Paddle nim nie jest - nie ma dostępu do żadnych danych pacjenta. Wpis znalazł się w drugiej tabeli wyżej, bo pytanie o niego jest zasadne.