بین
کنترل‌کننده (طرف مسئول):
[نام مطب پزشکی/کلینیک]، [نوع حقوقی]
[آدرس پزشک/مطب]
(از این پس: "کنترل‌کننده")
و
پردازش‌کننده (پردازش‌کننده داده):
praxiops.com
[آدرس شرکت شما]
(از این پس: "پردازش‌کننده")
§ ۱ موضوع، مدت زمان و اختیار صدور دستورالعمل‌ها
موضوع پردازش:
پردازش‌کننده به کنترل‌کننده سرویس "بهینه‌سازی مطب و مدیریت شهرت" را ارائه می‌دهد که شامل جمع‌آوری خودکار، تجزیه و تحلیل و مدیریت بازخوردهای عمومی بیماران و داده‌های مرتبط است.
مدت زمان:
قرارداد از [Service Start Date] آغاز می‌شود و با پایان قرارداد اصلی سرویس بهینه‌سازی مطب به طور خودکار پایان می‌یابد، مگر اینکه الزامات قانونی نگهداری داده‌ها وجود داشته باشد.
اختیار صدور دستورالعمل‌ها:
کنترل‌کننده تنها "مالک داده‌ها" است و حق دارد در هر زمان دستورالعمل‌هایی را در مورد نوع، دامنه و نحوه اجرای پردازش داده‌ها به پردازش‌کننده صادر کند.
§ ۲ نوع، دامنه و هدف پردازش
نوع پردازش:
پردازش شامل جمع‌آوری (بازیابی)، ذخیره‌سازی، تجزیه و تحلیل، تجمیع، ارزیابی، طبقه‌بندی (به عنوان مثال، از طریق تحلیل احساسات مبتنی بر هوش مصنوعی) و نظر دادن (پاسخ دادن) به داده‌ها است. پردازش به صورت خودکار انجام می‌شود.
هدف پردازش:
هدف، شناسایی نقاط ضعف عملیاتی در مطب کنترل‌کننده و مدیریت فعال شهرت آنلاین از طریق پاسخگویی به نظرات مشتریان در پلتفرم‌های عمومی به نمایندگی از کنترل‌کننده است.
دسته‌بندی سوژه‌های داده:
- بیمارانی که نظرات عمومی ثبت کرده‌اند.
- احتمالاً بستگان آن‌ها، در صورتی که در نظر ذکر شده باشند.
- مشتریان/کاربران وب‌سایت مطب (از طریق تحلیل نحوه استفاده).
انواع داده‌های شخصی:
- داده‌های هویتی: نام‌های مستعار یا نام‌های واقعی نظردهندگان (همان‌طور که به صورت عمومی قابل مشاهده است).
- داده‌های محتوایی: محتوای متنی نظرات، امتیازات ستاره‌ای داده شده.
- متادیتا: زمان انتشار، منبع پلتفرم (Google، Jameda و غیره).
§ ۳ دستورالعمل‌های خاص برای پاسخگویی به نظرات
کنترل‌کننده بدین‌وسیله به پردازش‌کننده دستور و اجازه صریح و مشخص می‌دهد تا اقدامات زیر را به نمایندگی و به حساب کنترل‌کننده، در چارچوب ماموریت محول شده و با رعایت دقیق دستورالعمل‌های کنترل‌کننده انجام دهد:
- تولید و انتشار پاسخ: پردازش‌کننده مجاز است در پلتفرم‌های ثبت شده (Google، Jameda و غیره)، نظرات عمومی در پاسخ به بازخوردهای دریافت‌شده از بیماران (چه مثبت و چه منفی) ایجاد، ارسال و منتشر کند.
- حذف پاسخ: پردازش‌کننده مجاز است نظراتی را که توسط خود ایجاد شده، بعداً اصلاح یا حذف کند.
- انطباق: پردازش‌کننده متعهد می‌شود که هنگام ایجاد نظرات، همیشه با GDPR، BDSG و شرایط استفاده مربوط به پلتفرم‌ها مطابقت داشته باشد و هیچ‌گونه اطلاعات محرمانه یا خاص بیمار را فاش نکند.
این مبنای قانونی برای انتقال حقوق اقدام مالک مطب به سرویس شما است.
§ ۴ تعهدات پردازش‌کننده (گزیده)
پردازش‌کننده به ویژه متعهد می‌شود:
- پردازش را منحصراً طبق دستورالعمل‌های مستند کنترل‌کننده انجام دهد، مگر اینکه پردازش‌کننده طبق قوانین اتحادیه اروپا یا قوانین کشورهای عضو ملزم به انجام آن باشد.
- اطمینان حاصل کند که افراد مجاز به پردازش، متعهد به حفظ محرمانگی شده‌اند.
- تمام اقدامات فنی و سازمانی (TOMs) مورد نیاز تحت ماده ۳۲ GDPR را برای تضمین امنیت داده‌ها انجام دهد.
- از پیمانکاران فرعی (پردازش‌کنندگان فرعی) تنها با تایید کتبی یا الکترونیکی قبلی کنترل‌کننده استفاده کند. تعهدات حفاظت از داده‌های مشابه برای پردازش‌کنندگان فرعی نیز اعمال می‌شود.
- پردازش‌کننده از کنترل‌کننده در انجام تعهداتش (به عنوان مثال، حقوق سوژه داده، در صورت نقض داده‌ها) حمایت می‌کند.
§ ۵ تعهدات کنترل‌کننده (گزیده)
کنترل‌کننده مسئول قانونی بودن پردازش داده‌ها است و به ویژه متعهد می‌شود:
- اطمینان حاصل کند که پردازش داده‌های شخصی (ثبت نظر توسط بیمار) بر اساس یک مبنای قانونی معتبر است (به عنوان مثال، Art. 6(1)(f) GDPR - منفعت مشروع پزشک در بهبود خدمات خود).
- تمام اطلاعات لازم برای اجرای قرارداد را فوراً در اختیار پردازش‌گر قرار دهد.
- TOMs ارسال شده توسط پردازش‌گر را مورد توجه قرار داده و مناسب بودن آن‌ها را بررسی کند.
[مکان، تاریخ]
____________________________________
[امضای کنترل‌کننده (پزشک/مالک مطب)]
____________________________________
[امضای پردازش‌گر (praxiops.com)]