Pomiędzy
Administrator (Strona Odpowiedzialna):
[Nazwa Praktyki/Kliniki Medycznej], [Forma Prawna]\n[Adres Lekarza/Praktyki]\n(zwany dalej: „Administrator”)
a
Podmiot Przetwarzający (Procesor Danych):
praxiops.com
[Adres Twojej Firmy]
(zwany dalej: „Podmiot Przetwarzający”)
§ 1 Przedmiot, Czas Trwania i Uprawnienia do Wydawania Instrukcji
Przedmiot Przetwarzania:
Podmiot Przetwarzający świadczy Administratorowi usługę „Optymalizacja Praktyki i Zarządzanie Reputacją”, która obejmuje automatyczne gromadzenie, analizowanie i zarządzanie publicznie dostępnymi opiniami pacjentów i powiązanymi danymi.
Okres obowiązywania:
Umowa rozpoczyna się w dniu [Data rozpoczęcia usługi] i wygasa automatycznie po zakończeniu głównej umowy na Usługę Optymalizacji Praktyki, chyba że obowiązują prawne obowiązki retencyjne.
Uprawnienia do wydawania instrukcji:
Administrator jest jedynym „właścicielem danych” i ma prawo w każdym czasie wydawać Procesorowi instrukcje dotyczące rodzaju, zakresu i wykonania przetwarzania danych.
§ 2 Rodzaj, zakres i cel przetwarzania
Rodzaj przetwarzania:
Przetwarzanie obejmuje zbieranie (pozyskiwanie), przechowywanie, analizowanie, agregowanie, ocenianie, klasyfikowanie (np. poprzez analizę sentymentu AI) i komentowanie (odpowiadanie na) danych. Przetwarzanie jest zautomatyzowane.
Cel przetwarzania:
Celem jest identyfikacja słabych punktów operacyjnych w praktyce Administratora oraz aktywne zarządzanie reputacją online poprzez odpowiadanie na recenzje klientów na publicznych platformach w imieniu Administratora.
Kategorie podmiotów danych:
- Pacjenci, którzy przesłali publiczne recenzje.
- Prawdopodobnie ich krewni, jeśli wspomniano o nich w recenzji.
- Klienci/użytkownicy strony internetowej praktyki (poprzez analizę użytkowania).
Typy danych osobowych:
- Dane identyfikacyjne: Pseudonimy lub prawdziwe nazwiska recenzentów (publicznie widoczne).
- Dane treści: Tekstowa zawartość recenzji, przyznane oceny w gwiazdkach.
- Metadane: Czas publikacji, źródło platformy (Google, Jameda itp.).
§ 3 Szczegółowe instrukcje dotyczące odpowiadania na recenzje
Administrator niniejszym udziela Procesorowi wyraźnej i szczegółowej instrukcji oraz upoważnienia do wykonywania następujących czynności w imieniu i na rzecz Administratora, w ramach udzielonego mandatu oraz w ścisłej zgodności z instrukcjami Administratora:
- Generowanie i publikowanie odpowiedzi: Procesor jest upoważniony do tworzenia, przekazywania i publikowania publicznych komentarzy do otrzymanych recenzji pacjentów (zarówno pozytywnych, jak i negatywnych) na zarejestrowanych platformach (Google, Jameda itp.).
- Usuwanie odpowiedzi: Procesor jest upoważniony do późniejszej modyfikacji lub usunięcia utworzonych przez siebie komentarzy.
- Zgodność: Procesor zobowiązuje się do zawsze przestrzegania RODO, BDSG oraz odpowiednich regulaminów platform podczas tworzenia komentarzy, a także do nieujawniania żadnych informacji dotyczących konkretnych pacjentów ani informacji poufnych.
Jest to podstawa prawna do przekazania praw działania właściciela praktyki do Twojej usługi.
§ 4 Obowiązki Procesora (Fragment)
Procesor zobowiązuje się w szczególności:
- Do przeprowadzania przetwarzania wyłącznie na podstawie udokumentowanych instrukcji od Administratora, chyba że Procesor jest do tego zobowiązany na mocy prawa Unii lub prawa państw członkowskich.
- Do zapewnienia, aby osoby upoważnione do przetwarzania zobowiązały się do zachowania poufności.
- Do podjęcia wszelkich technicznych i organizacyjnych środków (ŚOT) wymaganych na mocy art. 32 RODO w celu zapewnienia bezpieczeństwa danych.
- Do korzystania z podwykonawców (subprocesorów) wyłącznie za uprzednią pisemną lub elektroniczną zgodą Administratora. Te same obowiązki w zakresie ochrony danych mają zastosowanie do subprocesorów.
- Procesor wspiera Administratora w wypełnianiu jego obowiązków (np. praw podmiotu danych, w przypadku naruszeń danych).
§ 5 Obowiązki Administratora (Fragment)
Administrator jest odpowiedzialny za zgodność z prawem przetwarzania danych i zobowiązuje się w szczególności:
- Do zapewnienia, że przetwarzanie danych osobowych (przesłanie recenzji przez pacjenta) odbywa się na ważnej podstawie prawnej (np. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes lekarza w poprawie świadczonej usługi).
- Do niezwłocznego dostarczenia Procesorowi wszelkich informacji niezbędnych do wykonania umowy.
- Do zapoznania się z przekazanymi przez Procesora ŚOT i przeglądu ich odpowiedniości.
[Miejscowość, Data]
____________________________________
[Podpis Administratora (lekarza/właściciela praktyki)]
____________________________________
[Podpis Procesora (praxiops.com)]