Dalsze podmioty przetwarzające
Usługodawcy wykorzystywani do działania Theravo i przetwarzania danych w imieniu gabinetów.
Dane usługodawcy
- Nazwa handlowa
- Theravo
- Właściciel
- Egidijus Girčys
- Adres prowadzenia działalności
- Mies-van-der-Rohe-Str. 6
14469 Potsdam
Niemcy - Miejsce prowadzenia działalności
- Potsdam, Niemcy
- Kontakt
- hello@theravo.pl
- E-mail prawny
- legal@theravo.pl
Aktualna lista dalszych podmiotów przetwarzających
Tabela wskazuje dostawców, z których Theravo obecnie korzysta jako z aktywnych lub warunkowo wykorzystywanych dalszych podmiotów przetwarzających. Dostawca nie jest wymieniany wyłącznie dlatego, że integracja jest technicznie dostępna. Dostawca warunkowy otrzymuje dane osobowe tylko wtedy, gdy gabinet rzeczywiście włączył i wykorzystuje daną funkcję.
| Usługodawca | Cel | Kategorie danych | Osoby, których dane dotyczą | Miejsce przetwarzania | Przekazanie do państwa trzeciego | Możliwe dane pacjentów | Status | Warunek korzystania |
|---|---|---|---|---|---|---|---|---|
| netcup GmbH | Infrastruktura centrum danych, serwera i sieci dla serwera root Theravo | Dane gabinetów i kont, dane pacjentów i wizyt, wiadomości, logi techniczne oraz kopie zapasowe przechowywane w Theravo | Użytkownicy gabinetów, pacjentki i pacjenci oraz osoby odwiedzające stronę | Norymberga, Niemcy | W ramach tej usługi hostingowej nie przewiduje się przekazywania danych do państw trzecich | Tak | Aktywny | Usługa używana stale |
| Brevo / Sendinblue GmbH | Transakcyjna wysyłka wiadomości dotyczących kont i wizyt | Adresy nadawców i odbiorców, imiona i nazwiska, tematy, treść wiadomości, metadane dostarczenia oraz załączniki z zaproszeniami na wizyty | Użytkownicy gabinetów, pacjentki i pacjenci oraz osoby zainteresowane leczeniem | Unia Europejska; udokumentowane dalsze przekazania podlegają umowie z dostawcą i właściwym zabezpieczeniom | Umowa powierzenia przetwarzania danych i właściwe zabezpieczenia przekazywania | Tak | Aktywny | Usługa używana stale |
| OVH GmbH / OVHcloud | Hosting zarządzanych przez Theravo skrzynek terminowych i transport przychodzącej poczty elektronicznej | Adresy nadawców i odbiorców, imiona i nazwiska, tematy, treść wiadomości dotyczących wizyt, nagłówki wiadomości i metadane załączników | Użytkownicy gabinetów, pacjentki i pacjenci oraz osoby zainteresowane leczeniem | Unia Europejska w ramach skonfigurowanej usługi pocztowej | Umowa powierzenia przetwarzania danych i właściwe warunki dostawcy | Tak | Aktywny | Usługa używana stale |
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Obsługa płatności za rezerwacje wizyt po włączeniu Stripe przez gabinet | Status płatności, kwota, waluta, identyfikatory procesu płatności i transakcji, w razie potrzeby adres e-mail oraz imię i nazwisko pacjenta, a także powiązanie z wizytą | Użytkownicy gabinetów oraz pacjentki i pacjenci korzystający z płatnych rezerwacji | Europejski Obszar Gospodarczy oraz, gdy jest to konieczne do świadczenia usługi płatniczej, inne miejsca przetwarzania udokumentowane przez Stripe | Warunki przetwarzania danych Stripe, decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne oraz dodatkowe zabezpieczenia, gdy są wymagane | Tak | Tylko po włączeniu funkcji | Wyłącznie dla gabinetów, które włączą obsługę płatności przez Stripe. |
Infrastruktura hostingowa
Theravo działa na serwerze root hostowanym przez netcup GmbH w Norymberdze w Niemczech. netcup zapewnia centrum danych, sprzęt, sieć i infrastrukturę bazową. Theravo pozostaje odpowiedzialne za system operacyjny, konfigurację aplikacji, zarządzanie dostępem, aktualizacje, kopie zapasowe, monitoring i bezpieczeństwo aplikacji.
Usługi zarządzane samodzielnie
Aplikacja, baza danych, obsługa skrzynek terminowych Theravo oraz lokalny model językowy działają pod kontrolą Theravo na infrastrukturze serwera root. Lokalnie uruchamiany komponent oprogramowania nie staje się odrębnym dalszym podmiotem przetwarzającym wyłącznie dlatego, że oprogramowanie lub wagi modelu zostały opracowane przez inną organizację.
Usługi opcjonalne
Dostawcy płatności, wysyłki poczty, monitoringu, kopii zapasowych, sieci dostarczania treści i innych usług zewnętrznych są wskazywani wyłącznie wtedy, gdy są rzeczywiście skonfigurowani i mogą otrzymywać dane osobowe. Status „tylko po włączeniu funkcji” oznacza, że dostawca jest używany wyłącznie w przypadku gabinetów i osób korzystających z tej funkcji.
Dalsze podmioty w łańcuchu świadczenia usług
Bezpośredni dalszy podmiot przetwarzający może korzystać z kolejnych podmiotów. W przypadku netcup obowiązują dalsze podmioty i procedura zmian wskazane w aktualnej umowie powierzenia netcup. Theravo dokumentuje i weryfikuje ten łańcuch usług w wewnętrznym rejestrze dostawców.
Weryfikacja dostawców i dokumentacja umowna
Dla każdego aktywnego lub warunkowo wykorzystywanego dostawcy Theravo prowadzi wewnętrzny rejestr obejmujący rzeczywistą stronę umowy, adres siedziby, usługę, kategorie danych, miejsca przetwarzania, umowę powierzenia, środki techniczne i organizacyjne, dalsze podmioty przetwarzające, podstawę transferu oraz datę ostatniej weryfikacji. Rozstrzygające są rzeczywiście zawarte umowy; publiczna tabela stanowi zrozumiałe podsumowanie.
Zmiany dotyczące dalszych podmiotów przetwarzających
Theravo informuje gabinety z odpowiednim wyprzedzeniem o nowym lub zastępowanym dalszym podmiocie przetwarzającym, jeżeli wymaga tego umowa powierzenia przetwarzania danych. Gabinet może w terminie wskazanym w powiadomieniu zgłosić sprzeciw oparty na uzasadnionych podstawach związanych z ochroną danych.
Kontakt
Pytania dotyczące dalszych podmiotów przetwarzających można kierować na adres privacy@theravo.pl.