Dostawcy przetwarzający dane osobowe w naszym imieniu, funkcja pełniona przez każdego z nich oraz jurysdykcja, w której to przetwarzanie ma miejsce. Jeden z nich ma dostęp do dokumentacji pacjentów.
Ostatnia aktualizacja: 30 sierpnia 2026
Praxio przetwarza dane osobowe w imieniu aptek i przychodni korzystających z jej usług, w tym dane o stanie zdrowia dotyczące ich pacjentów. Jeżeli podmiot trzeci wykonuje część tego przetwarzania zgodnie z naszymi poleceniami, podmiot taki jest podprocesorem. Niniejsza strona wskazuje każdy z nich.
Punkt 5 polityki prywatności przedstawia te informacje w skrócie, z myślą o klientach potencjalnych. Niniejsza strona zawiera szczegółowość wymaganą do oceny skutków dla ochrony danych: każdą zaangażowaną usługę, pełnioną przez nią funkcję, kategorie przekazywanych jej danych osobowych oraz jurysdykcję, w której przetwarzanie ma miejsce.
Niniejszy wykaz jest kompletny na dzień wskazany powyżej. Żaden podmiot spoza niego nie przetwarza danych osobowych w naszym imieniu.
Dane kliniczne wprowadzone do usługi wraz z powiązanymi z nimi danymi pacjenta są przechowywane w bazie danych i nie są przekazywane nigdzie indziej. Google Cloud utrzymuje tę bazę danych. Żadna inna usługa wymieniona na niniejszej stronie nie otrzymuje dokumentacji pacjenta ani nie jest o nią proszona. Region, w którym przechowywane jest konto, wskazany jest w samym koncie, w sekcji Ustawienia → Lokalizacja danych. Jeżeli konto skonfigurowano tak, aby dokumentacja pozostawała na jednym komputerze należącym do klienta, żaden podprocesor jej nie otrzymuje, ponieważ dokumentacja ta nie opuszcza tego komputera. Konfiguracja ta obejmuje jeden komputer i jednego użytkownika, a zatem nie dopuszcza ani dostępu współpracowników, ani udostępniania pacjentów.
Pozostałe usługi obsługują zwykłą administrację kontem: uwierzytelnianie, rozliczenia, doręczanie poczty elektronicznej i korespondencję wsparcia. Granica ta została wyznaczona na etapie projektowania, a nie stwierdzona później, i to z tego powodu dokumentację pacjenta może odczytać jeden dostawca, a nie siedmiu.
Korzystamy wyłącznie z podmiotów dających wystarczające gwarancje, czego wymaga art. 28 RODO: oceniamy ochronę dostępną w jurysdykcji, w której działa dany dostawca, i przyjmujemy publikowane przez niego warunki przetwarzania danych, które zobowiązują go do działania wyłącznie na nasze polecenie i do zachowania poufności.
Jedna pozycja stanowi wyjątek, który wskazujemy wyraźnie. Telegram jest konsumencką usługą komunikacyjną i nie jest objęty umową powierzenia przetwarzania. Służy wyłącznie do doręczenia powiadomienia o rozpoczęciu rozmowy wsparcia. Powiadomienie zawiera zatem krótki fragment i odnośnik zamiast rozmowy, a sama rozmowa pozostaje w naszym panelu administracyjnym.
Większość wymienionych usług działa w Stanach Zjednoczonych. Wskazujemy to wyraźnie, zamiast sugerować ochronę, której nie jesteśmy w stanie zapewnić: dostawca amerykański może podlegać zgodnym z prawem nakazom organów amerykańskich niezależnie od miejsca fizycznego przechowywania danych. Miejsce przechowywania dokumentacji pacjentów rozstrzyga, która jurysdykcja ją posiada; nie stawia natomiast dostawcy poza postępowaniem prawnym innej jurysdykcji.
Nowy podprocesor jest publikowany na niniejszej stronie co najmniej 30 dni przed rozpoczęciem przez niego przetwarzania danych osobowych, a posiadacz konta jest powiadamiany pocztą elektroniczną o zmianie wykazu. Data widniejąca u góry niniejszej strony jest datą ostatniej zmiany wykazu.
Jeżeli zmiana nie jest dla Państwa możliwa do przyjęcia, mogą Państwo wnieść sprzeciw przed jej wejściem w życie. W razie nierozstrzygnięcia sprawy mogą Państwo wypowiedzieć abonament; rozliczenie jest miesięczne, a wypowiedzenie nie wiąże się z żadną karą.
Zastosowanie ma jeden wyjątek, wskazany tu z wyprzedzeniem. Jeżeli dostawca zawiedzie albo incydent bezpieczeństwa wymusi natychmiastową zmianę, zmiana zostaje dokonana w pierwszej kolejności, opublikowana na niniejszej stronie w najkrótszym możliwym terminie i zakomunikowana Państwu wraz z relacją z zaistniałych zdarzeń.
Cztery kwestie, których można by oczekiwać w niniejszym wykazie, wraz z przyczyną wyłączenia każdej z nich:
Zapytania dotyczące którejkolwiek kwestii poruszonej na niniejszej stronie mogą być kierowane do nas, w tym żądanie wskazania podmiotów, którym określona dokumentacja została przekazana. Ustawa 25 przyznaje prawo do tej informacji, a my udzielimy jej na piśmie, zamiast wymagać jej wywiedzenia z niniejszego wykazu.