Obchodní podmínky
Přijmete kliknutím při registraci, nebo je základem individuálně sjednané (Enterprise) smlouvy.
Aktualizovaná hlavní smlouva platná od 1. 10. 2026. Přijímá se kliknutím při registraci — ruční podpis není potřeba. Nově odkazuje na DPA v5, Podmínky odpovědnosti za obsah a Podmínky zapojení do vývoje jako samostatné dokumenty.
Obchodní podmínky
Hlavní smlouva mezi Auris One a zákazníkem platná od května 2025. Určuje rozsah služby, práva a povinnosti, licenci na aplikaci a podmínky ukončení.
Smlouva o zpracování osobních údajů (DPA)
Uzavírá se automaticky s VOP — žádný extra krok.
Povinný doplněk k Obchodním podmínkám dle GDPR čl. 28 — uzavírá se automaticky při jejich přijetí. Definuje rozsah zpracování dat pacientů, retenční doby, bezpečnostní opatření a postup při incidentu.
Smlouva o zpracování osobních údajů (DPA)
Smlouva dle GDPR čl. 28 — zákazník jako správce, Auris One jako zpracovatel. Dosud součástí Obchodních podmínek.
Podmínky odpovědnosti za obsah
Součást VOP — přijímáte automaticky. Žádný extra krok.
Doplněk k Obchodním podmínkám dle nařízení EU o digitálních službách (DSA). Zákazník odpovídá za veškerý obsah vložený do aplikace — nahrávky, podklady, výstupy. Platí od 1. 10. 2026.
Seznam zpracovatelů (subprocessorů)
Předáváte svému DPO nebo použijete v rámci DPIA. Aktualizuje se průběžně.
Přehled všech dalších zpracovatelů dat Auris One se specifikací kategorií dat, lokalit a smluvního zajištění. Pacientská zdravotní data zpracovává výhradně Google Cloud Platform v EU.
Přehled zpracování osobních údajů (pro DPO)
Předáváte svému pověřenci pro ochranu osobních údajů (DPO) při onboardingu.
Stručný přehled zpracování osobních údajů určený pro DPO zákazníka — kdo zpracovává, jaká data, na základě jakého právního titulu a jak dlouho. Zákazník jej předává svému pověřenci pro ochranu osobních údajů.
Stanovisko SÚKL k výrobku Auris One
Státní ústav pro kontrolu léčiv potvrdil, že Auris One není zdravotnickým prostředkem dle nařízení EU 2017/745 (MDR). Aplikace slouží ke zefektivnění administrativy lékaře, nikoliv k diagnostice nebo léčbě — finální zprávu vždy autorizuje lékař.
Časté otázky
Obchodní podmínky a Smlouvu o zpracování osobních údajů (DPA) přijímáte kliknutím při registraci — žádný ruční podpis není potřeba.
DPA (Smlouva o zpracování osobních údajů) je povinná náležitost dle čl. 28 GDPR. Upravuje, jak AurisOne jako zpracovatel nakládá s osobními údaji vašich pacientů. Uzavíráte ji automaticky přijetím Obchodních podmínek.
AurisOne využívá Google Cloud Platform s aktivní Zero Data Retention politikou — Google data zpracovávaná v rámci Vertex AI nezaznamenává, neuchovává ani nepoužívá k trénování svých vlastních modelů.
Ne. Státní ústav pro kontrolu léčiv (SÚKL) vydal dne 16. 12. 2025 oficiální stanovisko (č. j. sukls520799/2025), podle kterého Auris One nespadá do působnosti nařízení EU 2017/745 o zdravotnických prostředcích (MDR). Aplikace slouží ke zefektivnění administrativy — kompiluje a třídí informace z konzultace do návrhu zprávy. Nestanovuje ani nenavrhuje diagnózu ani způsob léčby; finální zprávu vždy autorizuje lékař.
Nahrávání konzultace a zpracování dat pacientů provádí zdravotnické zařízení jako správce — AurisOne je pouze technický zpracovatel. Právní základ pro zpracování zdravotních dat pacientů stanovuje zákazník ze své pozice správce, typicky čl. 9 odst. 2 písm. h) GDPR. Zákazník je povinen pacienta o nahrávání informovat — vzorové texty najdete na Jak oznámit pacientům používání Auris One.
Po výmazu dat uživatelem jsou data okamžitě odstraněna z produkční databáze a úložiště.
Databáze má kromě pravidelných denních záloh aktivní funkci Point-in-Time Recovery (PITR) — kontinuálně archivujeme transakční logy, takže obnova je možná k libovolnému okamžiku v rámci retenční doby, ne jen k okamžiku poslední denní zálohy. Maximální možná ztráta dat při havárii je díky tomu v řádu minut, ne dne.
Zálohy i transakční logy pro PITR jsou uchovávány 7 dní — smazaná data tedy mohou v tomto okně přetrvávat v zálohách, než expirují. Granulární obnova jednotlivých záznamů se neprovádí.
Ano. Čísla uvedená výše (dnes 7 dní/2 roky, od 1. 10. 2026 24 hodin/14 dní) jsou výchozí nastavení aplikace — jako zdravotnické zařízení (správce dat) je můžete kdykoliv změnit prostřednictvím administrátorského nastavení aplikace (viz DPA).
Změnu smí provést jen osoba, kterou k tomu pověříte. Za soulad vámi nastavené doby s GDPR a dalšími předpisy nesete výhradní odpovědnost vy.
Závisí na režimu a na tom, kdy se ptáte:
Standardní provoz, dnes (do 1. 10. 2026): Nahrávky a podklady jsou uchovávány maximálně 7 dní od nahrání. Výstupy jsou uchovávány maximálně 2 roky od vytvoření.
Standardní provoz, od 1. 10. 2026: Nahrávky maximálně 24 hodin, podklady maximálně 14 dní, výstupy maximálně 14 dní. Jde o výchozí nastavení aplikace — jako zdravotnické zařízení (správce dat) si je můžete v administrátorském nastavení upravit.
Pokud jste zapojeni do vývoje a zlepšování aplikace, platí jiná retenční pravidla (2 roky) — podrobnosti najdete přímo u tohoto dokumentu.
Dokumentace vytvořená mimo aplikaci (např. lékařská zpráva exportovaná do vašeho systému) se řídí vašimi vlastními archivačními povinnostmi.