Zásady zpracování osobních údajů
1. Úvod
Společnost Chronicare Group a.s., IČO 28262778, se sídlem nám. Svobody 527, Lyžbice, 739 61 Třinec, spisová značka B 11581 vedená u Krajského soudu v Ostravě (dále také jen „Společnost“) zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále také jen „GDPR“).
Společnost je vázaná legislativou České republiky, v oblasti ochrany osobních údajů zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném a účinném znění, a dále zákonem č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, v platném a účinném znění, a jinými souvisejícími předpisy. V oblasti ochrany osobních údajů je na území České republiky dozorovým orgánem Úřad pro ochranu osobních údajů (ÚOOÚ).
Tyto zásady zpracování osobních údajů vyjadřují splnění závazku vyplývajícího z výše uvedené legislativy pro zachování ochrany osobních údajů zaměstnanců, uchazečů o zaměstnání, pacientů, osob blízkých pacientů, opatrovníků pacientů, dodavatelů a dalších obchodních partnerů (dále jen jako „subjekty údajů“). Tyto zásady zejména uvádí, jaké je postavení Společnosti v roli správce osobních údajů a jaká práva z nich vyplývají pro výše zmíněné subjekty ochrany osobních údajů.
Společnost sleduje a dodržuje právní normy prostřednictvím interních auditů procesů a postupů, které obsahují zpracování osobních údajů.
Společnost může tato pravidla doplnit prostřednictvím dílčích zásad a upozornění, která jsou v souladu s GDPR a pravidly o ochraně osobních údajů.
2. Zásady a pravidla ochrany osobních údajů
Ochranu soukromí osob, jejichž osobní údaje Společnost zpracovává, považuje Společnost za významnou záležitost a věnuje jí zvláštní pozornost. Politika ochrany osobních údajů této Společnosti je v souladu se zákonnými ustanoveními a s dalšími pravidly chování, která se vztahují na celou Společnost. Společnost dále klade důraz na spolupráci se společnostmi, které dodržují pravidla a zákonná ustanovení a svou činnost provádí v souladu s GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Zaměstnanci Společnosti jsou vázáni mlčenlivostí a interními pravidly Společnosti. Společnost organizuje a poskytuje zaměstnancům školení o pravidlech a dalších závazcích týkajících se bezpečnosti a ochrany dat a stejně tak dochází k interním auditům zaměřeným na kontrolu dodržování těchto pravidel a zásad při práci s osobními údaji. Přístupy k osobním údajům jsou řízené a založené na právech jednotlivých zaměstnanců tak, jak je nezbytně nutné pro práci na jednotlivých pracovištích.
2.1. Užívání webových stránek Společnosti
Při návštěvě webu se technickým poskytovatelům předává IP adresa a údaje nezbytné k doručení stránky, obrázků a souborů a k ochraně webu. Tyto provozní požadavky odlišujeme od volitelného měření návštěvnosti.
Google Analytics 4 prostřednictvím Google Tag Manageru načítáme až po vašem souhlasu s analytikou. Měříme navštívené stránky, zdroj návštěvy a úspěšná odeslání formulářů. Do těchto událostí nepředáváme obsah zpráv, jména, kontaktní údaje ani životopisy. Google signals a reklamní personalizaci pro toto měření nepoužíváme.
Pokud nám napíšete přes kontaktní formulář nebo odpovíte na pracovní nabídku, zpracujeme vámi vyplněné údaje a případně přiložený životopis pro vyřízení dotazu nebo náboru. Obsah se doručí příslušným pověřeným pracovníkům e-mailem. Webová aplikace ani Sanity nevytvářejí trvalý archiv odpovědí a životopisů; zprávu a přílohu zpracovává také služba pro doručení e-mailu a následně naše e-mailová schránka.
Souhlas s analytickými cookies je samostatný. Odmítnutí analytiky nebrání odeslání formuláře a potvrzení zpracování osobních údajů ve formuláři nepovoluje analytiku. Do formulářů neposílejte zdravotnickou dokumentaci ani jiné citlivé dokumenty k přijetí pacienta.
Interaktivní mapy zobrazují podklady OpenStreetMap Foundation. Při načtení podkladů poskytovatel obdrží IP adresu a technické údaje požadavku. Mapu používáme pro orientaci a cestu k pobočce; nespouští analytiku ani reklamu a funguje i po odmítnutí analytických cookies. Otevření trasy v externí mapové službě je samostatná návštěva jejího webu.
Web může obsahovat odkazy na další stránky. Při jejich otevření platí informace o ochraně soukromí daného provozovatele.
2.2. Služby cookies a jejich využívání
Vaši volbu ukládáme do místního úložiště prohlížeče pod názvem chronicare.consent. Platí 180 dní od uložení, společně pro Group a všechny pobočky na stejné webové adrese. Uložení volby je nezbytné pro zapamatování vašeho rozhodnutí a nepovoluje samo o sobě žádné volitelné služby.
Analytické cookies Google Analytics 4 se použijí až po povolení analytiky. Přehled používaných úložišť, jejich účelů a doby uchování je na stránce Cookies. Výchozí životnost cookies Google Analytics je odlišná od 180denní platnosti vaší volby i od doby uchování dat v Analytics.
Svou volbu můžete kdykoli změnit nebo odvolat přes Nastavení cookies v patičce nebo kulatým tlačítkem vpravo dole. Po odvolání se další měření zastaví a web odstraní dostupné cookies GA4 pro tuto adresu. Odvolání působí do budoucna; neodstraňuje automaticky údaje již předané poskytovateli.
Zavření lišty, prohlížení stránky ani odeslání formuláře nejsou souhlasem s analytikou. Při odmítnutí, vypršení volby nebo neúspěšném uložení zůstávají volitelné služby vypnuté.
3. Kategorie a rozsah zpracovávaných dat
S ohledem na ochranu osobních údajů omezujeme zpracování osobních dat na údaje, které jsou přiměřené a relevantní pro příslušný účel. Jsou to osobní údaje pro identifikaci osob, které komunikují se Společností a zvláštní kategorie osobních údajů, které jsou potřebné pro činnost Společnosti v souladu s příslušnými právními normami.
3.1. Kategorie osobních údajů
V rámci naší činnosti shromažďujeme osobní údaje zaměstnanců, uchazečů o zaměstnání, pacientů, osob blízkých pacientů, opatrovníků pacientů, obchodních partnerů či dodavatelů za účelem jedinečné identifikace osoby.
O zaměstnancích (a v níže uvedeném rozsahu i o jejich rodinných příslušnících) Společnost shromažďuje a zpracovává osobní údaje v souladu s GDPR:
- titul,
- jméno,
- příjmení,
- adresa trvalého bydliště,
- korespondenční adresa,
- datum narození,
- rodné číslo,
- rodné příjmení,
- dřívější příjmení,
- místo narození,
- státní občanství,
- rodinný stav,
- soukromý telefon,
O uchazečích o zaměstnání Společnost shromažďuje a zpracovává osobní údaje v souladu s GDPR:
- údaje obsažené v životopisu (titul, jméno, příjmení, adresa atd.),
- kontaktní spojení (telefon, e-mail),
- údaje o studiu, dalším specializovaném vzdělání a praxi.
O pacientech Společnost shromažďuje a zpracovává osobní údaje v souladu s GDPR:
- titul,
- jméno,
- příjmení,
- adresa,
- datum narození,
- rodné číslo,
- číslo pojištěnce,
- kód zdravotní pojišťovny,
- číslo občanského průkazu nebo číslo a typ jiného dokladu totožnosti,
- rodné příjmení,
- místo narození,
- státní občanství,
- rodinný stav,
O osobách blízkých pacientů Společnost shromažďuje a zpracovává osobní údaje v souladu s GDPR:
- jméno,
- příjmení,
- adresa,
- rodinný vztah k pacientovi,
- kontaktní spojení (telefon, e-mail).
O opatrovnících pacientů Společnost shromažďuje a zpracovává osobní údaje v souladu s GDPR:
- jméno,
- příjmení,
- adresa,
- rozhodnutí soudu ustanovení opatrovníka,
- kontaktní spojení (telefon, e-mail).
O dodavatelích Společnost shromažďuje a zpracovává osobní údaje v souladu s nařízením GDPR:
- jméno a příjmení,
- název společnosti,
- sídlo,
- fakturační adresa,
- korespondenční adresa,
- telefon,
- e-mail,
- IČO (identifikační číslo osoby),
- DIČ (daňové identifikační číslo),
- číslo bankovního účtu.
3.2. Doba zpracování
S osobními údaji výše uvedených osob Společnost pracuje po dobu potřebnou k plnění příslušného účelu (tj. minimálně po dobu trvání dle zákonných nařízení či ukončení vztahu jinou formou) a pro určení, výkon nebo obhajobu právních nároků.
Po ukončení stanoveného období pro zpracování a uchování osobních dat budou údaje těchto osob bezpečně vymazány, zničeny nebo anonymizovány.
V případě udělení souhlasu se zpracováním osobních údajů, např. pro marketingové účely (vč. profilování za účelem nabídky vhodných produktů a služeb), jsou údaje zpracovány po dobu platnosti souhlasu k danému účelu zpracování.
Údaje z webových dotazů a náborových formulářů uchováváme po dobu potřebnou k vyřízení dotazu nebo výběrového řízení a případně po dobu nezbytnou k plnění právních povinností a ochraně právních nároků. Zařazení do evidence pro další pracovní nabídky není automatickou součástí odeslání životopisu. Samotný web odpovědi trvale nearchivuje. V Google Analytics je pro událostní a uživatelská data nastavena retence 14 měsíců; tato lhůta není životností cookies ani obecnou dobou uchování všech souhrnných přehledů.
3.3. Zdroje dat
Data, která Společnost zpracovává, získává od subjektů údajů (tj. přímo od výše uvedených osob zařazených do kategorií dle bodu 3.1). Data může Společnost získat i z jiných zdrojů (např. obchodního rejstříku, Národního zdravotnického informačního systému apod.) za účelem ověření jejich správnosti a úplnosti. Dále jsou zpracovávány osobní údaje získané z veřejných rejstříků nebo při součinnosti s vládními orgány a institucemi (např. ve smyslu zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu).
Osobní data fyzických osob obchodních partnerů a dodavatelů jsou v průběhu vzájemného vztahu – spolupráce aktualizována přímo subjektem osobních údajů nebo jsou sdělena zaměstnavatelem fyzické osoby.
V případě zaměstnanců nebo uchazečů o zaměstnání, mohou být zdrojem dat i reference od bývalých zaměstnavatelů či reference z internetových zdrojů (např. sociální sítě jako LinkedIn nebo jiné pracovní portály).
Veškeré osobní údaje a stejně tak citlivé osobní údaje o výše uvedených osobách jsou získávány za účelem plnění závazku vyplývajícího ze smlouvy a dále k plnění účelu společnosti.
Ke zpracování osobních údajů může dojít i v případě poskytnutí dat od třetí osoby, které subjekt údajů poskytl souhlas nebo přímo plnou moc k tomuto účelu.
4. Účely zpracování osobních údajů
Společnost zpracovává osobní a citlivé údaje pouze v rozsahu nezbytném pro plnění příslušného účelu. Osobní a příp. i citlivé údaje (zejména údaje o zdravotním stavu) mohou být zpracovány za jedné nebo více následujících okolností:
4.1. Zákonnost účelů zpracování
Jedná-li se o pacienta, dochází ke zpracování osobních údajů v souladu s čl. 6 GDPR pro následující účely:
- uzavírání, správu a plnění smluv,
- vedení vztahů, poskytování kontaktů,
- zdraví a spokojenost pacienta,
- plnění právních a regulačních povinností.
Jedná-li se o osobu blízkou pacienta nebo o opatrovníka pacienta, dochází ke zpracování osobních údajů v souladu s čl. 6 GDPR pro následující účely:
- uzavírání, správu a plnění smluv,
- vedení vztahů, poskytování kontaktů,
- plnění právních a regulačních povinností.
Jedná-li se o uchazeče o zaměstnání nebo bývalého či stávajícího zaměstnance, dochází ke zpracování osobních údajů v souladu s čl. 6 GDPR pro následující účely:
- plnění pracovní smlouvy, smluvních závazků,
- řízení lidských zdrojů (pouze stávající zaměstnanci),
- interní řízení včetně hodnocení organizace nebo firemní,
- zdraví a spokojenost zaměstnanců,
- detekci podvodů, prevenci,
- plnění právních a regulačních povinností,
- analýzu profilů zaměstnanců, přijetí a obsazení volných pracovních míst, vč. bývalých zaměstnanců a uchazečů o zaměstnání.
Jedná-li se o dodavatele spolupracujícího se Společností nebo o obchodního partnera (obecně), dochází ke zpracování osobních údajů v souladu s čl. 6 GDPR pro následující účely:
- uzavírání, správu a plnění smluv,
- vedení vztahů, poskytování kontaktů,
- vývoj produktů,
- marketing a analýzu procesů,
- vědecká a statistická analýza,
- plnění právních a regulačních povinností.
4.2. Udělení souhlasu se zpracováním osobních údajů
Pokud nejde o žádnou z výše uvedených variant zákonného zpracovávání osobních údajů, bude souhlas získán od subjektů údajů před zpracováním jejich Osobních údajů.
Souhlas by měl být svobodným, konkrétním, informovaným a jednoznačným svolením subjektu údajů ke zpracování osobních údajů, které se jej týkají, a to v podobě písemného prohlášení, učiněného i elektronicky, anebo jiným aktivním projevem vůle.
Subjekt údajů má právo odmítnout nebo kdykoli odvolat souhlas se zpracováním osobních údajů.
Při udělení souhlasu budou subjektu ochrany osobních údajů sděleny následující informace:
- totožnost a kontaktní údaje správce a jeho případného zástupce;
- kontaktní údaje pověřence pro ochranu osobních údajů;
- účely zpracování, pro které jsou osobní údaje určeny;
- případní příjemci nebo kategorie příjemců osobních údajů;
- případný úmysl správce předat osobní údaje do třetí země nebo mezinárodní organizaci a existence či neexistence rozhodnutí Komise o odpovídající ochraně, nebo v případech předání uvedených v článcích 46 nebo 47 nebo čl. 49 odst. 1 druhém pododstavci, odkaz na vhodné záruky a prostředky k získání kopie těchto údajů nebo informace o tom, kde byly tyto údaje zpřístupněny.
- doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá pro stanovení této doby;
- existence práva požadovat od správce přístup k osobním údajům týkajícím se subjektu údajů, jejich opravu nebo výmaz, popřípadě omezení zpracování, práva vznést námitku proti zpracování, jakož i práva na přenositelnost údajů;
- existenci práva odvolat kdykoli souhlas, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním;
- existenci práva podat stížnost u dozorového úřadu;
Pokud je zpracování založeno na souhlasu, vyžadujeme jeho jednoznačný aktivní projev pro popsaný účel. Souhlas nelze dovozovat pouze z návštěvy webu, používání aplikace ani z nezbytnosti vyřízení požadavku. Odmítnutí nebo odvolání analytického souhlasu neomezuje základní funkce webu a odesílání formulářů.
5. Práva subjektů údajů
S platností obecného nařízení o ochraně osobních údajů a zákona č. 110/2019 Sb., o zpracování osobních údajů vzniká vlastníkům osobních údajů (subjektům údajů) právo na:
- informace a přístup k osobním údajům,
- přenositelnost údajů,
- omezení zpracování,
- opravu a výmaz osobních údajů,
- informace ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování,
- vznesení námitky proti zpracovávání osobních údajů,
- vyjmutí z automatizovaného rozhodování včetně profilování.
Role, ve kterých může společnost evidovat osobní údaje a určit jednoznačnou identifikaci konkrétní osoby, jsou:
- zaměstnanec – stávající, bývalý, uchazeč o zaměstnání, osoba blízká nebo rodinný příslušník zaměstnance,
- pacient,
- osoba blízká pacienta,
- opatrovník pacienta,
- dodavatel, jméno a příjmení osoby pro zastupování
- obchodní partner Společnosti.
Pokud se jedná o jinou fyzickou osobu, než je výše uvedeno, jejíž údaje byly získány při činnosti Společnosti, nejsou tyto údaje dále zpracovávány a Společnost není schopna podle těchto osobních údajů určit jednoznačnou identifikaci této osoby. Tyto údaje slouží pouze pro informativní účely Společnosti a nejsou dále předávány jiným zpracovatelům či třetím stranám.
Při uplatnění práv v souvislosti s ochranou osobních údajů může dojít k určitému omezení činnosti Společnosti vůči této osobě a vzájemnému smluvnímu vztahu.
5.1. Uplatnění práv subjektů údajů
Pro uplatnění práv subjektů osobních údajů jsou přijímány žádosti na adrese nám. Svobody 527, Lyžbice, 739 61 Třinec nebo na e-mailové adrese dpo@chronicare.cz.
5.1.1. Informace a přístup k osobním údajům
V případě, že Společnost získá osobní údaje ke zpracování přímo od subjektu ochrany osobních údajů, je povinna sdělit následující:
- totožnost a kontaktní údaje Společnosti,
- účely zpracování, pro které jsou osobní údaje získány, a právní základ pro zpracování,
- oprávněné zájmy správce nebo třetí strany v případě, že jsou tyto zájmy nadřazené nad zájmy a právy subjektu údajů,
- případné příjemce osobních údajů a úmysl předat osobní údaje do třetí země nebo mezinárodní organizaci,
- dobu, po kterou budou údaje používány, příp. uloženy,
- výčet práv subjektů údajů včetně práva podat stížnost,
- zda poskytnutí osobních údajů je zákonným či smluvním požadavkem,
- skutečnost, že dochází k automatizovanému rozhodování, včetně profilování.
V případě, že nebyly osobní údaje subjektů údajů získány přímo od něj, je Společnost povinna mu navíc poskytnout informace, o jakou kategorii dotčených osobních údajů se jedná, a zdroj, ze kterého byla data přijata.
5.1.2. Přenositelnost
Subjekt údajů má právo získat své osobní údaje, které Společnosti poskytl, ve strukturované podobě v běžně používaném a strojově čitelném formátu. Zároveň má, jako subjekt údajů, právo na přenos těchto dat k jinému správci. Přenos osobních dat je možný pouze u osobních údajů, které jsou získány na základě souhlasu nebo k plnění smlouvy a jsou zpracovávány automatizovaně.
Při přenosu dat nesmí být nepříznivě dotčena práva a svobody jiných osob.
5.1.3. Omezení zpracování
Subjekt údajů má právo na to, aby Společnost omezila zpracování osobních údajů v případě, že:
- subjekt údajů popře přesnost osobních údajů,
- subjekt údajů má podezření na protiprávní zpracování osobních údajů, ale odmítá výmaz těchto osobních údajů a místo toho žádá omezení jejich použití,
- v případě, že Společnost osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků,
- subjekt údajů vznese námitku proti zpracování – zpracování bude omezeno na dobu potřebnou k ověření, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
Při uplatnění práv v souvislosti s ochranou osobních údajů může dojít k určitému omezení činnosti Společnosti vůči této osobě a vzájemnému smluvnímu vztahu.
5.1.4. Oprava a výmaz osobních dat
Subjekt údajů má právo na opravu nepřesných či neaktuálních osobních údajů, které se ho týkají.
Právo na výmaz neboli právo být zapomenut má možnost uplatnit v případě, že:
- osobní údaje již nejsou potřebné pro účel, pro který byly shromážděny a zpracovány,
- byl odvolán souhlas, na jehož základě údaje Společnost zpracovává, a neexistuje další právní důvod pro zpracování,
- osobní údaje jsou zpracovány protiprávně.
V případě, že dojde k uplatnění práva na výmaz osobních údajů, které byly Společností zveřejněny či předány třetím stranám, uskuteční Společnost potřebné kroky ke kontaktování všech příjemců osobních údajů a k zaslání sdělení, aby vymazali veškeré odkazy.
Právo na výmaz lze uplatnit až po uplynutí stanovené lhůty pro určení, výkon nebo obhajobu právních nároků.
5.1.5. Informace ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování
Vždy, pokud to jako subjekt údajů požadujete, Vás budeme informovat o příjemcích Vašich osobních údajů ve chvíli, kdy jim byly Vaše údaje zpřístupněny. Dále Vás budeme informovat o opravách, výmazech, nebo pokud dojde k omezení zpracování osobních údajů, které se Vás týkají.
5.1.6. Právo vznést námitku
Právo vznést námitku může subjekt údajů učinit v případě zpracování osobních údajů, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci anebo pro účely oprávněných zájmů Společnosti či zájmů třetí strany (vč. profilování).
V případě, že bude vznesena námitka s relevantními důvody, Společnost je povinna sdělit důvody pro zpracování. Pokud nebudou důvody Společnosti převažovat nad zájmy a právy subjektu údajů nebo se nebude jednat o důvod určení, výkon nebo obhajobu právních nároků, bude zpracování osobních údajů přerušeno.
Právo vznést námitku může subjekt údajů učinit v případě zpracování pro účely přímého marketingu (vč. profilování).
V případě, že bude vznesena námitka a subjekt údajů si nepřeje, aby jeho údaje byly dále zpracovávány pro tento účel, není potřeba uvádět důvody pro ukončení. Po obdržení námitky přestává Společnost údaje pro tento účel používat. Pokud však příslušné údaje zpracovává rovněž pro jiný účel na základě jiného právního základu, takové zpracování není námitkou dotčeno.
5.1.7. Vyjmutí z automatizovaného rozhodování včetně profilování
Subjekt osobních údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování. Jedná se o ochranu před potenciálně nepříznivým rozhodnutím, které by mohlo být přijato bez lidského zásahu.
Tímto Společnost potvrzuje, že podle zákonných definic nedochází ve Společnosti k automatizovanému rozhodování včetně profilování.
6. Kontaktní údaje Společnosti
Správcem osobních údajů je Společnost: Chronicare Group a.s., IČO: 28262778, se sídlem nám. Svobody 527, Lyžbice, 739 61 Třinec, spisová značka B 11581 vedená u Krajského soudu v Ostravě.
Žádosti/stížnosti/námitky budou zpracovány bez zbytečného odkladu. Společnost je povinna informovat subjekt údajů o vyřízení nejpozději do 30 dnů od obdržení žádosti/stížnosti/námitky. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce, o případném prodloužení této lhůty bude subjekt údajů informován spolu s důvody pro tento odklad nejpozději do jednoho měsíce od obdržení žádosti/stížnosti/námitky.
7. Převažující/nadřazené zájmy
Některá práva a povinnosti Společnosti mohou být nadřazená nad právy jednotlivců, pokud za daných konkrétních okolností existuje oprávněný zájem, který převažuje nad zájmem jednotlivce (přednostní zájem). Převažující zájem existuje, je-li třeba:
- chránit oprávněné obchodní zájmy Společnosti včetně:
- zdraví nebo bezpečnosti jednotlivců,
- práva duševního vlastnictví, obchodního tajemství nebo jména Společnosti,
- kontinuity obchodních operací,
- předcházet nebo vyšetřovat porušení zákona, a to skutečné nebo předpokládané na základě odůvodněných podezření (včetně spolupráce s donucovacími orgány), smluv, nebo zásad naší Společnosti,
- jinak chránit nebo bránit práva Společnosti, jejích zaměstnanců nebo jiných osob.
8. Předávání osobních údajů třetím stranám
Pro provoz webu využíváme Vercel (hosting a zabezpečení), Sanity (správa a doručení veřejného obsahu a médií), Resend (doručení odeslaných formulářů) a technickou správu Productway. Analytiku zajišťuje Google Analytics 4 přes Google Tag Manager pouze po povolení analytiky. Mapové podklady dodává OpenStreetMap Foundation. Každý poskytovatel získává údaje odpovídající své službě; obsah formulářů a životopisy neukládáme do Sanity ani je neposíláme do Analytics.
V rámci činnosti Společnosti mohou být osobní údaje poskytnuty:
- zákonem daným subjektům, např. soudům, České národní bance, exekutorům nebo insolvenčním správcům,
- dalším subjektům pro ochranu práv (např. soudům, smluvním lékařům, vyšetřovatelům, soudním komisařům apod.),
- zpracovatelům, kteří zaručují technické a organizační zabezpečení ochrany osobních údajů,
- jiným zdravotníkům a lékařským zařízením (laboratoře, smluvní lékaři anebo specializovaná pracoviště zdravotnických zařízení).
Příjemci, kteří mohou přijít do styku s osobními údaji subjektů údajů:
- orgány veřejné moci a soudy (zejm. při plnění našich zákonných povinností),
- auditoři nebo jiné nezávislé osoby zajišťující plnění zákonných povinností,
- poskytovatelé nebo provozovatelé informačních technologií,
- poskytovatelé služeb nezbytných pro výkon naší činnosti (administrativní činnosti, archivace, právní poradenství, správa pohledávek apod.),
- poskytovatelé zdravotních služeb (např. při šetření pojistných událostí),
- obchodní zprostředkovatelé oprávnění zprostředkovávat produkty Společnosti, poskytovatelé pojišťovacích služeb.
Třetím stranám jsou předávány osobní údaje pouze v rozsahu nezbytném pro plnění účelu (například externí společnosti pro zpracování mezd zaměstnanců).
Společnost spolupracuje pouze se zpracovateli, kteří poskytují dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby dané zpracování splňovalo zákonné požadavky a aby byla zajištěna ochrana práv Subjektů údajů.
9. Pravidla pro přenos údajů mimo Evropskou unii (do třetích zemí nebo mezinárodní organizaci)
Technické služby a jejich subdodavatelé mohou údaje zpracovávat také mimo Evropský hospodářský prostor. Samotné zvolení evropského regionu pro doručování e-mailů neznamená, že veškeré zpracování všech poskytovatelů probíhá výhradně v EU. Předání musí odpovídat použitelnému rozhodnutí o odpovídající ochraně nebo jiným platným zárukám, například standardním smluvním doložkám. Podrobnosti ke zpracování u Společnosti poskytne kontakt uvedený v části 6.
Tento článek stanoví další pravidla pro předávání osobních údajů třetím stranám se sídlem v zemi, u které se nepředpokládá poskytnutí adekvátní úrovně ochrany osobních údajů (země s nevhodným stavem).
Osobní údaje mohou být předány třetí straně, která se nachází v zemi s nevhodným statusem, pouze pokud:
- mezi Společností a příslušnou třetí stranou byla uzavřena smlouva, která poskytuje záruky, že třetí strana bude dodržovat obdobnou úroveň ochrany, jaká je stanovena v naší Společnosti;
- třetí strana byla certifikována podle kodexu chování nebo certifikačního programu, který je uznán podle platných právních předpisů za poskytnutí "přiměřené" úrovně ochrany údajů;
- třetí strana zavedla závazná korporátní pravidla nebo podobný mechanismus kontroly převodu osobních dat, který poskytuje patřičné záruky podle platných právních předpisů;
- daný subjekt údajů byl informován o možných rizicích, která pro něj v důsledku absence rozhodnutí o odpovídající ochraně a vhodných záruk vyplývají, a následně k navrhovanému předání vydal svůj výslovný souhlas;
- předání je nezbytné pro splnění smlouvy mezi subjektem údajů a správcem nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů;
- předání je nezbytné pro uzavření nebo splnění smlouvy, která byla uzavřena v zájmu subjektu údajů mezi správcem a jinou fyzickou nebo právnickou osobou;
- předání je nezbytné z důležitých důvodů veřejného zájmu;
- předání je nezbytné pro určení, výkon nebo obhajobu právních nároků;
- předání je nezbytné k ochraně životně důležitých zájmů subjektu údajů nebo jiných osob v případě, že subjekt údajů není fyzicky nebo právně způsobilý udělit svůj souhlas.