Zásady ochrany osobních údajů

Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“).správce vašich osobních údajů.

Správcem osobních údajů zaslaných dotazníkem přes web stránku MUDr. Věra Šatánkové je MUDr. Věra Šatánková, emailová adresa verasatankova@email.cz

Zpracováváme pouze ty osobní údaje a v takovém rozsahu, abychom vám mohli poskytovat naše služby, abychom dodrželi naše zákonné povinnosti a dále abychom také chránili naše oprávněné zájmy.

Shromažďujeme osobní údaje našich klientů, včetně bývalých klientů, kteří dali souhlas k tomu, abychom je nadále oslovovali s nabídkou našich služeb, spolupracujících odborníků v oblasti zdravotnictví a jiných spolupracovníků a dodavatelů.

Vaše osobní údaje zpracováváme pro následující účely:

a) Zpracování pro poskytnutí klientem objednaných služeb
Pro účely poskytnutí našich služeb zpracováváme následující kategorie vašich osobních údajů:

• identifikační údaje, jako jsou jméno, příjmení, datum narození;
• kontaktní údaje, včetně čísla mobilního telefonu a e-mailové adresy a adresy bydliště;
• údaje o vašem zdravotním stavu, které jsou nezbytné pro zajištění bezpečného poskytnutí objednané služby, příp. i genetické údaje, jsou-li nezbytné k poskytnutí služby genetické analýzy;
• jiné osobní údaje a dokumenty vzniklé v rámci administrace a plnění objednaných služeb.

Tyto údaje zpracováváme zejména za účelem uzavření smlouvy o poskytování zdravotních služeb, zajištění bezpečného poskytnutí našich služeb a dále také za účelem zajištění s tím spojené komunikace.

Poskytnutí a zpracování vašich osobních údajů je nezbytné pro uzavření smlouvy a její následné plnění dle čl. 6 odst. 1 písm. b) ve spojení s čl. 9 odst. 2 písm. h) pro zpracování zvláštní kategorie osobních údajů GDPR.

Některá zpracování vašich osobních údajů ukládá zákon. Např. účetní a daňové doklady, kterými poskytované služby vyúčtováváme, mohou též obsahovat některé osobní údaje (např. vaše jméno a příjmení, typ poskytnuté služby). Tyto doklady uchováváme pouze pro účely splnění povinností stanovených účetními a daňovými právními předpisy, po dobu uloženou těmito předpisy.
Toto zpracování je nezbytné pro splnění právních povinností lékaře dle čl. 6 odst. 1 písm. c) GDPR.
Některé osobní údaje zpracováváme pro účely našich oprávněných zájmů k obhajobě právních nároků a za účelem ochrany našeho majetku. Jedná se zejména o vaše identifikační údaje, údaje týkající se poskytnuté služby a údaje týkající se smlouvy, nebo jiné osobní údaje nezbytné pro výše uvedené účely.

Toto zpracování je založeno na našem oprávněném zájmu dle čl. 6 odst. 1 písm. f) GDPR.

b) Marketing
Vaše osobní údaje, zejména kontaktní údaje a údaje o vašich zájmech (včetně případných zájmů o naše další služby), rovněž zpracováváme pro účely našich marketingových kampaní, např. pro zasílání individuálních nabídek námi poskytovaných služeb, pokud jste s takovým zpracováním vašich osobních údajů nevyjádřil nesouhlas. Vaše osobní údaje můžeme zpracovávat pro účely marketingu i po ukončení trvání naší společné smlouvy, pokud jste k takovému zpracování dal/a svůj výslovný souhlas.
U našich bývalých klientů je zpracování založeno na souhlasu dle čl. 6 odst. 1 písm. a) GDPR).

Vaše osobní údaje lze zpracovávat pro následující účely:

a) Zpracování pro plnění smlouvy o spolupráci
Pro účely plnění naší společné smlouvy zpracováváme následující kategorie vašich osobních údajů:

• identifikační údaje, jako jsou jméno, příjmení, datum narození;
• kontaktní údaje, včetně čísla mobilního telefonu a e-mailové adresy a adresy bydliště;
• údaje o odměně, platební údaje, včetně čísla účtu, pro poskytnutí dohodnuté odměny;
• údaje o dosaženém vzdělání a jiných profesních kvalifikacích, včetně CV, certifikátů;
• fotografie, promo videa a jiné propagační materiály;
• jiné osobní údaje a dokumenty vzniklé v rámci administrace našeho společného smluvního vztahu.

Tyto údaje zpracováváme zejména za účelem uzavření naší smlouvy o spolupráci, administrace našeho vztahu, poskytnutí dohodnuté odměny a zajištění poskytování služeb společnosti Beauty Ventures.

Poskytnutí a zpracování vašich osobních údajů je nezbytné pro uzavření smlouvy a její následní plnění dle čl. 6 odst. 1 písm. b) GDPR.

b) Zpracování na základě zákonných povinností lékaře
Některá zpracování vašich osobních údajů nám ukládá zákon. Např. účetní a daňové doklady, kterými nám fakturujete poskytované služby, obsahují vaše osobní údaje. Tyto doklady uchováváme pouze pro
účely splnění povinností stanovených relevantními účetními a daňovými právními předpisy, po dobu uloženou těmito předpisy.

Toto zpracování je nezbytné pro splnění právních povinností lékaře dle čl. 6 odst. 1 písm. c) GDPR.

c) Zpracování na základě oprávněného zájmu
Některé osobní údaje zpracováváme pro účely našich oprávněných zájmů k obhajobě právních nároků a za účelem ochranu našeho majetku. Jedná se zejména o vaše identifikační údaje, údaje týkající se vámi poskytnutých služeb a údaje týkající se administrace smlouvy, nebo jiné osobní údaje nezbytné pro výše uvedené účely.
Toto zpracování je založeno na našem oprávněném zájmu dle čl. 6 odst. 1 písm. f) GDPR.

Osobní údaje spolupracujících složek lze zpracovávat pro následující účely:

a) Zpracování pro plnění smlouvy o spolupráci
Pro účely plnění naší společné smlouvy zpracováváme následující kategorie vašich osobních údajů:

• identifikační údaje, jako jsou jméno, příjmení, datum narození;
• kontaktní údaje, včetně čísla mobilního telefonu a e-mailové adresy a adresy bydliště;
• údaje o odměně, platební údaje, včetně čísla účtu, pro poskytnutí dohodnuté odměny;
• jiné osobní údaje a dokumenty vzniklé v rámci administrace našeho společného smluvního vztahu.

Tyto údaje zpracováváme zejména za účelem uzavření naší smlouvy o spolupráci, administrace našeho vztahu, poskytnutí dohodnuté a dále také za účelem zajištění s tím spojené komunikace.
Poskytnutí a zpracování vašich osobních údajů je nezbytné pro uzavření smlouvy a její následní plnění dle čl. 6 odst. 1 písm. b) GDPR.

b) Zpracování na základě zákonných povinností lékaře
Některá zpracování vašich osobních údajů nám ukládá zákon. Např. účetní a daňové doklady, kterými nám fakturujete vámi poskytované služby, obsahují vaše osobní údaje. Tyto doklady uchováváme pouze pro účely splnění povinností stanovených relevantními účetními a daňovými právními předpisy, po dobu uloženou těmito předpisy.
Toto zpracování je nezbytné pro splnění právních povinností Beauty Ventures dle čl. 6 odst. 1 písm. c) GDPR.

c) Zpracování na základě oprávněného zájmu
Některé osobní údaje zpracováváme pro účely našich oprávněných zájmů k obhajobě právních nároků a za účelem ochranu našeho majetku. Jedná se zejména o vaše identifikační údaje, údaje týkající se vámi poskytnutých služeb a údaje týkající se administrace smlouvy, nebo jiné osobní údaje nezbytné pro výše uvedené účely.
Toto zpracování je založeno na našem oprávněném zájmu dle čl. 6 odst. 1 písm. f) GDPR.

Pro zajištění bezpečnosti osob a majetku jsou v prostorách společnosti, ve kterých lékař působí, instalované kamerové systémy s uchováváním záznamu osob. Účelem pořizování záznamů z kamery je ochrana majetku společnosti, jejich klientů, zaměstnanců, externích dodavatelů, případně i dalších osob. Toto zpracování je založeno na našem oprávněném zájmu dle čl. 6 odst. 1 písm. f) GDPR.

Osobní údaje, k jejichž zpracování jsem oprávněna, nebudou použity k rozhodování čistě na bázi automatizovaného zpracování, ani profilování.

Vaše osobní údaje můžeme sdílet s některými důvěryhodnými třetími stranami, jež rovněž poskytují dostatečné a věrohodné záruky o  zabezpečení ochrany vašich osobních údajů. Jedná se především o:
1. odborníky v oblasti péče o zdraví a krásu, včetně poskytovatelů zdravotních služeb;
2. poradce v oblasti marketingu a vztahu se zákazníky;
3. profesionální poradce, auditory a účetní;
4. dodavatele, kteří poskytují určité podpůrné služby jako je zpracování textu, překlad, kopírování a přezkoumání dokumentů, telefonní a internetové připojení atd.;
5. poskytovatele IT služeb.

Dále mohou být vaše osobní údaje za určitých podmínek zpřístupněny státním orgánům, soudům a správním orgánům apod., v rámci výkonu jejich zákonných pravomocí) nebo je můžeme přímo poskytnout jiným subjektům v rozsahu stanoveném zvláštním zákonem.

Osobní údaje mohou být předávány ke zpracování v rámci Evropské unie, resp. Evropského hospodářského prostoru (např. našim dodavatelům sídlícím v jiných státech EHP). K předávání osobních údajů i do zemí mimo Evropskou unii, resp. Evropský hospodářský prostor nedochází.

Uplatňujeme opatření nezbytná k bezpečnému uchování informací v elektronické nebo fyzické podobě, a k zabránění neoprávněnému přístupu, změnám či zveřejnění informací. Naše zabezpečení informací jsou podporovány řadou bezpečnostních standardů, procesů a postupů. Informace ukládáme v prostorách s omezeným přístupem nebo v elektronických databázích vyžadujících přihlašovací údaje a hesla. Požadujeme, aby poskytovatelé našich datových úložišť a jiní zpracovatelé splňovali příslušné standardy průmyslového zabezpečení. Všichni partneři, zaměstnanci a poskytovatelé služeb, kteří mají přístup k důvěrným informacím, podléhají povinnosti mlčenlivosti.

Osobní údaje uchováváme jen po dobu nezbytnou pro naplnění stanoveného účelu. Pro poskytování našich služeb zpracováváme vaše osobní údaje po dobu trvání naší smlouvy, po ukončení smluvního vztahu po dobu nezbytně nutnou a vyžadovanou právními předpisy (zejména po dobu stanovenou
daňovými předpisy, nebo právními předpisy týkající se poskytování zdravotních služeb) nebo po dobu trvání našeho oprávněného zájmu. U zpracování, které je založené na souhlasu, zpracováváme vaše osobní údaje jen po dobu nezbytnou ve vztahu k zamýšlenému účelu, nejdéle však do jeho odvolání.
Záznam z kamer je uchováván pouze po dobu nezbytně nutnou, která slouží k odhalení konkrétního protiprávního jednání (zejména krádeže či neoprávněného vstupu do prostor pracoviště).
Máte právo od nás požadovat přístup k vašim osobním údajům, jejich opravu nebo výmaz, popřípadě omezit jejich zpracování, jakož i právo dané GDPR na přenositelnost osobních údajů. Bližší podmínky využití těchto práv vyplývají z příslušných právních předpisů (zejm. článků 15 až 21 GDPR) s tím, že ne u každého dílčího zpracování (u každého samostatného účelu uvedeného v bodu 1. výše) jsou všechna tato práva garantována.

Ve vztahu k vašim osobním údajům, které zpracováváme, máte následující práva:
1. Právo na přístup k údajům: Máte právo dotázat se, zda zpracováváme vaše osobní údaje, a pokud ano, vyžádat si přístup k těmto údajům. Dále máte právo též na zpřístupnění informací týkajících se mimo jiné toho, za jakým účelem a po jakou dobu vaše osobní údaje zpracováváme, které konkrétní údaje máme k dispozici a komu jsme umožnili přístup k těmto údajům. Tato práva na přístup k údajům mohou být nicméně omezena s ohledem na zájmy jiných fyzických osob.
2. Právo na opravu údajů: Na základě vaší žádosti máme povinnost opravit nepřesné osobní údaje nebo doplnit osobní údaje, které jsou neúplné.
3. Právo na výmaz údajů (právo být zapomenut): Za podmínek uvedených v GDPR jsme povinni na vaši žádost údaje vymazat, a to např. v případě, že tyto údaje již nejsou potřebné k dosažení účelu, pro který byly shromážděny, v případě, že jste uplatnili námitky proti dalšímu zpracování osobních údajů, nebo vaše osobní údaje byly zpracovávány v rozporu se zákonem.
4. Právo na omezení zpracování: Za podmínek uvedených v GDPR (např. je-li zpochybněna správnost osobních údajů nebo osobní údaje byly nezákonně zpracovávány) jsme povinni na vaši žádost omezit zpracování určitých osobních údajů, které se vás týkají. V takových případech můžeme tyto údaje používat pouze pro určité omezené účely tak, jak stanoví GDPR, popř. další právní předpisy.
5. Právo na přenositelnost údajů: Za podmínek uvedených v GDPR a v rozsahu našich technických možností máte právo vyžádat si své osobní údaje, ke kterým máme přístup, ve strukturovaném, běžně používaném a strojově čitelném formátu a takové údaje zaslat jinému subjektu.
6. Právo na vznesení námitky: Za splnění zákonných požadavků (viz článek 21 GDPR) máte právo vznést námitku proti zpracování svých údajů, pokud jsou zpracovávány za účelem našich oprávněných zájmů nebo oprávněných zájmů jiné osoby.

Pokud nejste spokojeni se způsobem, jakým vaše osobní údaje zpracováváme, máte rovněž právo podat stížnost příslušnému dozorovému úřadu, kterým je v České republice Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, tel.: 234 665 111, Email: posta@uoou.cz, www: https://www.uoou.cz
Svá práva můžete uplatnit a své dotazy nebo připomínky nám můžete sdělit e-mailem na adrese verasatankova@email.cz