Informace o ochraně osobních údajů – souhrnná informace
Naše společnost MEDVISION s.r.o., IČO: 283 91 250, sídlem Nemocniční 264, 419 01 Duchcov, zapsaná v OR KS v Ústí nad Labem, oddíl C, vložka 35692, je správcem osobních údajů, kdy za účelem zpracování vašich osobních údajů, Vám tímto v souladu s nařízením Evropského Parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) sdělujeme níže uvedené informace vztahující se k osobním údajům a k výkonu vašich práv.
1. Totožnost správce, tj. kdo jsme
- MEDVISION s.r.o., IČO: 283 91 250
- sídlem Nemocniční 264, 419 01 Duchcov
- zapsaná v OR KS v Ústí nad Labem, oddíl C, vložka 35692
2. Kontaktní údaje správce, tj. kde, resp. jak nás můžete kontaktovat
- MEDVISION s.r.o., IČO: 283 91 250
- sídlem Nemocniční 264, 419 01 Duchcov
- zapsaná v OR KS v Ústí nad Labem, oddíl C, vložka 35692
- Kontaktní osoba Jaroslav Míč
- email mic@nedu.cz
Na shora uvedených kontaktních údajích nás můžete kontaktovat za účelem uplatnění svých práv plynoucích ze zpracování osobních údajů.
3. Kontaktní údaje pověřence pro ochranu osobních údajů
Naše společnost jmenovala pověřence pro ochranu osobních údajů. Kontaktní údaje pověřence pro ochranu osobních údajů jsou
- Mgr. Petr Mucha
- email: gdpr@medvision.cz
4. Účel zpracování, tj. proč vaše osobní údaje zpracováváme
Účel, pro který zpracováváme osobní údaje, je zejména poskytování služeb a produktů vaší osobě, včetně provádění marketingových aktivit spojených s našimi službami a produkty.
Právní základ, od kterého odvozujeme zákonnost zpracování osobních údajů, je dán ve většině případů nezbytností pro splnění smlouvy, jejíž jsme my a Vy smluvní stranou anebo provedením opatření přijatých před uzavřením smlouvy na vaši žádost (viz. čl. 6 odst. 1), písm. b) GDPR), a dále uděleným souhlasem se zpracování osobních údajů, který jste nám poskytli (viz. čl. 6 odst. 1), písm. a) GDPR), potřebností pro splnění právní povinnosti, která se na naši společnost vztahuje (viz. čl. 6 odst. 1), písm. c) GDPR) a konečně naším oprávněným zájmem (viz. čl. 6 odst. 1), písm. f) GDPR).
Osobní údaje budeme zpracovávat v souladu se zásadami zpracování osobních údajů (čl. 5 odst. 1) GDPR) tak, aby se toto zpracování vztahovalo k vymezenému účelu zpracování. Osobní údaje budou ve vztahu k vaší osobě zpracovávány, jen bude-li to nezbytné pro stanovený účel, tj. nebude-li tato potřeba, potom nebudou osobní údaje požadovány a tudíž nebudou ani zpracovávány.
Za účelem potvrzení vaší identity jako subjektu údajů při výkonu vašich práv, tj. aby bylo zřejmé, že komunikujeme právě s Vámi, bude po Vás naší společností požadováno, abyste uvedli identifikátor, kterým je vaše jméno a příjmení a vaše e-mailová adresa. Vaše identita může být ověřena i jinými obecně přijatelnými způsoby určení totožnosti, zejména pak při osobním kontaktu předložením dokladu totožnosti či užitím zaručeného, uznávaného či kvalifikovaného elektronického podpisu pro případ elektronické komunikace
Pokud bychom hodlali vaše osobní údaje dále zpracovávat pro jiný účel, než je účel uvedený v tomto bodě, poskytneme Vám ještě před uvedeným dalším zpracováním informace o tomto jiném účelu a příslušné další informace.
5. Příjemci, resp. kategorie příjemců osobních údajů, tj. komu budou osobní údaje poskytnuty
Vaše osobní údaje bude zpracovávat naše společnost jako správce. Vaše osobní údaje mohou být dále poskytnuty zpracovateli, což je fyzická či právnická osoba, která pro naši společnost zpracovává osobní údaje, a to na základě uzavřené smlouvy o zpracování osobních údajů. Vaše osobní údaje mohou být v nezbytném rozsahu předány dodavatelům zajišťujícím pro naši společnost služby vztahující se k plnění námi uzavřené smlouvy.
6. Úmysly správce
Naše společnost nemá úmysl předat vaše osobní údaje do třetí země nebo mezinárodní organizaci.
7. Doba uložení osobních údajů, tj. jak dlouho budeme vaše osobní údaje uchovávat
Naše společnost bude mít uložené vaše osobní údaje po dobu, po kterou bude trvat náš jakýkoli smluvní vztah či oprávněný zájem, pro které bude třeba zpracovávat vaše osobní údaje a dále po dobu, která je nezbytně nutná k tomu, abychom splnili své zákonem dané povinnosti.
8. Práva subjektu údajů, tj. jaká máte práva a jaké máme my povinnosti.
Právo na přístup k osobním údajům
Máte právo požadovat od naší společnosti přístup ke svým osobním údajům. Máte právo získat od nás potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak (tedy osobní údaje jsou zpracovávány), máte právo získat přístup k těmto svým osobním údajům a k následujícím informacím:
a) účely zpracování;
b) kategorie dotčených osobních údajů;
c) příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny;
d) plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
e) existence práva požadovat od nás opravu nebo výmaz osobních údajů, omezení jejich zpracování anebo vznést námitku proti tomuto zpracování;
f) právo podat stížnost u dozorového úřadu;
g) veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od Vás jako subjektu údajů;
h) skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, a o použitém postupu, jakož i významu a předpokládaných důsledků takového zpracování pro vaši osobu.
Máte právo na poskytnutí kopie zpracovávaných osobních údajů. Za další kopie, tj. za druhou kopii a každou další, Vám můžeme účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže podáte žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud nepožádáte o jiný způsob.
Právo na opravu
Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se Vás týkají. S přihlédnutím k účelům zpracování máte také právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
Právo na výmaz
Máte právo na to, abychom bez zbytečného odkladu vymazali osobní údaje, které se Vás týkají, a my máme povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z důvodů podle čl. 17 odst. 1) GDPR, kdy pro náš případ v úvahu připadají tyto důvody:
a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
b) odvolali jste souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování;
c) vznesli jste z důvodu týkajících se vaší konkrétní situace námitky proti zpracování osobních údajů, které se Vás týkají, a neexistují žádné převažující oprávněné důvody pro zpracování anebo jste v případě, že se osobní údaje zpracovávají pro účely přímého marketingu, vznesli námitky proti zpracování osobních údajů, které se Vás týkají;
d) osobní údaje byly zpracovány protiprávně;
e) osobní údaje musí být vymazány ke splnění právní povinnosti vztahující se k naší společnosti.
Upozorňujeme Vás na skutečnost, že se právo na výmaz neuplatní zejména, pokud je zpracování nezbytné:
a) pro výkon práva na svobodu projevu a informace;
b) pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Evropské unie nebo členského státu, které se na nás vztahuje;
c) pro určení, výkon nebo obhajobu právních nároků.
Právo na omezení zpracování
Máte právo na to, abychom omezili zpracování vašich osobních údajů, v kterémkoli z těchto případů:
a) pokud byste popírali přesnost osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit;
b) zpracování je protiprávní a Vy odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití;
c) již osobní údaje nepotřebujeme pro účely zpracování, ale Vy je požaduje pro určení, výkon nebo obhajobu právních nároků.
d) pokud byste z důvodů týkajících se vaší konkrétní situace vznesli námitku proti zpracování osobních údajů, které se Vás týkají, dokud nebude ověřeno, zda naše oprávněné důvody převažují nad vašimi oprávněnými důvody.
Pokud bylo zpracování omezeno, mohou být vaše osobní údaje, s výjimkou jejich uložení, zpracovány pouze s vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého členského státu.
Právo na přenositelnost údajů
Máte právo získat osobní údaje, které se Vás týkají, jež jste poskytli správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž bychom tomu bránili. Právo uvedené v předchozí větě je podmíněno tím, že zpracování je založeno na vašem souhlasu podle čl. 6 odst. 1), písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1), písm. b) GDPR a zpracování se provádí automatizovaně.
Při výkonu svého práva na přenositelnost údajů máte právo na to, aby osobní údaje byly předány přímo námi jako jedním správcem správci druhému, bude-li to technicky proveditelné.
Právo vznést námitku
Pokud dochází ke zpracování osobních údajů na základě oprávněného zájmu naší společnosti (čl. 6 odst. 1), písm. f) GDPR) máte právo vznést z důvodů týkajících se vaší konkrétní situace kdykoli námitku proti zpracování osobních údajů, které se Vás týkají.
Pokud se osobní údaje zpracovávají pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se Vás týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu.
Budou-li splněny podmínky pro uplatnění práva vznést námitku a vznesete-li tuto námitku, máte dále právo na výmaz a právo na omezení zpracování tak, jak jsou tato práva shora uvedena.
Právo odvolat souhlas
Dochází-li ke zpracování vašich osobních údajů na základě souhlasu se zpracováním osobních údajů, máte právo váš souhlas kdykoli odvolat. Mějte prosím na paměti, že odvoláním vašeho souhlasu není dotčeno zpracování osobních údajů, které bylo učiněno před jeho odvoláním. Pokud jste se rozhodli odvolat svůj souhlas, potom prosím vyplňte „Formulář – odvolání souhlasu se zpracováním osobních údajů“, který naleznete v oddílu „formuláře“ a tento doručte na elektronickou adresu mic@nedu.cz.
Právo podat stížnost
Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů.
Automatizované rozhodování, včetně profilování
Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká.
Právo na informace
Informace vztahující se ke zpracování osobních údajů Vám poskytujeme písemně. Ve vhodných případech Vám informace také poskytneme v elektronické formě.
Máte právo, pokud o to požádáte, aby vám byly informace vztahující se k ochraně osobních údajů poskytnuty ústně. Pro tento případ bude muset být prokázána vaše identita. Pro případ ústního poskytnutí informací vztahujících se k ochraně osobních údajů prosím kontaktujte nás elektronickou formou na e-mailovou adresu mic@nedu.cz.
9. Požadavek na poskytnutí osobních údajů
Poskytnutí osobních údajů koresponduje s účelem, pro který dochází ke zpracování osobních údajů. Ve většině případů je poskytnutí osobních údajů smluvním požadavkem, neboť bez poskytnutí osobních údajů není možno dostát závazkům z uzavřené smlouvy (např. nemůžeme Vám dodat zboží, pokud neznáme vaší adresu). V případě, kdy se na nás vztahují povinnosti dané platnými právními předpisy, pro které jsme povinni zpracovávat osobní údaje, je zpracování osobních údajů taktéž zákonným požadavkem. Obecně platí, že nemáte povinnost nám své osobní údaje poskytnout a záleží jen na Vás, zda s naší společností vstoupíte do závazkového vztahu. Pokud již do závazkového vztahu vstoupíte, potom může mít neposkytnutí požadovaných údajů za následek znemožnění či ztížení plnění ze strany naší společnosti.
10. Automatizované rozhodování, profilování
V souvislosti se zpracováním vašich osobních údajů nejste předmětem žádného rozhodnutí založeného výlučně na automatizovaném zpracování, které by pro Vás mělo jakékoli právní účinky.
11. Stížnost
Pokud byste měli výhrady proti naší činnosti jako správce osobních údajů, anebo proti činnosti příjemců, kterým byly poskytnuty osobní údaje, prosím obracejte se na nás s vašimi stížnostmi, a to v písemné či elektronické formě na kontaktní údaje uvedené v bodě 2 této informace. Je třeba, aby bylo ze stížnosti zřejmé, kdo ji podává a co ve stížnosti konkrétně namítá. Tímto ustanovením není dotčeno vaše právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů.
MEDVISION s.r.o.