3.1. Ochrana osobních údajů Pacienta, Návštěvníka či jakékoli jiné osoby, jejíž osobní údaje byly přímo touto osobou Poskytovateli sděleny či byly sděleny spolupracující osobou Poskytovatele jako zejména osobní údaje za účelem či v souvislosti s plněním jakékoli smlouvy s Poskytovatelem, zasláním materiálů či poskytnutí další služby Poskytovatele v souvislosti se smlouvou, který je fyzickou osobou, je poskytována Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46 ES (dále jen „
GDPR“), vnitřními předpisy Poskytovatele, zabezpečením fyzickým, hardwarovým i softwarovým a dalšími příslušnými právními předpisy. Osobní údaje Osoby jsou zpracovány na základě smlouvy či souhlasu, a to např. v případě zaslání dokumentů na email či v případě účasti na některé z výzev Poskytovatele. Tento dokument se vztahuje na veškeré zpracování osobních údajů nehledě na právní titul zpracování.
3.2. Poskytovatel shromažďuje a zpracovává následující osobní údaje Osoby, je-li fyzickou osobou, v následujícím rozsahu:
• jméno a příjmení
• adresa bydliště
• telefonní číslo
• adresa elektronické pošty
• identifikační číslo
• daňové identifikační číslo, bylo-li přiděleno
• adresa elektronické pošty
3.3. Pokud by byly za výjimečných okolností poskytnuty Poskytovateli osobní údaje, které jsou podle GDPR právních standardů klasifikovány jako obzvláště citlivé – např. etnický původ, náboženské vyznání nebo zdravotní stav – je Poskytovatel povinen takové citlivé osobní údaje zpracovat pouze v souladu s příslušnou legislativou. Vzhledem ke skutečnosti, že Poskytovatel osobní údaje většinou získává od svého Návštěvníka či Pacienta, prohlašuje tímto výslovně Návštěvník, že získal a disponuje platným souhlasem Osoby ke zpracování takového osobního údaje, včetně obzvláště citlivých osobních údajů. Zákazník je povinen informovat Poskytovatele o skončení platnosti souhlasu Osoby do 7 dní od vzniku takové skutečnosti.
3.4. Zpracováním osobních údajů Osoby může Poskytovatel pověřit třetí osobu jakožto zpracovatele. Realizace práv Osob tím není dotčena.
3.5. Osoby mají následující práva:
- a. právo na přístup k osobním údajům
- i. Toto právo znamená, že od Poskytovatele může Osoba požadovat informace o tom, zda zpracovává osobní údaje, které se jej týkají či nikoliv. V případě, že takové údaje zpracovává, má Osoba právo žádat informace za jakými účely, v jakém rozsahu a jakým způsobem osobní údaje Poskytovatel zpracovává a může žádat kopii těchto údajů. Vydání kopie může být Poskytovatelem zpoplatněno.
- b. právo na opravu nepřesných a doplnění neúplných osobních údajů
- i. Toto právo znamená, že Osoba kdykoliv může požádat o opravu nebo doplnění osobních údajů. Takový požadavek provede Poskytovatel bez zbytečného odkladu, ovšem s ohledem na aktuální technické možnosti.
- c. právo na výmaz
- i. Toto právo znamená, že v případě, že Osoba Poskytovatele požádá, vymaže Poskytovatel osobní údaje, pokud: (i) již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, (ii) zpracování je protiprávní, (iii) vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování osobních údajů, (iv) odpadla zákonná povinnost ke zpracování stanovená právem Evropské unie nebo vnitrostátními právními předpisy, (v) Osoba odvolá svůj souhlas se zpracováním svých osobních údajů a zároveň již neexistují žádné další důvody pro jejich zpracování.
- d. právo na omezení zpracování osobních údajů
- i. Toto právo znamená, že Osoba může požádat o omezení zpracování osobních údajů. V takovém případě osobní údaje Poskytovatel znepřístupní, dočasně odstraní či uchová nebo provede jiné úkony zpracování, které zajistí řádný výkon tohoto uplatněného práva.
- e. právo na přenositelnost údajů
- i. Toto právo znamená, že Osoba může požádat, aby osobní údaje, které se ji týkají, a které jsou zpracovávány automatizovaně a na základě souhlasu nebo smlouvy, byly předány třetímu subjektu. Pokud by výkonem tohoto práva byla nepříznivě dotčena práva jiných osob, je možné, že takové žádosti nebude možno vyhovět.
- f. právo vznést námitku
- i. Toto právo znamená, že Osoba může vznést námitku proti zpracování osobních údajů z důvodu oprávněného zájmu nebo pro účely marketingových aktivit. Jestliže vznese námitku proti zpracování pro účely marketingových aktivit, přestane Poskytovatel osobní údaje zpracovávat za účelem zasílání marketingových sdělení. Jestliže vznese námitku proti zpracování z důvodu oprávněného zájmu, takovou námitku Poskytovatel nejprve vyhodnotí a bude Osobu informovat o jejím vyřízení. Pokud bude námitce vyhověno, přestane Poskytovatel tyto osobní údaje zpracovávat, může se ale stát i to, že takové námitce nebude možné vyhovět.
- g. právo podat stížnost na zpracování osobních údajů
- i. V případě nespokojenosti s vyřízením žádosti a uplatnění výkonu práva, má Osoba, jejíž osobních údajů se zpracování týká, právo podat stížnost k dohledovému orgánu - Úřadu na ochranu osobních údajů, web: www.uoou.cz, tel.: 234 665 111, se sídlem Pplk. Sochora 727/27, Praha, 170 00.
- h. právo odvolat souhlas se zpracováním osobních údajů v rozsahu, v jakém byl poskytnut.
Odvolat souhlas může Osoba kdykoliv bez udání důvodu, a to buď kliknutím na příslušný odkaz, písemně či emailem na Kontaktní adresu Poskytovatele uvedenou v záhlaví.
Zásadně platí, že informace se poskytují bezplatně, nikoli však jejich kopie. V případě žádosti o vydání kopií či v případě, kdy se žádosti opakují, může Poskytovatel účtovat přiměřený poplatek na základě administrativních nákladů. Dále, pokud jsou žádosti podané subjektem údajů (Osobou) zjevně nedůvodné nebo nepřiměřené, může Poskytovatel buď uložit přiměřený poplatek, nebo odmítnout žádosti vyhovět.
3.6. Osobní údaje uvedené v čl. 3.2 budou zpracovávány pouze po dobu nezbytně nutnou a při dodržení veškerých dalších zákonných povinností a s ohledem na zajištění kvality služeb. Osobní údaje budou zpracovávány v elektronické podobě automatizovaným způsobem nebo v tištěné podobě neautomatizovaným způsobem.
3.7. Poskytovatel neobchoduje s osobními údaji Osob. Osobní údaje Osob mohou být výjiměčně předávány do zahraničí i třetím osobám (ať už v zahraničí či tuzemsku) a mohou být ze zahraničí přístupné zejména v případech mezinárodního sledování vývoje a stavu zrakových onemocnění v populaci či v případě, že Poskytovatel užívá k přepravě zásilky pro Pacienta třetí osobu.
3.8. Osoba souhlasí, že poskytnuté osobní údaje jsou přesné a že byli poučeni o tom, že se jedná o dobrovolné poskytnutí osobních údajů.
3.9. Osobní údaje Osob mohou být použity pro marketingové sdělení, zejména zaslání sdělení ohledně činnosti Poskytovatele. Odvolá-li Osoba souhlas se zpracováním osobních údajů, uvede přitom, zda odvolává pouze ve vztahu k určitým osobním údajům či zda ke všem osobním údajům a dále uvede, k jakým účelům odvolává souhlas či ke všem. Odvolá-li osoba souhlas jen k některému osobnímu údaji a k některému účelu, např. Osoba odvolá souhlas se zpracováním adresy za účelem toho, že si nepřeje dostávat další marketingová sdělení, má Poskytovatel za to, že souhlas poskytnutý k ostatním údajům i účelům je nadále platný.
3.10. Poskytovatel zpracovává osobní údaje Osob za těmito účely:
- a. poskytování možnosti otestovat si zrak a plnění smlouvy obsahující tuto možnost
- i. Údaje zpracovává Poskytovatel za tím účelem, aby mohl plnit smlouvu, zejména dodat zrakový test Pacientovi a poskytovat související služby (osvěta v oblasti zrakových onemocnění apod.).
- ii. Právním základem v tomto případě je tedy zpracování údajů pro účely plnění smlouvy.
- b. plnění právních povinností
- i. Údaje zpracovává Poskytovatel též v souvislosti s povinností účetní a daňové legislativy, předpisů upravujících archivnictví a vedení evidencí, případně v souvislosti s dalšími právními předpisy.
- c. poskytování novinek, tipů a marketingových sdělení
- i. Údaje Poskytovatel zpracovává též za účelem zasílání novinek, tipů a marketingových sdělení o činnostech Poskytovatele plnící veřejně prospěšný zájem na základě souhlasu Osoby nebo předání takového souhlasu Poskytovateli od Návštěvníka.
- ii. Po udělení takového souhlasu může být Osoba kontaktována prostřednictvím e-mailu, telefonicky, poštou nebo s využitím dalších prostředků dálkové komunikace a Osoba tak získá hodnotné informace o možnostech zjištění, prevence a léčby zrakových onemocnění a dalších zajímavostech.
- iii. Pokud Osoba udělí tento souhlas nebo dojde k předání takového souhlasu Poskytovateli od Návštěvníka, bere na vědomí, že poskytnutí tohoto souhlasu je dobrovolné, že lze souhlas kdykoliv odvolat, a to písemně na adresu sídla společnosti, e-mailem postupem viz výše.
- iv. Neposkytnutí tohoto souhlasu nemá vliv na plnění smlouvy.
- d. ochrana oprávněného zájmu Poskytovatele, a to zejména s ohledem na nutnost evidence plnění, podpory, závazků ze smluv apod.
Na základě oprávněného zájmu a zachování fungování Poskytovatele, může osobní údaje zpracovávat i pro účely případného řešení sporů či vymáhání právních nároků.
Realizace všech práv Osob je vázána na podání žádosti k Poskytovateli, a to zejména pomocí vzorové žádosti dostupné ke stažení na webovém rozhraní Poskytovatele či na žádost na níže uvedeném emailu, který zdvořile upozorňuje, že činnost Poskytovatele je vázána právními předpisy stanovující mu mnohé povinnosti, a to zejména povinnost účetní a daňové. S odkazem na právní povinnosti může být realizace práv Osob odmítnuta či zamítnuta. Žádosti a námitky prosím podávejte na Kontaktní adresu a označte ji GDPR. Poskytovatel Vaši žádost vyřídí bez zbytečného odkladu, maximálně do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti Vašeho požadavku, je Poskytovatel oprávněn tuto lhůtu prodloužit o další dva měsíce. O takovém případném prodloužení a jeho zdůvodnění Vás budeme informovat.