Ochrana osobních údajů
Ochrana osobních údajů.
Tyto zásady vysvětlují, jak společnost BIOMED CZ spol. s r.o. zpracovává osobní údaje návštěvníků webu, zájemců o produkty a služby, zákazníků a uživatelů zákaznické podpory.
Osobní údaje zpracováváme pouze v nezbytném rozsahu, pro konkrétní účely a na odpovídajícím právním základě podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalších souvisejících právních předpisů.
Kdo je správce.
Správcem osobních údajů je BIOMED CZ spol. s r.o., IČO 27513394, DIČ CZ27513394, se sídlem Štolbova 2886, Zelené Předměstí, 530 02 Pardubice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 23480.
Kontaktní údaje správce: biomedcz@seznam.cz, tel. +420 606 761 470.
Správce nejmenoval pověřence pro ochranu osobních údajů.
Jaké údaje zpracováváme.
Jméno, příjmení, titul, případně název společnosti nebo pracoviště, IČO, DIČ, odbornost či pracovní zařazení.
E-mailová adresa, telefonní číslo, obec, město, doručovací nebo fakturační adresa, pokud je sami uvedete nebo jsou nezbytné pro vyřízení vašeho požadavku či plnění smlouvy.
Obsah dotazů, poptávek, objednávek, reklamací a jiné komunikace a informace související s jejich vyřízením.
Informace potřebné pro prodej, dodání, zaškolení, semináře, servis, technickou a odbornou podporu a správu zákaznického vztahu.
Pokud bude využívána klientská sekce, můžeme zpracovávat registrační a přihlašovací údaje, stav schválení účtu a údaje o využívání zpřístupněných funkcí.
IP adresa, technické a bezpečnostní záznamy, informace o zařízení, prohlížeči a další údaje nezbytné pro provoz a zabezpečení webu.
Údaje z analytických nebo marketingových technologií zpracováváme pouze v rozsahu odpovídajícím vašemu nastavení souhlasu. Podrobnosti uvádíme v zásadách používání cookies.
Proč údaje zpracováváme.
Vyřízení vašeho požadavku, odpověď na dotaz a komunikace před případným uzavřením smlouvy.
Právní základ: čl. 6 odst. 1 písm. b) GDPR; u obecné komunikace také oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR.
Uzavření a plnění smlouvy, evidence zákazníků, organizace školení a seminářů, poskytování servisu a zákaznické podpory.
Právní základ: čl. 6 odst. 1 písm. b) GDPR; v potřebném rozsahu čl. 6 odst. 1 písm. c) GDPR.
Vytvoření a správa účtu, ověření oprávnění zákazníka k přístupu a zajištění bezpečného používání klientské sekce.
Právní základ: plnění smlouvy nebo kroky na žádost subjektu před uzavřením smlouvy dle čl. 6 odst. 1 písm. b) GDPR; zabezpečení služby také oprávněný zájem dle písm. f).
Plnění účetních, daňových a dalších zákonných povinností.
Právní základ: čl. 6 odst. 1 písm. c) GDPR.
Ochrana právních nároků, prevence zneužití, zabezpečení webu a řešení bezpečnostních incidentů.
Právní základ: oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR.
Obchodní sdělení zasíláme osobám, které k tomu udělily souhlas, nebo stávajícím zákazníkům v zákonem povoleném rozsahu pro vlastní obdobné výrobky a služby. Z odběru se lze kdykoli jednoduše a bezplatně odhlásit.
Právní základ: souhlas dle čl. 6 odst. 1 písm. a) GDPR, případně oprávněný zájem v návaznosti na § 7 odst. 3 zákona č. 480/2004 Sb.
Měření návštěvnosti a marketingové technologie používáme pouze v rozsahu, pro který byl udělen odpovídající souhlas.
Právní základ: souhlas dle čl. 6 odst. 1 písm. a) GDPR, pokud je souhlas pro dané zpracování vyžadován.
Údaje o zdraví.
Údaje o zdravotním stavu patří mezi zvláštní kategorie osobních údajů. Pokud nám je dobrovolně poskytnete prostřednictvím formuláře určeného pro dotaz k vyšetření nebo terapii, zpracováváme je pouze pro vyřízení konkrétního požadavku a pouze tehdy, pokud máme platný právní důvod podle čl. 6 GDPR a současně některou z výjimek podle čl. 9 odst. 2 GDPR.
Je-li takovým důvodem váš výslovný souhlas, můžete jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
Běžné kontaktní formuláře nejsou určeny ke sdělování zdravotních údajů. Pokud formulář výslovně nepožaduje informace o zdravotním stavu, neposílejte je.
Jak dlouho údaje držíme.
Osobní údaje neuchováváme déle, než je potřebné pro účel, pro který byly získány, nebo než vyžadují právní předpisy.
- Dotazy a poptávky bez navazující smlouvy: zpravidla nejdéle 2 roky od ukončení komunikace, není-li další uchování odůvodněno konkrétní situací.
- Smluvní a zákaznické údaje: po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně a uplatnění právních nároků.
- Účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy.
- Údaje klientské sekce: po dobu aktivního zákaznického vztahu nebo existence účtu a následně po dobu potřebnou pro ochranu práv a bezpečnost služby.
- Marketing na základě souhlasu: do odvolání souhlasu nebo do okamžiku, kdy pomine účel zpracování.
- Technické a bezpečnostní záznamy: po dobu nezbytnou pro zabezpečení služby, řešení incidentů a ochranu práv správce.
- Cookies: podle doby platnosti jednotlivých cookies uvedené v nastavení cookies.
Komu údaje předáváme.
K osobním údajům mají přístup pouze pověřené osoby a poskytovatelé, které potřebujeme pro provoz společnosti, webu a souvisejících služeb. Podle konkrétního účelu může jít zejména o:
- poskytovatele hostingu, správy webu, e-mailu a dalších IT služeb,
- poskytovatele účetních, daňových a právních služeb,
- dodavatele potřebné pro dodání zboží, servis, školení nebo zákaznickou podporu,
- poskytovatele e-mailingu a rozesílání obchodních sdělení,
- poskytovatele analytických, marketingových nebo mediálních služeb, pokud je jejich použití aktivováno v souladu s vaším nastavením cookies,
- orgány veřejné moci, pokud nám předání ukládá právní předpis nebo je nezbytné k ochraně našich práv.
Pokud v souvislosti s konkrétní službou dochází k předání osobních údajů mimo Evropský hospodářský prostor, probíhá pouze za podmínek stanovených GDPR, například na základě rozhodnutí Evropské komise o odpovídající ochraně nebo vhodných záruk podle čl. 46 GDPR. Konkrétní informace o nástrojích používaných na webu jsou uvedeny v zásadách používání cookies a v příslušném nastavení souhlasu.
Odkud údaje získáváme.
Většinu osobních údajů získáváme přímo od vás, zejména prostřednictvím formulářů, e-mailu, telefonu, při objednávce, registraci, školení, semináři nebo jiné komunikaci.
V omezeném rozsahu můžeme pracovat také s údaji z veřejně dostupných zdrojů nebo z obchodních a profesních registrů, pokud je to potřebné pro ověření zákaznického nebo obchodního vztahu a je to v souladu s právními předpisy.
Vaše práva.
Můžete se zeptat, zda vaše osobní údaje zpracováváme, a požádat o přístup k nim.
Máte právo požadovat opravu nepřesných nebo doplnění neúplných údajů.
Za podmínek GDPR můžete požádat o výmaz údajů, které již nejsou potřebné nebo jsou zpracovávány bez právního důvodu.
V případech stanovených GDPR můžete požadovat omezení zpracování vašich údajů.
Pokud jsou splněny zákonné podmínky, můžete získat údaje, které jste nám poskytli, ve strukturovaném a strojově čitelném formátu.
Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli.
Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat. Tím není dotčena zákonnost předchozího zpracování.
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů.
Žádosti týkající se vašich práv můžete zaslat na biomedcz@seznam.cz. Na žádost reagujeme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Ve složitých případech může být lhůta za podmínek GDPR prodloužena.
Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
Automatizované rozhodování.
Při běžném provozu webu neprovádíme automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo vás obdobně významně ovlivňovalo ve smyslu čl. 22 GDPR.
Použití AI asistenta v klientské sekci samo o sobě nepředstavuje takové automatizované rozhodování, pokud jeho výstupy slouží pouze jako informační podpora a nejsou používány k automatickému přijímání právně nebo obdobně významných rozhodnutí o uživateli.
Povinné údaje.
Poskytnutí osobních údajů v běžném kontaktním formuláři je dobrovolné, bez některých kontaktních údajů však nemusíme být schopni na váš požadavek odpovědět. Pokud s námi uzavíráte smlouvu, mohou být některé údaje nezbytné pro její uzavření a plnění nebo pro splnění našich zákonných povinností.
Jak údaje chráníme.
Přijímáme přiměřená technická a organizační opatření odpovídající povaze zpracovávaných údajů a souvisejícím rizikům. Přístup k osobním údajům mají pouze osoby, které je potřebují pro plnění pracovních nebo smluvních povinností.
Máte dotaz?
Pokud potřebujete další informace o zpracování osobních údajů nebo chcete uplatnit některé ze svých práv, kontaktujte nás.