ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

ve smyslu Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, v platném znění (dále jen „Nařízení GDPR“)

Správce osobních údajů

Správcem osobních údajů je společnost Medigram.cz s.r.o., sídlem Revoluční 1202/20, Nové Město, 110 00 Praha 1, IČ: 26161231, zapsaná v obchodním rejstříku pod složkou C 75723 vedená u Městského soudu v Praze (dále jen „Společnost“).

Právní základ zpracování osobních údajů

Subjekt osobních údajů tímto uděluje Společnosti jako správci osobních údajů souhlas se zpracováním svých osobních údajů, a to za níže uvedených podmínek, ve smyslu článku 6 písmena a) Nařízení GDPR.

V případě, kdy mezi Subjektem osobních údajů a Společností dojde k uzavření smlouvy o poskytnutí služeb spočívajících ve zprostředkování lékařských služeb (dále jen „Smlouva“), budou osobní údaje zpracovány rovněž z důvodu splnění Smlouvy, ve smyslu článku 6 písmena b) Nařízení GDPR.

Osobní údaje, které budou zpracovány:

• jméno a příjmení;
• datum narození;
• bydliště;
• e-mailová adresa;
• telefonní číslo.

Tyto osobní údaje bude Společnost zpracovávat pouze v elektronické podobě. Na základě těchto údajů nebudou činěna žádná rozhodnutí výlučně automatizovanými prostředky.

Účel zpracování osobních údajů:

Osobní údaje jsou ze strany Subjektu poskytovány v rámci vyplňování vstupního formuláře na webové stránce www.medigram.cz, jehož účelem je projevení zájmu Subjektu o uzavření a přípravu návrhu Smlouvy.

Účelem zpracování osobních údajů je komunikace se Subjektem ve věci uzavření Smlouvy a příprava Smlouvy.

V případě, kdy dojde k uzavření Smlouvy mezi Subjektem a Společností, budou osobní údaje zpracovány za účelem plnění závazků Společnosti z této Smlouvy.

V případě, kdy mezi Subjektem a Společností nedojde k uzavření Smlouvy, při zpracovávání osobních údajů Subjektu nedojde k jejich předání dalšímu příjemci.

V případě, kdy mezi Subjektem a Společností dojde k uzavření Smlouvy, při zpracování osobních údajů Subjektu dojde k jejich předání v rámci Evropské unie dalšímu příjemci za účelem plnění Smlouvy v souladu s čl. 1 odst. 3 Nařízení GDPR, a to fyzické nebo právnické osobě oprávněné k poskytování zdravotních služeb dle § 11 an. zákona o zdravotních službách, v platném a účinném znění, která spolupracuje se Společností (dále jen „Lékař“). Identita konkrétního Lékaře bude Subjektu sdělena nejpozději do 7 (sedmi) dnů ode dne poskytnutí potřebných informací dle Smlouvy a uhrazení sjednané ceny dle Smlouvy.

V případě nemožnosti Lékaře splnit závazky vyplývající ze Smlouvy budou osobní údaje předány jinému vhodnému Lékaři za účelem plnění Smlouvy.

Doba zpracování osobních údajů:

• v případě, kdy nedojde k uzavření Smlouvy, budou výše uvedené osobní údaje zpracovány po dobu 36 měsíců;
• v případě, kdy dojde k uzavření Smlouvy, budou výše uvedené osobní údaje zpracovávány po dobu trvání smluvního vztahu na základě Smlouvy.

Subjekt bere na vědomí, že podle Nařízení GDPR má při zpracování osobních údajů tato práva:

• vzít souhlas se zpracováním osobních údajů kdykoliv zpět, a to zcela nebo i částečně;
• požadovat po Společnosti informaci, jaké osobní údaje zpracovává;
• požadovat vysvětlení ohledně zpracování osobních údajů;
• vyžádat si přístup k osobním údajům a tyto nechat aktualizovat nebo opravit;
• požadovat po Společnosti výmaz osobních údajů;
• získat osobní údaje, které Společnosti poskytl, ve strukturovaném formátu a právo předat tyto údaje jinému správci osobních údajů;
• obrátit se v případě pochybností o dodržování povinností souvisejících se zpracováním osobních údajů na Společnost nebo na Úřad pro ochranu osobních údajů, IČ: 708 37 627, se sídlem Pplk. Sochora 27, 170 00 Praha 7, tel.: +420 234 665 111, web: www.uoou.cz

Společnost prohlašuje, že má zavedeny obecně uznávané standardy technické a organizační bezpečnosti a další opatření nezbytná pro dosažení souladu s příslušnými předpisy a normami upravujícími zpracování osobních údajů. Společnost vyžaduje také po svých zaměstnancích, aby tato pravidla dodržovali v rámci svých každodenních pracovních aktivit.