Informace o zpracování osobních údajů
Společnost DP Pharma, s.r.o., IČ: 26855500, se sídlem Bieblova 410/2, Moravská Ostrava, 702 00, Ostrava, (dále jen „Společnost DP Pharma") je obchodní korporace s předmětem činnosti mimo jiné Poskytování zdravotních služeb v oboru: hematologie a transfúzní lékařství.
Společnost DP Pharma je v souladu s Nařízením Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „Nařízení GDPR") správcem osobních údajů a jako taková je povinna informovat všechny subjekty a klienty, zejména pak dárce krevní plazmy, (dále též jen „Subjekt"), o detailech zpracování jejich osobních údajů.
Společnost DP Pharma tímto poučuje Subjekty a jejich právech a jejich ochraně podle článků 13 až 22 Nařízení GDPR.
Jaké osobní údaje jsou zpracovávány a kde je společnost získává
Společnost DP Pharma touto cestou vyrozumívá Subjekty, že k jejich osobám zpracovává následující osobní údaje:
- jméno, příjmení
- rodného číslo
- adresa trvalého pobytu
- kontaktní údaje
- údaj o zdravotní pojišťovně
- evidenční číslo Subjektu
- údaje o zdravotním stavu vč. údaje o hmotnosti a výšce
- výsledky povinných laboratorních testů
- údaje o jednotlivých odběrech krevní plazmy
- fotografie
- emailová adresa a telefonní číslo
- údaje z pohovoru se Subjektem o dárcovství krevní plazmy u Společnosti DP Pharma včetně údajů ze souvisejícího dotazníku (např. věk, povolání, počet darování krevní plazmy a doba uplynulá od registrace Subjektu u Společnosti DP Pharma)
Poskytnutí údajů ad i) až ix) je zákonnými požadavkem.
Poskytnutí údajů ad X), XI), XII) je smluvním požadavkem Společnosti DP Pharma a toto poskytnutí je dobrovolné, nicméně ad XII) může být podmínkou pro samotnou realizaci dárcovství krevní plazmy.
Výše uvedené osobní údaje zpracovávané Společností DP Pharma pocházejí z následujících zdrojů:
- sdělené Subjektem při registraci jakožto dárce krevní plazmy či v průběhu dárcovství
- získané v souvislosti s odběry krevní plazmy od Subjektu
- získané v souvislosti s provedením lékařské prohlídky
- údaje pocházejí z veřejných zdrojů, evidencí a seznamů
Jaký právní titul umožňuje osobní údaje zpracovávat
Právním základem zpracování osobních údajů Subjektů ze strany Společnosti DP Pharma je:
A. Souhlas subjektu údajů
Subjekt ke zpracování udělil Společnosti DP Pharma souhlas ve smyslu čl. 6 odst. 1 písm. a) Nařízení GDPR, a to konkrétně:
- souhlas s účastí v soutěžích či věrnostních (bonusových) akcích pořádaných Společností DP Pharma
- souhlas s pořizováním fotografií nebo videozáznamů jako dokumentace v rámci soutěží či dalších akcí Společnosti DP Pharma a jejich užitím
- souhlas se zasíláním marketingových sdělení
B. Splnění právních povinností
Zpracování osobních údajů Subjektu je nezbytné pro splnění právních povinností, které se na Společnost DP Pharma vztahují, ve smyslu čl. 6 odst. 1 písm. c) a čl. 9 odst. 2 písm. h) Nařízení GDPR, a to konkrétně vyplývajících zejména z následujících právních předpisů:
- zákona č. 258/2000 Sb., o ochraně veřejného zdraví
- zákona č. 378/2007 Sb., o léčivech
- zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování
- vyhlášky Ministerstva zdravotnictví č. 143/2008 Sb., o lidské krvi
- vyhlášky č. 373/2016 Sb., o předávání údajů do Národního zdravotnického informačního systému
- zákona č. 235/2004 Sb., o dani z přidané hodnoty
- zákona č. 586/1992 Sb., o daních z příjmů
- zákona č. 563/1991 Sb., o účetnictví
C. Oprávněný zájem Společnosti DP Pharma
Zpracování osobních údajů Subjektu je nezbytné pro oprávněný zájem Společnosti DP Pharma ve smyslu čl. 6 odst. 1 písm. f) Nařízení GDPR, který spočívá v:
- řádném a bezpečném provozu dárcovského centra Společnosti DP Pharma
- zabezpečení ochrany majetku formou monitoringu prostřednictvím kamer se záznamem umístěných v provozovně Společnosti DP Pharma
- průkaznosti vyplacení odměny za odběr krevní plazmy
- ve včasném telefonicky provedeném kontaktu za účelem kontaktování Subjektu se sdělením, že se blíží expirace provedených vyšetření a testů Subjektu
D. Plnění smluvních závazků
Zpracování osobních údajů je nezbytné pro plnění závazků plynoucích pro Subjekty a Společnost DP Pharmu z marketingových akcí pořádaných Společností DP Pharma.
Jakým způsobem jsou osobní údaje zpracovávány
Společnost DP Pharma výše uvedené osobní údaje zpracovává primárně za účelem realizace odběru krevní plazmy od Subjektů jako dárců, a to jak automatizovaně v informačních systémech, tak manuálně prostřednictvím svých zaměstnanců, popř. zaměstnanců některých příjemců (k příjemcům viz kapitola „Kdo další má/může mít k osobním údajům přístup"). Účelem zpracování osobních údajů Subjektů je rovněž plnění právních či smluvních povinností uložených Společnosti DP Pharma.
Společnost DP Pharma dále monitoruje prostory svých dárcovských centrem, a to za účelem ochrany svého majetku. Společnost DP Pharma rovněž může osobní údaje Subjektů s jejich souhlasem využívat za účelem vlastní propagace vůči veřejnosti (např. zveřejňováním fotografií Dárců, pořádání soutěží pro Subjekt apod.).
Společnost DP Pharma výše uvedené údaje nepoužívá k rozhodnutím čistě na bázi automatizovaného zpracování, včetně profilování v souladu s čl. 22 odst. 2 Nařízení GDPR.
Kdo další má/může mít k osobním údajům přístup
Společnost DP Pharma osobní údaje Subjektů v odůvodněných případech a pouze v nezbytném rozsahu předává těmto kategoriím příjemců:
- svým smluvním partnerům, které Společnost DP Pharma potřebuje pro své běžné fungování a realizaci smluvního vztahu se Subjekty, např. dodavatelům informačních technologií
- jiným subjektům v případech, kdy poskytnutí takových údajů Společnost DP Pharma ukládají obecně závazné právní předpisy (např. hygienickým stanicím za účelem hlášení infekčních nemocí, Národním referenčním laboratořím za účelem konfirmačního vyšetření, Ústavu hematologie a krevní transfuze provozujícímu systém evidence vyřazených dárců) nebo pokud je to nutné pro ochranu oprávněných zájmů Společnost DP Pharma (např. soudům, Policii ČR, jiným subjektům odebírajícím krevní plazmu atp.)
Jak dlouho budou osobní údaje uchovávány
Výše uvedené osobní údaje Subjektů jsou Společností DP Pharma zpracovávány a uloženy po dobu jejich dárcovství a po jeho ukončení (tj. ode dne posledního darování krevní plazmy) dále po dobu trvání promlčecí doby jakéhokoliv souvisejícího nároku Společnost DP Pharma či Subjektu a po dobu aplikovatelné archivační doby stanovené příslušným právním předpisem. Po uplynutí této doby Společnost DP Pharma veškeré osobní údaje Subjektu zlikviduje, ledaže bude oprávněna/povinna tyto údaje zpracovávat na základě jiného právního titulu.
Jsou-li osobní údaje Subjektů zpracovávané na základě jejich souhlasu, pak takové osobní údaje jsou u Společnosti DP Pharma uloženy nejdéle po tu dobu, na kterou byl souhlas udělen, nebo do odvolání souhlasu, je-li odvolán ještě před uplynutím této doby.
Záznam z kamerového systému je uložen 7 dnů.
Dokumenty, v nichž jsou obsaženy osobní údaje Subjektů, bude Společnost DP Pharma v případech, kde jí to ukládá obecně závazný právní předpis, archivovat po předepsanou dobu.
Jaká práva a povinnosti má subjekt osobních údajů
Společnost DP Pharma tímto informuje Subjekty, že za podmínek stanovených v Nařízení GDPR má každý Subjekt vůči Společnosti DP Pharma:
Právo na výmaz svých osobních údajů
Právo na výmaz v případech předpokládaných v čl. 17 Nařízení GDPR:
- osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány
- Subjekt odvolá souhlas, na jehož základě byly údaje podle čl. 6 odst. písm. a) Nařízení GDPR nebo čl. 9 odst. 2 písm. a) Nařízení GDPR zpracovány, a neexistuje žádný další právní důvod pro zpracování
- Subjekt vznese námitky proti zpracování podle čl. 21 odst. 1 Nařízení GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 2 Nařízení GDPR
- osobní údaje byly zpracovány protiprávně
- osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na Společnost DP Pharma vztahuje
Další práva subjektů údajů
- Právo na opravu nepřesných osobních údajů, které se Subjektu týkají. S přihlédnutím k účelům zpracování má Subjekt právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení
- Právo na přístup ke svým osobním údajům a právo získat kopii zpracovávaných osobních údajů
- Právo žádat omezení zpracování jeho osobních údajů v případě, že:
- Subjekt popírá přesnost jeho osobních údajů, a to na dobu potřebnou k tomu, aby Společnost DP Pharma mohla přesnost takových osobních údajů ověřit
- zpracování je protiprávní a Subjekt odmítá výmaz jeho osobních údajů a žádá místo toho omezení jejich použití
- Společnost DP Pharma již osobní údaje Subjekt nepotřebuje pro účely zpracování, ale Subjekt je požaduje pro výkon jeho právních nároků; a že
- Subjekt vznesl námitku proti zpracování podle čl. 21 odst. 1 Nařízení GDPR, dokud nebude ověřeno, zda oprávněné důvody Společnosti DP Pharma převažují nad oprávněnými zájmy Subjektu
- Právo na přenositelnost jeho osobních údajů zpracovávaných na základě souhlasu nebo smlouvy
- Právo podat bezplatnou námitku proti zpracování prováděnému na základě oprávněného zájmu Společnosti DP Pharma
- Právo být informován v případě, že nastalo porušení zabezpečení jeho osobních údajů
Jak uplatnit svá práva
Za účelem uplatnění svých práv dle Nařízení GDPR či v případě jakýchkoli dotazů či nejasností ohledně nakládání Společnosti DP Pharma s osobními údaji Subjektů může Subjekt Společnost DP Pharma kontaktovat písemně na adrese jejího sídla.
Subjekt má rovněž právo obrátit se na Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7 (další kontaktní údaje zde: www.uoou.cz) či k němu podat stížnost.
Jakýkoliv souhlas, který Subjekt Společnosti DP Pharma udělil, může kdykoliv s účinky do budoucna odvolat písemně poštou na adresu sídla Společnosti DP Pharma nebo Subjekt může kontaktovat pověřence Společnost DP Pharma. Případné odvolání souhlasu Subjektu se zpracováním jeho osobních údajů však nebude mít účinky na zpracování, které proběhlo před odvoláním takového souhlasu, ani na jeho zákonnost.