Prohlášení o zpracování osobních údajů a informační sdělení (GDPR)
PROHLÁŠENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Společnost synlab czech s.r.o., se sídlem Sokolovská 100/86, 186 00 Praha 8, IČ: 49688804, DIČ: CZ699003979 (dále „společnost synlab“ ) vydává toto Prohlášení o zpracování osobních údajů a informační sdělení (dále jen „Prohlášení“), a to v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení GDPR“), které nabylo účinnosti dne 25.05.2018.
Toto Prohlášení je společností synlab vydáno především za účelem informování zákazníků a návštěvníků internetového obchodu společnosti synlab jako subjektů údajů o tom, jakým způsobem, za jakým účelem a v jakém rozsahu jsou zpracovávány Vaše osobní údaje. Prohlášení dále poskytuje informace o tom, jaká máte v souvislosti se zpracováním Vašich osobních údajů práva
I. Co se v tomto dokumentu dozvíte?
- Vysvětlení hlavních pojmů (článek II)
- Účel zpracování a právní základ pro zpracování (článek III)
- Kategorie zpracovávaných osobních údajů (článek IV)
- Zpracování na základě plnění smlouvy (článek V)
- Zpracování na základě oprávněného zájmu (článek VI)
- Zpracování na základě plnění právních povinností (VII)
- Zpracování na základě souhlasu (VIII)
- Kontaktní informace společnosti synlab jako správce osobních údajů (článek IX)
- Příjemci osobních údajů (článek X)
- Způsob a doba uchovávání osobních údajů (článek XI)
- Práva subjektu údajů ve vztahu k ochraně jeho osobních údajů (článek XII)
- Následky případného neposkytnutí osobních údajů (článek XIII)
II. Vysvětlení hlavních pojmů
Nejprve bychom Vám rádi vysvětlili hlavní pojmy, které v tomto Prohlášení zazní. Tyto pojmy jsou převzaty z Nařízení GDPR, kde naleznete jejich přesné právní definice.
Pro účely tohoto Prohlášení a jeho srozumitelnost jsme si dovolili některé právní definice zjednodušit a zpřehlednit.
Níže uvedené pojmy používané v tomto Prohlášení mají následující význam:
|
„osobní údaje“ = veškeré informace o subjektu údajů; které vedou k jeho identifikaci; „subjekt údajů“ = fyzická osoba (člověk), kterou lze na základě určitých jedinečných údajů přímo či nepřímo identifikovat;
„správce osobních údajů“ = fyzická nebo právnická osoba nebo orgán veřejné moci, který určuje účely a prostředky zpracování osobních údajů; „zpracovatel osobních údajů“ = fyzická nebo právnická osoba nebo orgán veřejné moci, která zpracovává osobní údaje pro správce. |
III. Účel zpracování a právní základ pro zpracování
Společnost synlab má ve vztahu k osobním údajům, které zpracovává, postavení správce osobních údajů. Správcem je subjekt, který určuje účely a prostředky zpracování osobních údajů a za zpracování primárně odpovídá. Správce osobní údaje zpracovává pro účely vyplývající z jeho činnosti (např. na základě zákonem stanovené povinnosti nebo pro zajištění řádného plnění ze smluv), ale může je zpracovávat i pro vlastní stanovené účely (např. pro účely svých oprávněných zájmů, pokud tyto zájmy nepřevyšují zájem na ochraně základních práv a svobod subjektu údajů).
Společnost synlab zpracovává osobní údaje na základě následujících právních důvodů vyplývajících z Nařízení GDPR:
- zpracování je nezbytné pro splnění smlouvy, jejíž stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů (čl. 6 odst. 1 písm. b) Nařízení GDPR);
- zpracování je nezbytné pro účely oprávněných zájmů správce či třetí strany (čl. 6 odst. 1 písm. f) Nařízení GDPR);
- zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje (čl. 6 odst. 1 písm. c) Nařízení GDPR);
- subjekt údajů udělil se zpracování svých osobních údajů souhlas pro jeden či více konkrétních účelů (čl. 6 odst. 1 písm. a) Nařízení GDPR).
IV. Kategorie zpracovávaných osobních údajů
Společnost synlab zpracovává tyto kategorie osobních údajů:
- Identifikační údaje – jméno, příjmení, adresa bydliště/sídla, rodné číslo, IČO a DIČ, jste-li podnikající fyzickou osobou, uživatelské jméno, heslo
- Kontaktní údaje – doručovací adresa, fakturační adresa, telefonní číslo, e-mailová adresa, číslo faxu a další podobné informace
- Údaje o objednávkách – zejména bankovní spojení, platební historie, historie objednávek, způsoby doručení
- Informace poskytnuté prostřednictvím Cookies Policy - informace o vaší internetové doméně (což může být váš poskytovatel připojení k internetu), IP adrese (číslo přiřazené k vašemu zařízení), zvoleném internetovém prohlížeči, operačním systému, poskytovateli internetového připojení (ISP), nastavení jazyka, o navštívených stránkách a době prohlížení, o datu a časovém otisku (datum a čas vašeho vstupu na naše stránky), o internetové stránce, z níž jste byli odkázáni na stránky.
V. Zpracování na základě plnění smlouvy
Společnost synlab zpracovává výše uvedené osobní údaje za účelem realizace Vaší objednávky učiněné prostřednictvím jejího internetového obchodu. Takové zpracování Vašich osobních údajů je nezbytné pro splnění smlouvy, a proto společnost synlab nepotřebuje k jejich zpracování Váš souhlas.
VI. Zpracování na základě oprávněného zájmu
Na základě oprávněného zájmu zpracovává společnost synlab Vaše osobní údaje zejména za účelem ochrany svých právních nároků, které vznikly nebo mohou v budoucnu vzniknout ze smluvního vztahu mezi Vámi a společností synlab.
Na základě oprávněného zájmu zpracovává společnost synlab Vaše osobní údaje také za účelem přímého marketingu, pokud jste prostřednictvím internetového obchodu společnosti synlab již v minulosti učinili objednávku. Na základě toho lze důvodně předpokládat, že Vás nabídky společnosti synlab učiněné prostřednictvím obchodních sdělení zajímají. Ani k takovému zpracování Vašich osobních údajů společnost synlab nepotřebuje Váš souhlas. Proti zpracování osobních údajů pro účely přímého marketingu máte právo vznést námitku, na základě které již Vaše osobní údaje pro tyto účely nebudou nadále zpracovávány. Od odebírání obchodních sdělení se můžete též kdykoli odhlásit.
Společnost synlab dále zpracovává některé osobní údaje svých klientů a smluvních partnerů, popř. třetích osob v případech, kdy je to nezbytné k ochraně jejího majetku či dalších oprávněných zájmů. Ve všech těchto případech však společnost synlab důsledně dbá na to, aby její zájmy nepřevážily zájmy nebo základní práva a svobody subjektů údajů, jejichž osobní údaje mají být zpracovány.
VII. Zpracování na základě plnění právních povinností
Společnost synlab zpracovává Vaše osobní údaje také za účelem plnění povinností, které společnosti synlab plynou z příslušných právních předpisů. Jedná se zejména o povinnosti stanovené daňovými a účetními předpisy, zákonem o ochraně spotřebitele. Pokud jsou Vaše osobní údaje zpracovávány z tohoto důvodu, nemusí společnost synlab pro takové zpracování získat Váš souhlas.
VIII. Zpracování na základě souhlasu
Za účelem zajištění a vylepšování funkčnosti svého internetového obchodu zpracovává společnost synlab také údaje týkající se provozu internetového obchodu, například údaje o návštěvách internetového obchodu společnosti synlab (k tomu slouží zejména cookies, popř. IP adresa návštěvníka stránek a podobné údaje).
V neposlední řadě zpracovává společnost synlab Vaše osobní údaje pro vedení Vašeho účtu v internetovém obchodě, pokud se zaregistrujete, ale neprovedete žádnou objednávku, která by vedla ke zpracování Vašich osobních údajů také na základě plnění příslušné smlouvy.
Údaje zpracovávané pro účely uvedené v tomto článku nejste povinni společnosti synlab poskytovat a jsou zpracovávány pouze na základě Vašeho souhlasu. Souhlas se zpracováním výše uvedených údajů máte právo kdykoli odvolat, a to zejména zasláním informací o odvolání souhlasu na kontaktní e-mail pověřence pro ochranu osobních údajů.
IX. Kontaktní informace společnosti synlab jako správce osobních údajů
Obchodní firma: synlab czech s.r.o.
IČO: 496 88 804
se sídlem Sokolovská 100/94, Karlín, 186 00 Praha 8,
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 23895
E-mail: poverenec.cz@synlab.com
X. Příjemci osobních údajů
Na zpracování osobních údajů se vedle správce a jeho zaměstnanců podílejí v potřebném rozsahu také třetí osoby. Předávání osobních údajů dochází především ke zpracovatelům, kteří společnosti synlab poskytují serverové, webové, cloudové, IT a další služby nutné pro provoz internetového obchodu, dále ke zpracovatelům, kteří společnosti synlab zajišťují marketingové služby, a rovněž ke zpracovatelům, kteří společnosti synlab poskytují služby pro zajištění platby, přepravy a další služby nutné k vyřízení Vaší objednávky. Před jakýmkoliv předáním Vašich osobních údajů třetí osobě vždy s touto osobou uzavře společnost synlab písemnou smlouvu, která obsahuje stejné záruky pro zpracování osobních údajů, jaké v souladu se svými zákonnými povinnostmi dodržuje společnost synlab.
V souladu s Nařízením GDPR může společnost synlab předávat osobní údaje do jiných zemí Evropské unie, a to zejména v rámci využívání informačních systémů, kdy provozovatelé příslušných cloudových služeb mají umístěny serverová úložiště v jiných zemích Evropské unie.
Veškeré subjekty, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů a poskytnout jim ochranu minimálně na stejné úrovni jako společnost synlab.
XI. Způsob a doba uchovávání osobních údajů
Zpracování osobních údajů je prováděno řádně proškolenými pracovníky, případně probíhá zpracování ve stanovených případech u zpracovatelů – třetích stran pověřených za tímto účelem společností synlab. Ke zpracování dochází primárně prostřednictvím výpočetní techniky, a to za dodržení přijatých bezpečnostních zásad pro zajištění řádného nakládání s osobními údaji, včetně datové a bezpečností integrity příslušných systémů.
Za tímto účelem přijala společnost synlab technickoorganizační opatření k zajištění ochrany osobních údajů, zejména opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.
Způsob, kterým společnost synlab zpracovává Vaše osobní údaje, zahrnuje manuální i automatizované zpracování v informačních systémech a ve fyzické podobě. V žádném případě však nedochází ke zpracování Vašich osobních údajů automatizovaným rozhodováním a profilováním.
S Vašimi osobními údaji nakládá společnost synlab v souladu s platnými právními předpisy a chrání je pomocí veškerých technických a organizačních opatření, která zamezují zneužití, poškození nebo zničení Vašich osobních údajů.
Osobní údaje zpracováváme pouze po dobu, která je nezbytná k účelům jejich zpracování, tedy zejména pro výkon všech práv a povinností plynoucí z právních předpisů či smlouvy či po dobu, ve které mohou být uplatňovány nároky plynoucí z předmětného smluvního vztahu, nejdéle však po dobu 10 let, nestanoví-li platný právní předpis jinak. V případě zjištění, že osobní údaje nejsou nadále potřebné pro žádný z účelů, pro které byly zpracovávány, údaje vymažeme.
Osobní údaje, k jejichž zpracování společnost synlab s výjimkou Vašeho souhlasu neopravňuje žádný jiný důvod stanovený Nařízením GDPR, zpracovává společnost synlab pouze s Vaším souhlasem, a to po dobu trvání tohoto souhlasu.
XII. Práva subjektu údajů ve vztahu k ochraně jeho osobních údajů
V souvislosti se zpracováním Vašich osobních údajů máte následující práva, která můžete uplatnit prostřednictvím e-mailu: poverenec.cz@synlab.com:
- Právo na přístup k osobním údajům, které se Vás týkají – máte právo vyžádat si kopii svých osobních údajů, které o Vás společnost synlab zpracovává;
- Právo na opravu osobních údajů v případě nepřesných údajů, anebo právo na doplnění v případě neúplných osobních údajů;
- Právo na výmaz osobních údajů týkajících se Vaší osoby (právo „být zapomenut“), kdy společnost synlab vymaže Vaše osobní údaje a nebude je nadále uchovávat, pokud je dán některý z důvodů stanovených právními předpisy (například z důvodu protiprávnosti jejich zpracování nebo nepotřebnosti zpracovávaných osobních údajů pro stanovené účely);
- Právo na omezení zpracování osobních údajů, které se Vás týkají, je-li dán některý z důvodů stanovených právními předpisy (například z důvodu protiprávnosti zpracování nebo nepřesnosti zpracovávaných osobních údajů);
- Právo podat stížnost dozorovému orgánu, kterým je Úřad pro ochranu osobních údajů (se sídlem Pplk. Sochora 27, 170 00 Praha 7), pokud se domníváte, že je zpracováním osobních údajů porušeno Nařízení GDPR, popř. jiný právní předpis;
- Právo na přenositelnost údajů, které jste společnosti synlab poskytl/a, a které jsou zpracovávány automatizovaně na základě smlouvy nebo Vašeho souhlasu.
Dále máte v souvislosti se zpracováním Vašich osobních údajů tato práva:
- Právo vznést námitku proti zpracování, pokud právním základem zpracování jsou oprávněné zájmy společnosti synlab.
- Právo odvolat souhlas se zpracováním Vašich osobních údajů, pokud je souhlas právním základem pro příslušné zpracování osobních údajů.
XIII. Cookies
Tyto webové stránky, e-mailové zprávy a online služby mohou za účelem optimalizace služeb, využitelnosti systémového výkonu a poskytování užitečných informací využívat tzv. „cookies". Automaticky shromažďujeme a ukládáme informace do logů na vašem počítači, kam patří informace o vaší internetové doméně (což může být váš poskytovatel připojení k internetu), IP adrese (číslo přiřazené k vašemu zařízení), zvoleném internetovém prohlížeči, operačním systému, poskytovateli internetového připojení (ISP), nastavení jazyka, o navštívených stránkách a době prohlížení, o datu a časovém otisku (datum a čas vašeho vstupu na naše stránky), o internetové stránce, z níž jste byli odkázáni na stránky.
Tyto informace používáme k efektivní správě stránek, k získávání informací o chování uživatelů na stránkách, k analýze trendů a shromažďování demografických dat o našich uživatelích jako celku. Informace, které takto nashromáždíme, je možné využít pro marketingové účely i pro komunikaci, například pro snadnější orientaci na stránkách. V případě, že společně s osobními údaji využíváme i tyto informace, tak ve spojení s osobními údaji s takovými informacemi nakládáme tak, jako by se jednalo o osobní údaje.
Funkční cookies - Jedná se o soubory, které jsou bezprostředně zapotřebí k zajištění základních funkcí webové stránky. Funkční soubory cookies umožňují např. sledování návštěvnosti webu. Jejich platnosti je 1 rok.
Analytické a preferenční cookies - Umožňují nám sledovat souhrnné informace o návštěvnosti stránek a využívání různých funkcí. To nám pomáhá naše weby zlepšovat tak, aby Vám lépe sloužily. Analytické cookies jsou nastavovány třetími stranami např. Google Analytics. Doba platnosti těchto cookies jsou 2 roky.
Co jsou to „cookies"?
„Cookie“ je malý soubor dat odeslaný z prohlíženého webu do internetového prohlížeče a je uložen na vašem pevném disku. Jakmile uživatel navštíví stejné internetové stránky znovu, cookie komunikuje se stránkami a oznámí jim, že uživatel již na stránce byl, a základní informace o minulých aktivitách na této stránce. To našemu internetovému serveru umožňuje poskytnout uživateli internetové stránky, na které je zvyklý tak, aby návštěva internetových stránek byla pro uživatele více osobní, více přizpůsobená a dokázala lépe reagovat na jeho individuální potřeby.
Jaké druhy cookies naše stránky využívají?
Na těchto stránkách může společnost synlab czech s.r.o. využívat dva druhy cookies:
- Session cookies: tyto cookies jsou dočasné. Ukládají se do souboru cookie vašeho prohlížeče jen do doby, než ukončíte práci s prohlížečem. Tyto cookies jsou pro řádnou funkčnost těchto stránek povinné.
- Permanentní cookies (nebo tracking cookies): můžeme je využívat pro snadnější a pohodlnější orientaci uživatelů na stránkách. Tyto cookies zůstávají v souboru cookie vašeho prohlížeče po delší období. Délka tohoto období závisí na zvoleném nastavení internetového prohlížeče. Permanentní cookies umožňují přesun informací na internetový server při každé návštěvě stránek.
Cookies třetích stran
Společnost synlab czech s.r.o. může za účelem propagace a optimalizace marketingové komunikace využívat inzerenty z řad třetích stran. Tyto třetí strany mohou využívat cookies za účelem individualizace obsahu reklamních sdělení a měření jejich účinnosti. Informace nashromážděné těmito třetími stranami mohou obsahovat data o geografické poloze (vyplývající z IP adresy), případně kontaktní údaje (např. e-mailová adresa), přičemž takové informace se shromažďují prostřednictvím těchto stránek.
Pixelový tag
Tyto stránky obsahují technologii pixelový tag („web beacon“). Tato technologie je transparentní grafický obraz, většinou o velikosti 1 pixel x 1 pixel, který je umístěn na internetových stránkách nebo v e-mailu. Používá se ke sledování chování na internetu u uživatelů navštěvujících dané stránky, případně když odesílají e-mail. Technologie pixelového tagu se používá s pomocí technologií třetích stran, konkrétně na těchto stránkách s pomocí služeb Google Analytic, Seznam Sklik a Facebook Pixel. Pixelový tag umožňuje monitorování aktivit uživatele na těchto stránkách. Dále umožňuje sledovat, ze kterého počítače se uživatel k určité internetové stránce připojil, kdy a odkud (na úrovni stát/město).
Povolení a odmítnutí cookies a jiných obdobných technologií
- U všech internetových stránek, které navštívíte, existuje možnost cookies přijmout nebo odmítnout. Toho dosáhnete změnou nastavení vašeho prohlížeče. Každý prohlížeč má toto nastavení jiné. V případě jednotlivých internetových prohlížečů se řiďte pokyny v nápovědě prohlížeče, případně pokyny o vymazání cookies. Zamítnutí cookies může ovlivnit zobrazení některých prvků nebo funkčnost těchto stránek.
XIV. Následky případného neposkytnutí osobních údajů
Poskytnutí osobních údajů zákazníka, které společnost synlab potřebuje pro plnění příslušné smlouvy, je nezbytné. Bez poskytnutí těchto osobních údajů by společnost synlab nemohla řádně plnit své smluvní povinnosti.
V případě osobních údajů, které jsou zpracovávány na základě Vašeho souhlasu, je poskytnutí tohoto souhlasu zcela dobrovolné. Neposkytnutí, resp. odvolání souhlasu pro Vás v takovém případě nebude mít žádné důsledky. Nicméně i v případě, že dojde k odvolání souhlasu, zůstane zpracování osobních údajů před odvoláním souhlasu v souladu s právními předpisy.
***