Ochrana osobních údajů
Obsah informace
- 1. Správce osobních údajů, jeho zástupce a pověřenec pro ochranu osobních údajů
- 2. Kategorie osobních údajů
- 3. Účely zpracování osobních údajů a právní základ pro zpracování
- 4. Příjemci nebo kategorie příjemců osobních údajů
- 5. Úmysl správce předat osobní údaje do třetí země nebo mezinárodní organizaci
- 6. Doba, po kterou budou osobní údaje uloženy
- 7. Poučení o právech subjektu
- 8. Požadavky na poskytování osobních údajů
- 9. Automatizované individuální rozhodování, včetně profilování, čl. 22 odst. 1 a 4 GDPR
1. 1. Správce osobních údajů, jeho zástupce a pověřenec pro ochranu osobních údajů:
Správcem je Ing. Vít Syrový, podnikatel zapsaný v živnostenském rejstříku, trvalé bydliště Nad Závěrkou 773/8, 169 00 Praha 6, IČO: 65110196, e-mail: vsyrovy@volny.cz, tel. +420 776 305 457, internetová adresa: https://www.vitsyrovy.cz.
Zástupce správce ani pověřenec pro ochranu osobních údajů nejsou.
2. 2. Kategorie osobních údajů:
Jméno a příjmení, adresa bydliště subjektu nebo jiná jím sdělená kontaktní adresa, telefonní číslo subjektu, elektronický kontakt na subjekt pro elektronickou poštu, bankovní spojení na subjekt.
Zpracovávány jsou též všechny zvláštní kategorie osobních údajů (citlivé osobní údaje), (čl. 9 odst. 1 GDPR).
3. 3. Účely zpracování osobních údajů a právní základ pro zpracování:
Účely zpracování osobních údajů, pro které jsou určeny, v odpovídajícím rozsahu spočívají v:
a) splnění smlouvy, jejíž smluvní stranou je subjekt, nebo v provedení opatření přijatých před uzavřením smlouvy na žádost subjektu, jde-li o nezbytné zpracování osobních údajů, (zpracování osobních údajů založené na předpisu), [čl. 6 odst. 1 písm. b) GDPR],
b) péči o duševní nebo tělesné zdraví anebo o ducha subjektu, to po způsobu léčitelské služby, včetně péče (služby) duchovní, ve snaze o zlepšení nebo zachování zdravotního stavu, zahrnující zejména léčitelskou péči o zdravou výživu a zdravý životní styl, jakož i rozhodování subjektu ve věci poskytování léčitelských služeb dalším poskytovatelem těchto služeb nebo léčitelem, kterého si subjekt zvolil, (zpracování citlivých osobních údajů založené na výslovném souhlasu), [čl. 6 odst. 1 písm. a) ve spojení s čl. 9 odst. 2 písm. a) GDPR],
c) zasílání elektronické pošty za účelem šíření obchodních sdělení elektronickými prostředky na základě podrobností elektronického kontaktu pro elektronickou poštu subjektu, jako zákazníka, získaných správcem v souvislosti s prodejem výrobku nebo služby, (zpracování osobních údajů založené na předpisu), aniž subjekt odmítl takovéto využití svého elektronického kontaktu, (§ 7 odst. 3 zák. č. 480/2004 Sb., o službách informační společnosti, ve znění pozdějších předpisů). Plnění smlouvy, včetně poskytnutí služby, není podmíněno zdržením se odmítnutí udělení souhlasu s využitím podrobností elektronického kontaktu, jelikož toto zpracování osobních údajů není pro plnění dané smlouvy nutné,
d) zasílání elektronické pošty za účelem šíření obchodních sdělení elektronickými prostředky, aniž by správce získal od subjektu, jako zákazníka, podrobnosti jeho elektronického kontaktu pro elektronickou poštu v souvislosti s prodejem výrobku nebo služby, a to s předchozím souhlasem subjektu, (zpracování osobních údajů založené na souhlasu), (§ 7 odst. 2 zák. č. 480/2004 Sb., o službách informační společnosti, ve znění pozdějších předpisů). Plnění smlouvy, včetně poskytnutí služby, není podmíněno souhlasem s tímto zpracováním osobních údajů, jelikož toto zpracování není pro plnění dané smlouvy nutné,
4.4. Příjemci nebo kategorie příjemců osobních údajů:
Příjemcem osobních údajů je správce nebo jeho právní nástupce v podnikání, jehož se týkají osobní údaje. Příjemcem osobních údajů může být jiný poskytovatel péče o zdraví, popř. jiné souvisící služby, a to podle pokynu subjektu nebo s jeho souhlasem.
5.5. Úmysl správce předat osobní údaje do třetí země nebo mezinárodní organizaci:
Není.
6.6. Doba, po kterou budou osobní údaje uloženy:
Správce osobní údaje ukládá po dobu:
a) nezbytně nutnou k účelu splnění smlouvy, včetně uplatnění práv nebo povinností souvisících se smlouvou nebo jejím plněním, jde-li o osobní údaje určené k tomuto účelu, nejdéle však po dobu, ve které lze právo uplatnit,
b) tak dlouhou, jak to vyžaduje potřeba odborné péče po léčitelsku, pokud jde o zvláštní kategorii osobních údajů (citlivé osobní údaje),
c) než je subjektem eventuálně odmítnut souhlas s využitím od něho získaných podrobností elektronického kontaktu pro zasílání elektronické pošty za účelem šíření obchodních sdělení, nejdéle však po dobu svého podnikání a podnikání svého právního nástupce v tomto podnikání,
d) než je subjektem eventuálně odvolán souhlas se zpracováním osobních údajů pro účely šíření obchodních sdělení a dalších marketingových aktivit jiným způsobem nežli elektronickými prostředky, nejdéle však po dobu svého podnikání a podnikání svého právního nástupce v tomto podnikání.
7.7. Poučení o právech subjektu:
Správce informuje subjekt, že na základě GDPR má subjekt právo na přístup k osobním údajům, které se ho týkají, právo na opravu, právo na výmaz („právo být zapomenut“), právo na omezení zpracování, právo na přenositelnost osobních údajů a právo vznést námitku proti zpracování osobních údajů, jakož i právo na oznamování případů porušení zabezpečení osobních údajů.
Subjekt má na základě GDPR právo kdykoli odvolat udělený souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů, aniž tím je dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.
Subjekt má podle GDPR též právo podat stížnost u dozorového úřadu, jímž je Úřad pro ochranu osobních údajů, sídlem Ppl. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, ID datové schránky: qkbaa2n.
8.8. Požadavky na poskytování osobních údajů:
Poskytování osobních údajů k účelu:
a) splnění smlouvy je požadavkem, který je nutno uvést do smlouvy, a subjekt má proto povinnost osobní údaje poskytnout. Důsledkem neposkytnutí osobních údajů k tomuto účelu může být neuzavření smlouvy nebo ukončení jednání o jejím uzavření,
b) péče o zdraví je smluvním požadavkem správce. Důsledkem neposkytnutí zvláštní kategorie osobních údajů (citlivých osobních údajů) k tomuto účelu může být neuzavření smlouvy nebo ukončení jednání o jejím uzavření či ukončení péče o zdraví,
c) šíření obchodních sdělení a k dalším marketingovým aktivitám je smluvním požadavkem správce. Subjekt nemá povinnost osobní údaje poskytnout. Neposkytnutí údajů k tomuto účelu nemá žádný důsledek.
9.9. Automatizované individuální rozhodování, včetně profilování, čl. 22 odst. 1 a 4 GDPR:
Není.
V Praze dne 18. 6. 2020 Ing. Vít Syrový, v. r.