Ochrana osobních údajů

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR")je společnost R-PHARMA, spol. s r.o., se sídlem Masarykovo náměstí 35/9, 697 01 Kyjov.

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor.

Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a nebo které správce získal na základě plnění Vaší objednávky či rezervace.
2. Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy, případně číslo e-receptu při rezervaci léčivých přípravků.

III. Zákonný důvod a účel zpracování osobních údajů

Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
• splnění právní povinnosti správce podle čl. 9 odst. 2 písm. h) GDPR (zejména povinnosti vyplývající ze zákona o léčivech při výdeji na lékařský předpis),
• oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
• Váš souhlas se zpracováním pro účely poskytování přímého marketingu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti, v případě, že nedošlo k objednávce zboží nebo služby.

Účelem zpracování osobních údajů je:

• vyřízení Vaší objednávky nebo rezervace léčivých přípravků a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem,
• splnění zákonných povinností správce týkajících se výdeje léčivých přípravků na lékařský předpis,
• zasílání obchodních sdělení a provádění dalších marketingových aktivit.

Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání osobních údajů

Správce uchovává osobní údaje:

• po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu a uplatňování nároků z těchto smluvních vztahů (po dobu zpracování objednávky nebo rezervace, maximálně 14 dní od zpracování),
• po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 15 let, jsou-li osobní údaje zpracovávány na základě souhlasu.

Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

V. Zpracování osobních údajů pro online rezervaci léčivých přípravků

V rámci online rezervace léčivých přípravků prostřednictvím formuláře eRecept na tomto webu shromažďujeme následující osobní údaje:

• jméno a příjmení,
• číslo e-receptu,
• e-mailová adresa,
• telefonní číslo.

Tyto údaje jsou zpracovávány za účelem zajištění rezervace a přípravy Vámi požadovaných léčivých přípravků k osobnímu vyzvednutí v lékárně. Právním základem je plnění smluvních povinností a splnění právních povinností správce.

Přijali jsme technická a organizační opatření k zajištění bezpečnosti Vašich údajů, včetně šifrování dat při přenosu. Osobní údaje z rezervací jsou uchovávány maximálně 14 dní od jejich zpracování.

VI. Příjemci osobních údajů

Příjemci osobních údajů jsou osoby:

• podílející se na provozování tohoto webu a rezervačního systému (poskytovatelé IT služeb),
• zajišťující služby provozování webové stránky a další služby v souvislosti s provozováním webu,
• jiné subjekty, pokud nám takovou povinnost ukládá zákon.

Za účelem provozu webu a doručování zpráv využívá správce služby třetích stran – konkrétně platformy Vercel, Inc. (hosting), Resend, Inc. (odesílání e-mailů) a Google LLC (analytika návštěvnosti prostřednictvím Google Analytics), všechny se sídlem v USA. Tyto subjekty jsou vázány standardními smluvními doložkami (SCC) dle čl. 46 GDPR zajišťujícími odpovídající úroveň ochrany osobních údajů. Mimo výše uvedené správce nemá v úmyslu předávat osobní údaje do třetí země ani mezinárodní organizaci.

VII. Soubory cookies

Tento web využívá soubory cookies výhradně po Vašem výslovném souhlasu uděleném prostřednictvím cookie lišty při první návštěvě. Souhlas můžete kdykoli odvolat vymazáním dat webu v nastavení prohlížeče.

Web používá tyto typy cookies třetích stran:

• Google Analytics (Google LLC, USA) – analytické cookies _ga a _ga_7N8KYYGGHC sloužící ke statistické analýze návštěvnosti (počet návštěv, zdroje přístupů, pohyb po webu). Data jsou ukládána anonymizovaně na serverech Google po dobu 2 let. Právním základem je Váš souhlas dle čl. 6 odst. 1 písm. a) GDPR.
• Google Maps (Google LLC, USA) – cookies načítané při zobrazení interaktivní mapy na stránce Kontakt. Mapa se načte pouze po Vašem výslovném kliknutí na tlačítko „Zobrazit mapu".

Cookies lze spravovat v nastavení Vašeho prohlížeče:

• Google Chrome: Nastavení → Soukromí a zabezpečení → Soubory cookie
• Mozilla Firefox: Nastavení → Soukromí a zabezpečení → Cookies a data stránek
• Safari: Předvolby → Soukromí
• Microsoft Edge: Nastavení → Soukromí, vyhledávání a služby → Soubory cookie

VIII. Vaše práva

Za podmínek stanovených v GDPR máte:

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
• právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
• právo na výmaz osobních údajů dle čl. 17 GDPR,
• právo vznést námitku proti zpracování dle čl. 21 GDPR,
• právo na přenositelnost údajů dle čl. 20 GDPR,
• právo odvolat souhlasse zpracováním písemně nebo elektronicky na adresu nebo e-mail správce uvedený v těchto podmínkách.

Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů. Kontakt na Úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, tel.: 234 514 111, e-mail: posta@uoou.cz, web: www.uoou.cz.

IX. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména používání hesel, antivirových programů a pravidelných záloh.
3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

X. Závěrečná ustanovení

1. Odesláním objednávky nebo rezervace z internetového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
2. S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
3. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.

Tyto podmínky nabývají účinnosti dnem 25. 5. 2018.