Zásady ochrany osobních údajů a důvěrných informací

Tento dokument obsahuje informace o zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a související českou legislativou.

1. Definice

Pro účely této informace o zpracování osobních údajů se rozumí:

Správce – subjekt, který určuje účel a prostředky zpracování osobních údajů; v tomto případě společnost AndroMedical s.r.o.
Subjekt údajů – fyzická osoba, jejíž osobní údaje jsou zpracovávány (např. pacienti, zájemci, uchazeči, obchodní partneři, návštěvníci webu).
Osobní údaj – jakákoli informace, která může vést k přímé nebo nepřímé identifikaci konkrétní fyzické osoby.
Zpracování osobních údajů – jakákoli operace nebo soubor operací s osobními údaji (např. shromažďování, uchovávání, úprava, zpřístupnění, předání, výmaz).
Zpracovatel – fyzická nebo právnická osoba, která zpracovává osobní údaje pro správce (např. poskytovatel IT nebo laboratorních služeb).
Příjemce – subjekt, kterému jsou osobní údaje zpřístupněny (např. zdravotnické registry, poskytovatelé služeb, orgány veřejné moci dle zákona).
Souhlas – svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým souhlasí se zpracováním svých údajů pro stanovený účel; souhlas lze kdykoli odvolat.
Údaje o zdravotním stavu – zvláštní kategorie osobních údajů týkající se fyzického nebo duševního zdraví osoby, včetně údajů o poskytování zdravotních služeb, které vypovídají o zdravotním stavu.

2. Správce osobních údajů

Společnost AndroMedical s.r.o., IČO: 21444722, se sídlem Jičínská 2348/10, Vinohrady, 130 00 Praha 3, vedená u Městského soudu v Praze pod sp. zn. C 402016 (dále jen „Správce”).

Správce je poskytovatelem zdravotních služeb dle zákona č. 372/2011 Sb., o zdravotních službách, a správcem osobních údajů ve smyslu GDPR.

3. Kategorie subjektů údajů a účely zpracování

Zájemci o konzultaci: jméno, příjmení, telefon, e-mail.

Účel: poskytnutí úvodní konzultace a komunikace.

Uchování: 5 let.

Uživatelé on-line formuláře na zhodnocení příznaků nízkého testosteronu: jméno, příjmení, telefon, e-mail, věk.

Účel: předběžné posouzení příznaků, vyhodnocení vhodnosti konzultace a následná komunikace.

Uchování: 5 let.

Pacienti/klienti: identifikační údaje (jméno, příjmení, titul, rodné číslo/datum narození, adresa), údaje o zdravotním stavu, kontaktní údaje.

Účel: poskytování zdravotní péče, vedení zdravotnické dokumentace, plnění zákonných povinností.

Uchazeči o zaměstnání: údaje z životopisu, motivačního dopisu, komunikace.

Účel: vedení výběrového řízení.

Uchování: do skončení řízení, max. 1 rok (pokud neudělí souhlas k uchování pro další řízení).

Obchodní partneři: kontaktní a fakturační údaje. Účel: obchodní komunikace a plnění smluv.

Návštěvníci prostor: kamerové záznamy.

Účel: ochrana majetku a bezpečnosti.

Uchování: automaticky přepisovaná smyčka s dobou uchování 7 dní, není-li stanoveno jinak (např. předání Policii ČR v případě incidentu).

Marketingová komunikace a personalizace sdělení

Pokud nám udělíte souhlas, můžeme vaše kontaktní údaje (zejména e-mail, telefon nebo údaje o návštěvě webu) využívat k zasílání tipů pro zdraví, novinek o našich službách, odborných informací a výhodných nabídek TestoClinic.

Tyto údaje můžeme využívat také k personalizaci marketingové komunikace, včetně zobrazování relevantní reklamy na sociálních sítích (např. Facebook, Instagram, LinkedIn) a dalších online platformách.

Právním základem zpracování je váš souhlas dle čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoli odvolat.

Marketingová komunikace není založena na údajích o zdravotním stavu a neobsahuje citlivé zdravotní informace.

4. Právní základy zpracování

Plnění zákonných povinností (zákon o zdravotních službách, daňové a účetní předpisy).
Uzavření a plnění smlouvy (např. péče o zdraví, pracovní smlouvy, obchodní smlouvy).
Oprávněný zájem Správce (ochrana majetku, bezpečnost, obrana v případě sporu).
Souhlas subjektu údajů (např. marketing, zasílání newsletterů, dobrovolné kontaktní údaje, uchazeči o zaměstnání, pokud žádají o uchování CV).
Marketingová komunikace včetně personalizované reklamy na sociálních sítích je realizována pouze na základě dobrovolného souhlasu subjektu údajů, který lze kdykoli odvolat.

Souhlas je dobrovolný, lze jej odvolat kdykoli bez omezení, a to zasláním žádosti na kontakty uvedené níže.

5. Příjemci osobních údajů

Správce sdílí osobní údaje pouze s oprávněnými subjekty:

poskytovatelé laboratorních a IT služeb,
zdravotnický software (např. CompuGroup Medical),
externí poskytovatelé služeb (účetní, právní poradci),
poskytovatele CRM systémů a souvisejících služeb,
poskytovatelé marketingových a analytických služeb (Google Ireland Ltd., Meta Platforms Ireland Ltd., Alma Career Czechia s.r.o.).

V případě, že dochází k přenosu údajů mimo EU (např. Google, Meta), je zajištěna jejich ochrana prostřednictvím standardních smluvních doložek (SCC) schválených Evropskou komisí.

Online marketing a sociální sítě: V rámci marketingových aktivit můžeme využívat služby provozovatelů sociálních sítí a online reklamních systémů (např. Meta Platforms Ireland Ltd., Google Ireland Ltd., LinkedIn Ireland). Tito poskytovatelé mohou zpracovávat některé údaje samostatně podle svých zásad ochrany osobních údajů.

6. Cookies a online sledování

Na webových stránkách Správce se používají cookies:

Technické (nezbytné) – pro správné fungování webu, nelze je vypnout.
Analytické – pro měření návštěvnosti a zlepšování webu (Google Analytics). Aktivovány pouze se souhlasem.
Marketingové – pro personalizaci obsahu a reklamy (např. Meta Pixel, Google Ads). Aktivovány pouze se souhlasem. Marketingové cookies mohou být využity také k personalizaci reklamního sdělení a zobrazování relevantních nabídek na sociálních sítích a dalších online platformách.

Při první návštěvě webu se zobrazí cookie lišta, kde si můžete nastavit své preference. Nastavení lze kdykoli změnit.

7. Doba uchování

Zdravotnická dokumentace: dle vyhlášky č. 98/2012 Sb.
Zájemci: 5 let.
Uchazeči o zaměstnání: max. 1 rok.
Kamerové záznamy: 7 dní.
Údaje zpracovávané na základě souhlasu: do odvolání souhlasu.

8. Zabezpečení údajů

Správce používá technická a organizační opatření pro ochranu údajů proti neoprávněnému přístupu, ztrátě, zničení či zneužití. Přístup k údajům mají pouze oprávněné osoby vázané mlčenlivostí.