Ochrana osobních údajů

1. Definice

Pro účely této informace o zpracování osobních údajů se rozumí:

• Správce – subjekt, který určuje účel a prostředky zpracování osobních údajů; v tomto případě společnost AndroMedical s.r.o.
• Subjekt údajů – fyzická osoba, jejíž osobní údaje jsou zpracovávány (např. pacienti, zájemci, uchazeči, obchodní partneři, návštěvníci webu).
• Osobní údaj – jakákoli informace, která může vést k přímé nebo nepřímé identifikaci konkrétní fyzické osoby.
• Zpracování osobních údajů – jakákoli operace nebo soubor operací s osobními údaji (např. shromažďování, uchovávání, úprava, zpřístupnění, předání, výmaz).
• Zpracovatel – fyzická nebo právnická osoba, která zpracovává osobní údaje pro správce (např. poskytovatel IT nebo laboratorních služeb).
• Příjemce – subjekt, kterému jsou osobní údaje zpřístupněny (např. zdravotnické registry, poskytovatelé služeb, orgány veřejné moci dle zákona).
• Souhlas – svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým souhlasí se zpracováním svých údajů pro stanovený účel; souhlas lze kdykoli odvolat.
• Údaje o zdravotním stavu – zvláštní kategorie osobních údajů týkající se fyzického nebo duševního zdraví osoby, včetně údajů o poskytování zdravotních služeb, které vypovídají o zdravotním stavu.

2. Správce osobních údajů

Společnost AndroMedical s.r.o., IČO: 21444722, se sídlem Jičínská 2348/10, Vinohrady, 130 00 Praha 3, vedená u Městského soudu v Praze pod sp. zn. C 402016 (dále jen „Správce“).

Správce je poskytovatelem zdravotních služeb dle zákona č. 372/2011 Sb., o zdravotních službách, a správcem osobních údajů ve smyslu GDPR.

3. Kategorie subjektů údajů a účely zpracování

Zájemci o konzultaci: jméno, příjmení, telefon, e-mail. 

Účel: poskytnutí úvodní konzultace a komunikace. 

Uchování: 5 let.

Uživatelé on-line formuláře na zhodnocení příznaků nízkého testosteronu: jméno, příjmení, telefon, e-mail, věk. 

Účel: předběžné posouzení příznaků, vyhodnocení vhodnosti konzultace a následná komunikace. 

Uchování: 5 let.

Pacienti/klienti: identifikační údaje (jméno, příjmení, titul, rodné číslo/datum narození, adresa), údaje o zdravotním stavu, kontaktní údaje. 

Účel: poskytování zdravotní péče, vedení zdravotnické dokumentace, plnění zákonných povinností.

Uchazeči o zaměstnání: údaje z životopisu, motivačního dopisu, komunikace. 

Účel: vedení výběrového řízení. 

Uchování: do skončení řízení, max. 1 rok (pokud neudělí souhlas k uchování pro další řízení).

Obchodní partneři: kontaktní a fakturační údaje. Účel: obchodní komunikace a plnění smluv.

Návštěvníci prostor: kamerové záznamy. 

Účel: ochrana majetku a bezpečnosti. 

Uchování: automaticky přepisovaná smyčka s dobou uchování 7 dní, není-li stanoveno jinak (např. předání Policii ČR v případě incidentu).

4. Právní základy zpracování

• Plnění zákonných povinností (zákon o zdravotních službách, daňové a účetní předpisy).
• Uzavření a plnění smlouvy (např. péče o zdraví, pracovní smlouvy, obchodní smlouvy).
• Oprávněný zájem Správce (ochrana majetku, bezpečnost, obrana v případě sporu).
• Souhlas subjektu údajů (např. marketing, zasílání newsletterů, dobrovolné kontaktní údaje, uchazeči o zaměstnání, pokud žádají o uchování CV).

Souhlas je dobrovolný, lze jej odvolat kdykoli bez omezení, a to zasláním žádosti na kontakty uvedené níže.

5. Příjemci osobních údajů

Správce sdílí osobní údaje pouze s oprávněnými subjekty:

• poskytovatelé laboratorních a IT služeb,
• zdravotnický software (např. CompuGroup Medical),
• externí poskytovatelé služeb (účetní, právní poradci),
• poskytovatelé marketingových a analytických služeb (Google Ireland Ltd., Meta Platforms Ireland Ltd., Alma Career Czechia s.r.o.).

V případě, že dochází k přenosu údajů mimo EU (např. Google, Meta), je zajištěna jejich ochrana prostřednictvím standardních smluvních doložek (SCC) schválených Evropskou komisí.

6. Cookies a online sledování

Na webových stránkách Správce se používají cookies:

• Technické (nezbytné) – pro správné fungování webu, nelze je vypnout.
• Analytické – pro měření návštěvnosti a zlepšování webu (Google Analytics). Aktivovány pouze se souhlasem.
• Marketingové – pro personalizaci obsahu a reklamy (např. Meta Pixel, Google Ads). Aktivovány pouze se souhlasem.

Při první návštěvě webu se zobrazí cookie lišta, kde si můžete nastavit své preference. Nastavení lze kdykoli změnit.

7. Doba uchování

• Zdravotnická dokumentace: dle vyhlášky č. 98/2012 Sb.
• Zájemci: 5 let.
• Uchazeči o zaměstnání: max. 1 rok.
• Kamerové záznamy: 7 dní.
• Údaje zpracovávané na základě souhlasu: do odvolání souhlasu.

8. Zabezpečení údajů

Správce používá technická a organizační opatření pro ochranu údajů proti neoprávněnému přístupu, ztrátě, zničení či zneužití. Přístup k údajům mají pouze oprávněné osoby vázané mlčenlivostí.

9. Práva subjektů údajů

Máte právo:

• na přístup k osobním údajům,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut“), pokud pominuly účely zpracování,
• na omezení zpracování,
• na přenositelnost údajů (pokud je právním základem souhlas nebo smlouva),
• vznést námitku proti zpracování na základě oprávněného zájmu,
• kdykoli odvolat souhlas,
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

10. Kontakty

Správce: AndroMedical s.r.o., Jičínská 2348/10, Praha 3, 130 00