Informace o zpracování osobních údajů na základě smlouvy

Cílem následujícího sdělení je informovat Vás v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecné nařízení o ochraně osobních údajů (dále jen „GDPR“) o tom, jaké osobní údaje o Vás zpracováváme, z jakého důvodu a jakým způsobem.

1. Správce Vašich osobních údajů a kontakt na pověřence pro ochranu osobních údajů (DPO)

Zdravotní ústav se sídlem v Ostravě, Partyzánské nám. 2633/7, 702 00 Moravská Ostrava, IČO: 71009396, email: podatelna@zuova.cz, tel. 596 200 111

Pověřenec pro ochranu osobních údajů, Partyzánské nám. 2633/7, 702 00 Moravská Ostrava, poverenec@zuova.cz, tel. 596 200 111

2. Účel zpracování a právní základ pro zpracování

  • Pro splnění smlouvy je nezbytná řádná identifikace smluvních stran a uvedení kontaktních či dalších osob podílejících se na plnění smluvního vztahu. Právním základem je v tomto případě splnění smlouvy, jejíž smluvní stranou je subjekt údajů.  V některých případech může být správce povinen zpracovávat osobní údaje za účelem poskytování zdravotních služeb (např. vedení zdravotnické dokumentace) či za účelem plnění dalších zákonných povinností nebo může být oprávněn tak činit při plnění úkolu ve veřejném zájmu. Právní základem je potom splnění právní povinnosti, která se na správce vztahuje nebo splnění úkolu ve veřejném zájmu.   Dalším účelem zpracování mohou být marketing, zajištění bezpečnosti a ochrany majetku správce nebo určení, výkon nebo obhajoba jeho právních nároků. V takovém případě je právním základem oprávněný zájem správce.

3. Kategorie zpracovávaných osobních údajů

  • základní identifikační a fakturační údaje: zejména jméno a příjmení, datum narození, bydliště, případně název a adresa sídla či bydliště, IČO a DIČ u podnikajících fyzických osob, bankovní spojení,
  • kontaktní údaje: telefonní číslo a e-mailová adresa, adresa datové schránky,
  • údaje o zdravotním stavu: jsou-li potřebné pro poskytnutí služby, nebo jsou-li jejím výsledkem.

4. Předávání osobních údajů

Správce prohlašuje, že nepředává Vaše osobní údaje do třetí země nebo mezinárodní organizaci. Případní příjemci osobních údajů jsou výjimečně zpracovatelé, pokud zpracování údajů provádějí za správce, dále orgány veřejné moci a správy, vyplývá-li to ze zvláštních právních předpisů.

5. Způsob a doba zpracování

Zpracování osobních údajů provádí správce, příp. zpracovatel prostřednictvím výpočetní techniky, nebo i manuálním způsobem u osobních údajů v listinné podobě, a to za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Vaše osobní údaje správce zpracovává po dobu nezbytnou pro naplnění účelu zpracování, tj. zpravidla po dobu trvání smluvního vztahu. Správce je však oprávněn, dále zpracovávat Vaše osobní údaje pro splnění svých další zákonných povinnosti nebo svého oprávněného zájmu (např. v oblasti archivnictví, daní, kybernetické bezpečnosti, obhajoby svých právních nároků). Doba uložení je správcem stanovena Spisovým a skartačním řádem pro příslušnou kategorií listin a dokladů ve smyslu příslušných právních předpisů v oblasti archivnictví a vedení spisové služby.

6. Vaše práva

Sdělujeme Vám dále, že vůči správci máte následující práva vyplývající z GDPR:

  • právo požadovat přístup k osobním údajům, které o Vás zpracováváme, čímž se rozumí právo získat od správce potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům a k dalším informacím uvedeným v čl. 15 GDPR;
  • právo požadovat opravu osobních údajů, pokud jsou nepřesné či neúplné za podmínek dle čl. 16 GDPR;
  • právo požadovat výmaz osobních údajů v případech, které jsou upraveny v čl. 17 GDPR. Toto právo není absolutní. Ve vyjmenovaných případech jej nelze uplatnit (např. vyžaduje-li další zpracování právní předpis nebo je zpracování prováděno ve veřejném zájmu v oblasti veřejného zdraví);
  • právo požadovat omezení zpracování údajů v případech, které jsou upraveny v čl. 18 GDPR;
  • právo na přenositelnost údajů za podmínek a s omezeními uvedenými v čl. 20 GDPR, pokud se zpracování provádí automatizovaně a zároveň se jedná o zpracování založené na základě souhlasu nebo na smlouvě. Při splnění zákonných podmínek Vám správce údaje poskytne ve strukturovaném, běžně používaném a strojově čitelném formátu, a máte právo předat tyto údaje jinému správci;
  • právo vznést námitku proti zpracování, jsou-li právním základem zpracováním úkol ve veřejném zájmu nebo oprávněné zájmy správce za podmínek čl. 21 GDPR.

Pro realizaci Vašich práv využijte kontaktní údaje uvedené v čl. 1 tohoto dokumentu.

Správce Vás ujišťuje, že Vaše osobní údaje nejsou předmětem žádného automatizovaného individuálního rozhodování ani nedochází k profilování (automatizované zpracování osobních údajů spočívajících v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě).

 

V případě, kdy se domníváte, že správce zpracovává Vaše osobní údaje neoprávněně či jinak porušuje Vaše práva, máte právo podat stížnost u dozorového úřadu: Úřadu pro ochranu osobních údajů, adresa: Pplk. Sochora 27, 170 00 Praha 7, tel.: 234 665 111, web: www.uoou.cz, nebo máte právo požádat o soudní ochranu.

Aktuality

 
Easy To Read
Zdravotní ústav se sídlem v Ostravě
Partyzánské náměstí 2633/7, Moravská Ostrava, 702 00 Ostrava,
tel.: 596 200 111, fax: 596 118 661, podatelna@zuova.cz,
Datová schránka: pubj9r8
Web: zuova.cz