Informace o zpracování osobních údajů v  rámci poskytnutí zpětné vazby

1. Účelem tohoto dokumentu Informace o zpracování osobních údajů v rámci poskytnutí zpětné vazby (dále jen „zásady“) je informování o základních zásadách a principech v soliadu s kterými dochází ke zpracování osobních údajů uvedených vposkytnutí zpětné vazby (dále jen „zpětná vazba“). K tomuto zpracování dochází ze strany spliečnosti ČESKÁ LÉKÁRNA HOLDING, a.s., IČO: 285 11 298, sídlem Nové sady 996/25, Staré Brno, 602 00 Brno, zapsané v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl B, vložka 6919 (dále jen „správce“). Obecné zásady ochrany osobních údajů správce naleznete v dokumentu Obecné zásady ochrany osobních údajů.

2. Správce určuje účel a prostředky zpracování osobních údajů.

3. K ochraně poskytnutých osobních údajů přistupuje správce s vysokou pečlivostí. Osobní údaje jsou správcem zpracovávány transparentně a v souladu s příslušnou účinnou právní úpravou, zejména jde o Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES a zákona č. 110/2019 Sb., o zpracování osobních údajů, v platném znění.

4. Osobním údajem je jakákoliv informace týkající se určené nebo určitelné fyzické osoby, tj. subjektu údajů. Subjekt se považuje za určený nebo určitelný, jestliže lze subjekt přímo či nepřímo identifikovat zejména na základě čísla, kódu nebo jednoho či více prvků, specifických pro jeho fyzickou, fyziologickou, psychickou, ekonomickou, kulturní nebo sociální identitu; osobním údajem je například jméno, příjmení, e-mail, telefonní číslo (společně dále jen „osobní údaj“ či „údaj“).

5. Správce v rámci zpětné vazby zpracovává osobní údaje uživatelů, kteří zpětnou vazbu poskytli (dále také jen „subjekt“).

6. Zpracováním osobních údajů je jakákoliv operace nebo soustava operací prováděná s osobními údaji automatizovaně nebo manuálně, prostředky výpočetní techniky i jinými prostředky, a to zejména shromažďování, ukládání na nosiče informací, zpřístupňování, úprava nebo pozměňování, vyhledávání, používání, předávání, uchovávání, třídění nebo kombinování, blokování a likvidace (dále jen „zpracování“).

1. Kontaktní údaje správce jsou následující:

   ČESKÁ LÉKÁRNA HOLDING, a.s., Kontaktní centrum Dr. Max, Nové sady 996/25, 602 00 Brno, tel. 516 770 100, e-mail info@drmax.cz, webové stránky www.drmax.cz.

2. Správce jmenoval pověřence pro ochranu osobních údajů, jehož kontaktní údaje jsou následující: e-mail: dpo@drmax.cz adresa: ČESKÁ LÉKÁRNA HOLDING, a.s., Pověřenec pro ochranu osobních údajů, Na Florenci 2116/15, 110 00 Praha 1

1. Osobní údaje uvedené v rámci zpětné vazby jsou zpracovávány za účelem přijetí, posouzení a vyřízení zpětné vazby a vedení evidence o podání zpětných vazeb a o způsobu jejich vyřízení.

2. V rámci stanoveného účelu budou prováděny zejména následující operace (činnosti) zpracování vedoucí k danému účelu:

   a) přijetí a zaznamenání zpětné vazby

   b) vedení evidence

   c) vyřízení zpětné vazby

1. Právním základem je plnění právní povinnosti vyplývající z právních předpisu upravujících zejména poskytování zdravotních služeb a zacházení s léčivy, a rovněž pro oprávněný zájem správce z důvodu prokázání souladu při kontrolách ze strany orgánů dozoru a pro obhajobu a výkon práv správce. Poskytnutí osobních údajů je tak povinné a v případě neposkytnutí požadovaných údajů nemůže dojít ze strany správce k přijetí a vyřízení zpětné vazby prostřednictvím formuláře umístěného na webových stránkách vasnazor.drmax.cz.

1. Osobní údaje subjektu jsou zpracovávány v nezbytném rozsahu ke splnění daného účelu.

2. Pokud je zpětná vazba provedena prostřednictvím formuláře umístěného na webové stránce vasnazor.drmax.cz, osobní údaje jsou správcem zpracovávány v rozsahu:

   a) identifikační a kontaktní údaje (údaje uvedené zejména ve formuláři zpětné vazby) jako je jméno, příjmení, telefonní číslo, e-mailová adresa;

   b) předmět, kategorie a popis zpětné vazby

   c) údaje o lékárně, které se zpětná vazba týká;

   d) případné další informace či soubory, které subjekt ke zpětné vazbě připojí;

   e) údaje o komunikaci se subjektem a o způsobu vyřízení zpětné vazby;

   f) číslo objednávky a/nebo číslo rezervace u zpětné vazby na e-shop.

3. Pokud je zpětná vazba provedena prostřednictvím klientské linky, osobní údaje jsou správcem zpracovávány nad rámec bodu 2 tohoto článku, a to:

   a) nahrávka telefonního hovoru a telefonní číslo, prostřednictvím kterého byl hovor realizován

4. Pokud je zpětná vazba provedena prostřednictvím e-mailu, osobní údaje jsou správcem zpracovávány nad rámec bodu 2 tohoto článku, a to:

   a) záznam e-mailové komunikace a e-mailová adresa, ze které byl kontakt učiněn

5. Některé ze shromažďovaných osobních údajů mohou vypovídat o zdravotním stavu, a jde pak o zvláštní kategorii osobních údajů ve smyslu předpisů týkajících se ochrany osobních údajů. Správce však pro vyřízení zpětné vazby poskytnutí takových údajů od subjektu nevyžaduje a je tedy zcela na jeho rozhodnutí, zda takové údaje správci ve zpětné vazbě poskytne a jaké dokumenty k ní přiloží.

1. Osobní údaje subjektu budou zpracovávány po dobu odpovídající účelu zpracování a příslušnému právnímu titulu.

2. Osobní údaje jsou správcem pro výše uvedený účel zpracovávány po dobu 5 let od vyřízení zpětné vazby.

1. Osobní údaje budou zpracovávány v souladu s obecnými zásadami zpracování osobních údajů.

2. Osobní údaje jsou správcem zpracovávány automatizovaným i manuálním způsobem vlastními zaměstnanci nebo osobami, které správce zpracováním osobních údajů pověřil a s nimiž uzavřel příslušné smlouvy o zpracování osobních údajů (dále jen „zpracovatel“). Správce využívá těchto zpracovatelů zejména v oblasti služeb informačních technologií a komunikací. Osobní údaje mohou být rovněž poskytnuty orgánům veřejné moci oprávněným získávat osobní údaje dle příslušných právních předpisů.

1. Veškeré dotazy, poznámky či žádosti týkající se zpracování osobních údajů, a to včetně vznesení námitky proti zpracování osobních údajů, může subjekt směřovat na kontakty správce uvedené v čl. II odst. 1 těchto zásad.

2. Není-li dotaz či žádost subjektu ke zpracování osobních údajů dle předchozího odstavce uspokojivě vyřízena, či má subjekt jiný dotaz, může se obrátit na pověřence pro ochranu osobních údajů správce na kontaktech uvedených v čl. II odst. 2 těchto zásad.

3. Žádost, dotaz, námitky, uplatnění práv, požadavek na přístup či jiný požadavek subjektu bude po přijetí správcem zpracován bez zbytečného odkladu, v odůvodněných případech nejdéle do 1 měsíce. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další 2 měsíce.

4. V případě potřeby mohou být při vyřizování požadavků dle tohoto článku VIII. zásad ze strany správce vyžadovány dodatečné informace pro přiřazení osoby ke konkrétnímu subjektu. V odůvodněných případech, pro ochranu práv subjektů, může být po osobě žadatele požadováno poskytnutí dodatečných informací nezbytných k potvrzení totožnosti.

5. Orgánem dozoru pro zpracování osobních údajů je Úřad pro ochranu osobních údajů, jehož kontaktní údaje jsou uvedeny na www.uoou.cz. Subjekt je oprávněn podat stížnost k orgánu dozoru.

Podrobné poučení o právech naleznete v Obecných zásadách zpracování osobních údajů.