V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů (dále jen „GDPR“) tímto společnost PREVEDIG medical, s.r.o., IČ: 05616018, se sídlem Poznaňská 461/34, Bohnice, 181 00 Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze oddíl C, vložka 267412, (dále také jako „Poskytovatel“ nebo „Správce“) informuje osoby, s nimiž uzavřela Smlouvu o poskytnutí služeb diagnostické laboratoře (dále také jako „Objednatel“ nebo „Subjekt údajů“) o způsobu zpracování osobních údajů.
PREVEDIG medical, s.r.o.
IČ: 05616018,
se sídlem Poznaňská 461/34, Bohnice, 181 00 Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze oddíl C, vložka 267412
Poskytovatel zpracovává osobní údaje výhradně za účelem uzavření Smlouvy o poskytnutí služeb diagnostické laboratoře a poskytování služeb dle této smlouvy. Tyto údaje mohou být dále zpracovávány také za účelem plnění zákonných povinností Poskytovatele, a to zejména v souvislosti s jejich předáváním příslušným orgánům veřejné moci v souladu s povinnostmi Poskytovatele vyplývajícími z obecně závazných právních předpisů (např. v případě pozitivních nálezů).
Osobní údaje nejsou zpracovávány na základě souhlasu Subjektu údajů a Poskytovatel takový souhlas ani nepožaduje.
Poskytovatel zpracovává pouze ty osobní údaje, které mu Objednatel poskytne při uzavření Smlouvy o poskytnutí služeb diagnostické laboratoře a/nebo v souvislosti s plněním této smlouvy. Jde zejména o následující osobních údaje:
jméno, příjmení, rodné číslo (popř. také datum narození), bydliště, číslo pojištěnce, číslo občanského průkazu (popř. cestovního pasu), popř. též pohlaví a místo narození, akademický titul;
email, telefonní číslo,
údaje o zdravotním stavu (vzorek odebraného biologického materiálu, jeho rozbor, Výsledek, další údaje o zdravotním stavu, jež jsou nezbytné pro řádné a bezpečné poskytnutí Služby).
Osobní údaje jsou uchovávány po dobu nezbytnou pro splnění účelu shromažďování osobních údajů, a to zejména s přihlédnutím k povinnostem Poskytovatele vyplývajícím z obecně závazných právních předpisů.
personál Poskytovatele v odběrových místech a laboratořích;
personál Poskytovatele zajišťující IT a logistiku;
orgány veřejné moci, a to zejména za účelem povinného hlášení podezření na vysoce infekční
onemocnění;
Externí poskytovatelé služeb, jež poskytují Poskytovateli služby nezbytné pro plnění smlouvy mezi Poskytovatelem a Objednatelem či s těmito službami související, a to:
a) STAPRO s.r.o.
Subjekt údajů má v prvé řadě právo na to být informován o zpracování svých osobních údajů při
shromažďování osobních údajů. Tím se rozumí právo na určité informace o zpracování jeho osobních údajů, tak aby byla především naplněna zásada transparentnosti zpracování. Jde zejména o informace o účelu zpracování, totožnosti správce, o jeho oprávněných zájmech, o příjemcích osobních údajů.
Subjekt údajů má dále:
právo na přístup k osobním údajům,
právo na opravu, resp. doplnění,
právo na výmaz v případech, kdy jsou údaje zpracovávány na základě souhlasu Subjektu údajů, či v případě, pokud již nejsou potřebné k účelu, ze kterých jsou zpracovávány;
právo na omezení zpracování,
právo na přenositelnost údajů,
právo vznést námitku,
právo nebýt předmětem automatizovaného individuálního rozhodování s právními či obdobnými účinky, zahrnujíce i profilování.
Poskytovatel neprovádí nepřímé shromažďování údajů ani profilování.
Poskytovatel nepředává osobní údaje do zemí mimo Evropskou unii.
Subjekt údajů je oprávněn uplatnit svá práva na následující emailové adrese: oou@prevedig.cz
Subjekt údajů je oprávněn podat stížnost Úřadu pro ochranu osobních údajů, či jinému úřadu na ochranu údajů v členském státě obvyklého pobytu Subjektu údajů, v místě výkonu práce nebo v místě, kde mělo dojít k porušení GDPR.