I. Základní ustanovení
Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je R-PHARMA, spol. s r.o. IČ 28283970 se sídlem Ratíškovice, U zastávky 696 02 (dále jen: „správce“).
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Správce nejmenoval pověřence pro ochranu osobních údajů.
II. Zdroje a kategorie zpracovávaných osobních údajů
1. Správce zpracovává osobní údaje, které jste mu poskytl/a nebo které správce získal na základě plnění vaší objednávky či rezervace.
2. Správce zpracovává vaše identifikační a kontaktní údaje, údaje nezbytné pro plnění smlouvy a údaje související s rezervací léčivých přípravků (např. číslo e-receptu).
III. Zákonný důvod a účel zpracování osobních údajů
1. Zákonným důvodem zpracování osobních údajů je:
- plnění smlouvy mezi vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
- splnění právních povinností podle čl. 9 odst. 2 písm. h) GDPR při zpracování zvláštní kategorie údajů, jako je číslo e-receptu,
- oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
- váš souhlas se zpracováním pro účely poskytování přímého marketingu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb.
2. Účelem zpracování osobních údajů je:
- vyřízení vaší objednávky nebo rezervace léčivých přípravků a výkon práv a povinností vyplývajících ze smluvního vztahu,
- splnění zákonných povinností týkajících se výdeje léčivých přípravků na předpis,
- poskytování přímého marketingu.
3. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
IV. Doba uchovávání údajů
1. Správce uchovává osobní údaje:
po dobu nezbytnou k vyřízení objednávky či rezervace a případně po dobu řešení reklamací nebo právních nároků, maximálně však 14 dní od zpracování rezervace,
po dobu trvání vašeho souhlasu se zpracováním osobních údajů pro marketingové účely, maximálně však 15 let.
2. Po uplynutí doby uchovávání správce osobní údaje vymaže.
V. Zpracování osobních údajů pro online rezervaci léčivých přípravků
1. Při použití online rezervačního systému k rezervaci léčivých přípravků prostřednictvím e-receptu správce shromažďuje následující osobní údaje:
jméno a příjmení,
číslo e-receptu,
e-mail,
telefonní číslo.
2. Tyto údaje jsou zpracovávány za účelem zajištění rezervace a přípravy léčivých přípravků k osobnímu vyzvednutí. Právním základem je plnění smluvních povinností podle čl. 6 odst. 1 písm. b) GDPR a splnění právních povinností podle čl. 9 odst. 2 písm. h) GDPR.
3. Údaje budou uchovávány po dobu nezbytnou pro zajištění rezervace a maximálně po dobu 14 dní.
4. Přijali jsme technická a organizační opatření, včetně šifrování dat a omezení přístupu pouze na pověřené osoby, k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím.
VI. Příjemci osobních údajů
1. Osobní údaje mohou být sdíleny s následujícími subjekty:
- poskytovatelé IT služeb zajišťující provoz rezervačního systému,
- další subjekty, pokud to vyžadují právní předpisy.
2. Osobní údaje nejsou předávány do třetích zemí mimo EU.