Zásady ochrany osobních údajů
Spolek Revma Liga Česká republika, z.s. působí jako pacientská organizace s cílem zlepšovat životní podmínky osob s revmatickým onemocněním, včetně zajištění dostupnosti efektivní léčby a zvyšování povědomí o revmatických nemocech (dále jen „Spolek“ nebo „Správce“).
Spolek se v rámci své činnosti rozhodl provozovat zprostředkování psychologických konzultací na stránkách www.revmaporadna.cz (dále jen „Revmaporadna“) a rezervačního systému Reservio, jehož cílem je nabídka 3–4 konzultací s psychologem ZDARMA. Revmaporadna je určena výhradně pacientům se systémovou sklerodermií, systémovým lupusem a myozitidou.
Velmi nás těší, pokud jste se rozhodli využít naše bezplatné konzultace s psychologem. V souvislosti s Vaší účastí budeme zpracovávat některé Vaše osobní údaje. Prostřednictvím níže uvedeného textu bychom Vás rádi informovali o tom, jakým způsobem zpracováváme Vaše osobní údaje a o Vašich právech ve vztahu k ochraně osobních údajů.
Předně bychom Vás chtěli ujistit, že jsme si vědomi důvěry, kterou do nás vkládáte, když nám svěřujete své osobní údaje. Ochranu Vašich údajů bereme vážně a zpracováváme je v souladu s účinnými ustanoveními právních předpisů v oblasti ochrany osobních údajů, zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále je „nařízení GDPR“).
ČL. I
Základní pojmy
GDPR zavádí množství pojmů, jejichž význam nemusí být hned zřejmý. Úvodem bychom proto rádi osvětlili alespoň některé, aby byl další text, kde jsou pojmy používány, lépe srozumitelný.
Osobním údajem se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě („subjekt údajů“).
Subjektem údajů se rozumí identifikovatelná fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby. V případě poskytování zdravotních služeb je subjektem údajů pacient. V případě Revmaporadny jste subjektem údajů Vy.
Správcem se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů a za zpracování primárně odpovídá. Správcem Vašich údajů týkajících se Revmaporadny je náš Spolek.
Zpracování osobních údajů představuje jakoukoliv operaci nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
Zpracovatelem se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce a jeho jménem. Od správce se zpracovatel liší tím, že v rámci činnosti pro správce může provádět jen takové zpracovatelské operace, kterými jej správce pověří nebo vyplývají z činnosti, pro kterou byl zpracovatel správcem pověřen. Zpracovatelem může být například poskytovatel IT služeb, který spravuje naše systémy a může tak mít přístup k některým Vašim údajům.
Příjemcem se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli. Může se stát, že nám orgán veřejné moci nařídí předat některé údaje o našich členech. Příslušný orgán bude v takovém případě příjemcem Vašich údajů.
Čl. II.
Údaje o správci Vašich osobních údajů
Správcem Vašich osobních údajů je spolek
Revma Liga Česká republika, z.s.
Revmatologický ústav
Na Slupi 450/4, 128 00 Praha 2
IČ: 41193644
Vedený u Městského soudu v Praze pod sp. zn. L 2430
Bankovní spojení: 6095389/0800
Předsedkyní spolku je:
Edita Müllerová
+420 604 925 076
edita.mullerova@revmaliga.cz
Čl. III
Rozsah, účel a právní základ zpracování Vašich osobních údajů
Revmaporadna je primárně určena osobám, které trpí některým z těchto onemocnění – systémová sklerodermie, systémový lupus, myozitida. Za tímto účelem Vás při registraci do revmaporadny žádáme o udělení výslovného souhlasu se zpracováním údajů o zdravotním stavu. Výslovný souhlas je potřeba z důvodu, že údaje o zdravotním stavu spadají pod tzv. zvláštní kategorii osobních údajů a k zpracování těchto údajů jsou stanovena přísnější pravidla pro zajištění ochrany. Dle GDPR se „údaji o zdravotním stavu“ rozumí osobní údaje týkající se tělesného nebo duševního zdraví fyzické osoby, včetně údajů o poskytnutí zdravotních služeb, které vypovídají o jejím zdravotním stavu.
Váš souhlas s konzultací i souhlas se zpracováním údajů o zdravotním stavu jsou dobrovolné. Bez udělení souhlasu však není možné poskytnout služby, ke kterým se při Vaší registraci do poradny zavazujeme.
Revmaporadnu samozřejmě můžete využít, i pokud nejste členem Spolku. Rádi bychom s Vámi zůstali v kontaktu občas Vám nabídli účast na dalších aktivitách organizovaných Spolkem či Vás požádali o podporu v podobě účasti ve veřejných sbírkách. Při registraci do Revmaporadny Vás proto žádáme o udělení souhlasu se zasíláním těchto nabídek a sdělení. Udělení souhlasu je dobrovolné a nemá vliv na Vaši účast v Revmaporadně. Bez Vámi uděleného souhlasu se zasíláním nabídek a sdělení Vám nejsme oprávněni takové informace zasílat.
| Účel | Rozsah zpracovávaných osobních údajů | Právní základ zpracování |
| Registrace | jméno, příjmení, e-mail, rok narození, lokalita, telefonní číslo, typ onemocnění | Vaše údaje zpracováváme z důvodu plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) Revmaporadny uzavřené mezi Vámi a Spolkem. Údaj o Vašem zdravotním stavu zpracováváme na základě Vašeho výslovného souhlasu. |
| Zasílání nabídek aktivit Spolku či žádostí o účast ve veřejných sbírkách, nejste-li členem Spolku | jméno, příjmení a e-mail | Údaje pro účely zasílání obchodních sdělení zpracováváme na základě Vašeho souhlasu. |
Čl. IV
Soubory cookies
Termín „cookies“ v těchto zásadách se vztahuje na soubory cookies a podobné technologie, které využíváme na webových stránkách [www.revmaporadna.cz]. Soubory cookies jsou malé textové soubory, které jsou odesílány a ukládány na Vašem zařízení. Tyto soubory umožňují Vašemu prohlížeči sledovat určité informace, které mohou být později načteny a použity internetovými servery. Na našich stránkách využíváme toliko analytické cookies a nezbytné cookies (technické cookies), které jsou potřebné pro fungování webových stránek. Tyto informace jsou používány výhradně pro interní analýzy a nejsou sdíleny s třetími stranami.
Analytické cookies nám umožňují sledovat informace o návštěvnosti webových stránek a využívání různých funkcí či modulů webu. Za tímto účelem sledují Vaši IP adresu a Váš pohyb na webových stránkách. To nám slouží k sestavení interní analýzy o používání webových stránek pro účely jejich optimalizace a vylepšení.
Konkrétně využíváme tyto soubory cookies:
- Google Analytics: počet návštěvníků webových stránek, doba strávená na webových stránkách atd.
- Rezervační systém Reservio
Zpracování probíhá vždy pouze na základě Vašeho souhlasu. Souhlas můžete udělit v naší cookies liště. Váš souhlas je dobrovolný a můžete jej kdykoli odvolat s účinností do budoucna.
Doba zpracování Vašich osobních údajů
Vaše osobní údaje zpracováváme pouze po nezbytnou dobu:
| Účel zpracování | Doba zpracování |
| Registrace a rezervace konzultací | Vaše údaje zpracováváme po dobu 2 let nebo do odvolání souhlasu. |
| Zasílání nabídek aktivit Spolku či žádostí o účast ve veřejných sbírkách, nejste-li členem Spolku | Vaše údaje budeme zpracovávat po dobu 2 let od udělení souhlasu. |
| Využívání analytických souborů cookies | Vaše údaje budeme zpracovávat po dobu nezbytně nutnou pro účely zpracování nebo do odvolání souhlasu. |
Čl. V.
Příjemci Vašich osobních údajů
Vaše osobní údaje zpracováváme především pro naše vnitřní účely, jak jsou uvedeny výše v čl. IV.
Využíváme-li k zajištění některých služeb dodavatele, uzavíráme s nimi písemnou smlouvu, ve které je zavazujeme k dodržení přísných bezpečnostních opatření a k povinnosti mlčenlivosti. Dodavatelé tak Vaše údaje zpracovávají na základě našich pokynů a nad Vašimi údaji si tak zachováváme plnou kontrolu. V tuto chvíli využíváme dodavatelů IT služeb, komunikačních nástrojů (e-mail, SMS) a řešení pro webové stránky (vč. zpracování analýz jejich používání) a správu dat.
Vaše údaje zásadně nepředáváme třetím stranám bez Vašeho souhlasu. Může se však stát, že nám vznikne povinnost předat Vaše údaje orgánům veřejné moci (např. na základě soudního příkazu). V takovém případě předáváme pouze údaje nezbytně nutné ke splnění naší zákonné povinnosti.
Vaše osobní údaje nepředáváme do třetí země (mimo EU) nebo mezinárodní organizaci. Někteří naši dodavatelé služeb však zpracovávají osobní údaje mimo EU. V těchto případech zajišťujeme odpovídající úroveň jejich ochrany tak, abychom vyhověli veškerým požadavkům právních předpisů (předání dat se opírá buď o rozhodnutí Evropské komise o odpovídající ochraně (v případě USA o tzv. Data Privacy Framework), anebo o tzv. standardní smluvní doložky EU, které byly vydány Evropskou komisí).
Čl. VI.
Způsoby zpracování Vašich osobních údajů
Osobní údaje jsou pro výše uvedené účely zpracovávány převážně v elektronické podobě, a to jak automatizovaně, tak manuálně.
Při zpracování osobních údajů nedochází k automatizovanému rozhodování, tj. rozhodnutí založeném výhradně na automatizovaném zpracování, ani k profilování.
ČL. VII
Vaše práva v souvislosti se zpracováním osobních údajů
V souvislosti se zpracováním Vašich osobních údajů v rámci Revmaporadny máte následující práva:
Právo na přístup ke svým osobním údajům: Máte právo vědět, jaké údaje o Vás zpracováváme, za jakým účelem, po jakou dobu, kde Vaše osobní údaje získáváme, komu je předáváme, kdo je mimo nás zpracovává a jaká máte další práva související se zpracováním Vašich osobních údajů. Máte právo od Spolku získat potvrzení o tom, zda a v jakém rozsahu jsou Vaše osobní údaje zpracovávány. Máte též právo na kopii těchto údajů.
Právo na opravu osobních údajů: Máte právo, aby byly Vaše osobní údaje opraveny a doplněny, jsou-li nepřesné či neúplné.
Právo na výmaz osobních údajů: Máte právo na výmaz svých osobních údajů, ledaže se uplatní výjimky opravňující Spolek osobní údaje i nadále zpracovávat. Vaše osobní údaje budou bez zbytečného odkladu vymazány, zejména pokud odvoláte souhlas s jejich zpracováním (je-li důvodem zpracování osobních údajů právě souhlas), a nebude-li existovat žádný další právní důvod ke zpracování osobních údajů.
Právo na omezení zpracování osobních údajů: Můžete požádat o omezení zpracování svých osobních údajů, a to zejména v případech, kdy popíráte přesnost zpracovávaných osobních údajů nebo jste vznesl/a námitku proti zpracování. Toto právo Vám umožňuje v těchto případech požadovat, aby došlo k označení Vašich osobních údajů a tyto údaje nebyly předmětem žádných dalších operací zpracování – v tomto případě však nikoliv navždy (jako v případě práva na výmaz), ale pouze po omezenou dobu.
Právo na přenositelnost osobních údajů: Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat je jinému správci. Současně máte právo na to, abychom Vaše osobní údaje předali jinému správci, pokud je to technicky proveditelné.
Právo vznést námitku proti zpracování osobních údajů: Máte právo podat námitku proti zpracování svých osobních údajů, pokud je právním důvodem jejich zpracování oprávněný zájem Spolku. Právo podat námitku máte vždy v případě zpracování osobních údajů pro účely přímého marketingu.
Právo na odvolání souhlasu: Zpracováváme-li Vaše osobní údaje na základě souhlasu, máte právo jej kdykoli odvolat bez udání důvodu písemně na e-mailové adrese info@revmaliga.cz. Odvoláním tohoto souhlasu však není dotčena zákonnost zpracování Vašich osobních údajů založená na tomto souhlasu před jeho odvoláním. V tomto případě ukončíme veškeré činnosti zpracování, které jsou založeny výhradně na Vašem souhlasu.
Uvedená práva můžete realizovat prostřednictvím zaslání e-mailu nebo dopisu na kontaktní adresu Správce uvedenou v záhlaví těchto zásad, odhlášení z odběru newsletteru je možné učinit kdykoli podle v něm specifikovaných informací.
Právo podat stížnost u dozorového úřadu – Uplatněním práv, které byly doposud uvedeny, není nijak dotčeno Vaše právo podat stížnost u Úřadu pro ochranu osobních údajů, který sídlí na adrese Pplk. Sochora 27, 170 00 Praha 7, ID datové schránky: qkbaa2n, e-mail: oficiální: posta@uoou.cz, telefon: pevná linka: +420 234 665 111 (Ústředna), fax: +420 234 665 444. Aktuální informace naleznete přímo na webových stránkách Úřadu pro ochranu osobních údajů (www.uoou.cz).
V Praze dne 10.09.2024