Informace o zpracování osobních údajů klientů, potenciálních klientů a dodavatelů zapsaného ústavu Ústav pro výzkum a inovace pacientských zkušeností a zdravotní péče, z.ú.
Vážení čtenáři, klienti a dodavatelé,
v tomto dokumentu naleznete informace týkající se zpracování osobních údajů zapsaným ústavem Ústav pro výzkum a inovace pacientských zkušeností a zdravotní péče, z.ú., IČO: 23337991, se sídlem Všetičkova 613/2a, 602 00 Brno – Stránice, zapsaným v rejstříku ústavů vedeném Krajským soudem v Brně, sp. zn. U 409 (dále jen „správce“). Ve všech případech, kdy jsme správcem Vašich osobních údajů, tyto osobní údaje chráníme a nakládáme s nimi v souladu s platnými právními předpisy.
Zpracování osobních údajů vychází z nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o zrušení směrnice 95/46/ES („GDPR“). Při zpracovávání osobních údajů si zakládáme na tom, aby zpracovávání probíhalo v souladu se zákonem, odpovídalo zásadám zpracování stanovených v GDPR a transparentně jsme o zpracování informovali.
Účel zpracování osobních údajů:
Vaše osobní údaje zpracováváme za těmito účely:
registrace a správa účtu: údaje, které zadáte při registraci (jméno, příjmení, e-mail), zpracováváme k vytvoření a správě Vašeho uživatelského účtu, abychom Vám umožnili využívat naši službu mojekanape.cz;
zprostředkování výdeje léčebného konopí: pokud prostřednictvím našeho systému zadáte Váš kód elektronického receptu (dále jen „eRecept“) a zvolíte preferovanou lékárnu, použijeme tyto informace k zajištění, že Vámi vybraná lékárna bude moci připravit požadovaný léčebný přípravek. Konkrétně přepošleme kód Vašeho eReceptu do centrálního systému lékáren a předáme Vámi zvolené lékárně Váš kontakt;
informování o možnosti vyzvednutí: Vaše kontaktní údaje (e-mail) předáme Vámi vybrané výdejní lékárně, aby Vás mohla informovat, jakmile bude Váš léčebný přípravek připraven k vyzvednutí;
vedení záznamů a plnění zákonných povinností: některé Vaše údaje zpracováváme také proto, abychom splnili povinnosti, které nám ukládají právní předpisy, uchováváme záznam o tom, že jste souhlasili s podmínkami užití a případně se zapojením do výzkumu, případně povinnost vést účetní/zákonné záznamy;
dobrovolný výzkum a statistiky: pokud nám k tomu udělíte samostatný souhlas, můžeme Vaše vybrané údaje použít i pro účely výzkumu, který je zcela dobrovolný a Vaše účast či neúčast nemá vliv na poskytování hlavní služby, pokud souhlasíte, budeme zpracovávat údaje o Vašem používání léčebných přípravků – výstup bude v anonymizované či pseudonymizované podobě, takže výsledné studie nebudou obsahovat Vaše jméno ani jiné přímé identifikátory.
Právní základ zpracování:
Aby bylo zpracování Vašich údajů zákonné využíváme pro výše uvedené účely tyto právní základy:
souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR): aktivně udělený za účelem zapojení do výzkumu nebo za účelem zasílání obchodních sdělení (souhlas je dobrovolný a můžete jej kdykoli odvolat; obchodní sdělení můžeme rovněž zasílat, pokud v souvislosti s uzavřením smlouvy získáme Váš elektronický kontakt a nevyjádříte nesouhlas se zasíláním obchodních sdělení);
plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): mnohé z našich činností jsou nezbytné pro poskytnutí služby, kterou od nás očekáváte, například zpracování Vašeho eReceptu, zajištění léčiva ve zvolené lékárně a předání Vašich kontaktních údajů lékárně – to vše děláme proto, abychom naplnili naši dohodu s Vámi a usnadnili Vám získání léčebného přípravku, stejný právní základ uplatňujeme i u dodavatelů v rámci plnění našich závazků;
zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR): některé údaje musíme uchovávat, protože nám to ukládá zákon nebo přímo GDPR, a to i v případě předání údajů orgánům veřejné moci (např. na základě zákona o léčivech či v rámci kontroly).
oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): v určitých případech zpracováváme Vaše údaje na základě našeho oprávněného zájmu, který zahrnuje například evidenci o udělených souhlasech, kterou vedeme i po jejich odvolání po dobu nezbytnou k prokázání souladu s právními předpisy a ochranu našich právních nároků a obranu v případných sporech.
Způsob získávání osobních údajů a doba jejich uchování
Osobní údaje, které zpracováváme, získáváme zpravidla přímo od subjektu údajů – tedy osoby, která se registruje do systému. Ve výjimečných případech může údaje poskytnout i jiná osoba, která jedná jménem klienta (např. blízký rodinný příslušník nebo zákonný zástupce), jejíž osobní údaje nám předá pro účely řádného poskytnutí služby. V takových případech předpokládáme, že osoba má oprávnění jednat za subjekt údajů a předat jeho osobní údaje.
Osobní údaje zpracováváme po dobu nezbytně nutnou ke splnění smluvních povinností, ochraně oprávněných zájmů, resp. po dobu, po kterou máme uloženu zákonnou povinnost údaje zpracovávat (zpravidla maximálně 10 let od okamžiku poskytnutí plnění) či po dobu, po kterou jste nám udělili souhlas se zpracováním osobních údajů. Po uplynutí příslušné doby přistupujeme k výmazu nebo anonymizaci osobních údajů. V některých případech mohou být osobní údaje dočasně uchovány v záložních systémech, které slouží výhradně pro obnovu provozu v případě technické havárie a nejsou dále aktivně zpracovávány.
Pokud se zapojíte do výzkumu (např. zaškrtnutím příslušné volby při registraci), budeme Vaše data zpracovávat po dobu trvání výzkumného projektu. Po jeho ukončení Vaše data buď anonymizujeme (tedy odstraníme z nich jakýkoli údaj, který by Vás mohl identifikovat), nebo je zcela smažeme.
Kategorie zpracovávaných osobních údajů
Osobní údaje klientů
Zpracováváme pouze takové údaje, které jsou nezbytné pro naplnění výše popsaných účelů. Konkrétně o Vás vedeme tyto kategorie osobních údajů:
identifikační údaje: jméno a příjmení (abychom Vás mohli jednoznačně identifikovat jako uživatele a aby Vámi vybraná lékárna věděla, komu léčivo vydává).
kontaktní údaje: e-mailová adresa a telefonní číslo (pro komunikaci s Vámi – např. pro potvrzení registrace, zaslání informací o výdeji, případně pro zaslání dotazníku ve výzkumu, pokud souhlasíte).
údaje související s poskytnutím služby:
údaje o eReceptu: kód Vašeho elektronického receptu. Tento kód pouze technicky přenášíme do lékárenského systému; neukládáme u nás žádné citlivé informace o Vaší diagnóze či předepsaném léčivu.
údaje o Vaší volbě lékárny: informace, kterou lékárnu jste si zvolili pro výdej. Tyto údaje zaznamenáváme, abychom je předali dané lékárně.
údaje z výzkumného programu (jen u dobrovolníků): pokud se zapojíte do našeho výzkumu, budeme případně zpracovávat Vaše odpovědi z dotazníků, informace o Vaší léčbě a další údaje, které se rozhodnete sdílet.
Osobní údaje osob jednajících za klienty
V případech, kdy klient není schopen samostatně jednat, může za něj při registraci, komunikaci nebo využívání služby jednat jiná osoba – například rodinný příslušník, opatrovník nebo jiný zástupce. Jedná se o následující údaje:
identifikační údaje: jméno a příjmení;
kontaktní údaje: e-mailová adresa a telefonní číslo;
údaje o vztahu ke klientovi;
údaje z výzkumného programu (jen u dobrovolníků): pokud osobu, kterou registrujete do našeho výzkumu, budeme případně zpracovávat i odpovědi z dotazníků, informace o léčbě a další údaje, které se rozhodnete sdílet.
Osobní údaje potenciálních klientů
Pokud projevíte zájem a naše služby a chcete získat informace o léčivech, zpracováváme obvykle:
identifikační údaje; a
kontaktní údaje.
Osobní údaje dodavatelů
U dodavatelů, včetně potenciálních dodavatelů, evidujeme tyto osobní údaje:
identifikační údaje (jméno a příjmení, název společnosti, sídlo, IČO a DIČ);
kontaktní údaje (telefonický a e-mailový kontakt);
platební údaje (bankovní spojení, výše úhrady, platební identifikátory);
údaje o dodaných službách, příslušném smluvním vztahu a další údaje, k jejichž zpracování jsme povinni ze zákona.
Předání osobních údajů třetím osobám
Vaše osobní údaje zpřístupňujeme pouze v nezbytném rozsahu a definovaným okruhům příjemců. Mezi kategorie zpracovatelů osobních údajů patří zejména poskytovatelé účetních, IT, marketingových služeb a další, mezi které patří:
Ústřední lékárna (centrální systém výdeje): pro přípravu lékařského přípravku z Vašeho eReceptu poskytujeme kód Vašeho receptu Ústřední lékárně. Ústřední lékárna je samostatným správcem, který odpovídá za zpracování Vašeho eReceptu dle zákona o léčivech. Zasíláme jí pouze identifikátor receptu, případně Váš identifikátor v rámci naší aplikace, pokud je to nutné pro spárování. Ústřední lékárna od nás nedostává Vaše kontaktní údaje ani jiné informace – vše ostatní (např. jaké množství konopí máte předepsáno) se dozví až z interního systému po zadání eReceptu.
Vámi zvolená výdejní lékárna: lékárna, kterou si vyberete pro vyzvednutí léčebného přípravku (např. Lékárna Sanovia, Ostrava) od nás obdrží nutné údaje k provedení výdeje – konkrétně Vaše jméno, příjmení, kontakt (e-mail). Lékárna tyto údaje využije, aby Vás kontaktovala s oznámením, že lék je připraven, a při osobním výdeji ověří Vaši totožnost a eRecept. Lékárna je vůči těmto údajům samostatným správcem – zákon jí ukládá vést evidenci o vydaných léčivech včetně identifikace klientů.
Výzkumní partneři (jen agregovaná data): pokud jste souhlasili s účastí ve výzkumu, můžeme anonymizované výsledky (statistická data) sdílet s našimi výzkumnými partnery, například s akademickými institucemi nebo odborníky spolupracujícími na studii. V této podobě již nejde o osobní údaje – jednotliví klienti nejsou identifikováni. Vaše identifikovatelné údaje nikomu mimo naši organizaci nepředáváme bez Vašeho dalšího výslovného souhlasu.
Osobní údaje dále mohou být předávány orgánům veřejné moci, pokud k tomu máme uloženou zákonnou povinnost.
Osobní údaje nepředáváme do zemí mimo EHP nebo mezinárodním organizacím.
Práva subjektu osobních údajů a jejich uplatnění
V souladu s platnou právní úpravou máte jako subjekt údajů tato práva:
právo na přístup k osobním údajům – můžete zjistit, zda, za jakým účelem a v jaké podobě jsou zpracovávány Vaše osobní údaje, nicméně v případě opakované žádosti může dojít k situaci, kdy budeme za další kopii požadovat poplatek;
právo na opravu nepravdivých či nepřesných osobních údajů – pokud zjistíte, že Vaše osobní údaje, jež zpracováváme, jsou nepřesné nebo nepravdivé, tak máte právo požadovat opravu takových osobních údajů;
právo odvolat souhlas – kdykoliv můžete odvolat udělený souhlas se zpracováním osobních údajů, který doručíte na e-mailovou adresu [email protected];
právo na výmaz – pokud se rozhodnete pro vymazání Vašich osobních údajů
z evidence, tak k vymazání dojde pokud:
Vaše osobní údaje už nejsou potřebné pro účely, pro které byly shromážděny;
vznesete námitku proti zpracování a neexistuje oprávněný důvod
pro zpracování;bude výmaz založen na zákonné povinnosti;
je zpracování protiprávní;
právo na omezení zpracování osobních údajů – pokud nechcete Vaše osobní údaje vymazat, ale chcete pouze dočasně omezit zpracování Vašich osobních údajů;
právo na přenositelnost údajů – pokud si budete sami přát, aby správce poskytl Vaše osobní údaje jiným správcům
přičemž tomu nebudou bránit zákonné nebo jiné vážné překážky, tak Vám bude vyhověno;
právo vznést námitku – můžete kdykoliv podat námitku proti zpracování Vašich osobních údajů, pokud budete mít podezření, že zpracování probíhá v rozporu se zákonem nebo Vás jinak omezuje;
právo podat stížnost kontrolnímu úřadu – kdykoliv se můžete se stížností nebo jiným podnětem obrátit na Úřad pro ochranu osobních údajů (www.uoou.cz) prostřednictvím e-mailu: [email protected] nebo na adrese Pplk. Sochora 727, 170 00 Praha 7.
Automatické rozhodování a profilování
V rámci zpracování osobních údajů nepoužíváme automatické vyhodnocování osobních údajů nebo jiné metody sloužící k profilování subjektu údajů.
Způsob ochrany osobních údajů
V rámci zpracování a ochrany osobních údajů využíváme širokou škálu zabezpečovacích procesů a opatření, abychom zachovávali kvalitu bezpečnosti, integrity a dostupnosti Vašich osobních údajů. Mezi námi využívané zabezpečovací metody patří například:
omezování osobního vstupu k osobním údajům pouze v rámci sděleného účely a pouze osobám s dostatečnou mírou znalostí
trvalý monitoring přístupu k IT systémům zabezpečujícím osobní údaje
předávání a ukládání osobních údajů pouze v šifrované podobě
instalace firewallů a jiných ochranných opatření, jež zamezují vstupu nepovolaným osobám.
Kontaktní údaje správce
Správce ustanovil koordinátora pro ochranu osobních údajů. Koordinátora pro ochranu osobních údajů je možné kontaktovat na adrese Všetičkova 613/2a, 602 00 Brno – Stránice nebo na e-mailové adrese [email protected].
Informace o zpracování osobních údajů na webových stránkách mojekanape.cz
prostřednictvím souborů cookies
V tomto dokumentu vás v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES informujeme o zpracování osobních údajů, ke kterému dochází při návštěvě webových stránek zapsaného ústavu Ústav pro výzkum a inovace pacientských zkušeností a zdravotní péče, z.ú., IČO: 23337991, se sídlem Všetičkova 613/2a, 602 00 Brno – Stránice, zapsaným v rejstříku ústavů vedeném Krajským soudem v Brně, sp. zn. U 409, skrze soubory cookies.
Na stránkách mojekanape.cz používáme soubory cookies, abychom vám zajistili co nejlepší práci na našich webových stránkách. Tyto soubory mohou sbírat informace o vašem chování na našich webových stránkách, vašem zařízení a vašich preferencích. Námi zpracovávané informace mohou rovněž sloužit k identifikaci vaší osoby, k poskytnutí co nejkvalitnějšího uživatelského prostředí a lépe cílených reklamních sdělení. Blokování určitých druhů cookies může omezit práci s webovými stránkami a službami, které vám nabízíme. Pokud zakážete všechny analytické a marketingové soubory cookies, bude nutné vždy nastavit předvolby pro naše webové stránky při příští návštěvě znovu. Při přechodu na jiné zařízení nebo prohlížeč bude také nutné nastavit předvolby znovu.
Účel a právní základ zpracování
Osobní údaje, které nám poskytnete při návštěvě našich webových stránek, zpracováváme za účelem personalizace obsahu při opětovné návštěvě našich webových stránek a zobrazovaných reklam na stránkách třetích stran, informace o vaší osobě může být rovněž použita k přímému marketingu.
Právní základ se liší podle jednotlivých druhů cookies, jak je popsáno níže.
V rámci zlepšování kvality poskytovaných služeb využíváme trvalé i session cookies, které pracují pouze po dobu, kdy jste přítomni na webu.
V rámci souborů cookies využívá jak first-party cookies, tak third-party cookies.
First-party cookies jsou soubory cookies, které nastavujeme přímo my.
Third-party cookies jsou soubory cookies nastavené třetí stranou, kterou nejsme my. Takové soubory cookies pocházejí od různých třetích stran, které soubory cookies flexibilně využívají ke sledování chování uživatelů na webových stránkách mimo nabídku poskytovatele třetí strany (zejména v souvislosti s cílenou reklamou). Údaje shromážděné v rámci těchto cookies zpracovává třetí strana na vlastní odpovědnost nebo společně s námi.
Při zpracovávání souborů cookies spolupracujeme s následujícím třetími stranami jako samostatnými správci osobních údajů: _______.
ZPRACOVÁVÁME TYTO DRUHY COOKIES:
Essential cookies:
Jedná se o cookies, jež jsou nezbytné pro fungování našich webových stránek, jsou využívány vždy a nelze je vypnout. Tyto soubory cookies zároveň neukládají žádné osobní informace, jež by nám pomohly k vaší identifikaci. Fungují jako reakce na akce, které v rámci našich webových stránek provádíte jako je vyplňování formulářů atp.
Právním základem pro zpracování těchto souborů cookies jsou naše oprávněné zájmy.
NÁZEV COOKIE | POPIS | DOBA UCHOVÁNÍ |
SULUSESSID | používán k uchovávání identifikátoru relace uživatele (session ID), který server využívá ke spojení konkrétního uživatele s jeho aktivitou během jedné návštěvy stránky | po dobu návštěvy |
Analytické cookies:
Tento druh cookies nám pomáhá zlepšovat výkonnost našich webových stránek, protože díky nim lze počítat návštěvy a zdroje provozu. Pomáhají zjišťovat návštěvnost, a tudíž i oblibu jednotlivých částí webových stránek. Veškerá data, jež jsou v rámci těchto cookies shromažďována, jsou zcela anonymní. Tento typ cookies je možné na našich webových stránkách nepovolit, přičemž pokud tak učiníte, nebudeme mít přehled o tom, kdy jste web navštívili, případně jaké konkrétní části našich webových stránek jste navštívili.
Právním základem pro zpracovávání těchto souborů cookies je vámi udělený dobrovolný souhlas, který můžete kdykoliv odvolat.
NÁZEV COOKIE | POPIS | DOBA UCHOVÁNÍ |
Funkční cookies:
Tyto cookies umožňují webové stránce zapamatovat si informace, které mění způsob jejího chování nebo vzhledu, jako je například vámi preferovaný jazyk nebo region, ve kterém se nacházíte. Tyto soubory cookie zajišťují pokročilejší a osobnější funkce. Pokud tyto soubory cookie nepovolíte, některé části webu nemusí fungovat správně nebo nebude možné využít určité služby přizpůsobené na míru vašim potřebám.
NÁZEV COOKIE | POPIS | DOBA UCHOVÁNÍ |
Výkonnostní cookies:
Tyto cookies slouží ke shromažďování informací o tom, jak návštěvníci používají webové stránky – například které stránky navštěvují nejčastěji nebo zda se na některých stránkách objevují chyby. Tyto soubory cookie nepřesně identifikují konkrétního uživatele a slouží výhradně ke zlepšování výkonu a funkčnosti webu. Pokud je nepovolíte, nemusíme být schopni sledovat výkon našich stránek a optimalizovat je pro lepší uživatelskou zkušenost.
NÁZEV COOKIE | POPIS | DOBA UCHOVÁNÍ |
Marketingové cookies:
Tyto cookies slouží k co nejlepšímu vytvoření profilu vašich zájmů a následnému zobrazování reklamních sdělení na základě vašich preferencí, včetně případného kontaktování s marketingovými nabídkami. Tyto soubory cookies mohou být sdíleny s příjemci osobních údajů za účelem vytvoření profilu vašich zájmů, zobrazování relevantní reklamy na jiných webových stránkách.
Pracují na základě jedinečné identifikace vašeho zařízení a internetové prohlížeče. Pokud nepovolíte tento druh cookies, tak reklamní sdělení budou méně cílená a nemusí odpovídat vašim zájmům.
Právním základem pro zpracovávání těchto souborů cookies je vámi udělený dobrovolný souhlas, který můžete kdykoliv odvolat.
NÁZEV COOKIE | POPIS | DOBA UCHOVÁNÍ |
AD_USER_DATA | Souhlas s poskytnutím uživatelských dat nástrojům Google | 12 měsíců |
AD_PERSONALIZATION | Souhlas s cílením personalizovaných reklam | 12 měsíců |
Automatizované rozhodování a profilování
V rámci činností zpracování osobních údajů může docházet k automatickému zpracování osobních údajů a profilování; tak tomu je v případě, kdy nám poskytnete souhlas se zpracováním marketingových cookies užívaných k identifikaci uživatele a také pro zobrazování speciálních nabídek na základě informací o vaší osobě.
Práva subjektů osobních údajů
Veškeré informace o vašich právech v souvislosti se zpracováním vašich osobních údajů včetně podrobnějších informací o správci naleznete na následujících webových stránkách: https://mojekanape.cz/gdpr/.