Informace o zpracování osobních údajů

 

Tento dokument Informace o zpracování osobních údajů (dále jen „Informace“) slouží k poskytnutí všech nezbytných informací o zpracování osobních údajů v rámci webových stránek a „eshopu“ Tevapointshop (dále jen „Stránka“).

Procházením této Stránky, vaší registrací a případně poskytnutím souhlasu, který na tuto Informaci odkazuje, prohlašujete, že jste se s Informací seznámil(a) a rozumíte jí. Zároveň prohlašujete, že jste odborníkem ve smyslu zákona o regulaci reklamy.

 

1. OBSAH

 

2. SPRÁVCE A KONTAKTY

3. Zpracování osobních údajů při procházení Stránek

4. Zpracování osobních údajů při registraci do uživatelského účtu Tevapointshop

5. Zpracování osobních údajů při provádění objednávek prostřednictvím Tevapointshop

6. Zpracování osobních údajů při zasílání obchodních sdělení

7. Zpracování osobních údajů při využití kontaktů na webu

8. Zpracování osobních údajů pro plnění právních povinností

9. Zpracování osobních údajů na základě oprávněného zájmu

10. PRÁVA SUBJEKTŮ A ZPŮSOBY JEJICH UPLATNĚNÍ

11. ZÁVĚREČNÁ USTANOVENÍ

 

2. SPRÁVCE A KONTAKTY

 

Správcem osobních údajů je společnost Teva Pharmaceuticals CR, s.r.o., IČ: 256 29 646, sídlem Radlická 3185/1c, Smíchov, 150 00 Praha 5, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 75454 (dále jen „Správce“).

 

Kontaktní údaje Správce, které je možné využít mimo jiné pro žádosti, odvolání souhlasu, podání námitek či stížností ke Správci, jsou následující:

- Poštou: Teva Pharmaceuticals CR, s.r.o., Sokolovská 651/136A, 180 00 Praha 8

- Elektronicky: info@teva.cz

 

Kontaktní údaje evropského pověřence na ochranu osobních údajů:

- Elektronicky: EUPrivacy@tevaeu.com

 

3. Zpracování osobních údajů při procházení Stránek

Při Vašem užívání Stránek využíváme nástroje cookies. Pro bližší informace prosím klikněte zde.

 

4. Zpracování osobních údajů pro registraci uživatelského účtu

 

Účel: Chcete-li mít přístup ke všem možnostem, které vám poskytují Stránky, je možné vytvořit si v rámci Stránek uživatelský účet. Za tímto účelem o Vás budeme zpracovávat tyto osobní údaje:

- Jméno příjmení a případně Váš akademický titul,

- e-mailová adresa,

- telefonní číslo,

- Potvrzení o tom, že jste odborníkem ve smyslu zákona o regulaci reklamy

- Údaje o registraci (datum, čas, IP adresa, nezbytná související komunikace).

 

Právní základ pro zpracování: Splnění smlouvy. Provedení registrace je dobrovolné, bez něj však není možné využívat možnosti uživatelského účtu a využívat dostupné funkce uživatelského účtu.

 

Doba uchování: doba trvání účelu, tedy doba neurčitá – po dobu existence uživatelského účtu, nejdéle do zrušení registrace. Uživatelský účet můžete kdykoliv zrušit postupem uvedeným pod odkazem deaktivovat účet zde.

 

5. Zpracování osobních údajů při zasílání obchodních sdělení

 

Účel: Pokud nás nepožádáte o nezasílání obchodních sdělení, budeme Vám zasílat vybrané obchodní sdělení všemi prostředky včetně využití elektronických (sms, e-mail, notifikace) prostředků dle zákona o službách informační společnosti. V uživatelském účtu budete mít možnost označit, které obchodní sdělení Vás zajímají a naopak, která nechcete, aby vám byla zasílána.

Obchodními sděleními se rozumí:

 

- Zasílání informací o Tevapointshop,

- Zasílání informací o výhodných nabídkách a slevách

- Zasílání informací a pozvánek na akce pořádané Správcem

- Zasílání jiných obchodních sdělení Správce

 

Výběr vhodných sdělení provádíme segmentací na základě informací, které jste nám předali, na základě Vašich předchozích nákupů a aktivit ve Vašem uživatelském účtu.

 

Právní základ pro zpracování: Oprávněný zájem Správce v souladu se zákonem č. 480/2004. Sb., o některých službách informačních společností. Kdykoli máte právo jednoduchým postupem zakázat zasílání veškerých obchodních sdělení, nebo případně ve svém uživatelském účtu upravit, které obchodní sdělení jsou pro Vás relevantní a které nikoli.

 

Kategorie dotčených údajů: identifikační údaje (jméno a příjmení), kontaktní údaje (e-mailová adresa, telefonní číslo), údaje o specializaci / preferencích / aktivitách, údaje o žádosti o nezasílání obchodních sdělení (datum a čas, IP adresa, ukončení, nezbytná související komunikace).

 

Doba uchování: doba neurčitá, nejdéle však do doby vaší žádosti o nezasílání obchodních sdělení.

 

6. Zpracování osobních údajů při vašich objednávkách

Účel: V případě, že prostřednictvím Tevapointshopu provedete objednávku, je nezbytné, abychom o Vás zpracovávali některé další údaje nezbytné k plnění této objednávky.

 

Právní základ pro zpracování: Právním základem zpracování osobních údajů je v takovém případě plnění smlouvy mezi námi a Vámi.

 

Abychom mohli naše služby pro Vás dále vylepšovat, můžeme údaje o Vašich objednávkách dále analyzovat a získávat z nich odvozené údaje, které pro tento účel dále používáme. Podle těchto údajů například můžeme rozčleňovat naše uživatele do různých skupin, jako například lékař, lékárník, neurolog, pneumolog apod. ale také Vám na základě těchto odvozených údajů například nabízet věrnostní bonusy, výhodné nabídky apod.

 

Pokud jste si tedy na Tevapointshopu objednal nabídku léků proti plicní hypertenzi, nebo jste si rozklikl v e-mailu, který jsme Vám posílali, tuto nabídku, můžeme Vám při Vaší příští návštěvě Tevapointshopu zobrazit na první stránce nabídku na podobné produkty. Podle toho jaké produkty jste si prohlédli, můžeme také usoudit, do jaké skupiny zákazníků patříte a podle toho vám nabízet další produkty, které by Vás mohly zajímat.

 

Kategorie dotčených údajů: identifikační údaje, kontaktní údaje (e-mail), předmět objednávky, dodací údaje, údaje o provedených platbách, údaje uvedené na daňových dokladech, údaje o Vaší nákupní historii.

 

Doba uchování: Tyto údaje o Vás uchováváme po dobu [•] nejdéle 3 let od dodání zboží, a to za účelem ochrany našich zájmů v případě jakýchkoli budoucích sporů.

 

7. Zpracování osobních údajů pro plnění právních povinností

 

Účel: Pokud nám to některý účinný právní předpis ukládá, uchováme Vaše údaje z důvodu splnění dané právní povinnosti – například pro splnění předpisů daňových a účetních.

 

Právní základ pro zpracování: Splnění právní povinnosti. Toto zpracování osobních údajů je povinné s ohledem na účinnou právní úpravu a vyplývající právní povinnost správce a nemůžete jej ovlivnit.

 

Kategorie dotčených údajů: Jedná se pouze o ty osobní údaje/vybrané dokumenty, které konkrétní právní předpis ukládá povinně uchovat. Tyto osobní údaje jsou uvedeny zejména v daňových dokladech, podobně pak mohou být některé osobní údaje zpracovávány v případě hlášení nežádoucích účinků.

 

Doba uchování: Doba odpovídá době nastavené konkrétním právním předpisem. Například 10 let u hlášení nežádoucích účinků anebo 10 let u daňových dokladů.

 

8. Zpracování osobních údajů na základě oprávněného zájmu

 

Účel: Pokud dojde ke zpracování osobních údajů na základě některého ze shora uvedených důvodů, je Správce oprávněn uchovat nezbytnou dokumentaci pro uplatnění vlastních práv, pro obranu proti nárokům třetích osob, pro ochranu při správních/kontrolních/jiných řízeních.

 

Právní základ pro zpracování: Oprávněný zájem Správce na ochraně svých práv a obraně proti nárokům. Máte právo podat námitky proti zpracování na základě oprávněného zájmu.

 

Kategorie dotčených údajů: Pouze nezbytná dokumentace potřebná k prokázání rozhodných skutečností, např. souhlas, jeho odvolání a případná související stížnost.

 

Doba uchování: Tři roky od uplynutí doby zpracování stanovené dle jednotlivých účelů shora. Doba neskončí dříve, než bude ukončeno aktivní řízení (ať již občansko-právní anebo správní, kontrolní) a uplynou lhůty pro případné opravné prostředky.

 

9. KDO VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁ A KOMU JE PŘEDÁVÁME?

 

Ve většině případů zpracováváme Vaše osobní údaje jako jejich správce, pro některé činnosti zpracování však využívám jednotlivé zpracovatele, takovými zpracovateli mohou být zejména:

 

- distributoři léčiv za účelem doručení objednaných léčiv přímo k Vám,

- společnosti provozující platební systémy za účelem zajištění platby Vaší objednávky,

- IT společnost zajišťující a spravující náš objednávkový systém a webové stránky,

- marketingová společnost zajišťující pro nás rozesílání obchodních sdělení

- poskytovatelé právních, účetních a auditních služeb.

 

V případech, kdy k jednotlivým činnostem zpracování osobních údajů využíváme externí zpracovatele, máme s těmito zpracovateli uzavřenou smlouvu o zpracování osobních zajišťující náležitou úroveň jejich zabezpečení.

 

Vaše osobní údaje také předáváme příslušným státním orgánům, jako například správci daně, v případech, kdy tak po nás vyžaduje zákon.

 

Teva podniká v mnoha zemích celého světa a Vaše osobní údaje bude přenášet i do zahraničí, včetně zemí mimo Evropský hospodářský prostor a zemí, které neposkytují dostatečnou míru ochrany osobních údajů podle standardů EHP, včetně Izraele a USA. Přenos osobních údajů do Izraele se uskutečňuje na základě rozhodnutí Evropské Komise o průměrnosti ochrany osobních údajů v Izraeli. Při přeshraničním přenosu Vašich údajů do jiných zemí mimo EHP, společnost Teva používá standardní smluvní doložky, jak je schválila Evropská komise. Kopii těchto opatření si můžete vyžádat od společnosti Teva prostřednictvím e-mailu na adrese: EUprivacy@tevaEU.com.

 

10. PRÁVA SUBJEKTŮ A ZPŮSOBY JEJICH UPLATNĚNÍ

 

Právo na transparentní informace, sdělení a postupy pro výkon práv subjektu údajů

 

Správce přijme vhodná opatření, aby Vám poskytl stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých jazykových prostředků veškeré informace (např. o zpracovateli osobních údajů a o průběhu tohoto zpracování) a učinil veškerá sdělení o zpracování. Správce Vám informace poskytne písemně nebo jinými prostředky (například v elektronické formě). Za předpokladu, že Vaše identita je prokázána jinými způsoby, máte také právo zažádat o poskytnutí těchto informací ústně.

 

Správce neodmítne vyhovět Vaší žádosti při výkonu Vašich práv (zejm. práva na přístup), ledaže doloží, že nemůže zjistit totožnost subjektu údajů, k němuž se dotčené údaje vztahují.

 

Máte právo na to, aby Vám Správce poskytl na žádost informace o přijatých opatřeních, a to bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. Správce Vás o jakémkoliv takovém prodloužení bude informovat do jednoho měsíce od obdržení žádosti spolu s důvody pro tento odklad. Jestliže jste žádost podali v elektronické formě, poskytnou se informace v elektronické formě, je-li to možné a pokud nepožadujete jiný způsob komunikace.

 

Pokud Správce nepřijme opatření, o něž jste požádali, informuje Vás bezodkladně a nejpozději do jednoho měsíce od přijetí žádosti o důvodech nepřijetí opatření a o možnosti podat stížnost u dozorového úřadu a žádat o soudní ochranu.

 

Informujeme Vás, že veškeré tyto informace, sdělení a úkony jsou udělovány bezplatně. Pokud jsou žádosti podané vyhodnocené jako zjevně nedůvodné nebo nepřiměřené, a zejména pokud se opakují, může Správce buď:

 

a) uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů; nebo

b) odmítnout žádosti vyhovět.

Pokud má Správce důvodné pochybnosti o totožnosti fyzické osoby, která podává žádost, může požádat o poskytnutí dodatečných informací nezbytných k potvrzení totožnosti subjektu.

 

Právo na přístup

 

Máte právo získat od Správce potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud jsou, tak máte právo získat přístup k těmto osobním údajům a dále následující informace:

 

a) účely zpracování;

b) kategorie dotčených osobních údajů;

c) příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích;

d) plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;

e) existence práva požadovat od Správce opravu nebo výmaz osobních údajů týkajících se Vás nebo omezení jejich zpracování a/nebo vznést námitku proti tomuto zpracování;

f) právo podat stížnost u dozorového úřadu;

g) veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od Vás;

h) skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro Vás.

 

Právo na opravu

 

Máte právo na to, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se Vás týkají. S přihlédnutím k účelům zpracování máte také právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

 

Právo na výmaz („právo být zapomenut“)

 

Máte právo kdykoliv Váš souhlas odvolat, a to zcela anebo pro část zpracování. Máte právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se Vás týkají, a Správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:

 

a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;

b) odvoláte souhlas, na jehož základě byly údaje zpracovávány, a neexistuje žádný další právní důvod pro zpracování;

c) vznesete námitky proti zpracování (podle níže uvedeného „Práva vznést námitku“) a neexistují žádné převažující oprávněné důvody pro zpracování;

d) osobní údaje byly zpracovány protiprávně;

e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na Správce vztahuje;

f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti v případě osoby mladší 15 let, u níž musí ke zpracování dle účinné právní úpravy dát souhlas osoba vykonávající rodičovskou zodpovědnost.

 

Jestliže Správce osobní údaje zveřejnil a je povinen je dle výše uvedeného „Práva na výmaz“ vymazat, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval Správce, kteří tyto osobní údaje zpracovávají, že je subjekt údajů žádá, aby vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace.

 

Výše uvedené se neuplatní, pokud je zpracování nezbytné:

 

a) pro výkon práva na svobodu projevu a informace;

b) pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Unie nebo členského státu, které se na Správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je Správce pověřen;

c) z důvodů veřejného zájmu v oblasti veřejného zdraví;

d) pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by výše uvedené právo znemožnilo nebo vážně ohrozilo splnění cílů uvedeného Zpracování;

e) pro určení, výkon nebo obhajobu právních nároků.

 

Právo na omezení zpracování

 

Máte právo na to, aby Správce omezil zpracování, v kterémkoli z těchto případů:

 

a) pokud popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Správce mohl přesnost osobních údajů ověřit;

b) zpracování je protiprávní a odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití;

c) Správce již osobní údaje nepotřebuje pro účely zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků;

d) pokud jste vznesli námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody Správce převažují nad Vašimi oprávněnými důvody.

Pokud bylo zpracování omezeno dle výše uvedeného „Práva na omezení zpracování“, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze s Vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu.

 

Pokud jste omezení zpracování dosáhli, budete Správce předem upozorněni na to, že bude omezení zpracování zrušeno.

 

Oznamovací povinnost ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování

 

Správce oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Správce Vás bude informovat o těchto příjemcích, pokud to budete požadovat.

 

Právo na přenositelnost údajů

 

Máte právo získat osobní údaje, které se Vás týkají, jež jste poskytli Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že:

 

a) zpracování je založeno na souhlasu nebo na smlouvě; a

b) zpracování se provádí automatizovaně.

 

Při výkonu svého práva na přenositelnost údajů máte právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.

 

Výkonem výše uvedeného „Práva na přenositelnost údajů“ není dotčeno výše uvedené „Právo na výmaz“. Toto právo se neuplatní na zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.

 

Výše uvedeným „Právem na přenositelnost údajů“ nesmí být nepříznivě dotčena práva a svobody jiných osob.

 

Právo vznést námitku

 

Z důvodů týkajících se Vaší konkrétní situace máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se Vás týkají. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.

 

Pokud jsou osobní údaje zpracovány pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se Vás týkají, k takovému účelu, což zahrnuje i profilování, pokud se týká přímého marketingu.

 

Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.

 

V souvislosti s využíváním služeb informační společnosti můžete uplatnit své právo vznést námitku automatizovanými prostředky pomocí technických specifikací.

 

Jsou-li osobní údaje zpracovávány pro účely vědeckého či historického výzkumu nebo pro statistické účely, máte, z důvodů týkajících se Vaší konkrétní situace, právo vznést námitku proti zpracování osobních údajů, které se Vás týkají, ledaže je zpracování nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.

 

Automatizované individuální rozhodování, včetně profilování

 

Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká. Správce nevyužívá automatizované individuální rozhodování.

 

Právo podat stížnost k orgánu dozoru

 

Máte právo podat kdykoliv stížnost k orgánu dozoru, kterým je v ČR Úřad pro ochranu osobních údajů – www.uoou.cz.

 

Veškerá práva, odvolání souhlasu, podání námitek a jiných žádostí a stížností vůči Správci můžete činit na kontaktech Správce výše.

 

11. ZÁVĚREČNÁ USTANOVENÍ

 

Správce prohlašuje, že veškeré osobní údaje jsou důvěrné a nebudou poskytnuty žádné třetí osobě. Výjimku představují řádně, smluvně pověření zpracovatelé.

 

Zpracování dat probíhá manuálně (zadávání dat, oprava dle žádosti Subjektu údajů) a případně částečně automaticky (rozesílání informací a obchodních nabídek dle rozčlenění dle kategorií zájmů).

 

Správce je oprávněn kdykoliv, v případě, pokud je to potřebné, tuto Informaci upravit. Prosím sledujte vždy při užívání Tevashopoint tuto Informaci.