Zásady zpracování osobních údajů

Správce osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s provozem webu mediccareconcierge.com a poskytováním služeb MEDICCARE CONCIERGE je subjekt uvedený v sekci „Údaje“ níže (dále jen „správce“). Správce zprostředkovává klientům organizaci mezinárodních služeb (zdravotní a wellness péče, cestování, ubytování, vzdělávání, právní a finanční záležitosti a další, dle povahy poptávky) prostřednictvím sítě smluvních partnerů a v případě potřeby předává osobní údaje danému partnerovi za účelem uzavření příslušné smlouvy. Se smluvními partnery, kde to povaha spolupráce vyžaduje, uzavírá smlouvy o zpracování osobních údajů. Správce lze kontaktovat na e-mailové adrese yourpersonalmanager@mediccareconcierge.com.

Samostatný správce pro zdravotní a wellness služby

Zdravotní a wellness směr MEDICCARE CONCIERGE je zajišťován ve spolupráci s klinikou MEDICCARE CZ (Mediccare.cz), kterou provozuje společnost Forget me not s.r.o., IČ: 07444451, se sídlem Olšanská 54/3, Žižkov, 130 00 Praha 3, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 301160. Pokud si klient poptá zdravotní nebo wellness službu, jsou příslušné osobní údaje — včetně údajů o zdravotní pojišťovně a případně zdravotní dokumentace — předány společnosti Forget me not s.r.o., která v tomto rozsahu jedná jako samostatný správce pro účely zprostředkování a poskytnutí zdravotní péče. Dotazy týkající se tohoto zpracování lze směrovat na info@mediccare.cz.

Subjekt údajů

Subjektem údajů je fyzická osoba, která správci poskytla své osobní údaje v souvislosti s poptávkou zprostředkování některé ze služeb MEDICCARE CONCIERGE, nebo na základě opatření přijatých před uzavřením smlouvy na její žádost.

Rozsah zpracování osobních údajů

Rozsah zpracovávaných údajů závisí na povaze poptávané služby a může zahrnovat zejména:

• jméno, příjmení, případně titul
• datum narození — zejména u zdravotních, vzdělávacích a vízových služeb
• adresu bydliště a zemi pobytu
• telefonický a e-mailový kontakt, případně kontakt na messenger dle volby klienta
• údaje potřebné pro konkrétní službu — např. údaje o zdravotní pojišťovně u zdravotních služeb; cestovní a vízové údaje u cestovních a vízových služeb; údaje o dětech u vzdělávacích služeb a služeb chůvy; bankovní údaje u zprostředkování finančních převodů
• osobní údaje, včetně zvláštní kategorie údajů o zdravotním stavu, dobrovolně poskytnuté klientem v souvislosti se zdravotní nebo wellness službou

Účel a právní základ zpracování

Správce zpracovává osobní údaje za účelem:

• provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů
• splnění smlouvy uzavřené mezi subjektem údajů a správcem — zprostředkování organizace poptávané služby
• plnění právních povinností, např. dle zákona o účetnictví a daňových předpisů
• ochrany oprávněných zájmů správce, včetně obhajoby právních nároků
• přímého marketingu, pouze pokud se k tomu subjekt údajů přihlásil nebo v přímé souvislosti s poskytnutím služby, s možností kdykoli se odhlásit

Osobní údaje ze zdravotní dokumentace, včetně zvláštní kategorie údajů o zdravotním stavu, se zpracovávají pouze při jejich dobrovolném poskytnutí a udělení výslovného souhlasu. Souhlas lze kdykoli odvolat zaslením zprávy na info@mediccare.cz. Ze strany správce nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

Posouzení nezbytnosti zpracování

Správce zpracovává pouze osobní údaje nezbytně nutné pro daný účel a rozsah konkrétně poptávané služby.

Doba uchovávání osobních údajů

Údaje zpracovávané za účelem splnění smlouvy se uchovávají po dobu trvání smluvního vztahu a dále 3 roky s ohledem na promlčecí lhůtu u případné náhrady škody. Údaje zpracovávané za účelem splnění právní povinnosti se uchovávají po dobu stanovenou příslušnými předpisy. Údaje zpracovávané pro marketing nebo na základě souhlasu se uchovávají po dobu 3 let, nebude-li dříve vznesena námitka nebo odvolán souhlas.

Odvolání souhlasu

Byl-li souhlas se zpracováním udělen dobrovolně, může jej subjekt údajů kdykoli odvolat zaslením e-mailu na yourpersonalmanager@mediccareconcierge.com (v případě zdravotní dokumentace na info@mediccare.cz). Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Příjemci osobních údajů

K osobním údajům má přístup správce a případně třetí osoby poskytující odpovídající záruky zpracování dle platných předpisů:

• externí poskytovatelé účetních, právních a daňových služeb
• správci IT systémů a webových stránek
• smluvní partneři, kterým je zprostředkováváno uzavření příslušné smlouvy — zdravotnická zařízení a lékaři, hotelové a cestovní partneři, vzdělávací instituce, právní a finanční poradci a další, dle povahy poptávané služby
• orgány veřejné moci, kterým je správce povinen osobní údaje poskytnout

Předávání osobních údajů do zahraničí

V současné době správce nepředává osobní údaje třetím osobám mimo EU a EHP. Pokud správce v budoucnu využije nástroj nebo partnera se sídlem mimo EU/EHP, budou o tom subjekty údajů předem informovány prostřednictvím aktualizace těchto zásad, a je-li to vyžadováno, bude vyžádán odpovídající souhlas.

Práva subjektů údajů

Subjekt údajů může uplatnit zejména následující práva zaslením e-mailu na yourpersonalmanager@mediccareconcierge.com:

• právo na přístup k osobním údajům (čl. 15 GDPR)
• právo na opravu či doplnění (čl. 16 GDPR)
• právo na výmaz v určitých případech (čl. 17 GDPR)
• právo na omezení zpracování (čl. 18 GDPR)
• právo na přenositelnost údajů (čl. 20 GDPR)
• právo vznést námitku proti zpracování (čl. 21 GDPR)
• právo souhlas kdykoli odvolat (čl. 7 odst. 3 GDPR)
• právo podat stížnost u Úřadu pro ochranu osobních údajů
• právo být informován o porušení zabezpečení osobních údajů v určitých případech (čl. 34 GDPR)

Vznesení námitky

V souladu s čl. 21 odst. 2 GDPR má subjekt údajů právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu. V takovém případě správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody převažující nad zájmy subjektu údajů, nebo důvody nezbytné pro obhajobu právních nároků. Při námitce proti přímému marketingu správce takové zpracování okamžitě zastaví.

Povinnost poskytnout osobní údaje

Poskytnutí osobních údajů je dobrovolné. Bez jejich poskytnutí však nelze uzavřít ani plnit smlouvu o zprostředkování poptávané služby — je čistě na rozhodnutí subjektu údajů, zda do smluvního vztahu se správcem vstoupí.

Prokazování totožnosti

Správce je oprávněn požadovat prokázání totožnosti subjektu údajů za účelem zamezení přístupu neoprávněných osob k jeho osobním údajům.

Zabezpečení osobních údajů

Osobní údaje jsou zabezpečeny standardními technickými a organizačními opatřeními — přístup mají pouze oprávnění uživatelé, elektronická data jsou chráněna přihlašovacími údaji a firewallem, listinné dokumenty jsou uloženy v zabezpečených prostorách. Přijatá opatření jsou pravidelně aktualizována. Absolutní bezpečnost dat nelze objektivně zaručit, správce však činí vše pro jejich ochranu.

Cookies a nástroje třetích stran

Web mediccareconcierge.com v současné době používá pouze technicky nezbytné cookies nutné pro jeho funkčnost. Pokud bude v budoucnu zaveden rezervační/CRM nástroj nebo jiná služba třetí strany zpracovávající osobní údaje (např. rezervační systém), budou tyto zásady předem aktualizovány s popisem daného nástroje a jeho příjemce, a je-li to vyžadováno, bude vyžádán samostatný souhlas prostřednictvím cookie lišty.