GDPR

1. Všeobecné informace
a) Úvod
Následující prohlášení poskytuje společnost Alliance Healthcare s.r.o. se sídlem na adrese Podle Trati 624/7, 108 00 Praha 10, IČO: 14707420, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 87837 (dále jen „Alliance Healthcare“), za účelem informování o zpracování osobních údajů, zejména v souvislosti se smluvním vztahem se svými kupujícími/zákazníky – zejména provozovateli lékáren při uzavírání smluvní dokumentace se zákazníky nebo zřizování jejich přístupu do zákaznické zóny na webových stránkách společnosti Alliance Healthcare (dále jen „smluvní dokumentace“).

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (např. jméno a příjmení, adresa, telefonní číslo, případně e-mailová adresa apod.).

Společnost Alliance Healthcare dále uvádí a informuje své kupující/zákazníky/uchazeče především o tom, jaké osobní údaje jsou v souvislosti se smluvní dokumentací zpracovávány, o účelech tohoto zpracování a o jejich právech, tj. o právech kupujících/zákazníků/zájemců týkajících se tohoto zpracování dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále jen „GDPR“).

b) Správce
Společnost Alliance Healthcare je „správcem“ (čl. 4 odst. 7 GDPR) pro veškeré zpracování údajů v souvislosti se smluvní dokumentací, a odpovídá tedy za zpracování příslušných osobních údajů kupujících/zákazníků/uchazečů. Má-li kupující/zákazník/uchazeč jakékoli dotazy, požadavky nebo jiné připomínky týkající se zpracování jeho osobních údajů, může se kdykoli obrátit na společnost Alliance Healthcare prostřednictvím následujících kontaktních údajů:
Alliance Healthcare s.r.o., Podle Trati 624/7, 108 00 Praha 10
E-mailová adresa: GDPR@a-h.cz

2. Informace o zpracování osobních údajů
a) Kategorie údajů zpracovávaných společností Alliance Healthcare v souvislosti se smluvní dokumentací:

• Údaje o kupujícím/zákazníkovi/uchazeči: Obchodní firma, sídlo/adresa firmy, identifikační číslo (IČO), kontaktní údaje (např. telefonní číslo, e-mailová adresa), údaje o bankovním účtu, daňové údaje (např. daňové identifikační číslo) a další údaje poskytnuté kupujícím/zákazníkem/uchazečem po dobu trvání smluvní dokumentace;
• Údaje o kontaktních osobách kupujícího/zákazníka/uchazeče: Kontaktní údaje (např. jméno a příjmení kontaktní osoby, pracovní pozice, pracovní telefonní číslo, pracovní e-mailová adresa apod.).

b) Účely a právní základ pro zpracování v rámci smluvní dokumentace:

• Údaje o kupujícím/zákazníkovi/uchazeči: Alliance Healthcare zpracovává údaje o kupujícím/zákazníkovi/uchazeči pro účely plnění Smluvní dokumentace. Toto zpracování je založeno na čl. 6 odst. 1 písm. b) GDPR. Alliance Healthcare dále zpracovává údaje o kupujícím/zákazníkovi/uchazeči za účelem identifikace kupujícího/zákazníka/uchazeče, pro posouzení finanční vhodnosti kupujícího/zákazníka/uchazeče, pro přípravu a vymáhání nároků, pro poskytování podpory/služeb kupujícímu/zákazníkovi/uchazeči, pro interní statistiky a řízení rizik, pro dodržování předpisů a pro účely zabezpečení údajů, výpočet bonusů a provádění převodních příkazů. Toto zpracování je založeno na čl. 6 odst. 1 písm. f) GDPR. Tyto účely úzce souvisejí s plněním smluvní dokumentace a představují legitimní právní a ekonomický obchodní zájem společnosti Alliance Healthcare. Kromě toho může společnost Alliance Healthcare zpracovávat údaje kupujícího/zákazníka/uchazeče, pokud je zpracování nezbytné pro splnění zákonné povinnosti, např. pro hlášení (daňovým) úřadům. V tomto případě je zpracování založeno na čl. 6 odst. 1 písm. c) GDPR.
• Údaje o kontaktních osobách kupujícího/zákazníka/uchazeče: Pro účely plnění smluvní dokumentace je nezbytné, aby společnost Alliance Healthcare v určitém rozsahu zpracovávala údaje o kontaktních osobách kupujícího/zákazníka/uchazeče (např. zaměstnancích), např. pro komunikaci s kontaktními osobami v rámci smluvní dokumentace. Toto zpracování se provádí na základě čl. 6 odst. 1 písm. f) GDPR. Je oprávněným zájmem společnosti Alliance Healthcare zpracovávat údaje o kontaktních osobách kupujícího/zákazníka/uchazeče pro účely plnění smluvní dokumentace, a to i v případě, že samy nejsou smluvní stranou, neboť jinak by plnění smluvní dokumentace nebylo možné.

c) Komunikace s kupujícími/zákazníky/uchazeči prostřednictvím call centra nebo webových stránek
Společnost Alliance Healthcare může být kontaktována kupujícím/zákazníkem nebo třetí stranou bez smluvního nebo jiného vztahu se společností Alliance Healthcare prostřednictvím i) call centra a telefonních linek uvedených na webových stránkách www.a-h.cz nebo přímo prostřednictvím ii) speciálních webových stránek www.alphega.cz , jak je uvedeno níže, nebo iii) zákaznické zóny Alliance Healthcare, jak je uvedeno níže.

Pokud je společnost Alliance Healthcare kontaktována prostřednictvím call centra, je volající vždy na začátku každého hovoru informován o tom, že hovor může být monitorován nebo nahráván. Společnost Alliance Healthcare uchovává celý záznam hovoru a doba uchovávání záznamu hovoru závisí na účelu a předmětu hovoru. V takovém případě budou osobní údaje poskytnuté volajícím zpracovávány společností Alliance Healthcare, a to zejména v rozsahu uvedeném v čl. 2 písm. a) těchto informací.

V případě, že společnost Alliance Healthcare kontaktuje kupující/zákazník nebo třetí osoba bez smluvního vztahu prostřednictvím webových stránek www.alphega.cz nebo zákaznické zóny Alliance Healthcare, které jsou primárně určeny pro komunikaci mezi AH a provozovateli lékáren, budou osobní údaje, které kupující/zákazník nebo třetí osoba poskytla nebo připojila v přílohách na webových stránkách nebo v zákaznické zóně, zpracovávány, a to zejména v rozsahu uvedeném v čl. 2 písm. a) těchto informací pro kontaktní osoby a jejich odborné znalosti a kontaktní adresy.

Účely zpracování osobních údajů jsou zejména i) vyřizování dotazů, žádostí, stížností či jiných požadavků, ii) objednání zboží vyřízením přijaté objednávky (tj. uzavření kupní smlouvy), rezervací nebo reklamací zboží, iii) následné uchování záznamu hovoru nebo komunikace jako důkazu o tom, že dotaz či požadavek byl doručen/vyřízen, byla uzavřena kupní smlouva, provedena rezervace, reklamováno zboží apod.

Osobní údaje poskytnuté kterýmkoli z výše uvedených způsobů komunikace a obsah této komunikace bude společnost Alliance Healthcare uchovávat pouze po dobu nezbytnou ke zpracování příslušné žádosti. Pokud je nutné zpracovávat osobní údaje po delší dobu, uplatní se podmínky a lhůty uvedené v písmenu f) těchto informací a stanovené platnými právními předpisy.

Právním základem pro výše uvedené zpracování osobních údajů je oprávněný zájem společnosti Alliance Healthcare podle čl. 6 odst. 1 písm. f) GDPR související s vyřízením příslušné žádosti nebo plněním příslušné smlouvy v případě zpracování objednávky na dodání zboží nebo poskytnutí služeb.

d) Monitorování našich objektů kamerovým systémem
Prostory společnosti Alliance Healthcare (tj. centrála a jednotlivé distribuční sklady) jsou nepřetržitě monitorovány kamerovým systémem se záznamem, a to za účelem zajištění bezpečnosti jejích zaměstnanců, kupujících/zákazníků, smluvních partnerů a třetích osob, jakož i za účelem ochrany majetku a vybavení společnosti. Prostory monitorované kamerovým systémem jsou vždy označeny piktogramy. Kamerové záznamy jsou poskytovány správním orgánům nebo orgánům činným v trestním řízení v případech vyžadovaných platnými právními předpisy. Zpracování osobních údajů pro tyto účely je založeno na oprávněném zájmu společnosti Alliance Healthcare podle čl. 6 odst. 1 písm. f) GDPR.

e) Příjemci osobních údajů
K dosažení výše uvedených účelů využívá společnost Alliance Healthcare poskytovatele služeb, tj. jako zpracovatele údajů podle článku 28 GDPR, jako jsou poskytovatelé IT služeb včetně údržby, poskytovatelé zasílání e-mailů, poskytovatelé personalizovaného tisku atd. Může se jednat o externí poskytovatele služeb nebo přidružené subjekty společnosti Alliance Healthcare se sídlem v zemích Evropské unie (EU) a v Evropském hospodářském prostoru (EHP) i mimo ně. Prostřednictvím smluvních ustanovení společnost Alliance Healthcare zajišťuje, aby tito poskytovatelé služeb zpracovávali osobní údaje v souladu s evropskými zákony o ochraně osobních údajů, aby byla zaručena vysoká úroveň ochrany údajů, a to i v případě, že jsou osobní údaje předávány do země, kde je obvyklá jiná úroveň ochrany údajů a pro kterou neexistuje rozhodnutí Evropské komise o přiměřenosti. K dalšímu předávání osobních údajů jiným příjemcům nedochází, s výjimkou případů, kdy je k tomu společnost Alliance Healthcare povinna ze zákona nebo tak činí dle uzavřené smluvní dokumentace, avšak výhradně pro účely uvedené pod písmenem b) tohoto článku. Chcete-li získat další informace o příslušných bezpečnostních opatřeních pro mezinárodní předávání údajů, obraťte se na společnost Alliance Healthcare pomocí kontaktních údajů uvedených v čl. 1 písm. b) těchto informací.

f) Poskytování údajů a doba uchovávání
Poskytnutí údajů uvedených v čl. 2 písm. a) v prvním odstavci těchto informací je povinné pro plnění smluvní dokumentace. Obecně platí, že společnost Alliance Healthcare uchovává osobní údaje kupujícího/zákazníka/uchazeče poskytnuté podle čl. 2 písm. a) těchto informací, dokud není ukončena smluvní dokumentace a/nebo dokud má společnost Alliance Healthcare oprávněný zájem, který jí umožňuje tyto údaje uchovávat. V rozsahu, v němž se na jakékoli osobní údaje vztahuje zákonná doba uchovávání, bude Společnost Alliance Healthcare uchovávat příslušné údaje po dobu stanovenou v příslušných ustanoveních právních předpisů. V tomto druhém případě budou údaje uchovávány v omezené podobě a další zpracování bude povoleno pouze pro splnění právní povinnosti, pro určení, uplatnění nebo obhajobu právních nároků, pro ochranu práv jiné osoby nebo z důvodů významného veřejného zájmu.

Kromě toho budou osobní údaje poskytnuté kupujícím/zákazníkem/uchazečem nebo třetí osobou dle čl. 2 písm. c) těchto informací při dotazech, žádostech, stížnostech či jiných podáních zpracovávány společností Alliance Healthcare pouze po nezbytně nutnou dobu, zpravidla po dobu 3 let, v nezbytných případech až po dobu 10 let (viz maximální doba vyžadovaná právními předpisy, například účetními a daňovými předpisy s ohledem na prodej zboží nebo poskytování služeb) od okamžiku rozhodného pro dobu uchovávání. Za rozhodný okamžik se považuje například objednávka zboží či služeb, uplatnění reklamace, případně jiný úkon spojený s nezbytností zpracování osobních údajů. Uchovávání osobních údajů pro účely plnění právních povinností je založeno na čl. 6 odst. 1 písm. c) GDPR. Společnost Alliance Healthcare zároveň uchovává záznamy telefonních hovorů zpravidla po dobu až 30 dnů, s výjimkou případů, kdy potřeba uchovávat záznam hovoru po delší dobu vyplývá z povahy či závažnosti předmětu hovoru nebo z platných právních předpisů.

Kamerové záznamy dle čl. 2 písm. d) těchto informací společnost Alliance Healthcare uchovává po dobu maximálně 30 dnů, s výjimkou případů, kdy jsou potřebné pro obhajobu jejích právních nároků nebo jsou uchovávány po delší dobu v souladu s platnými právními předpisy.

V případě, že je zpracování osobních údajů prováděno na základě souhlasu kupujícího/zákazníka/uchazeče nebo jiné třetí strany, je zpracování prováděno vždy pouze po dobu, na kterou byl souhlas udělen, nebo do odvolání uděleného souhlasu.

3. Práva kupujících/zákazníků/uchazečů a třetích stran
Kupující/zákazník/uchazeč nebo třetí strana se může kdykoli obrátit na společnost Alliance Healthcare jako subjekt údajů s oznámením v jakékoli formě pomocí kontaktních údajů uvedených v čl. 1 písm. b) těchto informací, a v případě e-mailové komunikace na adresu: GDPR@a-h.cz za účelem uplatnění svých práv podle GDPR. Tato práva jsou následující:

• právo získat informace o zpracování údajů a kopii zpracovávaných údajů (právo na přístup, čl. 15 GDPR),
• právo požadovat opravu nepřesných údajů nebo doplnění neúplných údajů (právo na opravu, čl. 16 GDPR),
• právo požadovat výmaz osobních údajů, a pokud byly osobní údaje zveřejněny, informovat o žádosti o výmaz ostatní správce (právo na výmaz, čl. 17 GDPR),
• právo požadovat omezení zpracování údajů (právo na omezení zpracování, čl. 18 GDPR),
• právo získat osobní údaje týkající se subjektu údajů ve strukturovaném, běžně používaném a strojově čitelném formátu a požadovat předání těchto údajů jinému správci (právo na přenositelnost údajů, čl. 20 GDPR),
• právo vznést námitku proti zpracování údajů za účelem jeho zastavení (právo vznést námitku, čl. 21 GDPR),
• právo kdykoli odvolat souhlas se zpracováním za účelem ukončení zpracování údajů na základě daného souhlasu; odvoláním souhlasu není dotčena zákonnost zpracování na základě daného souhlasu v době před jeho odvoláním (právo odvolat souhlas, čl. 7 GDPR),
• právo podat stížnost u dozorového úřadu, pokud se subjekt údajů domnívá, že byla porušena jeho práva na ochranu osobních údajů (právo podat stížnost u dozorového úřadu, čl. 77 GDPR).

1. Všeobecné informace
a) Úvod Následující prohlášení poskytuje společnost Alliance Healthcare s.r.o., se sídlem na adrese Podle Trati 624/7, 108 00 Praha 10, IČO: 14707420, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 87837 (dále jen „Alliance Healthcare“). Tento dokument poskytuje informace o zpracování osobních údajů, zejména s ohledem na smluvní vztah se smluvními partnery – výrobci, poskytovateli služeb a dodavateli (dále jen „smluvní dokumentace“).

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (např. jméno a příjmení, adresa, telefonní číslo, případně e-mailová adresa apod.).

Společnost Alliance Healthcare dále uvádí a informuje své smluvní partnery o typech zpracovávaných osobních údajů v souvislosti se smluvní dokumentací, o účelech tohoto zpracování a o jejich právech, tj. o právech výrobců, poskytovatelů služeb a dodavatelů v souvislosti s tímto zpracováním podle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále jen „GDPR“).

b) Správce Společnost Alliance Healthcare je „správcem“ (čl. 4 odst. 7 GDPR) pro veškeré zpracování údajů v souvislosti se smluvní dokumentací, a proto odpovídá za zpracování příslušných osobních údajů výrobců, poskytovatelů služeb a dodavatelů. Má-li výrobce, poskytovatel služeb nebo dodavatel jakékoli dotazy, požadavky nebo jiné připomínky týkající se zpracování jeho osobních údajů, může se kdykoli obrátit na společnost Alliance Healthcare pomocí následujících kontaktních údajů:
Alliance Healthcare s.r.o., Podle Trati 624/7, 108 00 Praha 10

E-mailová adresa: GDPR@a-h.cz

2. Informace o zpracování osobních údajů
a) Kategorie údajů zpracovávaných společností Alliance Healthcare v souvislosti se smluvní dokumentací:

• Údaje o výrobci / poskytovateli služeb / dodavateli: Obchodní firma, sídlo/adresa podnikání, identifikační číslo (IČO), kontaktní údaje (např. telefonní číslo, e-mailová adresa), údaje o bankovním účtu, daňové údaje (např. daňové identifikační číslo) a další údaje poskytnuté výrobcem / poskytovatelem služeb / dodavatelem po dobu trvání smluvní dokumentace;
• Údaje o kontaktních osobách výrobce / poskytovatele služeb / dodavatele: Kontaktní údaje (např. jméno a příjmení kontaktní osoby, pracovní pozice, pracovní telefonní číslo, pracovní e-mailová adresa apod.).

b) Účely a právní základ zpracování v souvislosti se smluvní dokumentací:

• Údaje o výrobci / poskytovateli služeb / dodavateli: Společnost Alliance Healthcare zpracovává údaje o výrobci / poskytovateli služeb / dodavateli pro účely plnění smluvní dokumentace. Toto zpracování je založeno na čl. 6 odst. 1 písm. b) GDPR. Společnost Alliance Healthcare dále zpracovává údaje o výrobci / poskytovateli služeb / dodavateli pro identifikaci výrobce / poskytovatele služeb / dodavatele, pro posouzení finanční vhodnosti výrobce / poskytovatele služeb / dodavatele, pro přípravu a vymáhání nároků, pro poskytování podpory/služeb o výrobci / poskytovateli služeb / dodavateli, pro interní statistiky a řízení rizik, pro dodržování předpisů a pro účely zabezpečení údajů. Toto zpracování je založeno na čl. 6 odst. 1 písm. f) GDPR. Tyto účely úzce souvisejí s plněním smluvní dokumentace a představují legitimní právní a ekonomický obchodní zájem společnosti Alliance Healthcare. Kromě toho může společnost Alliance Healthcare zpracovávat údaje výrobce / poskytovatele služeb / dodavatele, pokud je zpracování nezbytné pro splnění zákonné povinnosti, např. pro hlášení (daňovým) úřadům. V tomto případě je zpracování založeno na čl. 6 odst. 1 písm. c) GDPR.
• Údaje o kontaktních osobách výrobce / poskytovatele služeb / dodavatele: Pro účely plnění smluvní dokumentace je nezbytné, aby společnost Alliance Healthcare zpracovávala údaje o kontaktních osobách výrobce / poskytovatele služeb / dodavatele (např. o zaměstnancích a/nebo subdodavatelích výrobce / poskytovatele služeb / dodavatele) v určitém rozsahu, např. pro komunikaci s kontaktními osobami v rámci smluvní dokumentace. Toto zpracování se provádí na základě čl. 6 odst. 1 písm. f) GDPR. Je oprávněným zájmem společnosti Alliance Healthcare zpracovávat údaje o kontaktních osobách výrobce / poskytovatele služeb / dodavatele pro účely plnění smluvní dokumentace, a to i v případě, že samy nejsou smluvní stranou, neboť jinak by plnění smluvní dokumentace nebylo možné.

c) Monitorování našich objektů kamerovým systémem
Prostory společnosti Alliance Healthcare (tj. centrála a jednotlivé distribuční sklady) jsou nepřetržitě monitorovány kamerovým systémem se záznamem, a to za účelem zajištění bezpečnosti jejích zaměstnanců, zákazníků, smluvních partnerů a třetích osob, jakož i za účelem ochrany majetku a vybavení společnosti. Prostory monitorované kamerovým systémem jsou vždy označeny piktogramy. Kamerové záznamy jsou poskytovány správním orgánům či orgánům činným v trestním řízení v souladu s platnými právními předpisy. Zpracování osobních údajů pro tyto účely je založeno na oprávněném zájmu společnosti Alliance Healthcare podle čl. 6 odst. 1 písm. f) GDPR.

d) Příjemci osobních údajů
K dosažení výše uvedených účelů využívá společnost Alliance Healthcare poskytovatele služeb, tj. jako zpracovatele údajů podle článku 28 GDPR, jako jsou poskytovatelé IT služeb včetně údržby, poskytovatelé zasílání e-mailů atd. Může se jednat o externí poskytovatele služeb nebo přidružené subjekty společnosti Alliance Healthcare se sídlem v zemích Evropské unie (EU) a v Evropském hospodářském prostoru (EHP) i mimo ně. Prostřednictvím smluvních ustanovení společnost Alliance Healthcare zajišťuje, aby tito poskytovatelé služeb zpracovávali osobní údaje v souladu s evropskými zákony o ochraně osobních údajů, aby byla zaručena vysoká úroveň ochrany údajů, a to i v případě, že jsou osobní údaje předávány do země, kde je obvyklá jiná úroveň ochrany údajů a pro kterou neexistuje rozhodnutí Evropské komise o přiměřenosti. K dalšímu předávání osobních údajů jiným příjemcům nedochází, s výjimkou případů, kdy je k tomu společnost Alliance Healthcare povinna ze zákona. Chcete-li získat další informace o příslušných bezpečnostních opatřeních pro mezinárodní předávání údajů, obraťte se na společnost Alliance Healthcare pomocí kontaktních údajů uvedených v čl. 1 písm. b) těchto informací.

e) Poskytování údajů a doba uchovávání
Poskytnutí údajů uvedených v čl. 2 písm. a) v prvním odstavci těchto informací je povinné pro plnění smluvní dokumentace. Obecně platí, že společnost Alliance Healthcare uchovává osobní údaje výrobce / poskytovatele služeb / dodavatele uvedené podle čl. 2 písm. a) těchto informací, dokud není ukončena platnost smluvní dokumentace a/nebo dokud má společnost Alliance Healthcare oprávněný zájem, který jí umožňuje tyto údaje uchovávat. V rozsahu, v němž se na jakékoli osobní údaje vztahuje zákonná doba uchovávání, bude společnost Alliance Healthcare uchovávat příslušné údaje po dobu stanovenou v příslušných ustanoveních právních předpisů. V tomto druhém případě budou údaje uchovávány v omezené podobě a další zpracování bude povoleno pouze pro splnění právní povinnosti, pro určení, uplatnění nebo obhajobu právních nároků, pro ochranu práv jiné osoby nebo z důvodů významného veřejného zájmu.

Kamerové záznamy dle čl. 2 písm. c) těchto informací uchovává společnost Alliance Healthcare po dobu maximálně 30 dnů, s výjimkou případů, kdy jsou potřebné k obhajobě jejích právních nároků nebo jsou uchovávány po delší dobu v souladu s platnými právními předpisy.

Pokud je zpracování osobních údajů prováděno na základě souhlasu výrobce / poskytovatele služeb / dodavatele, je zpracování prováděno vždy pouze po dobu, na kterou byl souhlas udělen, nebo do odvolání uděleného souhlasu.

3. Práva smluvních partnerů
Výrobce / poskytovatel služeb / dodavatel se může kdykoli obrátit na společnost Alliance Healthcare jako subjekt údajů s oznámením v jakékoli formě pomocí kontaktních údajů uvedených v čl. 1 písm. b) těchto informací a v případě e-mailové komunikace na adresu: GDPR@a-h.cz za účelem uplatnění svých práv podle GDPR. Tato práva jsou následující:

• právo získat informace o zpracování údajů a kopii zpracovávaných údajů (právo na přístup, čl. 15 GDPR),
• právo požadovat opravu nepřesných údajů nebo doplnění neúplných údajů (právo na opravu, čl. 16 GDPR),
• právo požadovat výmaz osobních údajů, a pokud byly osobní údaje zveřejněny, informovat o žádosti o výmaz jiné správce (právo na výmaz, čl. 17 GDPR),
• právo požadovat omezení zpracování údajů (právo na omezení zpracování, čl. 18 GDPR),
• právo získat osobní údaje týkající se subjektu údajů ve strukturovaném, běžně používaném a strojově čitelném formátu a požadovat předání těchto údajů jinému správci (právo na přenositelnost údajů, čl. 20 GDPR),
• právo vznést námitku proti zpracování údajů za účelem jeho zastavení (právo vznést námitku, čl. 21 GDPR),
• právo kdykoli odvolat souhlas s ukončením zpracování údajů na základě daného souhlasu. odvoláním souhlasu není dotčena zákonnost zpracování na základě daného souhlasu v době před jeho odvoláním (právo odvolat souhlas, čl. 7 GDPR),
• právo podat stížnost u dozorového úřadu, pokud se subjekt údajů domnívá, že byla porušena jeho práva na ochranu osobních údajů (právo podat stížnost u dozorového úřadu, čl. 77 GDPR).

Vzhledem k možným změnám v právních předpisech nebo podmínkách zpracování může být nutné, aby společnost Alliance Healthcare provedla změny těchto podmínek nebo informací týkajících se zpracování osobních údajů. V takovém případě bude společnost Alliance Healthcare informovat výrobce / poskytovatele služeb / dodavatele o těchto změnách zveřejněním těchto změn na webových stránkách společnosti Alliance Healthcare www.a-h.cz v příslušné sekci nebo zasláním oznámení na uvedené kontaktní údaje.

1. Úvodní ustanovení Společnost Alliance Healthcare s.r.o. se sídlem na adrese Podle Trati 624/7, Praha 10, IČO: 14707420, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 87837 (dále jen „správce“), jako provozovatel lékárny a výdejny zdravotnických prostředků v České republice (dále společně jen „lékárna“), tímto v souladu s i) nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti s zpracování osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen „GDPR“, a ii) vnitrostátními (místními) právními předpisy upravující zpracování osobních údajů, informuje o podmínkách, za kterých jsou osobní údaje zákazníků, jakožto subjektů údajů, zpracovávány při provozu lékárny.

Dle GDPR a platných právních předpisů jsou osobními údaji veškeré informace týkající se identifikovaného nebo identifikovatelného subjektu údajů. Subjekt údajů se považuje za identifikovaný nebo identifikovatelný, pokud jej lze přímo či nepřímo identifikovat, zejména na základě čísla, kódu nebo jednoho či více zvláštních prvků souvisejících s jeho fyzickou, fyziologickou, psychickou, ekonomickou, kulturní nebo sociální identitou; mezi osobní údaje patří například jméno, příjmení, e-mail, mobilní telefon, adresa; osobní údaje se mohou týkat také nákupních preferencí v kombinaci s dalšími osobními údaji (dále společně jen „osobní údaje“).

Osobní údaje subjektu údajů jsou zpracovávány v souladu s těmito informacemi a obecně závaznými právními předpisy na ochranu osobních údajů. Zpracováním osobních údajů podle GDPR a platných právních předpisů je jakákoliv operace nebo soubor úkonů prováděných s osobními údaji automatizovaně nebo manuálně, elektronicky nebo jinak, zejména shromažďováním, ukládáním na nosiče informací, zpřístupňováním, úpravou nebo pozměňováním, vyhledáváním, používáním, předáváním, uchováváním, tříděním nebo kombinováním, blokováním a likvidací (dále jen „zpracování“).

Poskytnutí a zpracování osobních údajů je nezbytné pro níže uvedené účely. Zpracování osobních údajů je dále nezbytné pro plnění smluvního vztahu vzniklého mezi správcem a zákazníkem, pro plnění povinností správce vyplývajících z obecně závazných právních předpisů, zejména z předpisů upravujících poskytování zdravotních služeb, nakládání s léčivými přípravky a ochranu spotřebitele, jakož i pro ochranu oprávněných zájmů správce při prokazování dodržování předpisů při kontrolách ze strany příslušných dozorových úřadů a pro zajištění obrany a vymáhání práv správce. Poskytnutí osobních údajů je tedy povinné a v případě jejich neposkytnutí nemůže správce zákazníkovi poskytnout zdravotní služby a/nebo uplatňovat práva zákazníka vyplývající ze smluvního vztahu navázaného se správcem.

Při zpracování osobních údajů o zdravotním stavu zákazníka správce provádí zpracování osobních údajů, které jsou dle platných právních předpisů zvláštní kategorií osobních údajů.

Tyto informace nepopisují zpracování osobních údajů zákazníků v souvislosti s nabídkou a nákupem zboží prostřednictvím e-shopu Alphega provozovaného správcem; další informace o zpracování osobních údajů zákazníků v rámci provozu e-shopu Alphega jsou k dispozici na webových stránkách e-shopu:
www.alphega.cz .

Kontaktní údaje správce: Alliance Healthcare s.r.o., Podle Trati 624/7, 108 00 Praha 10.
E-mailová adresa: GDPR@a-h.cz

Správce zpracovává osobní údaje dle těchto informací vždy za podmínek GDPR a dalších platných právních předpisů, s odbornou péčí a profesionalitou, transparentně a eticky, a zpracovává pouze ty osobní údaje, které jsou nezbytné pro stanovený účel zpracování. Správce při veškerém zpracování osobních údajů dodržuje veškeré zásady GDPR, zejména zásady minimalizace údajů, odpovědnosti, integrity, důvěrnosti, přesnosti apod.

Správce dále uvádí, že z důvodu možných změn právních předpisů nebo podmínek zpracování může být nutné provést změny těchto informací nebo poskytnutých informací týkajících se zpracování osobních údajů. Správce v takovém případě bude zákazníky o těchto změnách informovat zveřejněním těchto změn na svých internetových stránkách www.a-h.cz v příslušné sekci, případně oznámením zákazníkovi pomocí jeho kontaktních údajů, pokud je má k dispozici.

2. Zpracování osobních údajů, účel zpracování osobních údajů a doba zpracování Správce zpracovává osobní údaje zákazníků, jakožto subjektů údajů, v souladu s těmito informacemi, GDPR a obecně závaznými právními předpisy pro účely provozování lékárny.

Část A) Výdej na lékařský předpis Za účelem výdeje léčivého přípravku, zdravotnického prostředku nebo potraviny pro zvláštní lékařské účely (dále společně jen „produkt“) na základě lékařského předpisu zpracovává správce osobní údaje zákazníka, jakožto subjektu údajů, kterému byl produkt předepsán, včetně jeho čísla pojištěnce nebo data narození (není-li pojištěn), kód pojistitele zákazníka, diagnózy, je-li uvedena na receptu, identifikace předepisujícího poskytovatele zdravotní péče, druh a množství předepsaného a vydaného produktu a datum výdeje produktu.

V případě, že lékárna produkt připravuje pro zákazníka individuálně, je kromě výše uvedených osobních údajů zpracováváno také jméno a příjmení zákazníka.

V případech, kdy platné právní předpisy stanoví, že produkt lze vydat pouze na lékařský předpis označený modrým proužkem, zpracovává správce kromě výše uvedených osobních údajů také jméno, příjmení a bydliště zákazníka. Tyto osobní údaje jsou uchovávány v papírové evidenční knize v lékárně, kde byl produkt vydán zákazníkovi.

Elektronické recepty jsou uloženy v Centrálním úložišti elektronických receptů, které zřizuje a provozuje Státní ústav pro kontrolu léčiv (dále jen „SÚKL“). Záznam o výdeji na základě elektronického receptu je zasílán do tohoto úložiště. Originály lékařských receptů v listinné podobě jsou buď předávány příslušné zdravotní pojišťovně zákazníka, pokud je produkt plně nebo částečně hrazen z prostředků veřejného zdravotního pojištění, nebo jsou uchovávány správcem v lékárně, kde byl produkt vydán. V případě, že byl zákazníkovi vydán produkt na recept označený modrým pruhem, je ve výdejní lékárně vždy uloženo jedno vyhotovení tohoto receptu. Lékařské předpisy uložené v lékárně mohou obsahovat i další osobní údaje zákazníka (např. míry zákazníka, jsou-li poskytnuty); správce však bude tyto údaje uchovávat pouze společně s lékařským předpisem a nebude tyto osobní údaje dále zpracovávat.

V případě, že je produkt vydaný zákazníkovi plně nebo zčásti hrazen z prostředků veřejného zdravotního pojištění, předá správce výše uvedené osobní údaje zdravotní pojišťovně příslušného zákazníka jako dalšímu příjemci.

Správce může osobní údaje zákazníka sdělit také předepisujícímu poskytovateli zdravotní péče, a to zejména v případech, kdy je to nezbytné pro zajištění kontinuity poskytovaných zdravotních služeb nebo pro rozptýlení pochybností o platnosti lékařského předpisu nebo kdy je nutné poradit se s poskytovatelem zdravotních služeb o výdeji produktu.

Osobní údaje uvedené výše v této části A) jsou správcem zpracovávány po dobu 5 let od vydání produktu. Evidenční kniha obsahující záznamy o výdeji produktů obsahujících návykové látky je uchovávána po dobu 5 let od posledního zápisu v této evidenční knize.

Část B) Výdej bez lékařského předpisu s omezením Pro účely výdeje produktu bez lékařského předpisu s omezením zpracovává správce osobní údaje zákazníka, kterému byl produkt vydán, včetně jeho jména, příjmení, čísla pojištěnce nebo data narození (není-li pojištěn), a stručný záznam o zdravotním stavu, včetně záznamu o provedeném rozhovoru nezbytném pro posouzení indikace.

Pokud to SÚKL v rozhodnutí o registraci produktu stanovil, ověří správce možnost výdeje takového produktu v registru produktů s omezeními před jeho vydáním, kde bude uvedeno číslo pojištěnce nebo jméno, příjmení a datum narození zákazníka, pokud není pojištěn z veřejného zdravotního pojištění. Jsou-li splněny podmínky pro výdej produktu bez lékařského předpisu s omezením, provede správce příslušný zápis o výdeji produktu do registru.

Osobní údaje uvedené výše v této části B) jsou správcem zpracovávány po dobu 5 let od vydání produktu bez lékařského předpisu s omezením.

Část C) Reklamační řád a odstoupení od smluvního vztahu Pro účely vyřízení reklamace zákazníka správce zpracovává osobní údaje zákazníka, a to jméno, příjmení, adresu bydliště, kontaktní údaje (e-mail a/nebo telefonní číslo), údaje týkající se reklamovaného produktu včetně kupní ceny produktu, datum výdeje produktu, důvody reklamace a žádost zákazníka o vyřízení reklamace. Správce zároveň zpracovává datum, kdy byla reklamace vyřízena a způsob jejího vyřízení.

Odstoupí-li zákazník od smluvního vztahu navázaného se správcem, zpracovává správce pro tyto účely osobní údaje zákazníka, a to jméno, příjmení, údaje o produktu na který se odstoupení vztahuje, včetně kupní ceny produktu, data výdeje produktu a způsob vrácení peněz zákazníkovi. V případě, že odstoupení od smlouvy není vyřešeno přímo v lékárně, zpracovává správce také adresu bydliště zákazníka, číslo účtu a kontaktní údaje (e-mail a/nebo telefonní číslo).

Osobní údaje uvedené výše v této části C) jsou správcem zpracovávány po dobu 5 let od vyřešení reklamačního řízení nebo odstoupení od smluvního vztahu, nejsou-li zpracovávány déle z důvodu ochrany oprávněných zájmů správce.

Část D) Reklamace Za účelem evidence stížností na činnost správce jako poskytovatele zdravotních služeb zpracovává správce osobní údaje poskytnuté zákazníkem v příslušné reklamaci. Jedná se zejména o jméno, příjmení, bydliště, telefonní číslo, případně e-mail a případné další informace uvedené v reklamaci. Správce dále zpracovává způsob vyřízení reklamace.

Osobní údaje uvedené výše v této části D) jsou správcem zpracovávány po dobu 5 let od vyřízení stížnosti.

3. Práva zákazníků / subjektů údajů Zákazník se může kdykoliv obrátit na správce jako subjekt údajů s oznámením v jakékoli formě pomocí výše uvedených kontaktních údajů a v případě e-mailové komunikace na adresu: GDPR@a-h.cz za účelem uplatnění svých práv podle GDPR.

Tato práva jsou následující:

• právo získat informace o zpracování údajů a kopii zpracovávaných údajů (právo na přístup, čl. 15 GDPR),
• právo požadovat opravu nepřesných údajů nebo doplnění neúplných údajů (právo na opravu, čl. 16 GDPR),
• právo požadovat výmaz osobních údajů, a pokud byly osobní údaje zveřejněny, informovat o žádosti o výmaz ostatní správce (právo na výmaz, čl. 17 GDPR),
• právo požadovat omezení zpracování údajů (právo na omezení zpracování, čl. 18 GDPR),
• právo získat osobní údaje týkající se subjektu údajů ve strukturovaném, běžně používaném a strojově čitelném formátu a požadovat předání těchto údajů jinému správci (právo na přenositelnost údajů, čl. 20 GDPR),
• právo vznést námitku proti zpracování údajů za účelem jeho zastavení (právo vznést námitku, čl. 21 GDPR),
• právo kdykoli odvolat souhlas s ukončením zpracování údajů na základě daného souhlasu. odvoláním souhlasu není dotčena zákonnost zpracování na základě daného souhlasu v době před jeho odvoláním (právo odvolat souhlas, čl. 7 GDPR),
• právo podat stížnost u dozorového úřadu, pokud se subjekt údajů domnívá, že byla porušena jeho práva na ochranu osobních údajů (právo podat stížnost u dozorového úřadu, čl. 77 GDPR).

Vzhledem k tomu, že údaje o produktech předepsaných poskytovatelem zdravotních služeb a vydaných zákazníkovi v lékárně na lékařský předpis a o produktech vydávaných bez lékařského předpisu s omezením mohou vypovídat o zdravotním stavu zákazníka, a představují tak zvláštní kategorii osobních údajů, budou tyto osobní údaje zákazníkovi zpřístupněny až po ověření jeho totožnosti.

Osobní údaje jsou správcem zpracovávány za podmínek stanovených platnými právními předpisy, a to automatizovaně i manuálně, vlastními zaměstnanci nebo třetími osobami, se kterými má správce uzavřeny příslušné smlouvy o zpracování osobních údajů (dále jen „zpracovatelé“). Správce spolupracuje s těmito zpracovateli, kteří mají vždy přístup pouze k osobním údajům v nejnutnějším rozsahu, a to zejména v oblastech i) IT služeb, ii) komunikace, iii) marketingu, iv) auditu, účetních a právních služeb apod. Aktuální seznam zpracovatelů si můžete vyžádat na e-mailové adrese GDPR@a-h.cz.

Osobní údaje mohou být správcem poskytnuty i dalším příjemcům, zejména orgánům veřejné moci, které jsou oprávněny osobní údaje získat, jako jsou orgány činné v trestním řízení, soudy, dozorové orgány apod., a to vždy za podmínek a způsobem stanoveným obecně závaznými právními předpisy.

Žádost pro smluvní partnery a jejich zaměstnance
Žádost pro zaměstnance a bývalé zaměstnance společnosti Alliance Healthcare s.r.o

Dostupné pouze v češtině

Informace o zpracování osobních údajů zaměstnanců společnosti Alliance Healthcare s.r.o. jsou dostupné na firemním intranetu Centro (https://centro.cencora.com/ ).