Zásady ochrany osobních údajů

1) Kdo je správcem osobních údajů

Správce

Pet-Medic – Ivana Bidlová Janků

IČO

49728351

Sídlo

Dětská 2456/15, 100 00 Praha 10 – Strašnice, Česká republika

Kontaktní e-mail pro GDPR

gdpr@pet-medic.cz

2) Jaké údaje zpracováváme

• Údaje o klientovi nebo majiteli: jméno, příjmení, adresa, telefon, e-mail, případně IČO, pokud je klient podnikající osoba.
• Údaje o zvířeti/pacientovi: jméno, druh, plemeno, datum narození, číslo čipu, pokud je uvedeno. Údaje o zvířeti jsou vedeny ve vazbě na konkrétního majitele a mohou tak představovat osobní údaje majitele.
• Údaje o událostech a provedených úkonech: evidence událostí, důvod zásahu, anamnéza, klinické vyšetření, diagnóza, časové údaje, použité položky účtování a další informace související s poskytnutím služby.
• Údaje o uživatelích interního systému: přihlašovací identifikátory, role a oprávnění, přístupové a auditní záznamy, případně interní kontaktní údaje zaměstnanců nebo externích spolupracovníků.
• Provozní a bezpečnostní údaje: technické logy související s provozem, řešením incidentů a zabezpečením systému, například chybové logy, IP adresa, čas přístupu nebo čas odeslání formuláře.

3) Účely zpracování a právní základy

• Provoz služeb a evidence poskytovaných služeb
  Právní základ: plnění smlouvy, poskytnutí služby a související před-smluvní kroky podle čl. 6 odst. 1 písm. b GDPR.
• Účetnictví, fakturace a plnění právních povinností
  Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c GDPR.
• Zajištění bezpečnosti, auditovatelnosti a ochrany právních nároků
  Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f GDPR, například prevence zneužití účtů, dohledatelnost změn nebo obrana proti nárokům.
• Provozní komunikace se zákazníkem
  Právní základ: plnění smlouvy a/nebo oprávněný zájem správce. Nejedná se o marketing třetích stran.

4) Je poskytnutí údajů povinné?

• Pro založení záznamu a poskytnutí služby jsou nezbytné identifikační a kontaktní údaje klienta a základní údaje o zvířeti.
• Neposkytnutí nezbytných údajů může vést k tomu, že nebude možné požadavek vyřídit nebo službu poskytnout.

5) Předávání osobních údajů třetím stranám

Osobní údaje nepředáváme třetím stranám pro jejich vlastní účely ani pro marketing.

V nezbytných případech mohou údaje zpracovávat naši smluvní zpracovatelé, například poskytovatel hostingu nebo IT správy. Takové zpracování probíhá vždy na základě smlouvy a pouze v rozsahu nutném pro provoz systému a poskytování služeb.

Orgánům veřejné moci mohou být údaje zpřístupněny pouze v zákonných případech.

6) Kdo má k údajům přístup a komu je předáváme

• Osobní údaje jsou dostupné pouze oprávněným osobám a jen v rozsahu nutném pro výkon jejich role.
• Přístupy jsou řízeny rolemi a oprávněními a vybrané změny mohou být auditovány prostřednictvím provozních logů.
• Osobní údaje neprodáváme a nepředáváme třetím stranám pro marketing.
• Pokud to vyžaduje zákon, můžeme údaje zpřístupnit příslušným orgánům veřejné moci.

7) Jak dlouho údaje uchováváme

• Údaje související s poskytnutou službou a evidencí zásahů uchováváme zpravidla po dobu 2 let, případně po dobu trvání závazku, například u neuhrazených pohledávek.
• Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy.
• Auditní a bezpečnostní logy uchováváme po dobu nezbytnou k ochraně systému a vyšetření případných incidentů.
• Po uplynutí doby uchování údaje odstraníme nebo anonymizujeme.

8) Jak jsou údaje zabezpečeny

• Přístup do interních částí systému je neveřejný a je umožněn pouze oprávněným osobám na základě přihlašovacích údajů.
• Uplatňujeme řízení přístupů, ochranu proti neoprávněnému přístupu a průběžné technické zabezpečení.
• U citlivých operací může být využita auditní stopa a omezení přístupu podle role.

9) Jaká máte práva

• Právo na přístup k osobním údajům.
• Právo na opravu nepřesných nebo neúplných údajů.
• Právo na výmaz, pokud nejsou dány důvody pro další zpracování.
• Právo na omezení zpracování.
• Právo vznést námitku proti zpracování na základě oprávněného zájmu.
• Právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů.

10) Jak nás kontaktovat

Pro uplatnění práv nebo dotazy k ochraně osobních údajů kontaktujte správce na e-mailu: gdpr@pet-medic.cz .

Do žádosti prosím uveďte, jakého požadavku se týká, například e-mail nebo telefon použitý v komunikaci.

11) Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat, například při změnách systému, rozsahu poskytovaných služeb nebo právních požadavků. Aktuální verze je vždy dostupná na této stránce.