Zásady ochrany osobních údajů

1. Správce

Správcem osobních údajů zpracovávaných na tomto webu a v rámci naší rešeršní služby je:
Oncocon FZ-LLC, zastoupená jednatelkou Ayah Arshad Mohamed Rashed
FDRK5100, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Spojené arabské emiráty
E-mail: info@dr-adem.online

2. Přehled

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro provoz tohoto webu a naší rešeršní služby nebo pokud jste k tomu udělili souhlas. Pro rešerši zpracováváme také údaje o zdravotním stavu, tedy zvlášť chráněné údaje podle čl. 9 GDPR. Ty zpracováváme pouze s vaším výslovným souhlasem.

3. Hosting a protokolové soubory serveru

Tento web je provozován u společnosti Hostinger (Hostinger International Ltd., Kypr). Při návštěvě webu váš prohlížeč automaticky předává technické údaje, které se ukládají do protokolových souborů: IP adresa, datum a čas, navštívená stránka, předtím navštívená stránka, prohlížeč a operační systém. Tyto údaje potřebujeme k bezpečnému a stabilnímu provozu webu. Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem). Protokolové soubory se po krátké době automaticky mažou.

4. Žádné cookies, měření návštěvnosti pomocí Umami

Tento web neukládá žádné soubory cookie a nepoužívá žádné reklamní ani sledovací služby.

Abychom pochopili, jak je náš web používán a které stránky a přístupové cesty jsou pro pacienty užitečné, používáme statistickou službu Umami (Umami Software, Inc., USA) s ukládáním dat v Evropské unii. Umami neukládá soubory cookie a nevytváří uživatelské profily. Zaznamenávají se souhrnné údaje, jako je navštívená stránka, odkazující stránka nebo označení odkazu, země, jazyk, typ zařízení a prohlížeč a také to, zda byla zobrazena sekce registrace a zda byl odeslán registrační formulář. Údaje, které zadáte do formulářů, se nezaznamenávají. Vaše IP adresa se neukládá. Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na měření návštěvnosti s minimem údajů).

Písma jsou uložena na našem serveru; ke spojení se společností Google nedochází. Pokud zavřete upozornění na jinou jazykovou verzi, váš prohlížeč si to zapamatuje ve svém místním úložišti. Tento záznam zůstává ve vašem zařízení a není nám předáván.

5. Registrace, zdravotní dotazník a lékařské nálezy (Tally)

Pro registraci, zdravotní dotazník a nahrávání lékařských nálezů používáme online formuláře služby Tally (Tally BV, Gent, Belgie). Formuláře se načítají ze serverů Tally; Tally přitom získává vaši IP adresu a technické údaje vašeho prohlížeče. Vámi zadané údaje a soubory se přenášejí šifrovaně a ukládají se v Evropské unii. Tally zpracovává údaje naším jménem (čl. 28 GDPR).

• Registrace: oslovení, jméno a e-mailová adresa, abychom vám mohli zaslat odkaz na zdravotní dotazník. Právním základem je čl. 6 odst. 1 písm. b) GDPR (jednání o uzavření smlouvy).
• Zdravotní dotazník a lékařské nálezy: údaje o vašem onemocnění a terapii a vaše lékařské nálezy, abychom mohli vypracovat vaši rešeršní zprávu. Právním základem je váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR), který udělujete v dotazníku.

6. Kontakt e-mailem

Pokud nám napíšete e-mail, zpracováváme vaše údaje, abychom mohli odpovědět na váš dotaz (čl. 6 odst. 1 písm. b) GDPR). Naši e-mailovou schránku poskytuje společnost Google (Google Workspace, Google Ireland Ltd., Dublin, Irsko). Běžné e-maily nejsou šifrovány po celé cestě. Lékařské dokumenty proto prosím zasílejte přes formulář pro nahrávání, nikoli e-mailem.

7. Techničtí poskytovatelé služeb

Využíváme technické poskytovatele služeb, kteří zpracovávají osobní údaje účelově vázaně naším jménem a podle našich pokynů (čl. 28 GDPR). Někteří z těchto poskytovatelů mají sídlo mimo Evropskou unii, například v USA. Předání pak probíhá na základě EU-US Data Privacy Framework nebo standardních smluvních doložek EU.

8. Platba

Pokud je vaše žádost přijata, platíte bankovním převodem nebo kreditní kartou. Za tímto účelem zpracováváme jméno, fakturační údaje a platební informace (čl. 6 odst. 1 písm. b) a písm. c) GDPR).

9. Předávání do zemí mimo EU

Správce má sídlo ve Spojených arabských emirátech. Vaše údaje, včetně údajů o zdravotním stavu, jsou proto zpracovávány mimo Evropskou unii. Pro Spojené arabské emiráty neexistuje rozhodnutí Evropské komise o odpovídající ochraně. Předání probíhá, protože je nezbytné pro vypracování vaší rešeršní zprávy (čl. 49 odst. 1 písm. b) GDPR), a na základě vašeho výslovného souhlasu (čl. 49 odst. 1 písm. a) GDPR). K poskytovatelům služeb mimo Evropskou unii viz oddíl 7.

10. Doba uložení

• Registrace, ze kterých nevznikne zakázka: výmaz po 6 měsících.
• Dotazník, lékařské nálezy a rešeršní zpráva: výmaz 3 roky po dokončení zakázky.
• Faktury: 10 let (daňová povinnost uchovávání).
• Protokolové soubory serveru: několik dní.

11. Vaše práva

Máte právo na:

• přístup (čl. 15 GDPR)
• opravu (čl. 16 GDPR)
• výmaz (čl. 17 GDPR), pokud neexistuje povinnost uchovávání
• omezení zpracování (čl. 18 GDPR)
• přenositelnost údajů (čl. 20 GDPR)
• námitku proti zpracování na základě oprávněných zájmů (čl. 21 GDPR)
• odvolání svého souhlasu s účinkem do budoucna (čl. 7 odst. 3 GDPR)

Stačí neformální zpráva na info@dr-adem.online.

12. Právo podat stížnost

Můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v členském státě EU, ve kterém žijete nebo pracujete (čl. 77 GDPR). Seznam úřadů najdete u Evropského sboru pro ochranu osobních údajů (edpb.europa.eu).

13. Žádné automatizované rozhodování

Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování včetně profilování (čl. 22 GDPR).