Prohlášení o ochraně osobních údajů
Tato stránka je pouze informativní překlad. Právně závazné je německé znění. Datenschutzerklärung
1. Ochrana osobních údajů v kostce
Obecné informace
Následující informace vás seznámí s tím, jak nakládáme s vašimi osobními údaji, když navštívíte tuto webovou stránku, používáte naši platformu a/nebo naše služby. Dále vás informujeme o vašich právech podle GDPR.
Rozsah platnosti
Toto prohlášení o ochraně osobních údajů se vztahuje na platformu www.mirantus.com a služby nabízené společností Mirantus.
Kdo je odpovědný za zpracování osobních údajů?
Správcem osobních údajů na této webové stránce a v rámci uvedených služeb je:
Mirantus Health GmbH
Zionskirchstraße 73A, 10119 Berlin
Telefon: +49 (0) 30 23 25 78 130
E-mail: info@mirantus.com
Pověřenec pro ochranu osobních údajů:
DataCo GmbH
Sandstraße 33, 80335 München, Německo
k rukám pověřence pro ochranu osobních údajů
E-mail: datenschutz@dataguard.de
Informace o společnosti Mirantus
Společnost Mirantus Health GmbH je podnik, který nabízí různé služby v oblasti zdraví, které jsou podrobněji popsány v bodě 4. Naše služby pro spotřebitele, v bodě 5. Naše služby pro lékaře a v bodě 6. Služby pro optiky.
Prostřednictvím platformy (www.mirantus.com) umožňuje společnost Mirantus spotřebitelům (dále jen „uživatelé“):
- rezervace nelékařských očních vyšetření (dále jen „oční prohlídky“), která provádí společnost Mirantus mimo jiné v regionálních zařízeních, specializovaných optikách a podnicích.
- Vyhledávání očních optik, které nabízejí a samostatně provádějí oční prohlídky
- Služba pro rezervaci termínů (videokonzultací) u odborných lékařů.
- Služba pro předávání dokumentů lékařům v rámci rezervace termínu/žádosti o (video)konzultaci
Společnost Mirantus nabízí lékařům službu rezervace termínů a možnost předávání relevantních údajů o pacientech. Externím optikům nabízí Mirantus službu zařazení do seznamu, díky níž mohou být na platformě vyhledáni v souvislosti se svými službami (např. nelékařská oční vyšetření (oční prohlídky)). Mirantus navíc externím optikům nabízí využití cloudové softwarové platformy mira, která slouží k zaznamenávání, ukládání a dokumentaci obrazových a vyšetřovacích dat z nelékařských očních vyšetření, která optik nabízí svým koncovým zákazníkům.
Společnost Mirantus v rámci výše uvedených služeb neposkytuje žádné lékařské, diagnostické ani terapeutické služby. Společnost Mirantus není poskytovatelem zdravotních služeb a sama nestanovuje diagnózy.
2. Používání webových stránek obecně
Jak shromažďujeme vaše údaje?
Vaše údaje jsou shromažďovány jednak tím, že nám je sdělíte. Může se přitom jednat například o údaje, které zadáte do kontaktního formuláře.
Další údaje jsou při návštěvě webových stránek shromažďovány našimi IT systémy automaticky nebo na základě vašeho souhlasu. Jedná se především o technické údaje (např. internetový prohlížeč, operační systém nebo čas návštěvy stránky). K shromažďování těchto údajů dochází automaticky, jakmile vstoupíte na tyto webové stránky.
Jaké údaje jsou zpracovávány?
Aby bylo možné zajistit fungování webových stránek, předává nám váš prohlížeč automaticky následující údaje:
- Typ a verze prohlížeče
- používaný operační systém
- URL odkazující stránky
- Název hostitele připojujícího se počítače
- Čas serverového dotazu
- IP adresa
K propojení těchto údajů s jinými zdroji údajů nedochází.
Část údajů se shromažďuje za účelem zajištění bezchybného fungování webových stránek. Ostatní údaje mohou být použity k analýze vašeho chování jako uživatele.
Shromažďování těchto údajů se provádí na základě čl. 6 odst. 1 písm. f) GDPR. Provozovatel webových stránek má oprávněný zájem na technicky bezchybném zobrazení a optimalizaci svých webových stránek – k tomu je nutné zaznamenávat soubory protokolu serveru.
3. Údaje o zdravotním stavu
Pokud společnost Mirantus zpracovává zdravotní údaje uživatelů podle čl. 9 GDPR, je k tomu vyžadován samostatný souhlas. Podrobnější informace o zpracování jsou uvedeny v příslušném prohlášení o souhlasu.
4. Naše služby pro uživatele
4.1 Rezervace oční prohlídky (prováděné společností Mirantus)
Společnost Mirantus nabízí v nepravidelných intervalech dny očních prohlídek v různých regionálních zařízeních, specializovaných optikách a podnicích. Uživatelé či zákazníci mají možnost si prostřednictvím platformy rezervovat časový termín pro oční prohlídku v rámci stávajících dnů očních prohlídek. Zákazník při rezervaci zadá své osobní údaje a vybere si jeden z nabízených časových termínů. Po provedení rezervace obdrží zákazník potvrzení rezervace na e-mailovou adresu, kterou uvedl.
Za tímto účelem zpracováváme osobní údaje uživatelů. Mezi ně patří:
- Jméno a příjmení
- E-mailová adresa
- Datum narození
- Pohlaví
- Telefonní číslo
- Název zdravotní pojišťovny
Zpracování výše uvedených údajů je nezbytné k provedení požadované rezervace termínu. Právním základem pro toto zpracování je čl. 6 odst. 1 písm. b) GDPR.
E-mailovou adresu a telefonní číslo zákazníků používáme pro komunikaci související se smlouvou (např. potvrzení, dotazy, upomínky termínů).
Zpracování názvu zdravotní pojišťovny se provádí na základě souhlasu podle čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a).
Rezervaci oční prohlídky lze provést bez registrace. Údaje budou ve společnosti Mirantus vymazány, jakmile bude dosaženo účelu zpracování, pokud tomu nebrání lhůty pro uchovávání údajů nebo jiné oprávněné důvody bránící výmazu.
4.2. Provedení oční prohlídky společností Mirantus
Při provádění oční prohlídky společnost Mirantus rovněž zpracovává zdravotní údaje zákazníků (výsledky testů, informace o předchozích onemocněních atd.). Tyto údaje lze zpracovávat pouze na základě souhlasu podle čl. 9 odst. 2 písm. a) GDPR. Souhlas je dobrovolný a je udělen zákazníkem samostatně.
Bez tohoto souhlasu však není možné provést oční prohlídku. Podrobnější informace k tomuto tématu naleznete v samostatném souhlasu.
Společnost Mirantus předá naměřená data z oční prohlídky k vyhodnocení očnímu lékaři pověřenému společností Mirantus. Na základě posouzení očního lékaře vypracuje společnost Mirantus zprávu o výsledcích. Zpráva o výsledcích bude zaslána elektronicky e-mailem s odkazem na platformu Mirantus nebo poštou. Neobsahuje žádné diagnózy.
Předání údajů očním lékaři se uskuteční pouze na základě výslovného souhlasu zákazníka v souladu s čl. 9 odst. 2 písm. a) GDPR, který společnost Mirantus předem samostatně vyžádá. Bez tohoto souhlasu však není možné provést oční prohlídku, protože bez předání údajů očním lékaři nelze vyhotovit ani zprávu o výsledcích. Podrobnější informace k tomuto tématu jsou uvedeny v samostatném souhlasu.
4.3 Služba rezervace termínů lékařských (video)konzultací
Společnost Mirantus nabízí službu rezervace termínů pro videokonzultace a osobní konzultace přímo v ordinacích lékařů. Uživatelé mají prostřednictvím této platformy možnost žádat o termíny u lékařů uvedených na platformě Mirantus a domlouvat si je.
V této souvislosti zpracováváme osobní údaje uživatelů. Mezi ně patří:
- Jméno a příjmení
- E-mailová adresa
- Datum narození
- Pohlaví
- Telefonní číslo
- Název zdravotní pojišťovny
- Číslo zdravotního pojištění, pokud je k dispozici
Zpracování výše uvedených údajů je nezbytné k provedení požadované domluvy termínu. Právním základem pro to je čl. 6 odst. 1 písm. b) GDPR a čl. 9 odst. 2 písm. a) GDPR.
E-mailovou adresu a telefonní číslo zákazníků používáme pro komunikaci související se smlouvou (např. potvrzení, dotazy, upomínky termínů).
Pokud uživatel udělí souhlas podle čl. 9 odst. 2 písm. a) GDPR, společnost Mirantus předá vybranému lékaři zprávy o výsledcích očních prohlídek a/nebo jiné informace/dokumenty poskytnuté uživatelem společně s žádostí o termín.
Uvedené osobní údaje budou předány vybranému lékaři nebo ordinaci za účelem sjednání termínu. Pokud se do 12 měsíců nepodaří domluvit termín u dotazované ordinace/lékaře, ordinace smaže předané osobní údaje a případně i předané dokumenty (např. zprávu o výsledcích), pokud tomu nebrání lhůty pro uchovávání údajů nebo jiné oprávněné důvody.
Lékař nebo vybraná ordinace poskytne společnosti Mirantus v případě žádosti uživatele o sjednání termínu informaci o tom, zda a kdy byl sjednán termín lékařské (video)konzultace, a to za předpokladu, že pacient s tím předem souhlasil.
Společnost Mirantus uchovává osobní údaje z žádosti o termín po dobu nezbytnou k dosažení účelu zpracování, pokud tomu nebrání lhůty pro uchovávání údajů nebo jiné oprávněné důvody.
4.4 Dokumentová služba
K využívání dokumentové služby je rovněž nutný výslovný souhlas uživatele podle čl. 9 odst. 2 písm. a) GDPR. Společnost Mirantus tento souhlas předem samostatně vyžádá.
5. Naše služby pro lékaře
5.1 Služba rezervace termínů
Společnost Mirantus nabízí lékařům službu rezervace termínů pro videokonzultace a osobní konzultace přímo v ordinaci. Uživatelé mají prostřednictvím platformy Mirantus možnost žádat o termíny u lékařů uvedených na platformě a domlouvat si je.
Z tohoto důvodu společnost Mirantus zpracovává osobní údaje lékaře. Společnost Mirantus uchovává jméno, adresu ordinace, telefonní číslo a e-mailovou adresu lékaře za účelem plnění svých smluvních závazků vůči lékaři. Právním základem pro toto zpracování je čl. 6 odst. 1 písm. b) GDPR.
Společnost Mirantus uchovává osobní údaje lékaře po dobu nezbytnou k dosažení účelu zpracování, pokud tomu nebrání lhůty pro uchovávání údajů nebo jiné oprávněné důvody.
5.2 Předávání údajů o pacientech
Společnost Mirantus v této souvislosti nabízí také možnost, aby uživatelé před konáním videokonzultace či osobní návštěvy předali lékaři dokumenty, jako jsou například zprávy o výsledcích oční prohlídky Mirantus, lékařské nálezy, zdravotní záznamy pacientů, výsledky vyšetření a další dokumenty. Pokud uživatel této možnosti využije, může si lékař tyto dokumenty před konáním videokonzultace nebo osobní návštěvy prohlédnout online. Případně mu budou předány zabezpečeným způsobem.
Aby mohla společnost Mirantus předávat lékařům dokumenty, ukládá osobní údaje lékaře. Společnost Mirantus ukládá jméno, adresu ordinace, telefonní číslo a e-mailovou adresu lékaře za účelem plnění svých smluvních povinností vůči lékaři. Právním základem pro to je čl. 6 odst. 1 písm. b) GDPR.
6. Naše služby pro optiky
Společnost Mirantus nabízí externím optikům službu zařazení do seznamu, díky níž mohou být na platformě vyhledáni v souvislosti se svými službami (např. nelékařská oční vyšetření (oční prohlídky)). Společnost Mirantus navíc externím optikům nabízí možnost využívat cloudovou softwarovou platformu mira, která slouží ke sběru, ukládání a dokumentaci obrazových a vyšetřovacích údajů z nelékařských očních vyšetření, která optik poskytuje svým koncovým zákazníkům.
Z tohoto důvodu společnost Mirantus zpracovává osobní údaje optika. Společnost Mirantus ukládá jméno, adresu, telefonní číslo a e-mailovou adresu optika za účelem plnění svých smluvních povinností vůči optikovi. Právním základem pro toto zpracování je čl. 6 odst. 1 písm. b) GDPR.
Společnost Mirantus uchovává osobní údaje optika po dobu nezbytnou k dosažení účelu zpracování, pokud tomu nebrání lhůty pro uchovávání údajů nebo jiné oprávněné důvody.
7. Technické služby/soubory cookie
Naše internetové stránky používají tzv. „cookies“. Cookies jsou malé datové soubory, které na vašem koncovém zařízení nezpůsobují žádné škody. Jsou na vašem koncovém zařízení ukládány buď dočasně po dobu trvání relace (session cookies), nebo trvale (permanentní cookies). Relační soubory cookie se po ukončení vaší návštěvy automaticky smažou. Trvalé soubory cookie zůstávají uloženy ve vašem koncovém zařízení, dokud je sami nesmažete nebo nedojde k jejich automatickému smazání prostřednictvím vašeho webového prohlížeče.
Soubory cookie mohou pocházet od nás (soubory cookie první strany) nebo od třetích stran (tzv. soubory cookie třetích stran). Soubory cookie třetích stran umožňují integraci určitých služeb třetích stran do webových stránek (např. soubory cookie pro zpracování platebních služeb).
Soubory cookie mají různé funkce. Mnohé soubory cookie jsou technicky nezbytné, protože bez nich by některé funkce webových stránek nefungovaly (např. přehrávání videí). Jiné soubory cookie mohou být použity k vyhodnocování chování uživatelů nebo k reklamním účelům.
Soubory cookie, které jsou nezbytné k provedení elektronické komunikace, k poskytování určitých funkcí, o které jste požádali, nebo k optimalizaci webových stránek (např. soubory cookie pro měření návštěvnosti), jsou ukládány na základě čl. 6 odst. 1 písm. f) GDPR, pokud není uveden jiný právní základ. Provozovatel webových stránek má oprávněný zájem na ukládání nezbytných souborů cookie za účelem technicky bezchybného a optimalizovaného poskytování svých služeb. Pokud byl vyžádán souhlas s ukládáním souborů cookie a srovnatelných technologií rozpoznávání, probíhá zpracování výhradně na základě tohoto souhlasu (čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG); souhlas lze kdykoli odvolat.
Svůj prohlížeč můžete nastavit tak, aby vás informoval o ukládání souborů cookie a abyste je povolili pouze v jednotlivých případech, vyloučili jejich přijímání v určitých případech nebo obecně a aktivovali automatické mazání souborů cookie při zavření prohlížeče. V případě deaktivace souborů cookie může být funkčnost této webové stránky omezena.
Informace o tom, jaké soubory cookie a služby se na této webové stránce používají, naleznete v příloze 1.
8. Souhlas prostřednictvím Cookiebotu
Naše webové stránky využívají technologii pro správu souhlasů Cookiebot k získání vašeho souhlasu s ukládáním určitých souborů cookie na vašem koncovém zařízení nebo s používáním určitých technologií a k jejich dokumentaci v souladu s předpisy o ochraně osobních údajů. Poskytovatelem této technologie je společnost Cybot A/S, Havnegade 39, 1058 Kodaň, Dánsko (dále jen „Cookiebot“).
Při vstupu na naše webové stránky se naváže spojení se servery Cookiebot za účelem získání vašeho souhlasu a dalších prohlášení týkajících se používání souborů cookie. Následně Cookiebot uloží do vašeho prohlížeče soubor cookie, aby mohl přiřadit vámi udělené souhlasy, resp. jejich odvolání. Takto shromážděné údaje jsou uchovávány, dokud nás nepožádáte o jejich vymazání, dokud cookie služby Cookiebot sami nevymažete nebo dokud nepomine účel uchovávání údajů. Závazné zákonné povinnosti týkající se uchovávání údajů zůstávají nedotčeny.
Cookiebot se používá k získání souhlasů s používáním souborů cookie, které jsou vyžadovány zákonem. Právním základem pro to je čl. 6 odst. 1 písm. c) (resp. písm. f) GDPR.
9. Kontaktní formulář
Pokud nám zašlete dotaz prostřednictvím kontaktního formuláře, uložíme si vaše údaje z dotazového formuláře, včetně kontaktních údajů, které jste tam uvedli, za účelem vyřízení dotazu a pro případ následných dotazů. Tyto údaje nebudeme bez vašeho souhlasu předávat třetím stranám.
Zpracování těchto údajů se provádí na základě čl. 6 odst. 1 písm. b) GDPR, pokud váš dotaz souvisí s plněním smlouvy nebo je nezbytný k provedení předsmluvních opatření. Ve všech ostatních případech se zpracování opírá o náš oprávněný zájem na efektivním vyřizování dotazů, které nám jsou adresovány (čl. 6 odst. 1 písm. f) GDPR) nebo na vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR), pokud byl vyžádán; souhlas lze kdykoli odvolat.
Údaje, které zadáte do kontaktního formuláře, u nás zůstanou, dokud nás nepožádáte o jejich vymazání, neodvoláte svůj souhlas s jejich uchováváním nebo dokud nepomine účel jejich uchovávání (např. po vyřízení vaší žádosti). Závazná zákonná ustanovení – zejména lhůty pro uchovávání údajů – zůstávají nedotčena.
10. Dotaz e-mailem nebo telefonicky
Pokud nás kontaktujete e-mailem nebo telefonicky, bude váš dotaz včetně všech z něj vyplývajících osobních údajů (jméno, dotaz) u nás uložen a zpracován za účelem vyřízení vaší záležitosti. Tyto údaje nebudeme bez vašeho souhlasu předávat třetím osobám.
Zpracování těchto údajů se provádí na základě čl. 6 odst. 1 písm. b) GDPR, pokud váš dotaz souvisí s plněním smlouvy nebo je nezbytný k provedení předsmluvních opatření. Ve všech ostatních případech se zpracování opírá o náš oprávněný zájem na efektivním vyřizování dotazů, které nám jsou adresovány (čl. 6 odst. 1 písm. f) GDPR) nebo na vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR), pokud byl vyžádán; souhlas lze kdykoli odvolat.
Údaje, které nám zašlete prostřednictvím kontaktních dotazů, u nás zůstávají, dokud nás nepožádáte o jejich vymazání, neodvoláte svůj souhlas s jejich uchováváním nebo dokud nepomine účel jejich uchovávání (např. po vyřízení vaší záležitosti). Závazná zákonná ustanovení – zejména zákonné lhůty pro uchovávání údajů – zůstávají nedotčena.
11. Prodejní aktivity a spolupráce
Pokud nám v souvislosti s veletrhem, propagační akcí nebo podobnou událostí či v rámci našich dalších prodejních aktivit poskytnete své kontaktní údaje a případně další informace relevantní pro prodej (např. zájem o diagnostická zařízení), zpracováváme tyto údaje pro prodejní účely, např. k vypracování nabídek a navázání kontaktu.
Pokud pořádáme akce nebo provádíme prodejní aktivity ve spolupráci s partnery (např. EssilorLuxottica) a informujeme vás o tom, můžeme tyto informace, v rozsahu nezbytném pro daný účel a pokud možno bez osobních údajů, sdílet s příslušným partnerem za účelem realizace společných prodejních aktivit. Naši spolupracující partneři nesmějí tyto údaje používat k jiným účelům.
Pokud a do té míry, v jaké jsme s partnerem pro spolupráci společnými správci ve smyslu čl. 26 GDPR, budeme vás samostatně informovat o podstatném obsahu ujednání mezi společnými správci a o hlavním kontaktním místě pro uplatnění vašich práv subjektu údajů.
Zpracování těchto údajů se provádí na základě čl. 6 odst. 1 písm. b) GDPR, pokud jsou údaje poskytnuty v rámci přípravy uzavření smlouvy, v ostatních případech na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) o prodej našich služeb v souladu s potřebami zákazníků.
Údaje budou vymazány, jakmile pomine účel jejich uchovávání (např. pokud jste svůj zájem odvolali). Pokud kontaktování vede k uzavření smlouvy, uchováváme údaje v nezbytném rozsahu po dobu trvání smluvního vztahu. Závazná zákonná ustanovení – zejména lhůty pro uchovávání údajů – zůstávají nedotčena.
12. Informace o předávání údajů do USA nebo jiných třetích zemí
Někteří z našich uvedených poskytovatelů služeb předávají osobní údaje do USA. Evropská komise vydala dne 10. července 2023 prováděcí rozhodnutí o přiměřenosti úrovně ochrany osobních údajů v souladu s rámcem pro ochranu osobních údajů mezi EU a USA. Toto rozhodnutí o přiměřenosti vychází z nového rámce pro ochranu osobních údajů (EU-US Data Privacy Framework) dohodnutého mezi EU a USA, čl. 45 GDPR.
Pokud není přenos do třetích zemí možný na základě rozhodnutí o přiměřenosti vydaného Evropskou komisí podle čl. 45 GDPR, společnost Mirantus přijala opatření k zajištění přiměřené úrovně ochrany osobních údajů při přenosu údajů, například uzavřením standardních smluvních doložek. Jedná se o smlouvy předepsané Evropskou komisí, v nichž se příslušné strany zavazují při předávání údajů dodržovat přiměřené standardy ochrany osobních údajů. Poskytovatel služeb tím poskytuje konkrétní záruky ochrany údajů.
Společnost Mirantus může zpracovávat údaje také na základě souhlasu. Při získávání souhlasu budete konkrétně informováni o zpracování údajů.
13. Plugin pro prohlížeč
Shromažďování a zpracování vašich údajů společností Google můžete zabránit stažením a instalací doplňku prohlížeče, který je k dispozici na následujícím odkazu: https://tools.google.com/dlpage/gaoptout?hl=de.
Více informací o nakládání s uživatelskými údaji v rámci služby Google Analytics naleznete v zásadách ochrany osobních údajů společnosti Google: https://support.google.com/analytics/answer/6004245?hl=de.
14. Pluginy a nástroj Vimeo
Tato webová stránka využívá pluginy videoportálu Vimeo. Poskytovatelem je společnost Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
Pokud navštívíte některou z našich stránek obsahujících video z Vimeo, naváže se spojení se servery Vimeo. Přitom se serveru Vimeo sdělí, které z našich stránek jste navštívili. Kromě toho Vimeo získá vaši IP adresu. To platí i v případě, že nejste na Vimeo přihlášeni nebo nemáte u Vimeo žádný účet. Informace shromážděné společností Vimeo jsou přenášeny na server Vimeo v USA.
Pokud jste přihlášeni ke svému účtu Vimeo, umožňujete společnosti Vimeo přiřadit vaše chování při procházení webu přímo k vašemu osobnímu profilu. Tomu můžete zabránit odhlášením ze svého účtu Vimeo.
K rozpoznání návštěvníků webových stránek používá Vimeo soubory cookie nebo podobné technologie rozpoznávání (např. fingerprinting zařízení).
Službu Vimeo využíváme v zájmu atraktivní prezentace našich online nabídek. To představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR. Pokud byl vyžádán příslušný souhlas, probíhá zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG, pokud se souhlas vztahuje na ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. fingerprinting zařízení) ve smyslu zákona TDDDG. Souhlas lze kdykoli odvolat.
Přenos údajů do USA se opírá o standardní smluvní doložky Evropské komise a podle prohlášení společnosti Vimeo také o „oprávněné obchodní zájmy“. Podrobnosti najdete zde: https://vimeo.com/privacy.
Další informace o nakládání s uživatelskými údaji naleznete v prohlášení o ochraně osobních údajů společnosti Vimeo na adrese: https://vimeo.com/privacy.
15. Obecné informace a povinné údaje
Doba uchovávání
Pokud v tomto prohlášení o ochraně osobních údajů není uvedena konkrétní doba uchovávání, budou vaše osobní údaje u nás uchovávány, dokud nepomine účel zpracování údajů. Za účelem žádostí o termín nebo dotazů týkajících se zpráv o výsledcích budou tyto zprávy uchovávány, dokud nebude dosaženo účelu zpracování údajů, pokud tomu nebrání zákonné lhůty pro uchovávání údajů nebo jiné oprávněné důvody. Pokud uplatníte oprávněnou žádost o výmaz nebo odvoláte souhlas se zpracováním údajů, budou vaše údaje vymazány, pokud nemáme jiné zákonem přípustné důvody pro uchovávání vašich osobních údajů (např. lhůty pro uchovávání podle daňového nebo obchodního práva); v posledně uvedeném případě dojde k vymazání po zániku těchto důvodů.
Doplňující obecné informace o právních základech zpracování osobních údajů na této webové stránce
Pokud jste udělili souhlas se zpracováním údajů, zpracováváme vaše osobní údaje na základě čl. 6 odst. 1 písm. a) GDPR, resp. čl. 9 odst. 2 písm. a) GDPR, pokud jsou zpracovávány zvláštní kategorie údajů podle čl. 9 odst. 1 GDPR. V případě výslovného souhlasu s předáváním osobních údajů do třetích zemí se zpracování údajů navíc provádí na základě čl. 49 odst. 1 písm. a) GDPR. Pokud jste udělili souhlas s ukládáním souborů cookie nebo s přístupem k informacím ve vašem koncovém zařízení (např. prostřednictvím fingerprintingu zařízení), probíhá zpracování údajů navíc na základě § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat. Jsou-li vaše údaje nezbytné k plnění smlouvy nebo k provedení předsmluvních opatření, zpracováváme vaše údaje na základě čl. 6 odst. 1 písm. b) GDPR. Dále zpracováváme vaše údaje, pokud jsou nezbytné ke splnění právní povinnosti, na základě čl. 6 odst. 1 písm. c) GDPR. Zpracování údajů může dále probíhat na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. O příslušných právních základech v jednotlivých případech jsou uvedeny informace v následujících odstavcích tohoto prohlášení o ochraně osobních údajů.
16. Vaše práva
Odvolání uděleného souhlasu se zpracováním osobních údajů podle čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR
Mnohé operace zpracování osobních údajů jsou možné pouze s vaším výslovným souhlasem. Již udělený souhlas můžete kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování osobních údajů provedeného do okamžiku odvolání.
Právo vznést námitku proti shromažďování údajů ve zvláštních případech a proti přímé reklamě (čl. 21 GDPR)
Pokud se zpracování údajů provádí na základě čl. 6 odst. 1 písm. e) nebo f) GDPR, máte kdykoli právo vznést námitku proti zpracování svých osobních údajů z důvodů vyplývajících z vaší konkrétní situace; to platí i pro profilování založené na těchto ustanoveních. Příslušný právní základ, na kterém se zpracování zakládá, najdete v tomto prohlášení o ochraně osobních údajů. Pokud vznesete námitku, nebudeme již vaše dotčené osobní údaje zpracovávat, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování slouží k uplatnění, výkonu nebo obhajobě právních nároků (námitka podle čl. 21 odst. 1 GDPR).
Jsou-li vaše osobní údaje zpracovávány za účelem přímé reklamy, máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů pro účely takové reklamy; to platí i pro profilování, pokud souvisí s takovou přímou reklamou. Pokud vznesete námitku, vaše osobní údaje již nebudou nadále používány pro účely přímé reklamy (námitka podle čl. 21 odst. 2 GDPR).
Právo podat stížnost u příslušného dozorového úřadu
V případě porušení GDPR mají subjekty údajů právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého pobytu, místa výkonu práce nebo místa, kde došlo k údajnému porušení. Právem podat stížnost nejsou dotčeny jiné správní nebo soudní prostředky nápravy.
Právo na přenositelnost údajů
Máte právo na to, aby vám nebo třetí straně byly předány údaje, které automatizovaně zpracováváme na základě vašeho souhlasu nebo za účelem plnění smlouvy, a to v běžném strojově čitelném formátu. Pokud požadujete přímý přenos údajů jinému správci, bude tento přenos proveden pouze v rozsahu, v jakém je to technicky proveditelné.
Přístup, oprava a výmaz
V rámci platných zákonných ustanovení máte kdykoli právo na bezplatné informace o svých uložených osobních údajích, jejich původu a příjemcích a účelu zpracování údajů a případně právo na opravu nebo výmaz těchto údajů. V této věci i v případě dalších dotazů týkajících se osobních údajů se na nás můžete kdykoli obrátit.
Právo na omezení zpracování
Máte právo požádat o omezení zpracování svých osobních údajů. V této věci se na nás můžete kdykoli obrátit. Právo na omezení zpracování vzniká v následujících případech:
- Pokud zpochybňujete správnost svých osobních údajů, které u nás uchováváme, potřebujeme zpravidla čas na ověření této skutečnosti. Po dobu trvání tohoto ověřování máte právo požadovat omezení zpracování svých osobních údajů.
- Pokud došlo/dochází k protiprávnímu zpracování vašich osobních údajů, můžete namísto jejich výmazu požádat o omezení zpracování údajů.
- Pokud již vaše osobní údaje nepotřebujeme, ale vy je potřebujete k uplatnění, obhajobě nebo prosazování právních nároků, máte právo požadovat namísto výmazu omezení zpracování vašich osobních údajů.
- Pokud jste podali námitku podle čl. 21 odst. 1 GDPR, je nutné zvážit vaše a naše zájmy. Dokud není jasné, čí zájmy převažují, máte právo požadovat omezení zpracování vašich osobních údajů.
Pokud jste omezili zpracování svých osobních údajů, nesmějí být tyto údaje – s výjimkou jejich uchovávání – zpracovávány bez vašeho souhlasu, s výjimkou případů, kdy je to nezbytné k uplatnění, výkonu nebo obhajobě právních nároků, k ochraně práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo členského státu.
Šifrování SSL nebo TLS
Tato stránka z bezpečnostních důvodů a za účelem ochrany přenosu důvěrných údajů využívá šifrování SSL nebo TLS. Šifrované připojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“, a podle symbolu zámku v adresním řádku prohlížeče.
17. Vlastní služby
Zpracování údajů uchazečů
Nabízíme vám možnost ucházet se u nás o zaměstnání (např. e-mailem, poštou nebo prostřednictvím online formuláře pro uchazeče). Níže vás informujeme o rozsahu, účelu a způsobu použití vašich osobních údajů shromážděných v rámci přijímacího řízení. Ujišťujeme vás, že shromažďování, zpracování a využívání vašich údajů probíhá v souladu s platnými předpisy o ochraně osobních údajů a všemi dalšími zákonnými ustanoveními a že s vašimi údaji bude zacházeno jako s přísně důvěrnými.
Rozsah a účel shromažďování údajů
Pokud nám zašlete žádost o zaměstnání, zpracováváme s ní související osobní údaje (např. kontaktní a komunikační údaje, podklady k žádosti o zaměstnání, poznámky z pohovorů atd.), pokud je to nezbytné pro rozhodnutí o navázání pracovního poměru. Právním základem pro to je § 26 BDSG podle německého práva (zahájení procesu uzavření pracovního poměru), čl. 6 odst. 1 písm. b) GDPR (obecná příprava uzavření smlouvy) a – pokud jste udělili souhlas – čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoli odvolat. Vaše osobní údaje budou v rámci naší společnosti předány výhradně osobám, které se podílejí na zpracování vaší žádosti o zaměstnání.
V případě úspěšného přijetí do zaměstnání budou vámi poskytnuté údaje uloženy v našich systémech pro zpracování údajů na základě § 26 BDSG a čl. 6 odst. 1 písm. b) GDPR za účelem realizace pracovního poměru.
Doba uchovávání údajů
Pokud vám nemůžeme nabídnout pracovní místo, pokud nabídku odmítnete nebo pokud svou přihlášku stáhnete, vyhrazujeme si právo uchovávat vámi poskytnuté údaje na základě našich oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR) po dobu až 6 měsíců od ukončení výběrového řízení (odmítnutí nebo stažení přihlášky). Následně budou údaje vymazány a fyzické podklady k přihlášce zlikvidovány. Uchovávání slouží zejména k dokladovacím účelům v případě soudního sporu. Pokud je zřejmé, že údaje budou po uplynutí šestiměsíční lhůty potřebné (např. z důvodu hrozícího nebo probíhajícího soudního sporu), dojde k jejich vymazání teprve tehdy, až pomine důvod pro jejich další uchovávání.
K delšímu uchovávání může dojít také v případě, že jste udělili příslušný souhlas (čl. 6 odst. 1 písm. a) GDPR) nebo pokud vymazání brání zákonné povinnosti uchovávání údajů.
Stav k srpnu 2026
Příloha 1
| Poskytovatel služeb | Zpracování osobních údajů | Právní základ |
|---|---|---|
| Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA | Webflow je nástroj pro tvorbu a hostování webových stránek. Webflow ukládá soubory cookie nebo jiné technologie pro rozpoznání uživatelů, které jsou nezbytné pro zobrazení stránky, poskytování určitých funkcí webových stránek a zajištění bezpečnosti (nezbytné soubory cookie). Podrobnosti naleznete v prohlášení o ochraně osobních údajů společnosti Webflow: https://webflow.com/legal/eu-privacy-policy. | Čl. 6 odst. 1a GDPR |
| Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA | Společnost Cloudflare nabízí globálně rozloženou síť pro doručování obsahu (CDN) s DNS. Technicky je přitom přenos informací mezi vaším prohlížečem a naším webem směrován přes síť Cloudflare. To umožňuje společnosti Cloudflare analyzovat datový provoz mezi vaším prohlížečem a naším webem a sloužit jako filtr mezi našimi servery a potenciálně škodlivým datovým provozem z internetu. Cloudflare může v této souvislosti používat také soubory cookie nebo jiné technologie k rozpoznávání uživatelů internetu, které jsou však využívány výhradně k účelu popsanému v tomto dokumentu. Další informace o bezpečnosti a ochraně osobních údajů u společnosti Cloudflare naleznete zde: https://www.cloudflare.com/privacypolicy/. | Čl. 6 odst. 1 písm. f) GDPR |
| Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA | Na našem webu jsou vložena videa, která jsou poskytována prostřednictvím platformy Vimeo. Při otevření stránek s vloženými videi jsou společnosti Vimeo předávány informace, jako je vaše IP adresa a případně technické údaje (prohlížeč, operační systém atd.). Pokud jste na Vimeo přihlášeni, může Vimeo přiřadit návštěvu našich webových stránek k vašemu uživatelskému účtu. Další informace najdete na: https://vimeo.com/privacy | Čl. 6 odst. 1 písm. a) GDPR (souhlas prostřednictvím banneru pro souhlas s cookies nebo s přehráváním videí) |
| Google Tag Manager, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko | Google Tag Manager je nástroj, pomocí kterého můžeme na našem webu integrovat nástroje pro sledování nebo statistiku a další technologie. Samotný Google Tag Manager nevytváří uživatelské profily, neukládá soubory cookie a neprovádí žádné vlastní analýzy. Slouží pouze ke správě a spouštění nástrojů, které jsou prostřednictvím něj integrovány. Google Tag Manager však zaznamenává vaši IP adresu, která může být také předána mateřské společnosti Google do Spojených států. | Čl. 6 odst. 1 písm. f) GDPR |
| Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lucemburk | Službu AWS využíváme k hostování a ukládání našich firemních dat. Poskytovatel nemá k těmto datům žádný přístup. Region AWS „eu-central-1“ (Frankfurt nad Mohanem, Německo) Další informace naleznete zde: https://aws.amazon.com/de/privacy/?nc1=f_pr | Čl. 6 odst. 1 písm. f) GDPR |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko | K e-mailové komunikaci, zpracování dat a ukládání firemních dat využíváme službu Google Workspace (Gmail, Disk, Kalendář atd.). V rámci toho mohou být zpracovávány osobní údaje. Údaje, které zpracováváme prostřednictvím služby Google Workspace (např. e-maily, údaje z kalendáře, dokumenty), jsou v souladu s aktuálním nastavením ukládány v datových centrech na území Evropské unie. Se společností Google máme uzavřenou smlouvu o zpracování údajů. Další informace naleznete zde: https://cloud.google.com/privacy/gdpr?hl=de https://policies.google.com/privacy | Čl. 6 odst. 1 písm. f) GDPR |
| Mailjet SAS (Francie) | Zasílání e-mailů a newsletterů. Zpracování e-mailové adresy, případně jména, IP adresy, údajů o odeslání a otevření za účelem technického zajištění a statistického vyhodnocení. | Čl. 6 odst. 1 písm. a) GDPR (souhlas), případně čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečné a efektivní komunikaci) |
| Acuity Scheduling (Squarespace Ireland Ltd.) | Online rezervace termínů. Zpracování jména, e-mailové adresy, případně telefonního čísla, údajů o termínu a poznámek za účelem organizace a realizace schůzek. | Čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) a čl. 6 odst. 1 písm. f) GDPR (efektivní správa termínů) |
Stav k srpnu 2026