ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Kontaktní formulář chronIQ

Tyto zásady popisují, jak společnost DMP medical services s.r.o. zpracovává osobní údaje osob, které využijí kontaktní formulář na webové stránce chronIQ (ca-chroniq.euccz.org). Formulář je určen jak zástupcům poskytovatelů zdravotních služeb (lékařům a managementu zdravotnických zařízení), tak pacientům. Zásady jsou vydány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“).

1. Totožnost a kontaktní údaje správce

Správcem osobních údajů je DMP medical services s.r.o., IČO 032 81 876, se sídlem Evropská 859/115, Vokovice, 160 00 Praha 6, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze (dále jen „správce“).

E-mail: chroniq@dmpmed.cz

Web: https://chroniq.cz

2. Pověřenec pro ochranu osobních údajů

Správce jmenoval pověřencem pro ochranu osobních údajů (DPO) Ing. Jiřího Benedikta, pověřence pro ochranu osobních údajů skupiny EUC, na kterého se můžete obrátit ve všech záležitostech souvisejících se zpracováním vašich osobních údajů a s výkonem vašich práv podle GDPR.

E-mail: dpo@euc.cz

3. Rozsah zpracovávaných osobních údajů

Prostřednictvím kontaktního formuláře mohou být zpracovávány zejména tyto osobní údaje:

  • kategorie odesílatele (lékař / pacient / management poskytovatele zdravotních služeb),
  • jméno a příjmení,
  • společnost/organizace,
  • pracovní pozice/funkce,
  • kontaktní telefon,
  • e-mailová adresa,
  • obsah zprávy (důvod korespondence) a další údaje, které dobrovolně uvedete ve formuláři,
  • technické údaje související s odesláním formuláře (IP adresa, datum a čas odeslání) uchovávané pro účely bezpečnosti a ochrany proti zneužití formuláře.

Pokud jste pacient a v obsahu zprávy uvedete údaje o svém zdravotním stavu, jedná se o zvláštní kategorii osobních údajů podle čl. 9 GDPR. Tyto údaje zpracováváme pouze v rozsahu, který sami ve zprávě uvedete, a výhradně za účelem vyřízení vašeho dotazu (viz čl. 4.2 těchto zásad).

4. Účel a právní základ zpracování

4.1 Vyřízení dotazu a komunikace se zájemcem

Osobní údaje zpracováváme za účelem vyřízení vašeho dotazu, poskytnutí informací o službách chronIQ a další komunikace se zájemcem.

Právním základem je čl. 6 odst. 1 písm. b) GDPR (provedení opatření přijatých na vaši žádost před uzavřením smlouvy, směřuje-li váš dotaz k zájmu o poskytnutí služby), případně čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem správce na vyřízení dotazu a udržení komunikace se zájemcem).

4.2 Zvláštní kategorie osobních údajů (údaje o zdravotním stavu)

Pokud jste pacient a ve zprávě uvedete údaje o svém zdravotním stavu, je právním základem jejich zpracování váš výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR, který udělujete zaškrtnutím příslušného souhlasového políčka u formuláře při jeho odeslání. Bez udělení tohoto souhlasu nebudou údaje o zdravotním stavu obsažené ve zprávě zpracovány. Souhlas můžete kdykoliv odvolat (viz čl. 9 těchto zásad).

Správce neprovádí na základě zpracovávaných údajů automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

5. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny pouze v nezbytném rozsahu:

  • poskytovatelům hostingových, cloudových a IT služeb zajišťujícím provoz webové stránky a e-mailové komunikace,
  • dalším smluvním zpracovatelům, se kterými má správce uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

Správce osobní údaje nepředává třetím osobám k jejich vlastním marketingovým či obchodním účelům.

6. Předávání osobních údajů do třetích zemí

Správce nezamýšlí předávat osobní údaje do třetích zemí mimo Evropský hospodářský prostor ani mezinárodní organizaci. Pokud by k takovému předání v budoucnu došlo, proběhne pouze na základě odpovídajících záruk podle čl. 44 a násl. GDPR.

7. Doba uchování osobních údajů

Osobní údaje jsou uchovávány po dobu nezbytnou k vyřízení vašeho požadavku, nejdéle však 12 měsíců od odeslání formuláře. Po uplynutí této doby jsou údaje bezpečně vymazány, nevyžaduje-li jejich další uchování zvláštní právní předpis nebo není-li to nezbytné pro určení, výkon nebo obhajobu právních nároků správce.

8. Práva subjektu údajů

V souvislosti se zpracováním osobních údajů máte podle GDPR následující práva:

  • právo na přístup k osobním údajům (čl. 15 GDPR),
  • právo na opravu nepřesných údajů (čl. 16 GDPR),
  • právo na výmaz (čl. 17 GDPR),
  • právo na omezení zpracování (čl. 18 GDPR),
  • právo na přenositelnost údajů (čl. 20 GDPR),
  • právo vznést námitku proti zpracování založenému na oprávněném zájmu správce (čl. 21 GDPR).

Tato práva můžete uplatnit prostřednictvím kontaktních údajů uvedených v čl. 1 a 2 těchto zásad.

9. Odvolání souhlasu

V rozsahu, v jakém je zpracování založeno na souhlasu (viz čl. 4.2 těchto zásad), lze tento souhlas kdykoliv odvolat, a to prostřednictvím kontaktních údajů správce. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

10. Právo podat stížnost

Domníváte-li se, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz

11. Aktualizace zásad

Tyto zásady mohou být čas od času aktualizovány, zejména v souvislosti se změnou právních předpisů nebo způsobu zpracování osobních údajů. Aktuální znění je vždy dostupné na této webové stránce.

Účinnost od: 1.10.2026, verze 1.0