Zásady zpracování osobních údajů – Zeptej se specialisty

1. Správce osobních údajů

Správcem osobních údajů je:

• Společnost: Bio Agens Research and Development – BARD, s.r.o.
• IČO: 27311392
• Sídlo: Tylišovská 772/1, 160 00 Praha 6, Česká republika
• E-mail pro dotazy k ochraně údajů: pythium@pythium.cz

2. Jaké údaje zpracováváme

V rámci vyplnění dotazníku zpracováváme následující kategorie údajů:

1. Identifikační a kontaktní údaje: Jméno a příjmení (povinné), e-mailová adresa (povinné).
2. Demografické údaje: Pohlaví, věková kategorie.
3. Údaje o zdravotním stavu (zvláštní kategorie osobních údajů): Lokalizace a projevy kožních či nehtových obtíží, délka trvání, historie a účinky předchozí péče, přidružené zdravotní stavy (cukrovka, těhotenství/kojení, alergie apod.) a přiložená fotografie postiženého místa.

3. Účely, právní základy a doba uchování

Vyhodnocení dotazníku a zaslání doporučení péče na míru

• Účel: Posouzení popsaných obtíží naším specialistou a odeslání individuálního návrhu péče/kúry na zadanou e-mailovou adresu.
• Právní základ: Váš výslovný souhlas dle čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR (zpracování zvláštní kategorie údajů o zdravotním stavu).
• Rozsah údajů: Jméno, e-mail, věk, pohlaví, popis obtíží, zdravotní stav a omezení, přiložená fotografie.
• Doba uchování: Po dobu nezbytnou k vyhodnocení a komunikaci doporučení, nejdéle však 6 měsíců od odeslání dotazníku, nebo do odvolání vašeho souhlasu.

Marketingové, propagační a edukační využití fotografií

• Účel: Propagace účinnosti péče, osvěta a edukace veřejnosti v online i tištěných marketingových materiálech správce.
• Právní základ: Váš samostatný, dobrovolný a výslovný souhlas dle čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR.
• Rozsah údajů: Fotografie postiženého místa.
• Podmínka použití: Fotografie je před zveřejněním striktně anonymizována a zbavena veškerých identifikačních údajů a metadat.
• Doba uchování: Do odvolání vašeho souhlasu.

4. Zvláštní podmínky pro nakládání s fotografiemi

• Anonymizace před zveřejněním: Udělíte-li dobrovolný souhlas s marketingovým využitím, fotografie bude před jakýmkoliv použitím (např. na webu, sociálních sítích či v reklamních materiálech) zbavena veškerých technických metadat (EXIF, GPS, čas pořízení) a nikdy nebude spojena s vaším jménem, e-mailem ani jiným identifikačním údajem.
• Bezúplatná licence: Udělením souhlasu poskytujete správci bezúplatné, časově a územně neomezené oprávnění k užití anonymizované fotografie pro propagační a osvětové účely.
• Ochrana soukromí uživatelem: Žádáme uživatele, aby nahrávali výhradně detailní snímky postiženého místa (kůže/nehty) bez zobrazení obličeje, tetování, šperků či jiných rozpoznatelných znaků.

5. Dobrovolnost souhlasu a možnost jeho odvolání

• Udělení souhlasu se zpracováním údajů pro účely vyhodnocení je nezbytné pro to, abychom vám mohli doporučení sestavit a zaslat.
• Udělení souhlasu s marketingovým využitím fotografií je zcela dobrovolné. Neudělení tohoto souhlasu nemá žádný vliv na vyhodnocení vašeho dotazníku.
• Každý udělený souhlas můžete kdykoliv bezplatně odvolat zasláním e-mailu na adresu: pythium@pythium.cz. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním. V případě odvolání souhlasu s využitím fotografie bude snímek stažen a vyřazen z dalších marketingových materiálů.

6. Kdo má k údajům přístup (Příjemci údajů)

K vašim osobním a zdravotním údajům mají přístup výhradně:

• Pověření specialisté a odborní konzultanti společnosti BARD, s.r.o. vázaní mlčenlivostí.
• Prověření techničtí zpracovatelé poskytující softwarové nástroje a cloudová úložiště (např. Google Ireland Ltd. pro provoz formuláře a e-mailových služeb), kteří splňují přísné standardy GDPR.
• Osobní ani zdravotní údaje neprodáváme ani nepředáváme žádným neoprávněným třetím stranám.

7. Vaše práva dle GDPR

V souvislosti se zpracováním vašich osobních údajů máte právo:

• Požadovat přístup k vašim osobním údajům,
• Požadovat opravu nepřesných nebo neúplných údajů,
• Požadovat výmaz osobních údajů („právo být zapomenut“),
• Požadovat omezení zpracování,
• Na přenositelnost údajů v běžně čitelném formátu,
• Vznést námitku proti zpracování,
• Podat stížnost u dozorového úřadu, kterým je v ČR Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

Tyto zásady nabývají účinnosti dnem publikace formuláře.