Prohlášení o ochraně osobních údajů

1. Obecné informace

V tomto prohlášení o ochraně osobních údajů pro webovou stránku https://musawomen.cz (dále jen „webová stránka“), která je ve vlastnictví společnosti Exeltis Czech s.r.o., IČ: 24812340, sídlem Praha 4 – Michle, Želetavská 1449/9, PSČ 14000, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 176545 (dále jen „Exeltis“), zpracovávají osobní údaje uživatelů při registraci nebo při používání webové stránky (dále jen „uživatelé“).

Žádáme uživatele, aby si toto prohlášení o ochraně osobních údajů pečlivě přečetli, protože obsahuje důležité informace o tom, jak zpracováváme osobní údaje, které nám poskytnete nebo které shromáždíme při používání webové stránky.

Exeltis a všechny její dceřiné společnosti patří do skupiny Insud Pharma (dále jen „skupina Insud Pharma“). Pokud chcete získat více informací o skupině Insud Pharma nebo o dceřiných společnostech Exeltis, klikněte sem.

Exeltis si váží ochrany soukromí a bezpečnosti údajů uživatelů, a proto se zavazuje používat je v souladu se svými právními povinnostmi, v souladu s Obecným nařízením o ochraně osobních údajů („GDPR“) a ostatními účinnými právními předpisy o ochraně osobních údajů.

Níže jsou uvedeny identifikační údaje a kontaktní údaje správce a celoskupinového pověřence:

Správcem je společnost: Exeltis Czech s.r.o.
Sídlo: Praha 4 – Michle, Želetavská 1449/9, PSČ 14000.
Identifikační číslo (IČ): 24812340
Zápis v rejstříku: zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 176545

Kontakty správce:

E-mailem: Info.czech@exeltis.com
Poštou: Exeltis Czech s.r.o., Želetavská 1449/9, Praha 4 – Michle, 14000
Telefonicky: +420 739 480 900

Kontakt na celoskupinového pověřence: dataprotection@insudpharma.com

2. Jaké osobní údaje shromažďujeme a k čemu je používáme

Uživatelé mohou využívat mnoho funkcí webové stránky, aniž by museli uvádět osobní údaje. Pro určité služby nebo funkce webové stránky však musí uživatelé poskytnout své osobní údaje, aby mohli využít určité služby, spravovat své žádosti nebo přijímat zpravodaje či jiné zajímavé informace. Kromě informací přímo poskytnutých Exeltis shromažďujeme také určité informace, když používáte naši webovou stránku – více informací zde.

Informujeme uživatele, že pole označená hvězdičkou ve formulářích jsou povinná. Pokud požadované informace nebudou poskytnuty, nebudeme schopni službu poskytnout.

Níže uvádíme osobní údaje, které shromažďujeme, účely, ke kterým je používáme, a dobu, po kterou osobní údaje obecně uchováváme a další informace dle článku 13 a 14 nařízení GDPR:

A. Komunikace s uživateli, zákaznický servis, kontakty

Účel zpracování: Tato kategorie zahrnuje všechny osobní údaje, které uživatelé poskytnou při komunikaci s Exeltis za účelem zpracování kontaktů, incidentů nebo stížností. Pokud uživatelé prostřednictvím našich kontaktních formulářů nebo jiných kontaktních možností na webové stránce podají žádosti, otázky nebo návrhy, zpracováváme jejich osobní údaje za účelem odpovědi, reakce na dotaz, případně za účelem zajištění plynulosti navazující komunikace.

Právní základ pro zpracování: souhlas uživatelů. Souhlas je dobrovolný, ale bez jeho udělení není možné na žádost reagovat. Souhlas je možné kdykoliv odvolat.

Kategorie dotčených osobních údajů: identifikační údaje, kontaktní údaje, obsah žádosti/zprávy, logy, Informace o doručení a reakci, navazující komunikace a způsob vyřízení.

Příjemci: příjemci a případná předání do zemí mimo EU jsou popsána v článku “Jak sdílíme Vaše osobní údaje” níže. Vaše osobní údaje můžeme zpřístupnit také smluvně pověřeným zpracovatelům těchto kategorií: poskytovatelé IT služeb, poskytovatelé právních/účetních/daňových/auditorských služeb, přepravní společnosti, dodavatelé marketingu.

Doba, po kterou budou osobní údaje uloženy: Pro tento účel budou osobní údaje uchovány pouze po dobu vyřízení dotazu/žádosti/požadavku a nejdéle 14 dní poté z důvodu případné další navazující komunikace.

Zdroj: subjekt údajů.

B. Účast na iniciativách a projektech Exeltis

Účel zpracování: Exeltis může uživatelům prostřednictvím této webové stránky nebo jiných kanálů poskytovat informace o projektech, akcích a osvětových kampaních týkajících se svých produktů a služeb. Uživatelé, kteří se chtějí zúčastnit, se mohou dobrovolně registrovat a vyplnit poskytnuté formuláře a dotazníky, aby vyjádřili svůj zájem o účast. Tyto dotazníky mohou obsahovat osobní údaje uživatelů, jako je jejich jméno, příjmení nebo jiné údaje, které jsou vždy řádně označeny.

Údaje uvedené v těchto dotaznících, stejně jako ty, které uvedou při komunikaci s Exeltis, budou zpracovány za účelem registrace jejich účasti, poskytnutí podrobných informací o konkrétním projektu a kontaktování uživatelů v případě dotazů. Exeltis může uživatelům v závislosti na konkrétním projektu poskytnout další informace o tomto zpracování údajů.

Právní základ pro zpracování těchto osobních údajů je souhlas uživatelů vyjádřený vyplněním a odesláním poskytnutého formuláře. Souhlas je dobrovolný, bez jeho udělení však není možné účastnit se iniciativy či projektu. Souhlas je možné kdykoliv odvolat.

Kategorie dotčených osobních údajů: identifikační údaje, kontaktní údaje, údaje vyplněné v registračním formuláři, logy, Informace o účasti a vyhodnocení akce, navazující komunikace a způsob vyřízení.

Doba, po kterou budou osobní údaje uloženy: Pro tento účel budou osobní údaje uchovány pouze po dobu trvání akce a nejdéle 90 dní poté z důvodu kontroly a vyhodnocení.

Zdroj: subjekt údajů.

C. Zasílání zpravodajů a obecných obchodních sdělení

Účel zpracování: Pokud uživatelé požádali o informace o produktu nebo události, anebo udělili souhlas k příjmu zpravodaje, newsletter či jiných obchodních sdělení, můžeme je také kontaktovat, abychom je informovali o podobných produktech. Zprávy pro jednotlivé uživatele budeme vybírat tak, aby byly přizpůsobeny na míru každému uživateli, a to podle zjištěných zájmů, preferencí a předchozích nákupů či aktivit u Exeltis. Abychom zasílali jen ty relevantní novinky, budete pomocí nástrojů zjišťovat, zda a jak byly newslettery otvírány a zda a jak bylo klikáno na jednotlivé odkazy. Dodavatelem nástroje pro rozesílku newsletteru je společnost ECOMAIL.CZ, s.r.o. a podmínky nástroje jsou dostupné zde.

Pokud uživatelé nechtějí dostávat e-maily, mohou se kdykoli odhlásit pomocí funkce odhlášení v každém e-mailu nebo nás kontaktovat na info.czech@exeltis.com.

Právní základ pro zpracování je souhlas uživatelů udělený odesláním poskytnutého formuláře nebo zaškrtnutím příslušných políček. Souhlas je udělen dobrovolně, bez jeho udělení však není možné newsletter odebírat. Souhlas je možné kdykoliv odvolat.

D. Subjekt má právo na námitky proti provádění přímého marketingu

Kategorie dotčených osobních údajů: identifikační údaje, kontaktní údaje, obsah žádosti/zprávy, logy, Informace o doručení a reakci, navazující komunikace a způsob vyřízení.

Doba, po kterou budou osobní údaje uloženy: Pro tento účel budou osobní údaje uchovány pouze po trvání účelu, tedy po dobu provádění přímého marketingu, což je doba neurčitá, ne však déle, než účel pomine anebo subjekt údajů souhlas odvolá.

Zdroj: subjekt údajů.

E. Farmakovigilance

Účel: V případě, že bude zasláno prostřednictvím kontaktního formuláře nebo jinou cestou oznámení o nežádoucím účinku, budou Vaše osobní údaje zpracovány za účelem nahlášení těchto informací příslušným orgánům a splnění povinností vyplývajících ze zákona č. 378/2007, o léčivech a změnách některých souvisejících zákonů (dále jen „zákon o léčivech“) a z prováděcího nařízení Komise (EU) č. 520/2012, o výkonu farmakovigilančních činností podle nařízení Evropského parlamentu a Rady (ES) č. 726/2004 a směrnice Evropského parlamentu a Rady 2001/83/ES (dále jen „prováděcí nařízení“).

Právním titulem je plnění právních povinností. Toto zpracování je ze zákona povinné a není možné je ukončit, dokud zákonné povinnosti trvají.

Kategorie dotčených osobních údajů: Pro tento účel jsou uchovány hlášení nežádoucích účinků, podezření na nežádoucí účinky, údaje o nežádoucích účincích, zaznamenané nežádoucí účinky a veškeré údaje, které nám v daném případě sdělíte a které se týkají bezpečnosti léčiva, léčivého přípravku či nežádoucího účinku.

Doba zpracování: Pro tento účel budou osobní údaje uchovány po dobu uloženou zákonem o léčivech a prováděcím nařízením, tedy po celou dobu, po níž je přípravek registrován, a dále po dobu deseti let po pozbytí platnosti registrace.

Zdroj: subjekt, lékař, odborná literatura, třetí osoby.

F. Plnění našich zákonných povinností

Účel zpracování: Osobní údaje uživatelů mohou být uchovány a také zpřístupněny příslušným správním orgánům nebo soudům za účelem splnění našich zákonných povinností.

Právní základ pro zpracování: plnění právní povinnosti dle daného právního předpisu. Toto zpracování je povinné a není možné je odmítnout.

Kategorie dotčených osobních údajů: jsou stanoveny v příslušném právním předpise.

Doba, po kterou budou osobní údaje uloženy: po dobu stanovenou konkrétním právním předpisem.

Zdroj: subjekt údajů.

3. Jak sdílíme vaše osobní údaje

V některých případech je nezbytné sdílet osobní údaje uživatelů s jinými společnostmi skupiny Insud Pharma nebo s třetími stranami za účelem řádného poskytování požadované služby nebo zajištění řádného fungování webové stránky. Tyto informace můžeme sdílet s následujícími subjekty:

Společnostmi skupiny Insud Pharma na základě používání společných IT systémů, které se mohou nacházet v Evropském hospodářském prostoru (EHP) nebo v třetích zemích.

Poskytovateli služeb, pokud je to nezbytné pro poskytování konkrétní služby.

Tyto subjekty se mohou nacházet ve Španělsku, jiných zemích EHP nebo kdekoli na světě. Pokud ukládáme osobní údaje mimo EHP, zajišťujeme odpovídající úroveň ochrany přenášených údajů. K tomu požadujeme od poskytovatelů služeb, aby přijali vhodná opatření k ochraně důvěrnosti a bezpečnosti osobních údajů.

Pro služby poskytované dodavateli mimo EHP používáme například standardní smluvní doložky schválené Evropskou komisí.

Může být také nutné sdílet osobní údaje s úřady za účelem splnění zákonných povinností nebo soudních příkazů. Veškeré přenosy údajů jsou prováděny v souladu s platnými předpisy o ochraně údajů, zejména GDPR.

4. Bezpečnost osobních údajů

Exeltis zajišťuje bezpečnost a důvěrnost osobních údajů uživatelů. K tomu byly přijaty vhodné a veškeré nezbytné technické, fyzické a organizační opatření k ochraně osobních údajů před zneužitím, zničením, ztrátou, změnou, odhalením, získáním nebo neoprávněným, nezákonným nebo neúmyslným přístupem, jak požaduje GDPR a platné předpisy o ochraně údajů.

Žádná internetová služba však nemůže být zcela bezpečná, a proto neneseme odpovědnost za neoprávněný nebo neúmyslný přístup, který je mimo naši kontrolu. Je na odpovědnosti uživatelů zajistit bezpečnost svých informací. V tomto ohledu žádáme a doporučujeme uživatelům, aby byli opatrní při sdílení informací. Exeltis nekontroluje obsah a informace, které uživatelé sdílejí s ostatními uživateli, a proto neneseme odpovědnost za následky jejich činů.

Exeltis se zavazuje (i) jednat rychle a odpovědně, pokud je bezpečnost osobních údajů uživatelů ohrožena, a (ii) pokud je to možné, informovat je co nejdříve.

5. Mladiství

Osobní údaje osob mladších 15-ti let podléhají větší ochraně. V případě, že je to nutné, je pro uchování takových osobních údajů získán souhlas osoby vykonávající rodičovský dohled.

6. Práva uživatelů týkající se ochrany osobních údajů

Uživatelé mohou kdykoli u Exeltis uplatnit svá práva na přístup, opravu, výmaz, vznesení námitek, omezení zpracování a přenositelnost údajů, stejně jako odvolat svůj souhlas podle podmínek stanovených platnými předpisy. To znamená, že uživatelé nás mohou požádat, abychom jim sdělili, jaké údaje o nich máme, aktualizovali je nebo nás požádali, abychom údaje pro určité účely již nepoužívali, nebo jednoduše požádali, abychom všechny nebo některé jejich osobní údaje odstranili z našich souborů a databází.

Pokud je právním titulem ke zpracování souhlas, tento může být Vámi kdykoliv bezplatně odvolán. Odvolání souhlasu je možno učinit písemně na adrese sídla EXELTIS nebo e-mailem na info.czech@exeltis.com. Požadavek týkající se odvolání souhlasu bude vyřízen obratem, nejdéle do jednoho měsíce od jeho přijetí.

Pokud uživatelé vznesou námitky proti zpracování jejich údajů, Exeltis již údaje zpracovávat nebude, pokud neexistují oprávněné důvody stanovené v platných předpisech, nebo k obraně možných nároků.

Po uplatnění některého z těchto práv uživateli a během přezkumu Exeltis budou údaje zablokovány, zatímco budou prověřovány konkrétní okolnosti údajů. Exeltis nesmí tyto údaje odstranit nebo zpracovávat.

Pro uplatnění uvedených práv musí uživatelé kontaktovat Exeltis na e-mailové adrese: info.czech@exeltis.com s předmětem „Uplatnění práv“ a v obsahu e-mailu uvést konkrétní právo, které chtějí uplatnit. Uživatelé se také mohou obrátit na český Úřad pro ochranu osobních údajů (www.uoou.cz) se svojí stížností anebo na naše kontakty výše. Subjekt se na nás může obrátit, pokud se domnívá, že naše zpracování jejich osobních údajů není v souladu s předpisy.

Podrobné vysvětlení práv a poučení o způsobech, jak je uplatnit je dostupné na https://musawomen.cz/pravni-upozorneni/.

8. Aktualizace

Exeltis si vyhrazuje právo kdykoli aktualizovat toto prohlášení o ochraně osobních údajů podle vlastního uvážení. Pokračování v používání webové stránky uživateli po změnách tohoto prohlášení znamená souhlas s těmito změnami.

Žádáme uživatele, aby pravidelně kontrolovali toto prohlášení o ochraně osobních údajů, aby byli informováni o změnách. Pokud uživatelé tento dokument, jeho část nebo některé změny nepřijmou, měli by přestat používat webovou stránku nebo okamžitě přestat s jejím používáním.

Verze prohlášení: srpen 2024.

9. Kontakt

Pokud máte další otázky ohledně používání vašich osobních údajů nebo naší politiky ochrany osobních údajů, můžete se obrátit na pověřence pro ochranu osobních údajů skupiny Insud Pharma odesláním e-mailu na adresu info.czech@exeltis.com.