Prohlášení o ochraně osobních údajů Medline International B.V

Obsah:

1. Úvod
2. Naše vize ochrany soukromí
3. Pokud se vás toto prohlášení týká
4. Proč shromažďujeme vaše osobní údaje a jaký je právní základ pro shromažďování
5. Jak sdílíme a přenášíme vaše osobní údaje
6. Jak dlouho uchováváme vaše osobní údaje
7. Vaše zákonná práva
8. Bezpečnost a ochrana vašich osobních údajů
9. Jak nás kontaktovat
10. Aktualizace tohoto prohlášení o ochraně osobních údajů

Vaše soukromí je pro společnost Medline International B.V. a přidružené společnosti (dále jen „my“, „nás“, „naše“ nebo „Medline“) důležité a zavazujeme se chránit vaše osobní údaje.

Toto prohlášení o ochraně osobních údajů popisuje, jak společnost Medline shromažďuje, ukládá, používá, chrání, přenáší a odstraňuje vaše osobní údaje v souladu s obecným nařízením EU o ochraně osobních údajů 2016/679 („GDPR“) a dalšími příslušnými zákony o ochraně osobních údajů, které se na ně vztahují. Vysvětlujeme také, pro jaké činnosti vaše osobní údaje zpracováváme a na jakém právním základě. Popisujeme, jak jsou údaje sdíleny s dalšími stranami, a také zpracování osobních údajů mimo Evropský hospodářský prostor (EHP). Také jsme podrobně popsali vaše práva jako subjektu údajů a způsob, jakým můžete svá práva uplatnit..

 

V tomto prohlášení o ochraně osobních údajů používáme pojmy jako „osobní údaje“, „zpracování“ a „správce údajů“, které mají stejný význam, jak je definován v GDPR.

Pro účely tohoto prohlášení o ochraně osobních údajů a zde popsaných činností zpracování je společnost Medline International B.V. považována za hlavní provozovnu společnosti Medline v EU a za správce, pokud určité činnosti zpracování nejsou převážně řízeny přidruženou společností pouze za účelem podpory místních obchodních činností nebo za účelem splnění místních zákonných povinností.

 

Toto prohlášení o ochraně osobních údajů si důkladně a pravidelně pročítejte, abyste měli jasnou představu o tom, jak shromažďujeme, používáme, chráníme nebo jinak zpracováváme vaše osobní údaje. Pokud máte jakékoli obavy nebo dotazy, které nelze zodpovědět tímto prohlášením o ochraně osobních údajů, kontaktujte nás prostřednictvím našich kontaktních údajů uvedených v části „Jak nás kontaktovat“ níže.

Zajišťujeme, aby veškeré zpracování vašich osobních údajů probíhalo v souladu s následujícími zásadami:

• Zákonnost, korektnost a transparentnost: osobní údaje jsou zpracovávány zákonným, korektním a transparentním způsobem;
• Omezení účelu: osobní údaje se shromažďují pro konkrétní, výslovně vyjádřené a legitimní účely a nesmějí se dále zpracovávat způsobem, který je s těmito účely neslučitelný; další zpracování pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely se nepovažuje za neslučitelné s původními účely;
• Minimalizace údajů: osobní údaje musí být přiměřené, relevantní a omezené na to, co je nezbytné vzhledem k účelům, pro které jsou zpracovávány;
• Přesnost: osobní údaje musí být přesné a v případě potřeby aktualizované; musí být přijata veškerá přiměřená opatření, aby osobní údaje, které jsou nepřesné s ohledem na účely, pro které jsou zpracovávány, byly neprodleně vymazány nebo opraveny;
• Omezení uchovávání: osobní údaje se uchovávají ve formě, která umožňuje identifikaci subjektů údajů, po dobu ne delší, než je nezbytné pro účely, pro které jsou osobní údaje zpracovávány; osobní údaje mohou být uchovávány po delší dobu, pokud budou zpracovávány výhradně pro účely archivace ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu nebo pro statistické účely;
• Integrita a důvěrnost: osobní údaje jsou zpracovávány způsobem, který zajišťuje odpovídající zabezpečení osobních údajů, včetně ochrany před neoprávněným nebo protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením, a to za použití vhodných technických nebo organizačních opatření.

Toto prohlášení o ochraně osobních údajů se vztahuje na zpracování osobních údajů, které od vás shromažďujeme v souvislosti s používáním našich webových stránek a platformy elektronického obchodu, když navštívíte naše zařízení, když vám jako zákazníkovi dodáváme produkty a/nebo služby, když nám jako dodavatel nebo prodejce dodáváte produkty nebo služby.

Toto prohlášení o ochraně osobních údajů se nevztahuje na osobní údaje, které shromažďujeme a zpracováváme v rámci vašeho pracovního poměru nebo jiného pracovního vztahu s námi.

Toto prohlášení o ochraně osobních údajů se nevztahuje na osobní údaje, které shromažďujeme a zpracováváme, když se ucházíte o volné pracovní místo ve společnosti Medline. V těchto případech, platí Globální oznámení společnosti Medline pro uchazeče.

Osobní údaje, které o vás shromáždíme, budeme používat pro konkrétní účely, jak je uvedeno níže.

Vezměte prosím na vědomí, že v některých případech nemáte jinou možnost než nám poskytnout své osobní údaje, když využíváte naše produkty nebo služby. V ostatních případech je však poskytnutí vašich osobních údajů dobrovolné. To může stále znamenat, že pokud se rozhodnete své osobní údaje neposkytnout, nemusí být možné, abychom vám poskytli požadované produkty a/nebo služby.Na příslušných místech, ať už online nebo offline, vás budeme informovat, zda je poskytnutí vašich osobních údajů v určitém případě povinné a jaké jsou důsledky, pokud své osobní údaje neposkytnete.

Účely a právní základ pro zpracování vašich osobních údajů jsou následující:

 

Sledovat proces přístupu zákazníků do systému

Vaše osobní údaje zpracováváme, když požádáte o registraci jako Zákazník, což vám dává možnost vystavovat objednávky. Údaje, které za tímto účelem shromažďujeme a zpracováváme, zahrnují vaše jméno, příjmení, e-mailovou adresu a informace o vaší organizaci/firmě. Tyto informace zpracováváme za účelem vaší registrace jako Zákazníka.Vaše osobní údaje budeme pro tento účel uchovávat po dobu, po kterou s námi budete mít aktivní obchodní vztah, pokud nebudeme mít zákonnou povinnost a/nebo povolení uchovávat vaše osobní údaje po delší dobu.

Vaše osobní údaje pro tento účel zpracováváme na základě čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy, včetně předsmluvních opatření) a případně na základě čl. 6 odst. 1 písm. c) (plnění právní povinnosti) nebo čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na zvažování a řízení nových obchodních vztahů).

Další informace o vašich zákonných právech naleznete v oddílu 7 tohoto prohlášení o ochraně osobních údajů.

 

Vytvoření uživatelského účtu Medline

Vaše osobní údaje zpracováváme, když požádáte o vytvoření uživatelského účtu Medline prostřednictvím našich webových stránek Medline, našeho zákaznického servisu nebo vašeho správce účtu, který můžete použít k nahlížení do faktur a historických nákupů, které jste provedli, a k vystavení objednávky prostřednictvím naší platformy elektronického obchodu. Údaje, které za tímto účelem shromažďujeme a zpracováváme, zahrnují vaše jméno, příjmení, e-mailovou adresu a informace o vaší organizaci/firmě. Tyto informace zpracováváme za účelem vytvoření vašeho uživatelského účtu.Vaše osobní údaje budeme pro tento účel uchovávat v souladu s dobou uchovávání popsanou v oddílu 6 tohoto prohlášení o ochraně osobních údajů.

Vaše osobní údaje pro tento účel zpracováváme na základě čl. 6 odst. 1 písm. a) GDPR (váš souhlas) nebo čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy, včetně předsmluvních opatření).

Další informace o vašich zákonných právech naleznete v oddílu 7 tohoto prohlášení o ochraně osobních údajů.

 

Správa našeho obchodního vztahu s vámi

Vaše osobní údaje zpracováváme, když s námi komunikujete jako současný nebo potenciální dodavatel nebo zákazník nebo jiný obchodní kontakt, a to prostřednictvím e-mailu, telefonu, našich webových stránek a platformy elektronického obchodu a offline. Osobní údaje, které za tímto účelem zpracováváme, zahrnují vaše jméno, kontaktní údaje, informace o vaší organizaci/firmě a vaší funkci a další informace, které si vyměňujeme v rámci našeho obchodního vztahu.Tyto informace zpracováváme za účelem správy objednávek produktů, dodávek a poprodejních služeb.Vaše osobní údaje budeme pro tento účel uchovávat v souladu s dobou uchovávání popsanou v oddílu 6 tohoto prohlášení o ochraně osobních údajů.

Vaše osobní údaje pro tento účel zpracováváme na základě čl. 6. odst. 1 písm. b) GDPR (plnění smlouvy, včetně předsmluvních opatření) a případně na základě čl. 6. odst. 1 písm. c) (plnění právní povinnosti) nebo čl. 6. odst. 1 písm. f) GDPR (náš oprávněný zájem na řízení našich obchodních vztahů).

Další informace o vašich zákonných právech naleznete v oddílu 7 tohoto prohlášení o ochraně osobních údajů.

 

Zasílání marketingových a dalších souvisejících sdělení

Vaše osobní údaje zpracováváme, když se přihlásíte k odběru marketingových nebo souvisejících sdělení, která zahrnují relevantní novinky, články, bílé knihy, pozvánky na akce a aktualizace o společnosti Medline a jejích produktech. Údaje, které shromažďujeme a zpracováváme pro tyto účely, zahrnují vaše jméno, kontaktní údaje, pracovní pozici, část světa, ve které se nacházíte, informace o vaší organizaci/společnosti a jejím zaměření na zdravotní péči. Tyto informace zpracováváme za účelem zasílání našich marketingových a/nebo souvisejících sdělení podle vaší žádosti. Vaše osobní údaje pro tento účel uchováváme po dobu, po kterou máte aktivní odběr našich marketingových nebo souvisejících sdělení, pokud nám zákon neukládá a/nebo nepovoluje uchovávat vaše osobní údaje po delší dobu. Přístup společnosti Medline k uchovávání vašich osobních údajů naleznete v oddílu 6 tohoto prohlášení o ochraně osobních údajů.

Vaše osobní údaje pro tento účel zpracováváme na základě čl. 6 odst. 1 písm. a) GDPR (váš souhlas). Jste-li stávajícím zákazníkem, můžeme vaše osobní údaje zpracovávat za tímto účelem na základě čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na provádění marketingových aktivit).

Svůj souhlas můžete kdykoli odvolat a odhlásit se z odběru marketingových nebo souvisejících sdělení. Z odběru se můžete kdykoli odhlásit pomocí odkazu na konci každého e-mailu, který od nás obdržíte.

Vezměte prosím na vědomí, že společnost Medline si vyhrazuje právo komunikovat s vámi o důležitých záležitostech týkajících se jejích výrobků, služeb nebo nákupů, které jste provedli (např. stažení výrobků z trhu, záruční nebo servisní záležitosti).Není možné odvolat souhlas nebo odhlásit se z odběru takových transakčních nebo produktových e-mailů zasílaných v souvislosti s používáním našich produktů a služeb.

Další informace o vašich zákonných právech naleznete v oddílu 7 tohoto prohlášení o ochraně osobních údajů.

 

Optimalizace a zlepšování naší komunikace s vámi

Vaše osobní údaje zpracováváme za účelem sledování a vyhodnocování vašich interakcí s našimi e-mailovými marketingovými sděleními, historie vašich nákupů a dalších interakcí, které s námi můžete mít, abychom lépe pochopili vaše potřeby jako zákazníka a zlepšili naši komunikaci s vámi. Osobní údaje, které za tímto účelem zpracováváme, zahrnují vaše jméno, kontaktní údaje, informace o vaší organizaci/firmě a informace o vašich interakcích se společností Medline. V maximální možné míře budeme zpracovávat souhrnné údaje (tj. údaje, které vás nemohou identifikovat nebo nemohou být spojeny s vaší osobou, například statistické údaje), pseudonymizované nebo anonymizované údaje, nikoli osobní údaje, které nám umožňují vaši přímou identifikaci. Tyto informace zpracováváme za účelem lepšího pochopení potřeb a preferencí našich zákazníků, abychom s vámi mohli lépe komunikovat a nabízet vám relevantní informace o produktech. Používání technik monitorování a bodového hodnocení není plně automatizovaný proces a v žádném případě pro vás nebude mít právní ani jiné závažné důsledky.aše osobní údaje budeme pro tento účel uchovávat v souladu s dobou uchovávání popsanou v oddílu 6  tohoto prohlášení o ochraně osobních údajů.

Vaše osobní údaje pro tento účel zpracováváme na základě čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem optimalizovat a zlepšovat naše produkty a služby).

Další informace o vašich zákonných právech naleznete v oddílu 7 tohoto prohlášení o ochraně osobních údajů.

 

Optimalizace a vylepšování našich webových stránek

Když navštívíte naše webové stránky, shromažďujeme o vás také údaje pomocí souborů cookie a podobných technik. Další informace o souborech cookie, způsobu jejich používání a o tom, jak soubory cookie odstranit, najdete v našem Prohlášení o souborech cookie.

 

Kontakt, pokud se na nás obrátíte a reakce na vaše dotazy nebo stížnosti

Vaše osobní údaje zpracováváme, když nás kontaktujete prostřednictvím našeho online kontaktního formuláře, e-mailu, telefonu, faxu, sociálních médií nebo běžné pošty. Osobní údaje, které za tímto účelem zpracováváme, závisí na tom, jak a proč nás kontaktujete, ale vždy zahrnují vaše jméno, kontaktní údaje a informace týkající se vašeho dotazu nebo žádosti. Tyto informace zpracováváme za účelem kontaktu s vámi a odpovědi na váš dotaz nebo žádost.Vaše osobní údaje budeme pro tento účel uchovávat v souladu s dobou uchovávání popsanou v oddílu 6 tohoto prohlášení o ochraně osobních údajů.

Vaše osobní údaje pro tento účel zpracováváme na základě čl. 6 odst.1 písm. a) GDPR (váš souhlas), případně na základě čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy, včetně předsmluvních opatření) nebo, pokud jsme ze zákona povinni reagovat na vaše dotazy, na základě čl. 6 odst. 1 písm. c) (splnění právní povinnosti).

Další informace o vašich zákonných právech naleznete v oddílu 7 tohoto prohlášení o ochraně osobních údajů.

 

Pozvání na webinář nebo akci společnosti Medline a registrace vaší účasti

Vaše osobní údaje zpracováváme, když se zaregistrujete na (online) webinář nebo událost společnosti Medline a zúčastníte se jí prostřednictvím našeho online registračního formuláře nebo případně e-mailem. Osobní údaje, které za tímto účelem zpracováváme, zahrnují vaše jméno, příjmení, e-mailovou adresu, pracovní pozici, vaši zemi a/nebo vaše město/oblast, kde pracujete, a informace o vaší organizaci/firmě. Tyto informace zpracováváme za účelem pozvání na náš webinář nebo akci, komunikace s vámi o webináři nebo akci, registrace vaší účasti a hodnocení webináře nebo akce. Jste-li stávajícím zákazníkem, uchováme vaše osobní údaje po dobu trvání našeho obchodního vztahu. Pokud jste se právě přihlásili na některý z našich webinářů, budeme vaše osobní údaje uchovávat po dobu nezbytnou k provedení webináře.V takovém případě budou vaše osobní údaje po skončení webináře vymazány, pokud jste k tomu nedali souhlas pro jiné účely.

V případě offline akce můžeme – s vaším souhlasem – pořizovat fotografie nebo se nechat fotografovat na akci a/nebo se vás zeptat, zda máte nějaké dietní omezení (přičemž vaše odpověď může obsahovat údaje týkající se zdraví), které budeme zpracovávat pouze za účelem nabídnutí alternativních možností stravování na naší akci.  

Vaše osobní údaje pro tento účel zpracováváme na základě čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy, včetně předsmluvních opatření) a případně na základě čl. 6 odst. 1 písm. a) GDPR (váš souhlas). Vaše údaje týkající se stravy (zdraví) zpracováváme na základě čl. 9 odst. 2 písm. a) GDPR (výslovný souhlas).

Další informace o vašich zákonných právech naleznete v oddílu 7 tohoto prohlášení o ochraně osobních údajů.

 

Registrace vaší návštěvy v zařízení společnosti Medline a zabezpečení našich prostor

Vaše osobní údaje zpracováváme, když navštívíte některé z našich zařízení Medline jako host. Údaje, které zpracováváme, zahrnují vaše jméno, kontaktní údaje a informace o vaší organizaci/firmě, a zpracováváme je za účelem registrace návštěvníků z bezpečnostních důvodů. Vaše osobní údaje budeme pro tento účel uchovávat po dobu 3 měsíců, pokud nebudeme mít zákonnou povinnost a/nebo povolení uchovávat vaše osobní údaje po delší dobu.

Z bezpečnostních důvodů používáme na našich pracovištích také bezpečnostní kamery/CCTV, které mohou zachytit vaši přítomnost v našich zařízeních společnosti Medline.Záznamy z kamerového systému uchováváme po dobu 4 týdnů, pokud nám zákon neukládá a/nebo nepovoluje uchovávat vaše osobní údaje po delší dobu.

Vaše osobní údaje pro tyto účely zpracováváme na základě čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na ochraně našich prostor).

Další informace o vašich zákonných právech naleznete v oddílu 7 tohoto prohlášení o ochraně osobních údajů.

 

Dodržování našich zákonných povinností

Vaše osobní údaje zpracováváme, pokud je to nezbytné pro splnění našich právních povinností nebo je to jinak nezbytné s ohledem na naše oprávněné zájmy, které mohou zahrnovat prevenci a odhalování podvodů a jiné trestné činnosti, ochranu práv, bezpečnosti a majetku společnosti Medline, vás a/nebo jiných osob, splnění požadavků společnosti Medline na audit, řešení sporů a sporných platebních transakcí, určení, výkon nebo obhajobu právních nároků, ochranu bezpečnosti informací nebo uchovávání a zveřejňování informací podle požadavků platných právních předpisů a/nebo orgánů veřejné moci.

Vaše osobní údaje pro tyto účely zpracováváme na základě čl. 6 odst. 1 písm. c) GDPR (splnění naší právní povinnosti), případně na základě čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na ochraně našeho podnikání).

Další informace o vašich zákonných právech naleznete v oddílu 7 tohoto prohlášení o ochraně osobních údajů.

 

Dodržování našich materiovigilančních povinností

Za tímto účelem bude společnost Medline International France SAS správcem údajů, který bude zpracovávat vaše osobní údaje za účelem řešení nežádoucí zdravotní události, kterou jste nám nahlásili. Pokud nám nahlásíte nežádoucí zdravotní příhodu u některého z našich výrobků, které nejste vystaveni, připomínáme, že společnost Medline nemusí zpracovávat žádné osobní údaje týkající se pacienta nebo osoby, které se příhoda týká. V případě, že jsou ve zprávě uvedeny údaje o pacientech, informujeme vás, že společnost Medline má zavedeny postupy pro anonymizaci nebo vymazání těchto osobních údajů.

Společnost Medline bude zpracovávat vaše osobní údaje, aby umožnila prevenci, sledování, hodnocení a řízení nežádoucích zdravotních účinků, které může způsobit používání našich výrobků. 
Společnost Medline bude shromažďovat, analyzovat, dokumentovat a uchovávat vaše osobní údaje za účelem provedení nezbytného šetření události. V rámci vyšetřování můžeme potřebovat vaše osobní údaje, abychom vás mohli kontaktovat.

Společnost Medline bude zpracovávat kontaktní údaje osoby, která nám nežádoucí zdravotní příhodu nahlásila, mimo jiné jméno, příjmení, e-mailovou adresu a telefonní číslo.

Vaše osobní údaje zpracováváme pouze tehdy, pokud je takové zpracování odůvodněno zákonnou povinností a v souladu s předpisy o ochraně osobních údajů.Proto vaše osobní údaje zpracováváme pouze v případě, že je to nezbytné pro splnění našich zákonných povinností týkajících se bezpečnosti zdravotnických prostředků.

Společnost Medline bude sdílet vaše osobní údaje s následujícími příjemci a pro následující účely:

• Medline International Germany GmbH pro podporu při správě hlášení nežádoucích zdravotních příhod v rámci funkce zajištění kvality, která ve společnosti Medline spravuje hlášení nežádoucích zdravotních příhod.
• British Standard Institution (BSI) jako externí auditor společnosti Medline pro certifikaci kvality ISO. BSI je organizace se sídlem ve Velké Británii, a proto vás informujeme, že společnost Medline provádí mezinárodní předávání vašich osobních údajů. Evropská komise vydala ve Spojeném království rozhodnutí o odpovídající ochraně, které zaručuje, že úroveň ochrany vašich osobních údajů je rovnocenná úrovni ochrany stanovené nařízením GDPR.

Vaše osobní údaje budeme uchovávat po dobu nezbytnou k provedení šetření nahlášené nežádoucí zdravotní události. Po ukončení vyšetřování budeme vaše osobní údaje uchovávat po dobu 10 let, jak to vyžaduje zákon. Během těchto 10 let budou vaše osobní údaje blokovány a přístup k nim budou mít pouze příslušné funkce, které mohou přistupovat k vašim osobním údajům a zpracovávat je za účelem splnění právní povinnosti nebo obhajoby právních nároků. Po uplynutí této doby vaše osobní údaje vymažeme.

Za tímto účelem můžete uplatnit následující práva:

• právo na přístup k informacím;
• právo na omezení zpracování vašich osobních údajů;
• právo na opravu prostřednictvím žádosti o opravu/úpravu, pokud byly zpracovány nepřesné nebo neúplné osobní údaje;

Dovolujeme si vás informovat, že v rámci této činnosti zpracování nemáte právo vznést námitku proti zpracování vašich osobních údajů, právo na výmaz vašich osobních údajů nebo právo požadovat přenositelnost vašich osobních údajů, protože činnost zpracování je založena na plnění právní povinnosti.

 

Zvláštní kategorie údajů

Nepožadujeme, neshromažďujeme ani nezpracováváme žádné zvláštní kategorie údajů o vás, s výjimkou specifických okolností popsaných v tomto prohlášení o ochraně osobních údajů
Zvláštní kategorie osobních údajů se často označují jako „citlivé“ osobní údaje a zahrnují informace týkající se rasového nebo etnického původu, politických názorů, náboženského nebo filozofického přesvědčení, členství v odborech, zdraví nebo sexuálního života. V případech, kdy takové informace poskytnete náhodně nebo dobrovolně a my nemáme právní základ pro jejich zpracování, tyto informace bez zbytečného odkladu vymažeme.

V souladu s tímto prohlášením o ochraně osobních údajů a v souladu se zákonem sdílí společnost Medline vaše osobní údaje s třetími stranami různými způsoby a z různých důvodů, jak je uvedeno níže. Společnost Medline neprodává vaše osobní údaje třetím stranám. Pokud to vyžaduje zákon, požádáme vás o souhlas před tím, než vaše osobní údaje poskytneme třetím stranám.

Osobní údaje sdílíme v rámci skupiny společností Medline, jejíž mateřskou společností je Medline Industries, LP. Přehled naší skupiny společností Medline naleznete v sekci „Pobočky Medline v Evropě“, kterou najdete v zápatí těchto webových stránek.

K poskytování služeb naším jménem využíváme třetí strany, jako jsou poskytovatelé IT služeb, distributoři, platformy marketingových technologií a dodavatelé. 
Pokud využíváme třetí strany k poskytování služeb naším jménem, ujišťujeme se, že jsme přijali nezbytná smluvní, technická a organizační opatření, abychom zajistili ochranu vašich osobních údajů a jejich použití pouze pro účely, pro které jsou osobní údaje sdíleny. 
Pokud to vyžadují a povolují platné právní předpisy, můžeme osobní údaje sdílet s orgány veřejné správy, jako jsou daňové úřady, úřady pro ochranu osobních údajů a/nebo jiné regulační nebo vládní orgány.

Vyhrazujeme si právo sdílet vaše osobní údaje s třetími stranami v případě, že zamýšlíme nebo uvažujeme o prodeji nebo převodu všech nebo části našich obchodních aktivit nebo aktiv na třetí stranu.

 

Medline je mezinárodní organizace s pobočkami po celém světě. Společnost Medline se zavázala dodržovat toto prohlášení o ochraně osobních údajů a platné zákony a předpisy o ochraně údajů, pokud jde o osobní údaje předávané mimo EHP. Zákony v jiných zemích mimo EHP nemusí být tak přísné jako zákony v Evropě. Z tohoto důvodu společnost Medline přijala opatření na ochranu vašeho soukromí a základních práv při předávání vašich osobních údajů mimo EHP a další země, kde neplatí rozhodnutí Evropské komise o odpovídající ochraně. To znamená, že společnost Medline používá vhodná ochranná opatření, jako jsou standardní smluvní doložky a protokoly o bezpečném přenosu, aby zajistila odpovídající ochranu. Pokud to vyžaduje zákon, požádáme vás o souhlas před tím, než vaše osobní údaje předáme do oblastí mimo EHP.

Další informace o předávání osobních údajů na území mimo EHP si můžete vyžádat tak, že nás kontaktujete prostřednictvím kontaktních údajů uvedených v části „Jak nás kontaktovat“.

Pokud není v tomto prohlášení o ochraně osobních údajů uvedena konkrétní doba, uchováváme vaše osobní údaje v běžném obchodním styku pět (5) až deset (10) let po ukončení vašeho vztahu s námi, pokud nejsme povinni je uchovávat déle (například z důvodu soudního příkazu nebo vyšetřování ze strany orgánů činných v trestním řízení nebo regulačních orgánů).

Při určování doby uchovávání údajů v konkrétní situaci zohlední společnost Medline také specifické povinnosti uchovávání údajů vyplývající z platných zákonů jiných, než jsou zákony o ochraně osobních údajů, které mohou zakazovat vymazání údajů před uplynutím minimální doby uchovávání (například pro účetní účely).

Pokud neexistují žádné platné lhůty pro uchovávání, zvažujeme při určování vhodné doby uchovávání vašich osobních údajů následující kritéria: povaha a citlivost údajů, potenciální riziko škody způsobené neoprávněným použitím nebo zveřejněním, účely, pro které údaje zpracováváme, a platné právní požadavky.

Kromě toho v případě, že jsou určité osobní údaje potřebné pro právní nárok nebo jinou právní záležitost, uchovává společnost Medline tyto údaje po dobu trvání této záležitosti až do uplynutí promlčecí lhůty.

Podle GDPR máte v souvislosti se svými osobními údaji určitá práva, jak je uvedeno níže. Budeme respektovat vaše zákonná práva a vyhovíme vaší žádosti v rozsahu, v jakém to od nás zákon vyžaduje. Upozorňujeme, že ne všechna práva jsou absolutní a že můžeme mít oprávněné důvody vaši žádost odmítnout.

Pokud chcete uplatnit některé z těchto práv, kontaktujte nás na adrese, e-mailu, telefonním nebo faxovém čísle uvedeném v části „How to contact us“ níže.

Pokud podáte žádost, máme na odpověď jeden (1) měsíc. Tato lhůta může být v případě potřeby prodloužena o další dva měsíce s ohledem na složitost a počet žádostí. Při podání žádosti vás můžeme požádat o předložení dokladů prokazujících vaši totožnost, abychom vás i nás mohli chránit před chybami při vyřizování vaší žádosti.

Vaše zákonná práva zahrnují:

• Právo na přístup: Máte právo požadovat informace o tom, jak zpracováváme vaše osobní údaje, včetně kategorií osobních údajů, které zpracováváme, příjemců vašich osobních údajů a účelů zpracování.
• Právo na opravu: Máte právo požadovat, abychom opravili nesprávné osobní údaje, které o vás uchováváme, a s ohledem na účely zpracování také právo na doplnění neúplných osobních údajů.
• Právo na výmaz (právo být zapomenut): Máte právo požádat o výmaz osobních údajů, které se vás týkají, pokud: (a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; (b) odvoláte svůj souhlas a neexistují žádné jiné právní důvody pro zpracování; (c) uplatníte své právo vznést námitku (viz níže) a neexistují žádné závažné oprávněné důvody pro zpracování; (d) osobní údaje byly zpracovány protiprávně; nebo (e) osobní údaje musí být vymazány pro splnění právní povinnosti, která se na nás vztahuje.
• Právo na omezení zpracování: Máte právo požadovat, abychom omezili zpracování vašich osobních údajů (tj. údaje budou zablokovány pro běžné zpracování, ale nebudou vymazány), pokud: (a) popíráte přesnost osobních údajů, a to po dobu, která nám umožní přesnost ověřit; (b) zpracování je protiprávní a vy nesouhlasíte s výmazem osobních údajů a místo toho požadujete omezení jejich použití; (c) osobní údaje již nepotřebujeme pro účely zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků; (d) uplatníte své právo vznést námitku (viz níže), dokud nebude rozhodnuto, zda naše oprávněné důvody převažují nad vašimi právy.
• Právo na odvolání souhlasu: Pokud je zpracování založeno na vašem souhlasu, máte právo souhlas kdykoli odvolat. Upozorňujeme, že odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.
• Právo na přenositelnost údajů: Máte právo požadovat, abychom vaše osobní údaje obdrželi ve strukturovaném, běžně používaném a strojově čitelném formátu a abychom je bez překážek předali jinému správci údajů, pokud je zpracování prováděno na základě vašeho souhlasu nebo na základě smlouvy a zpracování probíhá automatizovaně.
• Právo vznést námitku: Máte právo vznést námitku proti zpracování vašich osobních údajů, které je založeno na našem oprávněném zájmu, včetně profilování, z důvodů týkajících se vaší konkrétní situace. Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů pro tento marketing, což zahrnuje i profilování, pokud s tímto přímým marketingem souvisí.
• Právo podat stížnost: Kdykoli máte také právo podat stížnost v souvislosti se zpracováním vašich osobních údajů u úřadu pro ochranu osobních údajů, kterým je v Nizozemsku Autoriteit Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag, Nizozemsko, Tel.: +31 (0) 88 1805 250 or at https://www.autoriteitpersoonsgegevens.nl/).

Kromě toho je váš (místní) dozorový úřad za určitých okolností příslušný k vyřízení stížnosti, která mu byla podána, nebo oznámení o možném porušení platných právních předpisů a nařízení týkajících se ochrany údajů (to znamená: pokud se předmět stížnosti/oznámení týká pouze provozovny v jeho členském státě nebo se podstatně dotýká subjektů údajů pouze v jeho členském státě). V takovém případě se můžete obrátit na dozorový úřad svého členského státu. In such a case you may contact the supervisory authority of your Member State.Podrobnosti o místních dozorových úřadech najdete zde.

Zavázali jsme se chránit vaše osobní údaje a zavedli jsme vhodná technická a organizační opatření, abychom zajistili ochranu zpracovávaných osobních údajů před neoprávněným přístupem, použitím, zveřejněním, pozměněním nebo zničením v souladu s platnými zákony a předpisy.

Pracujeme se zabezpečenými sítěmi a v případě potřeby používáme šifrování. Přístup našich zaměstnanců a konzultantů k osobním údajům je rovněž omezen na základě zásady „need-to-know“. Přijímáme opatření k zachování důvěrnosti vašich osobních údajů a k jejich ochraně před neoprávněným zveřejněním. Vaše osobní údaje nebudeme zveřejňovat bez vašeho předchozího souhlasu.

Žádný systém přenosu nebo ukládání dat není bohužel zcela bezpečný a nemůžeme plně zaručit, že osobní údaje budou vždy zabezpečeny.

Správcem údajů v souvislosti se zpracováním osobních údajů popsaným v tomto prohlášení o ochraně osobních údajů je společnost Medline International B.V.

Pokud chcete uplatnit svá zákonná práva, odvolat svůj souhlas se zpracováním osobních údajů, máte jakékoli připomínky nebo návrhy týkající se tohoto prohlášení o ochraně osobních údajů nebo máte podezření na zneužití, ztrátu či neoprávněný přístup k vašim osobním údajům, můžete nás kontaktovat na následující adrese:

 

V souvislosti se zpracováním vašich osobních údajů společností Medline International B.V. máte také kdykoli právo podat stížnost u jejího dozorového úřadu, kterým je v Nizozemsku „Autoriteit Persoonsgegevens“ (Postbus 93374, 2509 AJ Den Haag, Nizozemsko,Tel.: +31 (0) 88 1805 250) nebo místního dozorového úřadu, jehož podrobnosti najdete zde.

Toto prohlášení o ochraně osobních údajů se vztahuje na zpracování osobních údajů subjekty společnosti Medline v Evropské unii (EU) a Evropském hospodářském prostoru (EHP) a subjekty společnosti Medline mimo EU a EHP v rozsahu, v jakém se na takové zpracování vztahuje GDPR. Pro úplnost upozorňujeme, že je možné, že jednotlivé země uplatňují odlišný výklad ochrany osobních údajů na detailní úrovni na základě místních prováděcích zákonů. O pravidlech specifických pro danou zemi, která se vztahují na námi prováděné zpracování osobních údajů v konkrétním případě, vás budeme informovat zvlášť.

Toto prohlášení o ochraně osobních údajů můžeme čas od času aktualizovat, aby odráželo změny ve způsobu, jakým zpracováváme osobní údaje, například pokud zavedeme nové systémy nebo procesy, které zahrnují nové způsoby použití osobních údajů, nebo pokud to může být vyžadováno v důsledku vývoje právních předpisů.

O změnách tohoto prohlášení nebo způsobu, jakým používáme vaše osobní údaje, vás budeme aktivně informovat, pokud to bude vyžadovat zákon.

Toto prohlášení o ochraně osobních údajů bylo naposledy aktualizováno 13. března 2024.