Ochrana osobních údajů (GDPR)
Ochrana vašich osobních údajů je pro nás důležitá. Tento dokument popisuje, jak Newport Medical, s.r.o. zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Newport Medical, s.r.o.
IČO: 17970881
Sídlo: Korunní 2569/108, 101 00 Praha 10 – Vinohrady
E-mail: info@newportmedical.cz
Telefon: +420 773 087 403
Datová schránka: d2x6kka
Společnost není povinna jmenovat pověřence pro ochranu osobních údajů (DPO).
2. Jaké osobní údaje zpracováváme
V závislosti na způsobu interakce s naším webem zpracováváme tyto kategorie osobních údajů:
- Identifikační údaje: jméno, příjmení, akademický nebo odborný titul
- Kontaktní údaje: e-mailová adresa
- Fakturační údaje: adresa, IČO (je-li kupující podnikatel)
- Transakční údaje: informace o zakoupených přístupech a webinářích
- Technické údaje: IP adresa, typ prohlížeče, přístupové logy (za účelem bezpečnosti)
Nezpracováváme zvláštní kategorie osobních údajů (citlivé údaje) dle čl. 9 GDPR.
3. Účely a právní základ zpracování
Vaše osobní údaje zpracováváme na základě těchto právních titulů:
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): registrace účtu, poskytnutí přístupu k zakoupeným webinářům, zákaznická podpora
- Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): vystavení daňového dokladu, archivace účetních záznamů dle zákona č. 563/1991 Sb.
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zabezpečení webových stránek, prevence podvodů, technické provozování platformy
- Souhlas (čl. 6 odst. 1 písm. a) GDPR): zasílání newsletteru a informací o nových webinářích — pouze pokud jste nám souhlas udělili, a pouze do jeho odvolání
4. Doba uchování osobních údajů
- Uživatelský účet: po dobu trvání účtu, resp. do jeho zrušení
- Účetní a daňové doklady: 10 let od vystavení dle zákona o účetnictví
- Technické logy: maximálně 90 dní
- Souhlas s newsletterem: do odvolání souhlasu
Po uplynutí doby uchování jsou osobní údaje bezpečně vymazány nebo anonymizovány.
5. Příjemci osobních údajů
Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám za obchodním účelem. Údaje mohou být sdíleny pouze s těmito subjekty v rozsahu nezbytném pro provoz služby:
- ComGate Payments, a.s. — zpracování online plateb
- Cloudflare, Inc. — hosting webových stránek a doručování obsahu
- Poskytovatel e-mailových služeb — zasílání potvrzovacích e-mailů a notifikací
Všichni příjemci jsou vázáni povinností mlčenlivosti a zpracovávají údaje pouze na základě smlouvy o zpracování osobních údajů dle čl. 28 GDPR.
6. Předávání údajů do třetích zemí
Cloudflare, Inc. je americká společnost — osobní údaje mohou být předávány do USA na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 GDPR). Při výběru dodavatelů dbáme na odpovídající úroveň ochrany osobních údajů.
7. Vaše práva dle GDPR
Jako subjekt údajů máte tato práva:
- Právo na přístup (čl. 15 GDPR): máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a kopii těchto údajů
- Právo na opravu (čl. 16 GDPR): máte právo na opravu nepřesných nebo neúplných osobních údajů
- Právo na výmaz — „právo být zapomenut" (čl. 17 GDPR): máte právo požádat o vymazání osobních údajů, pokud nejsou potřebné pro účely, pro které byly shromážděny
- Právo na omezení zpracování (čl. 18 GDPR): máte právo požádat o omezení zpracování v zákonem stanovených případech
- Právo na přenositelnost (čl. 20 GDPR): máte právo obdržet své osobní údaje ve strukturovaném, strojově čitelném formátu
- Právo vznést námitku (čl. 21 GDPR): máte právo vznést námitku proti zpracování na základě oprávněného zájmu, včetně profilování
- Právo odvolat souhlas: udělený souhlas se zpracováním (např. newsletter) můžete kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním
Žádosti o uplatnění práv zasílejte na e-mail info@newportmedical.cz. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů.
8. Zabezpečení osobních údajů
Přijali jsme technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zničením. Komunikace probíhá prostřednictvím šifrovaného protokolu HTTPS. Přístup k osobním údajům mají pouze oprávněné osoby vázané povinností mlčenlivosti.
9. Cookies
Informace o používání souborů cookies a nastavení souhlasu naleznete v Zásadách cookies.
10. Dozorový úřad
Máte právo podat stížnost u dozorového úřadu, kterým je pro Českou republiku:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz
11. Změny tohoto dokumentu
Tento dokument může být příležitostně aktualizován. O podstatných změnách vás budeme informovat e-mailem nebo oznámením na webových stránkách. Aktuální verze je vždy dostupná na této stránce.