Informace o zpracování osobních údajů (GDPR)

Společnost poskytuje informace o zpracování osobních údajů, které subjekt údajů správci údajů poskytl v rámci zahájení činnosti při plnění smluvního vztahu:

Správce osobních údajů:

Správcem osobních údajů je společnost Genome X, s.r.o.

Kontaktní osoba: Tina Šafránková

tel: +420 773 923 001 e-mail: [email protected]

Pověřenec pro ochranu osobních údajů:

Pověřencem pro ochranu osobních údajů je David Navrátil

e-mail: [email protected]

Účel zpracování:

Právní základ:

Kategorie osobních údajů:

Při poskytování služby genetické analýzy vzorku DNA subjektu údajů zpracovává správce následující kategorie osobních údajů:

Adresní a identifikační údaje - jméno a příjmení, doručovací adresa, e-mailová adresa, telefonní číslo, přihlašovací údaje k uživatelskému účtu, případně údaj o věku pro ověření podmínky 18 let.

Objednávkové a platební údaje - údaje o objednávkách, daňových dokladech a provedených platbách.

Zvláštní kategorie osobních údajů podle čl. 9 GDPR - genetické údaje získané analýzou vzorku DNA obsažené ve výsledku (reportu).

Jiné údaje - obsah komunikace se správcem a technické údaje související s užíváním uživatelského účtu.

Biologický vzorek (vzorek DNA) je zpracováván jako materiál, z něhož jsou získávány genetické údaje; nakládání se vzorkem a jeho likvidaci upravují tyto zásady a informovaný souhlas.

Zpracovatelé osobních údajů:

Osobní údaje mohou být správcem údajů v rámci plnění smlouvy poskytnuty k dalšímu zpracování externím poskytovatelům účetních služeb, právních služeb, spolupracujícím zdravotnickým zařízením, smluvním partnerům v oblasti IT služeb a technologií, jejichž konkrétní kategorie budou subjektům údajů sděleny na vyžádání.

Další příjemci:

Správce údajů může zpřístupnit poskytnuté osobní údaje dodavatelům poradenských služeb a certifikačních služeb, jejichž konkrétní kategorie budou subjektům údajů sděleny na vyžádání. Správce údajů poskytuje z důvodu státního dozoru, prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonů trestů, včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení, osobní údaje příslušným orgánům veřejné moci nebo jiným subjektům, jež jsou oprávněny ke zpracování osobních údajů.

Doba uložení osobních údajů:

Správce uchovává osobní údaje pouze po dobu nezbytnou k naplnění účelu zpracování, a to takto:

Identifikační, kontaktní a údaje o uživatelském účtu - po dobu trvání smlouvy, resp. po dobu vedení účtu, a následně po dobu promlčecí lhůty k ochraně právních nároků (zpravidla 3 roky).

Genetické údaje a výsledek (report) - po dobu vedení uživatelského účtu, nejdéle však 5 let od zpřístupnění reportu. Tato doba odpovídá účelu služby, kterým je umožnit subjektu údajů opakovaný přístup k výsledku a jeho sledování v čase; po jejím uplynutí jsou údaje vymazány. Údaje jsou vymazány i dříve, a to na základě odvolání souhlasu podle čl. 9 odst. 2 písm. a) GDPR nebo vyřízení žádosti o výmaz.

Biologický vzorek (vzorek DNA) - do dokončení analýzy, poté je zlikvidován, nedal-li subjekt údajů výslovný souhlas s jeho delším uchováním.

Účetní a daňové doklady - po dobu stanovenou právními předpisy, zejména 10 let podle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o DPH.

Údaje zpracovávané na základě souhlasu pro obchodní sdělení - do odvolání souhlasu.

9: Automatizované rozhodování včetně profilování osobních údajů:

Ve společnosti nedochází k automatizovanému rozhodování včetně profilování osobních údajů.

10: Práva subjektu údajů:

Právo na přístup k osobním údajům – subjekt údajů má právo na přístup k osobním údajům, které se ho týkají, správce údajů je po ověření totožnosti subjektu povinen poskytnout kopii zpracovávaných osobních údajů.

Právo na opravu a doplnění osobních údajů – subjekt údajů má právo na to, aby správce údajů bez zbytečného odkladu opravil nebo doplnil nepřesné osobní údaje, které se ho týkají.

Právo na výmaz – subjekt údajů má právo na to, aby správce údajů bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, pokud:

osobní údaje nejsou potřebné pro účely, pro které byly zpracovávány

subjekt údajů odvolá souhlas ke zpracování osobních údajů

subjekt údajů vznese námitky proti zpracování

osobní údaje byly zpracovány protiprávně

uchování osobních údajů nepředepisují další relevantní zákonné předpisy

se nejedná o veřejný zájem v oblasti veřejného zdraví, archivace, vědeckého či historického výzkumu, statistiky

se nejedná o výkon nebo obhajobu právních nároků.

Právo na omezení zpracování – subjekt údajů má právo na to, aby správce údajů v odůvodněných případech omezil zpracování osobních údajů.

Právo na přenositelnost osobních údajů – subjekt údajů má právo získat osobní údaje, které se ho týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.

Automatizované individuální rozhodování – subjekt má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování, pokud toto není nezbytné pro plnění smlouvy.

Právo podat stížnost u dozorového úřadu – subjekt údajů má právo podat stížnost u dozorového úřadu, tzn. u Úřadu pro ochranu osobních údajů.

Právo vznést námitku – subjekt údajů má právo vznést námitku proti zpracování osobních údajů, správce údajů tyto údaje v neodůvodněných případech dále nesmí zpracovávat. Námitku proti zpracování pro účely přímého marketingu lze vznést kdykoliv.

Neposkytnutí osobních údajů:

Subjekt údajů musí poskytnout osobní údaje ze zákonných důvodů nebo údaje uvést v obchodní smlouvě či objednávce. V opačném případě by bylo znemožněno plnění sjednané smlouvy.

Další ustanovení:

Pokud subjekt údajů neposkytne správci údajů souhlas k nakládání s osobními údaji nebo neuzavře se správcem obchodní vztah a nejsou pro zpracování žádné jiné důvody, budou jeho osobní údaje v písemné podobě skartovány a v elektronické podobě smazány. Další osobní údaje, které subjekt údajů neposkytl správci údajů osobně, mohou být získávány z veřejně přístupných zdrojů.

Genome X, s.r.o. Laboratoř Genome X, Vodičkova 736/17, 110 00 Praha 1, IČ: 23714310, Bezplatná linka +420 773 923 001, [email protected].