Prohlášení o ochraně osobních údajů

Předchozí verze

nahrazeno novější verzi

Fresenius Kabi s.r.o. (dále „my“) bude od Vás coby váženého zákazníka, dodavatele, potenciálního zákazníka, zainteresovaného obchodního kontaktu či jiného zástupce organizace, se kterou jednáme, shromažďovat určité osobní údaje a používat je.

Ochrana Vašich osobních údajů je pro nás důležitá. Rádi bychom Vás informovali o tom, jakým způsobem shromažďujeme osobní údaje, o jaké druhy informací se jedná, a vysvětlili Vám, jak jsou tyto informace používány.
Způsob, jakým zpracováváme osobní údaje, se řídí Obecným nařízením EU o ochraně osobních údajů (dále „GDPR“).

Vaše osobní údaje shromažďujeme, když nás kontaktujete, objednáte si naše produkty či služby nebo s námi uzavřete smlouvu o dodávkách zboží či služeb.

Dále shromažďujeme a používáme údaje o Vás a Vaší funkci ve Vaší společnosti, které jsou zveřejněny ve veřejně přístupných obchodních rejstřících, webových stránkách, blozích nebo tištěných médiích, a údaje, které jsou zveřejněny příslušnými úřady a obchodními asociacemi.

Dále zpracováváme údaje, které nám smluvně dodávají poskytovatelé služeb nebo příslušné úřady (ratingové agentury, subjekty poskytující údaje o platební schopnosti a rizicích, instituce finančních služeb, vládní nebo nadnárodní agentury, především pak zadavatelé nebo agentury pro veřejné zakázky).

Těmito osobními údaji mohou být např. název Vaší společnosti, Vaše jméno, kontaktní údaje, bankovní účty Vaší společnosti, Vaše povolání a kvalifikace, profesní identifikační údaje, údaje o organizaci a přidružených společnostech Vaší společnosti, certifikace a prohlášení o kvalitě vydané řídícími pracovníky, zástupci nebo auditory Vaší společnosti, údaje o procentní výši držených podílů, údaje týkající se veřejných podání, obchodních rejstříků a profesních komor, údaje o zveřejněných transakcích Vaší společnosti včetně nabídek ve výběrových řízeních a finančních opatřeních nebo předchozích jednání se společností Fresenius Kabi a kteroukoli z jejích dceřiných společností.

Tyto údaje shromažďujeme a používáme pro účely posuzování potenciálního obchodního vztahu nebo udržování našich vzájemných obchodních vztahů, kdy se konkrétněji jedná o následující činnosti:

  • výroba, poskytování a dodávky produktů a služeb;
    výměna informací týkajících se stávajících nebo potenciálních smluv s Vámi;
  • nákup produktů a služeb od Vás;
  • řízení našeho vztahu s Vámi nebo se společností, pro kterou pracujete (např. řízení zákaznické péče, řízení vztahů s dodavateli, řízení vztahů s investory);
  • plnění požadavků na dodržování předpisů týkajících se obchodních transakcí (např. kontrola konfliktů, hloubková kontrola obchodních partnerů, kontrola seznamů sankcionovaných osob, požadavky zákonů proti legalizaci výnosů z trestné činnosti, požadavky na bezpečnost dodavatelského řetězce, požadavky celních předpisů a zákonů o vývozu, požadavky na dohledatelnost produktů);
  • posuzování a kvalifikace prodejce (např. zda Vy a Vaše organizace splňujete určité požadavky na kvalitu a certifikaci);
  • marketing (např. informování Vaší osoby o produktech a službách a poskytování souvisejících informací);
  • posuzování, zda jste vhodným kontaktem pro specifické obchodní účely, např. když hledáme odborníka v určité oblasti nebo v souvislosti s nějakým konkrétním produktem);
  • inkasování dlužných plateb včetně refinancování dluhů;
  • posuzování platební schopnosti a úvěrového rizika Vaší společnosti;
  • potenciální investice do akcií společnosti Fresenius, potenciální akvizice, odprodej majetku nebo společný podnik s námi nebo jakoukoli přidruženou společností skupiny Fresenius Kabi;

Vaše osobní údaje zpracováváme na některém z následujících právních základů:

  • zpracování Vašich osobních údajů je nezbytné pro účely splnění smlouvy uzavřené mezi Vámi a námi (čl. 6 odst. 1 písm. b) GDPR);
  • zpracování Vašich osobních údajů je nezbytné pro splnění našich právních povinností, jako jsou např. povinnosti podle zákonů proti legalizaci výnosů z trestné činnosti nebo podle celních a exportních předpisů, požadavky na bezpečnost dodavatelského řetězce, požadavky na dohledatelnost produktů, požadavky na zákonem stanovené oznamování a hlášení nebo podobné požadavky na zajišťování souladu s předpisy, podle kterých jsme povinni zpracovávat určité osobní údaje (čl. 6 odst. 1 písm. c) GDPR);
  • zpracování údajů je nezbytné pro účely oprávněných zájmů naší společnosti nebo třetí strany vyjma případů, kde nad těmito zájmy převažují zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů (článek 6 odst. 1 písm. f) GDPR). Oprávněnými zájmy jsou:
    • plnění naší smlouvy se společností, pro kterou pracujete, včetně uplatňování jakýchkoli práv, které podle takové smlouvy máme;
    • shromažďování informací o správě znalostí souvisejících s interními procesy, produkty a službami;
    • vývoj, optimalizace a zlepšování našich produktů a služeb;
    • optimalizace interní komunikace; 
    • optimalizace správy;
    • provádění výzkumných prací;
    • organizační řízení;
    • řízení rizik: ochranná opatření např. proti finančním rizikům / rizikům poškození dobré pověsti;
    • údržba IT infrastruktury, IT zabezpečení, garance IT podpory a odhalování a nápravy chyb; a
    • plnění právních požadavků mimo území EHP;
  • váš souhlas v případech, kdy jste byli informováni o zamýšleném zpracování Vašich osobních údajů (čl. 6 odst. 1 písm. a) GDPR).

Svůj souhlas můžete kdykoli odvolat, a to jak ohledně veškerého zpracování, tak pro jednotlivé účely dle Vaší volby. Odvoláním souhlasu nebude dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Svůj souhlas můžete odvolat e-mailem zaslaným našemu pracovníkovi pro ochranu osobních údajů.

Vaše osobní údaje předáváme v částečném nebo celém rozsahu jiným subjektům.

Příjemci jsou:

  • jiné společnosti skupiny, je-li takové předání osobních údajů třeba pro daný účel (viz přehled lokalit působení společností skupiny Fresenius Kabi);
  • poskytovatelé služeb, kteří zpracovávají osobní údaje za naši společnost, ale musí se při jejich zpracovávání řídit našimi pokyny; tito poskytovatelé služeb nebudou moci používat Vaše osobní údaje pro žádné jiné než námi stanovené účely;
  • poskytovatelé IT služeb, kteří hostují data nebo provádějí údržbu;
  • úřady, kterým jsme povinni poskytovat Vaše osobní údaje, např. daňové a celní úřady, regulační úřady a jejich delegované orgány, úřady pro správu finančního trhu, veřejné rejstříky; a
  • auditoři nebo podobní externí konzultanti, jako jsou právníci nebo daňoví poradci.

Pro výše uvedené účely můžeme Vaše osobní údaje předávat v částečném nebo celém rozsahu příjemcům v rámci skupiny Fresenius v zemích, které nejsou členskými státy Evropské unie, nebo mezinárodním organizacím. Podívejte se prosím na přehled lokalit působení společností skupiny Fresenius Kabi.

Podle rozhodnutí Evropské komise je v následujících zemích / mezinárodních organizacích působení subjektů skupiny Fresenius zajištěna odpovídající míra ochrany údajů, která odpovídá úrovni ochrany údajů v rámci Evropské unie: Argentina, Kanada, Nový Zéland, Švýcarsko a Uruguay.

Pokud jde o mezinárodní předávání údajů do třetích zemí, ve kterých není podle rozhodnutí Evropské komise zajištěna odpovídající úroveň ochrany údajů, učinili jsme náležitá ochranná opatření pro zabezpečení Vašich osobních údajů do míry, která odpovídá úrovni ochrany údajů v Evropské unii.

Tato ochranná opatření jsou:

  • Standardní smluvní doložky, které byly vydány Evropskou komisí.
  • Štít EU-USA na ochranou soukromí (EU-US-Privacy Shield).

Kopii těchto standardních smluvních doložek můžete získat online nebo na vyžádání.

Obecně lze říci, že Vaše osobní údaje uchováváme po některou z níže uvedených dob:

  • dokud trvá naše povinnost uchovávat tyto údaje podle příslušných zákonů (např. protože jsme povinni uchovávat tyto údaje pro daňové účely);
  • pokud neexistuje zákonem stanovená povinnost uchovávat tyto údaje, pak minimálně po dobu trvání smluvního vztahu s Vámi nebo se společností, pro kterou pracujete;
  • pokud máme právní zájem na zpracování Vašich osobních údajů mimo rámec takového smluvního vztahu, zpracováváme je po dobu, po kterou máme právní zájem na zpracování těchto údajů. Přesná doba závisí na společnosti, pro kterou pracujete, a na Vaší pozici v této společnosti.

Je-li zákonem stanovená doba archivace delší než výše uvedené lhůty, snažíme se tyto údaje zablokovat do konce příslušné doby archivace a poté je vymazat.

V závislosti na dané situaci máte ohledně Vašich osobních údajů následující práva:

Právo na přístup

Máte právo kdykoli požádat o informaci, jaké osobní údaje o Vás zpracováváme.

Právo na opravu nesprávných údajů

Jsou-li Vaše osobní údaje nepřesné, máte právo vyžádat si jejich neprodlenou opravu.

Právo na výmaz

V určitých situacích máte právo požadovat vymazání Vašich osobních údajů. Jedná se obzvláště o následující případy:

  • osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
  • osobní údaje byly zpracovány protiprávně,
  • vznesete námitku proti zpracování údajů (viz „Právo vznést námitku“) a neexistují žádné převažující oprávněné důvody pro jejich zpracování,
  • osobní údaje musí být vymazány pro splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na nás vztahuje, nebo
  • odvoláte svůj souhlas, na jehož základě jsou osobní údaje zpracovávány, a neexistuje žádný další právní důvod pro jejich zpracování.

Právo na omezení zpracování

Máte právo, abychom omezili zpracování v kterémkoli z následujících případů:

  • popíráte-li přesnost osobních údajů, zpracování bude omezeno po dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit,
  • zpracování je protiprávní a Vy odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití,
  • osobní údaje již nepotřebujeme pro účely zpracování, ale Vy požadujete jejich uchování pro určení, výkon nebo obhajobu právních nároků nebo
  • vznesli jste námitku proti zpracování (viz „Právo vznést námitku“) a zatím není ověřeno, zda naše oprávněné zájmy převažují nad Vašimi oprávněnými zájmy.


Právo na přenositelnost údajů

Podle článku 20 GDPR máte právo získat kopii Vašich osobních údajů, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku

V souladu s článkem 21 GDPR máte právo, z důvodů týkajících se Vaší konkrétní situace, vznést námitku proti zpracování Vašich osobních údajů, které je založeno na našem oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR). Vaše osobní údaje nebudeme dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy, právy nebo svobodami, nebo že zpracování slouží pro účely určení, výkonu nebo obhajoby právních nároků.

Ve všech výše uvedených případech prosím použijte kontaktní formulář nebo zašlete svou žádost na výše uvedenou poštovní nebo e-mailovou adresu.

Právo podat stížnost

Stejně tak máte právo podat stížnost u dozorového úřadu. Odpovědným dozorovým úřadem pro společnost Fresenius Kabi je:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Presse- und Öffentlichkeitsarbeit
Gustav-Stresemann-Ring 1
65189 Wiesbaden

Vaše osobní údaje můžeme potřebovat pro účely plnění smlouvy s Vámi nebo se společností, pro kterou pracujete, např. můžeme potřebovat Vaše kontaktní údaje, jste-li naší kontaktní osobou u dodavatele. Pokud nám neposkytnete své osobní údaje, nemusí být možné uzavřít příslušný smluvní vztah.

Automatizované rozhodování (čl. 22 odst. 1 a 2 GDPR) probíhá z důvodu naší povinnosti kontrolovat seznam sankcionovaných osob. Nezbytné je také pro uzavírání a plnění našich smluv s Vámi. Důsledkem automatizovaného rozhodování může být, že odmítneme uzavřít s Vámi smluvní vztah.

Vaše osobní údaje můžeme zpracovávat také v jiných souvislostech, např. když navštívíte naše webové stránky nebo když dostanete odměnu za své služby coby zdravotnický pracovník. Prostudujte si prosím konkrétní informace ohledně zpracování Vašich osobních údajů v těchto situacích.

Máte-li jakékoli dotazy k ochraně osobních údajů ve skupině Fresenius Kabi, kontaktujte nás prosím na adrese ochranasoukromi@fresenius-kabi.com

 

Správce a kontaktní údaje
Správce:

Správce a subjekt odpovědný za zpracování osobních údajů je:

Fresenius Kabi s.r.o.
Lokální pověřenec pro ochranu osobních údajů
Na strži 1702/65
140 00 Praha 4 - Nusle
Česká republika
Tel.: +420 225 270 111
E-mail:  czech-info@fresenius-kabi.com

 

Pověřenec pro ochranu osobních údajů:

Ustanovili jsme pověřence pro ochranu osobních údajů. Na tuto osobu se můžete obrátit se všemi svými žádostmi a dotazy ohledně Vašich osobních údajů:

Fresenius Kabi s.r.o.
Lokální pověřenec pro ochranu osobních údajů
Na strži 1702/65
140 00 Praha 4 - Nusle
Česká republika
E-mail: ochranasoukromi@fresenius-kabi.com


Změny těchto informací o ochraně osobních údajů

Vzhledem k tomu, že způsob, jakým shromažďujeme a zpracováváme Vaše údaje, se může v průběhu času měnit, můžeme také měnit tyto informace o ochraně osobních údajů, aby vždy přesně odpovídaly našim postupům při zpracování údajů. Doporučujeme Vám si tyto informace čas od času znovu projít.