Jaká práva má subjekt údajů?

Každý subjekt údajů má následující práva:

1. Právo na informace
2. Právo na přístup k osobním údajům
3. Právo na opravu
4. Právo na výmaz (právo být zapomenut)
5. Právo na omezení zpracování
6. Právo na přenositelnost údajů
7. Právo vznést námitku
8. Právo nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování
9. Právo podat stížnost k úřadu pro ochranu osobních údajů nebo k jinému příslušnému dozorovému úřadu v souvislosti se zpracováním osobních údajů.

Kde a jak uplatnit práva subjektu údajů?

Práva uvedená výše ad 1. – 8. může subjekt údajů uplatnit vůči NaturaMed:
a) telefonicky na čísle +420 389 005 115 pro CZ nebo + 421 483 238 000 pro SK;
b) elektronicky na e-mailové adrese; info@naturamed.cz; nebo
c) písemně na adrese sídla NaturaMed Pharmaceuticals s.r.o., U Smaltovny 625, 370 01 České Budějovice

Právo uvedené výše ad 9. může subjekt uplatnit u Úřadu pro ochranu osobních údajů.

1. Právo na informace (čl. 13 a 14 Nařízení)

Každý subjekt údajů obdrží od NaturaMed stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných jazykových prostředků informace související se zpracováním jeho osobních údajů, a to v okamžiku, kdy od něj NaturaMed získává jeho osobní údaje. Pokud NaturaMed nezíská osobní údaje přímo od subjektu údajů, poskytne subjektu údajů informace v přiměřené lhůtě po jejich získání, ale nejpozději do jednoho měsíce.

Informace jsou poskytovány předně prostřednictvím dokumentu Informace o zpracování osobních údajů zpřístupněného subjektu údajů na webových stránkách, případně:

a) zasláním v elektronické formě na emailovou adresu subjektu údajů;
b) telefonicky; nebo
c) zasláním poštou na kontaktní adresu subjektu údajů.

2. Právo na přístup k osobním údajům (čl. 15 Nařízení)

Subjekt údajů ve své žádosti adresované NaturaMed určí, kterou ze tří níže uvedených složek práva na přístup k osobním údajům využívá:

1. Subjekt údajů má právo získat od NaturaMed potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány.
2. Pokud NaturaMed osobní údaje subjektu údajů zpracovává, je povinna mu sdělit následující informace (o které z těchto informací konkrétně subjekt žádá, rovněž stanoví ve své žádosti):
   • účely zpracování;
   • kategorie dotčených osobních údajů;
   • příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích;
   • plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
   • existence práva požadovat od NaturaMed opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování nebo vznést námitku
   proti tomuto zpracování;
   • právo podat stížnost u úřadu pro ochranu osobních údajů nebo u jiného příslušného dozorového úřadu v souvislosti se zpracováním osobních údajů;
   • veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;
   • skutečnost, jestli dochází k automatizovanému rozhodování, včetně profilování, smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.
3. Pokud NaturaMed osobní údaje subjektu údajů zpracovává (např. na základě smlouvy nebo souhlasu), je povinna poskytnout subjektu údajů bezplatně kopii zpracovávaných osobních údajů. Za další kopie na žádost subjektu údajů může NaturaMed účtovat přiměřený poplatek odpovídající administrativním nákladům na pořízení těchto kopií. Právem získat kopii zpracovávaných osobních údajů nesmějí být nepříznivě dotčena práva a svobody jiných osob.

Jestliže subjekt údajů podává žádost v elektronické formě, budou informace poskytnuty v běžně používané elektronické formě, leda že by subjekt údajů ve své žádosti uvedl, že požaduje jiný způsob poskytnutí informací. O opatřeních přijatých na základě žádosti subjektu údajů informuje NaturaMed subjekt údajů do jednoho měsíce od obdržení žádosti, nejpozději však do tří měsíců od obdržení žádosti, byla-li lhůta v případě odůvodněné potřeby prodloužena.

Pokud jsou osobní údaje předávány do třetí země nebo mezinárodní organizaci, má subjekt údajů právo být informován o dalších skutečnostech týkajících se předání osobních údajů. O tom, jestli jsou osobní údaje předávány se subjekt údajů dozví z informace, kterou mu individuálně předá NaturaMed.

2. Právo na opravu (čl. 16 Nařízení)

NaturaMed zajišťuje, aby nepřesné údaje s přihlédnutím k jejich účelu, pro který se zpracovávají, byly bezodkladně vymazány nebo opraveny.

Subjekt údajů má právo na:

1. opravu nepřesných osobních údajů, které se ho týkají;
2. doplnění neúplných osobních údajů s přihlédnutím k účelům zpracování, a to i prostřednictvím poskytnutí dodatečného prohlášení.

Právo na opravu či doplnění subjekt údajů uplatní prostřednictvím žádosti, v níž subjekt údajů uvede své identifikační údaje, právo, jež prostřednictvím žádosti uplatňuje a způsob, jakým si přeje být informován o opatřeních přijatých NaturaMed.

O opatřeních přijatých na základě žádosti subjektu údajů informuje NaturaMed subjekt údajů do jednoho měsíce od obdržení žádosti, nejpozději však do tří měsíců od obdržení žádosti, byla-li lhůta v případě odůvodněné potřeby prodloužena.

NaturaMed oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy osobních údajů, pokud je to možné s vynaložením přiměřeného úsilí. Pokud to subjekt údajů požaduje, informuje NaturaMed subjekt údajů o takto informovaných příjemcích.

3. Právo na výmaz / právo být zapomenut (čl. 17 Nařízení)

Na žádost subjektu údajů (a v určitých případech i bez žádosti – např. pomine-li účel zpracování, ztratí-li NaturaMed právní titul pro zpracovávání určité kategorie osobních údajů) NaturaMed bez zbytečného odkladu vymaže osobní údaje, pokud je dán některý z níže uvedených důvodů:

1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
2. subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování;
3. subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování;
4. osobní údaje byly zpracovány protiprávně;
5. osobní údaje musí být vymazány ke splnění právní povinnosti stanovené právem Evropské unie nebo členského státu, které se na NaturaMed vztahuje;
6. osobní údaje dítěte byly shromážděny v souvislosti s nabídkou služeb informační společnosti učiněnou přímo dítěti.

V žádosti o výmaz osobních údajů subjekt údajů uvede své identifikační údaje (v dostatečném rozsahu, aby jej bylo možno identifikovat), právo, jež prostřednictvím žádosti uplatňuje a způsob, jakým si přeje být informován o opatřeních přijatých NaturaMed.

Pokud NaturaMed osobní údaje předala dalším příjemcům (např. poskytnutím fotografie subjektem údajů do tištěných a propagačních materiálů NaturaMed na základě uděleného souhlasu, případně zprostředkovala uzavření smlouvy se subjektem údajů a obchodním partnerem) a je povinna je vymazat, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informovala správce, kteří tyto osobní údaje zpracovávají, že subjekt údajů žádá jejich výmaz včetně veškerých odkazů na tyto osobní údaje, jejich kopie či replikace (případně, aby byly ekologicky zlikvidovány tištěné materiály obsahující takové údaje).

Výše uvedené neplatí, pokud je zpracování osobních údajů nezbytné:

1. pro výkon práva na svobodu projevu a informace;
2. pro splnění právní povinnosti, jež vyžaduje zpracování osobních údajů podle práva Evropské unie nebo členského státu, které se na NaturaMed vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je NaturaMed pověřena;
3. z důvodů veřejného zájmu v oblasti veřejného zdraví;
4. pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by využití práva na výmaz znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování;
5. pro určení, výkon nebo obhajobu právních nároků.

NaturaMed v takovém případě, na základě požadavku subjektu údajů, automaticky zablokuje jeho osobní údaje (zanesením těchto údajů na Black list), aby takový subjekt údajů již více nebyl ze strany NaturaMed kontaktován některou z forem přímého marketingu, a to do doby, než pominou všechny výše uvedené důvody a dojde k výmazu příslušných osobních údajů.

NaturaMed oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré výmazy osobních údajů, pokud je to možné s vynaložením přiměřeného úsilí. Pokud to subjekt údajů požaduje, informuje NaturaMed subjekt údajů o tom, kteří příjemci osobních údajů byly takto informováni.

O opatřeních přijatých na základě žádosti subjektu údajů informuje NaturaMed subjekt údajů do jednoho měsíce od obdržení žádosti, nejpozději však do tří měsíců od obdržení žádosti, byla-li lhůta v případě odůvodněné potřeby prodloužena. Pokud na základě jedné z výše uvedených výjimek NaturaMed odmítne osobní údaje vymazat, informuje o tom subjekt údajů ve lhůtě jednoho měsíce od doručení žádosti, odůvodní užití výjimky a poučí subjekt údajů o právu podat stížnost u Úřadu pro ochranu osobních údajů nebo u jiného příslušného dozorového úřadu v souvislosti se zpracováním osobních údajů nebo žádat soudní ochranu.

4. Právo na omezení zpracování (čl. 18 a 19 Nařízení)

Subjekt údajů má právo na to, aby NaturaMed omezila zpracování jeho osobních údajů, v kterémkoli z těchto případů:

1. subjekt údajů popírá přesnost osobních údajů; v tomto případě bude zpracování omezeno na dobu potřebnou k tomu, aby NaturaMed mohla přesnost osobních údajů ověřit;
2. zpracování osobních údajů je protiprávní, subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
3. NaturaMed již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
4. subjekt údajů uplatnil právo vznést námitku proti zpracování osobních údajů; v tomto případě bude zpracování omezeno, dokud nebude ověřeno, zda oprávněné důvody NaturaMed převažují nad oprávněnými důvody subjektu údajů.

O opatřeních přijatých na základě žádosti subjektu údajů informuje NaturaMed subjekt údajů do jednoho měsíce od obdržení žádosti, nejpozději však do tří měsíců od obdržení žádosti, byla-li lhůta v případě odůvodněné potřeby prodloužena.

V důsledku omezení zpracování osobních údajů může NaturaMed předmětné osobní údaje nadále ukládat, avšak zpracovány mohou být pouze se souhlasem subjektu údajů, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého členského státu. V těchto případech bude subjekt údajů, který dosáhl omezení zpracování osobních údajů, NaturaMed předem upozorněn na to, že omezení zpracování bude zrušeno.

NaturaMed oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškerá omezení zpracování osobních údajů, pokud je to možné s vynaložením přiměřeného úsilí. Pokud to subjekt údajů požaduje, informuje NaturaMed subjekt údajů o tom, kterým příjemcům bylo takové oznámení podáno.

5. Právo na přenositelnost údajů (čl. 20 Nařízení)

Subjekt údajů má právo získat osobní údaje, které se ho týkají, které poskytl NaturaMed, a které jsou zpracovávány automatizovaně, pokud je současně splněna některá z níže uvedených podmínek:

1. osobní údaje jsou zpracovávány pro konkrétní účel/y na základě souhlasu subjektu údajů;
2. jedná se o zvláštní kategorii osobních údajů zpracovávaných pro jeden nebo více stanovených účelů na základě výslovného souhlasu uděleného subjektem údajů; nebo
3. zpracování osobních údajů je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů.

Za osobní údaje poskytnuté NaturaMed dle výše uvedeného jsou považovány údaje, které subjekt údajů přímo, vědomě a aktivně sdělil NaturaMed např. prostřednictvím formuláře.

O opatřeních přijatých na základě žádosti subjektu údajů informuje NaturaMed subjekt údajů do jednoho měsíce od obdržení žádosti, nejpozději však do tří měsíců od obdržení žádosti, byla-li lhůta v případě odůvodněné potřeby prodloužena.

NaturaMed osobní údaje subjektu údajů poskytne ve strukturovaném, běžně používaném a strojově čitelném formátu. Subjekt údajů je oprávněn předat získané osobní údaje jinému správci osobních údajů. Subjekt údajů si ve své žádosti zvolí, zda má NaturaMed osobní údaje poskytnout subjektu údajů nebo zda využije právo na to, aby jeho osobní údaje byly předány NaturaMed přímo jinému správci/zpracovateli, je-li to technicky proveditelné.

Právem na přenositelnost údajů nesmí být nepříznivě dotčena práva a svobody jiných osob.

6. Právo vznést námitku (čl. 21 Nařízení)

V případě zpracování osobních údajů na základě právního titulu oprávněného zájmu NaturaMed má subjekt údajů právo vznést námitku proti zpracování svých osobních údajů z důvodů týkajících se jeho konkrétní situace, které v námitce popíše. Námitku může subjekt údajů podat předně prostřednictvím (i) telefonické linky: +420 389 005 115 pro CZ nebo + 421 483 238 000 pro SK, (ii) elektronicky na e-mailovou adresu: info@naturamed.cz nebo (iii) písemně poštou na adresu sídla: NaturaMed Pharmaceuticals s.r.o., U Smaltovny 625, 370 01 České Budějovice.

O opatřeních přijatých na základě žádosti subjektu údajů informuje NaturaMed subjekt údajů do jednoho měsíce od obdržení žádosti, nejpozději však do tří měsíců od obdržení žádosti, byla-li lhůta v případě odůvodněné potřeby prodloužena.

V případě obdržení námitky NaturaMed osobní údaje přestane zpracovávat (ponechá si je pouze uložené) a provede posouzení, zda má závažné oprávněné důvody pro jejich zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků. Pokud NaturaMed dojde k závěru, že takové důvody má, informuje o tom subjekt údajů, sdělí mu zároveň možnosti další obrany a ve zpracování osobních údajů pokračuje. Pokud NaturaMed naopak dojde k závěru, že dostatečné důvody pro zpracování osobních údajů nemá, subjekt údajů o tom informuje, zpracování ukončí a provede výmaz osobních údajů.

Subjekt údajů má právo vznést kdykoli námitku proti zpracování osobních údajů pro účely přímého marketingu, v důsledku čehož NaturaMed osobní údaje pro tento účel přestane zpracovávat (blokace příslušných marketingových kanálů, případně zanesení na black list). Podání námitky nemá zpětný účinek. V případě, že k podání námitky dojde v okamžiku, kdy již NaturaMed předala data ke zpracování nabídky pro oslovení subjektu údajů (předně formou tiskovin), lze předpokládat, že subjekt údajů bude ještě takovouto nabídkou osloven. V takovém případě NaturaMed žádá subjekt údajů, aby na nabídku nebral zřetel, případně sdělil NaturaMed, že již proti tomuto druhu zpracování podal námitku. Z následného zpracování již však byl tento subjekt údajů pro uvedený účel NaturaMed vyřazen.

NaturaMed na výše uvedené právo vznést námitku subjekt údajů výslovně, zřetelně a odděleně od jiných informací upozorní nejpozději v okamžiku první komunikace se subjektem údajů.

7. Právo nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování (čl. 22 Nařízení)

NaturaMed spravuje osobní údaje s respektem k právu subjektu údajů nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování osobních údajů, které se subjektu údajů významně dotýká, a to včetně profilování (tj. jakékoli formy automatizovaného zpracování osobních údajů spočívajícího v jejich použití k rozboru, odhadu nebo hodnocení určitých aspektů týkajících se subjektu údajů – např. pracovního výkonu, ekonomické situace, zájmů, apod.).

NaturaMed může při správě osobních údajů učinit subjekt údajů předmětem automatizovaného rozhodnutí, pokud je takové rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a NaturaMed, nebo pokud je rozhodnutí povoleno právním předpisem Evropské unie nebo českého právního řádu současně vhodně zajišťujícím ochranu práv a svobod a oprávněných zájmů subjektu údajů, nebo pokud subjekt údajů k takovému rozhodnutí udělil výslovný souhlas.

8. Právo podat stížnost k úřadu pro ochranu osobních údajů nebo k jinému příslušnému dozorovému úřadu v souvislosti se zpracováním osobních údajů.

Právo podat stížnost Subjekt údajů může uplatnit u Úřadu pro ochranu osobních údajů:

• telefonicky na čísle +420 234 665 111;
• elektronicky na e-mailové adrese posta@uoou.cz;
• prostřednictvím datové schránky ID: qkbaa2n; nebo
• písemně na adrese Pplk. Sochora 27, 170 00 Praha 7,

případně u jiného příslušného dozorového úřadu v souvislosti se zpracováním osobních údajů.

Zpět na Informace o zpracování osobních údajů NaturaMed.