Osobní údaje

Osobní údaje Správce zpracovává a uchovává pouze po dobu, která je nezbytně nutná k naplnění účelů, pro které byly tyto údaje shromážděny, nebo po dobu stanovenou příslušnými právními předpisy a v souladu se zásadou minimalizace dle čl. 5 odst. 1 písm. c) a e) GDPR.

Všechna zpracování probíhají výhradně na území Evropské unie, popř. v rámci států zajišťujících odpovídající úroveň ochrany dle čl. 45 GDPR.

Délka uchování se liší podle toho, jaký je právní titul k zpracování Vašich osobních údajů:

i) Plnění právních povinností

Pokud Správce má zákonnou povinnost osobní údaje uchovávat (např. pro účetní, daňové nebo archivační účely), uchovává je po dobu stanovenou příslušnými předpisy. Typicky se jedná o dobu 5 až 10 let, v závislosti na konkrétní legislativě (např. zákon o účetnictví, daňové zákony).

ii) Plnění smlouvy

Údaje, které Správce zpracovává za účelem poskytování služeb prostřednictvím Webu (např. registrace uživatele), uchovává po dobu trvání smluvního vztahu.

iii) Souhlas subjektu údajů

Pokud Správce zpracovává osobní údaje na základě Vámi uděleného souhlasu (např. pro zasílání personalizovaných nabídek nebo použití marketingových cookies), zpracování probíhá po dobu platnosti tohoto souhlasu nebo do jeho odvolání. Po odvolání souhlasu jsou údaje bezpečně smazány nebo anonymizovány, pokud nejsou dále potřebné pro jiný zákonný účel.

iv) Souběh více účelů

Ve specifických případech mohou být osobní údaje zpracovávány souběžně na základě více právních titulů. V takovém případě se údaje uchovávají vždy podle nejdelší relevantní lhůty.

Po uplynutí příslušných lhůt dochází k bezpečnému výmazu nebo anonymizaci osobních údajů, a to v souladu s principy minimalizace a omezení uchovávání dle čl. 5 GDPR.

Zálohování (volitelné)

V případě, že uživatel vytvoří osobní účet a aktivně zvolí možnost zálohování dat, provádí Správce zálohování veškerých osobních a zdravotních údajů v šifrované podobě na zabezpečených serverech umístěných v Evropské unii.

Zálohovaná data jsou chráněna pomocí moderních kryptografických metod, které splňují požadavky tzv. „bankovní úrovně zabezpečení“, a jsou přístupná výhradně oprávněným osobám Správce, které jsou vázány povinností mlčenlivosti.

Přenos dat mezi uživatelským zařízením a serverem probíhá výhradně prostřednictvím šifrovaného spojení. Uživatel má právo zálohování kdykoli zrušit, přičemž Správce zajistí neprodlený výmaz veškerých dat ze záložních systémů, pokud jejich další uchování není nezbytné z právního důvodu.

Zabezpečení osobních údajů

Správce přijal odpovídající technická a organizační opatření podle čl. 32 GDPR k zajištění ochrany osobních údajů před neoprávněným nebo protiprávním zpracováním, náhodnou ztrátou, zničením či poškozením.

Tato opatření zahrnují zejména:

• end-to-end šifrování všech zdravotních a jiných citlivých dat,
• autentizaci uživatele prostřednictvím hesla, biometrických údajů nebo jiného bezpečnostního mechanismu,
• oddělené ukládání identifikačních a zdravotních údajů,
• pravidelné bezpečnostní audity a penetrační testy,
• řízení přístupových práv podle zásady „need-to-know“,
• monitorování systémů s cílem detekovat a zabránit neoprávněnému přístupu.

V případě jakéhokoli incidentu, který by mohl vést k ohrožení bezpečnosti osobních údajů, je Správce povinen bez zbytečného odkladu vyhodnotit riziko a v případě potřeby informovat dozorový úřad a dotčené subjekty údajů v souladu s články 33 a 34 GDPR.

Tímto Správce potvrzuje, že je přijímána nejvyšší úroveň technické a právní ochrany osobních údajů, zejména s ohledem na povahu zpracovávaných citlivých údajů v rámci Webu.

Sdílení dat

Data můžete sdílet s konkrétní osobou, a to pouze aktivním rozhodnutím uživatele. Každé sdílení je plně ve Vaší režii a můžete jej kdykoli zrušit.