Doručovací adresa: Jankovcova 1569/2c, 170 00 Praha 7

OBECNÉ ZÁSADY OCHRANY A ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Klinika Aesthevita, s.r.o., společnost založená podle českého práva, se sídlem Pomezní 1387/7, Praha 8, 182 00 Praha 8, IČ 04416830, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 247289 s provozovnou kliniky na adrese Bolzanova 3, 110 00 Praha 1 a společnost JP estetic, s.r.o., společnost založená podle českého práva, se sídlem Pomezní 1387/7, Praha 8, 182 00 Praha 8, IČ 29412242, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 205107, s provozovnou na adrese Bolzanova 3, 110 00 Praha 1 (dále jen „společnosti“) si uvědomujeme důležitost ochrany osobních údajů našich klientů a dodavatelů, a proto jsme se rozhodli přijmout tyto obecné zásady ochrany a zpracování osobních údajů (dále jen „Obecné zásady“).

Tyto Obecné zásady se týkají zpracování osobních údajů ve vztahu ke klientům a dodavatelům našich společnosti. Zásady ochrany osobních údajů našich zaměstnanců jsou upraveny ve vnitřních směrnicích našich společností.

Naše společnosti zpracovávají osobní údaje subjektů údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES účinném od 25. 5. 2018 (dále jen „GDPR“) a dalšími právními předpisy upravujícími problematiku ochrany osobních údajů.

1. Kontaktní údaje

Naše společnosti Vás tímto informují o následujících kontaktních údajích:

doručovací adresa: Jankovcova 1569/2c, 170 00 Praha 7
telefon: 777 350 350
emailová adresa: info@aesthevita.com

2. Zdroje osobních údajů

Naše společnosti získávají osobní údaje především přímo od subjektů údajů, a to prostřednictvím objednávek a poptávek ze strany subjektů údajů, emailové komunikace, telefonní komunikace, webových stránek, kontaktního formuláře na našich webových stránkách, sociálních sítí, vizitek, aj. Osobní údaje pak dále získávají z veřejně přístupných rejstříků, seznamů a evidencí (např. obchodní rejstřík, živnostenský rejstřík, katastr nemovitostí apod.).

3. Rozsah zpracování osobních údajů

Osobní údaje jsou zpracovány v rozsahu, v jakém je příslušný subjekt našim společnostem poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu s našimi společnostmi, nebo které naše společnosti shromáždily jinak a zpracovávají je v souladu s platnými právními předpisy či k plnění našich zákonných povinností.

4. Zpracování osobních údajů našich stávajících a budoucích klientů

Abychom mohli zajistit řádné poskytování našich služeb, musíme o našich klientech zpracovávat osobní údaje. Osobní údaje zpracováváme též o těch subjektech údajů, které se našimi klienty ještě nestaly, avšak jakýmkoliv způsobem projevily o využití našich služeb zájem. O těchto subjektech údajů zpracováváme zejména tyto kategorie osobních údajů:

jméno a příjmení
kontaktní a/ nebo doručovací adresa
email
telefon
pohlaví
věk
údaje o zdravotním stavu
obrazový záznam
údaje o poskytnutých službách
obsah vloženého dotazu v online poradně na našich webových stránkách.

5. Plnění smlouvy o poskytování služeb nebo jiné smlouvy mezi naším klientem a našimi společnostmi

Osobních údaje našich klientů zpracováváme primárně za účely souvisejícími s plněním závazků z uzavřené smlouvy o poskytování našich služeb, nebo v souvislosti s prováděním opatření nutných k uzavření takové smlouvy. Zákonným titulem zpracování je v takovém případě čl. 6 odst. 1 písm. b) GDPR. Zpracování Vašich osobních údajů je tedy nutné zejména pro tyto účely:

jednání o záměru vstoupit s námi do smluvního vztahu a plnění smluvního vztahu, který vznikl mezi naší společností a Vámi zejména na základě smlouvy, objednávky, poptávky apod.;
zodpovězení Vašeho dotazu, žádosti či jiné připomínky zaslaného prostřednictvím kontaktního formuláře nebo formuláře umístěného na stránce online poradny našich webových stránek;
poskytování dalších služeb a plnění souvisejících s předmětem uzavřeného smluvního vztahu včetně organizace poskytování našich služeb.

Poskytnutí Vašich osobních údajů a jejich následné zpracování za těmito účely je předpokladem nezbytným pro uzavření smlouvy mezi Vámi a našimi společnostmi. Neposkytnutí požadovaných osobních údajů z Vaší strany může mít za následek nemožnost plnění smlouvy, a tudíž její neplatnost od počátku.

Předmětné osobní údaje zpracováváme po dobu trvání smluvního vztahu mezi Vámi a našimi společnostmi. V odůvodněných případech může doba zpracování osobních údajů překročit dobu trvání smluvního vztahu, a to zejména z důvodu uplatňování právních nároků našich společností z již zaniklých smluv. Naše společnosti se zavazují, že doba zpracování osobních údajů nikdy v tomto případě nepřekročí zákonem stanovenou promlčecí lhůtu 10 let.

6. Oprávněné zájmy našich společností

Osobní údaje našich klientů zpracováváme též za účely našich oprávněných zájmů šíření obchodních sdělení a přímého marketingu vůči našim stávajícím klientům, dále za účely souvisejícími s optimalizací a zvyšováním kvality námi poskytovaných služeb, stejně jako za účely zabezpečení a zajištění ochrany zdraví a majetku. Zákonným titulem zpracování je v takovém případě čl 6 odst. 1 písm. f) GDPR. Zpracování Vašich osobních údajů je tedy nutné zejména pro tyto účely:

oprávněný zájem našich společností, kdy naše společnosti mohou zpracovávat některé kategorie osobních údajů svých minulých a současných klientů pro účely přímého marketingu;
šíření obchodních sdělení elektronickými prostředky (zejména e-mail, SMS zprávy, telefon) dle zákona č. 480/2004 Sb., o některých službách informační společnosti;
zlepšení kvality poskytovaných služeb a případného vývoje nových služeb, př. webové stránky, soutěže, akce, apod. K vývoji nových služeb a zlepšování stávajících dochází pomocí zjišťování potřeb a přání uživatelů prostřednictvím telefonních hovorů, dotazníků, analýz na webových stránkách, zájmu o určité služby a texty apod.;
oprávněný zájem našich společností na provozu kamerového a přístupového systému v budově našich společností za účelem zajištění ochrany zdraví a majetku;
obrana našich právních nároků.

Zpracování předmětných osobních údajů za těmito účely je založeno na našich oprávněných zájmech, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě. V případě jakýchkoliv pochybností ve vztahu k našim oprávněným zájmům máte kdykoliv právo obrátit se na nás s námitkou proti zpracování za podmínek a způsobem uvedeným v těchto Obecných podmínkách.

Předmětné osobní údaje zpracováváme po dobu přiměřenou trvání našeho oprávněného zájmu. Naše společnosti se zavazují, že doba zpracování osobních údajů nikdy v tomto případě nepřekročí dobu dvou let.

7. Plnění právních povinností našich společností

Naše společnosti mají povinnost řídit se celým právním řádem ČR, zejména pak zákony v oblasti vyúčtování našich služeb a vedení účetnictví, daňové evidence, poskytování zdravotních služeb, vedení zdravotnické dokumentace a vydávání elektronických receptů. Zákonným titulem zpracování je v takovém případě čl. 6 odst. 1 písm. c) GDPR. Poskytnutí Vašich osobních údajů je tedy v těchto případech zákonným požadavkem. Neposkytnutí požadovaných osobních údajů z Vaší strany může být příslušnými právními předpisy sankcionováno.

Naše společnosti mají též povinnost předávat Vaše osobní údaje příslušným orgánům státní správy, a to buďto na základě plnění právní povinnosti, nebo na vyžádání. Těmito orgány mohou být např. finanční úřad, správa sociálního zabezpečení, veřejné zdravotní pojišťovny, soud či další orgány. Předání osobních údajů v takových případech probíhá pouze v režimu stanoveném příslušným právním předpisem nebo rozhodnutím daného orgánu.
Pro uvedené účely zpracováváme osobní údaje po dobu stanovenou příslušnými právními předpisy. V případě zájmu o detailnější informace nás prosím kontaktujte prostřednictvím výše uvedených kontaktních údajů.

8. Váš souhlas se zpracováním osobních údajů

Osobních údaje našich klientů zpracováváme za účely souvisejícími s dotazy v naší online poradně na webových stránkách uvedených v těchto Obecných zásadách a marketingem našich společností. Zákonným titulem zpracování je v takovém případě čl. 6 odst. 1 písm. a) a čl. 7 GDPR. Zpracování Vašich osobních údajů je tedy nutné zejména pro tyto účely:

zaslání informačního emailu ohledně odpovědi v online poradně včetně znění odpovědi na položený dotaz;
zaslání a distribuce našeho newsletteru či jiných obchodních sdělení;
prezentace našich společností na našich webových stránkách;
užití v marketingových a propagačních materiálech v listinné a elektronické podobě včetně našich webových stránek a sociálních sítí.

Pro uvedené účely zpracováváme osobní údaje do doby odvolání Vašeho souhlasu, nejdéle po dobu 1 nebo 3 let od jeho udělení v závislosti na konkrétně uděleném souhlasu. Berete na vědomí, že na již vytištěných a distribuovaných fyzických nosičích mohou osobní údaje zůstat i po uplynutí uvedené doby.

9. Zpracování osobních údajů návštěvníků našich webových stránek

Naše společnosti jsou provozovateli webových stránek aesthevita.cz a jazykových mutací DE, EN, RU. Jako takové musí pro zajištění optimálního fungování těchto webových stránek a jejich optimalizace zpracovávat o jejich návštěvnících následující osobní údaje:

IP adresa;
soubory cookies;
lokace.

10. Oprávněné zájmy našich společností

Osobní údaje návštěvníků našich internetových stránek zpracováváme primárně za účely našich oprávněných zájmů na zajištění funkčnosti našich internetových stránek, jejich optimalizaci a průběžné aktualizaci. Zákonným titulem zpracování je v takovém případě čl. 6 odst. 1 písm. f) GDPR. Zpracování Vašich osobních údajů je tedy nutné zejména pro tyto účely:

zajištění funkčnosti našich webových stránek;
provádění analýz a měření, např.: návštěvnosti, čtenosti, počtu shlédnutých stránek, zařízení, ze kterého přicházíte na naše webové stránky a další. Tyto údaje sbíráme pomocí anonymizovaných dat proto, abychom dokázali nabízet kvalitní obsah, který je pro uživatele relevantní a abychom rozvíjeli služby, o které mají naši uživatelé evidentní zájem;
zlepšení kvality poskytovaných služeb a případného vývoje nových služeb, př. webové stránky, prodej zboží, soutěže, apod. K vývoji nových služeb a zlepšování stávajících dochází pomocí zjišťování potřeb a přání uživatelů prostřednictvím telefonních hovorů, dotazníků, analýz na webových stránkách, zájmu o určité služby a texty apod.

11. Zpracování osobních údajů našich dodavatelů

Abychom mohli dostát našim závazkům z uzavřených smluv, zpracovávají naše společnosti osobní údaje o našich dodavatelích – fyzických osobách, příp. o kontaktních osobách u našich dodavatelů – právnických osob.
O těchto subjektech údajů zpracováváme zejména tyto kategorie osobních údajů:

jméno, příjmení
kontaktní a/ nebo doručovací adresa
email
IČ, DIČ
číslo účtu a platební údaje
telefon
pohlaví
obrazový záznam
profesní historie
údaje o sjednané odměně
poskytnuté služby
lokace.

12. Plnění smlouvy o poskytování služeb nebo jiné smlouvy mezi naším dodavatelem a našimi společnostmi

Osobních údaje našich dodavatelů zpracováváme primárně za účely související s plněním závazků z uzavřené smlouvy, nebo v souvislosti s prováděním opatření nutných k uzavření takové smlouvy. Zákonným titulem zpracování je v takovém případě čl. 6 odst. 1 písm. b) GDPR. Zpracování osobních údajů našich dodavatelů je tedy nutné zejména pro tyto účely:

jednání o záměru vstoupit s námi do smluvního vztahu a plnění smluvního vztahu, který vznikl mezi naší společností a dodavatelem zejména na základě smlouvy, objednávky, poptávky apod.;
komunikace s dodavatelem v souvislosti s předmětem uzavřené smlouvy;
poskytování dalších služeb a plnění souvisejících s předmětem uzavřeného smluvního vztahu.

Poskytnutí osobních údajů dodavatele a jejich následné zpracování za těmito účely je předpokladem nezbytným pro uzavření smlouvy mezi dodavatelem a našimi společnostmi. Neposkytnutí požadovaných osobních údajů ze strany dodavatele může mít za následek nemožnost plnění smlouvy, a tudíž její neplatnost od počátku.
Předmětné osobní údaje zpracováváme po dobu trvání smluvního vztahu mezi subjektem údajů a našimi společnostmi. V odůvodněných případech může doba zpracování osobních údajů překročit dobu trvání smluvního vztahu, a to zejména z důvodu uplatňování právních nároků našich společností z již zaniklých smluv. Naše společnosti se zavazují, že doba zpracování osobních údajů nikdy v tomto případě nepřekročí zákonem stanovenou promlčecí lhůtu 10 let.

13. Oprávněné zájmy našich společností

Osobní údaje našich dodavatelů zpracováváme též za účely našich oprávněných zájmů na zabezpečení a zajištění ochrany zdraví a majetku. Zákonným titulem zpracování je v takovém případě čl. 6 odst. 1 písm. f) GDPR. Zpracování těchto osobních údajů je tedy nutné zejména pro tyto účely:

oprávněný zájem našich společností na provozu kamerového a přístupového systému v budově naší společnosti za účelem zajištění ochrany zdraví a majetku;
obrana našich právních nároků.

14. Plnění právních povinností našich společností

Naše společnosti mají povinnost řídit se celým právním řádem ČR zejména pak zákony v oblasti fakturace a vedení účetnictví a daňovými zákony. Zákonným titulem zpracování je v takovém případě čl. 6 odst. 1 písm. c) GDPR. Zpracování osobních údajů je tedy v těchto případech zákonným požadavkem. Neposkytnutí požadovaných osobních údajů z Vaší strany může být příslušnými právními předpisy sankcionováno.

Naše společnosti mají též povinnost předávat předmětné osobní údaje příslušným orgánům státní správy a dalším orgánům, a to buďto z důvodu plnění právní povinnosti, nebo na vyžádání. Těmito orgány mohou být např. finanční úřad, auditor či soud. Předání osobních údajů v takových případech probíhá pouze v režimu stanoveném příslušným právním předpisem nebo rozhodnutím daného orgánu.

Pro uvedené účely zpracováváme osobní údaje po dobu stanovenou příslušnými právními předpisy. V případě zájmu o detailnější informace nás prosím kontaktujte prostřednictvím výše uvedených kontaktních údajů.

15. Váš souhlas se zpracováním osobních údajů

Osobních údaje našich dodavatelů zpracováváme za účely souvisejícími s dotazy v naší online poradně na webových stránkách uvedených v těchto Obecných zásadách a marketingem naší společnosti. Zákonným titulem zpracování je v takovém případě čl. 6 odst. 1 písm. a) a čl. 7 GDPR. Zpracování Vašich osobních údajů je tedy nutné zejména pro tyto účely:

prezentace našich společností na našich webových stránkách;
užití v marketingových a propagačních materiálech v listinné a elektronické podobě včetně našich webových stránek a sociálních sítí.

Pro uvedené účely zpracováváme osobní údaje do doby odvolání Vašeho souhlasu, nejdéle po dobu 1 nebo 3 let od jeho udělení v závislosti na konkrétně udělený souhlas. Berete na vědomí, že na již vytištěných a distribuovaných fyzických nosičích mohou osobní údaje zůstat i po uplynutí uvedené doby

16. Způsob zpracování a ochrany osobních údajů

Zpracování osobních údajů subjektů údajů je prováděno v prostorách našich společností jednotlivými pověřenými zaměstnanci naší společnosti, případně je zpracování osobních údajů subjektů údajů prováděno našimi zpracovateli v jejich prostorách jednotlivými pověřenými pracovníky zpracovatele. Ke zpracování dochází jak elektronicky, tj. prostřednictvím výpočetní techniky, tak i v listinné podobě, tj. manuálním způsobem za dodržení všech bezpečnostních zásad. Veškeré osobní údaje, které naší společnosti subjekty údajů poskytují, jsou zabezpečeny standardními postupy a technologiemi, přičemž však není objektivně možné zaručit 100% bezpečnost osobních údajů subjektů údajů. V této souvislosti naše společnosti pravidelně kontrolují bezpečnostní opatření, která jsou pak dle potřeby pravidelně aktualizována.

17. Příjemci osobních údajů

Kromě zaměstnanců a vedoucích pracovníků našich společností mohou být příjemci Vašich osobních údajů i třetí osoby. Naše společnosti si pečlivě vybírá své obchodní partnery, kterým data subjektů údajů svěřuje a kteří jsou schopni zajistit takové technické a organizační zabezpečení osobních údajů subjektů údajů, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k těmto údajům či k jejich jinému zneužití.

V rámci právních vztahů s našimi obchodními partnery jsou tito mimo jiné vázáni povinností mlčenlivosti a nesmějí využít poskytnuté údaje k žádným jiným účelům, než ke kterým jsme jim je zpřístupnili a dále musí zajistit další opatření k zabezpečení osobních údajů subjektů údajů.
Třetími stranami, které mohou mít přístup k osobním údajům subjektů údajů tak dle povahy služby, kterou subjekty údajů využívají nebo využívaly, jsou:

osoby, které pro nás zajišťují technický provoz určité služby či provozovatelé technologií, které pro naše služby využíváme;
osoby, které pro nás zajišťují účetní či jiné ekonomické služby;
osoby, které pro nás zajišťují dostatečné zabezpečení a integritu našich služeb a webů a toto zabezpečení také pravidelně testují;
poskytovatelé poštovních a komunikačních služeb a služeb elektronických komunikací;
osoby, kterým poskytujeme údaje za účelem analýzy návštěvnosti našich webů;
poskytovatelé platebních služeb a zpracovatelé plateb za účelem zabezpečení a realizace platebního styku;
obchodní partneři či sponzoři, kteří se podílejí na organizaci našich akcí, konferencí, seminářů atd.;
osoby, které pro nás zajišťují vymáhání pohledávek naší společnosti;
provozovatelé reklamních systémů v souvislosti s cílenou reklamou;
provozovatelé kamerových, přístupových a dalších zabezpečovacích systémů instalovaných v budovách našich společností a sloužících k ochraně zdraví a majetku a zabezpečení zpracování osobních údajů;
provozovatelé technických řešení, díky kterým Vám můžeme zobrazovat pouze pro Vás relevantní obsah a reklamu;
marketingové a výzkumné agentury za účelem marketingového zpracování či šetření a pro nabídky obchodu, služeb a produktů.

Za určitých, přesně definovaných podmínek jsou naše společnosti povinny některé osobní údaje subjektů údajů předat na základě platných právních předpisů např. Policii ČR, Finančnímu úřadu, Úřadu pro ochranu osobních údajů a dalším orgánům veřejné správy.

18. Práva subjektů údajů

V souvislosti se zpracováním osobních údajů mohou subjekty údajů využít následujících práv:

právo na informace ohledně osobních údajů subjektů údajů, které naše společnosti zpracovávají, ohledně účelu a povahy zpracování osobních údajů, včetně informací o případných příjemcích osobních údajů;
právo na přístup k údajům, které subjekt údajů našim společnostem poskytl mimo jiné i na našich webových stránkách. V případě uplatnění tohoto práva bude subjekt údajů informován, zda a jaké konkrétní osobní údaje jsou o něm zpracovávány. Veškeré údaje budou zpřístupněny společně s informací o jejich zpracování;
právo na opravu osobních údajů, pokud jsou jakkoli nepřesné nebo neúplné. Pouze v případě aktuálních údajů mohou naše společnosti efektivně vyřídit reakce subjektů údajů;
právo na vysvětlení a odstranění závadného stavu (např. blokaci, opravu, doplnění či likvidaci osobních údajů), jestliže se subjekt údajů domnívá, že naše společnosti zpracovávají osobní údaje v rozporu s právními předpisy;
právo na výmaz osobních údajů (tzv. právo být zapomenut) nebo jejich omezené zpracování, pokud již nejsou potřebné pro uvedené účely, nebo pokud již naše společnosti nemají zákonný důvod osobní údaje zpracovávat, včetně případů, kdy s jejich dalším zpracováním subjekt údajů nesouhlasí. Na základě uplatnění tohoto práva naše společnosti zjistí, zda existují oprávněné důvody pro další zpracování osobních údajů a případně údaje subjektu údajů zcela nebo zčásti zlikviduje;
právo na přenesení automatizovaně zpracovávaných osobních údajů získaných na základě souhlasu subjektu údajů k jinému subjektu, kdy naše společnosti předají osobní údaje subjektu údajů v běžně používaném formátu subjektu údajů nebo jinému správci podle jeho žádosti;
právo vznést námitku proti zpracování osobních údajů včetně profilování, které provádíme z důvodu oprávněného zájmu. Stejně tak může vznést námitku proti zpracování v situaci, že osobní údaje subjektu údajů zpracováváme pro účely přímého marketingu. V takovém případě vaše osobní údaje již nadále nebudeme takto zpracovávat pro tento účel;
právo odvolat souhlas se zpracováním osobních údajů v případě, že subjekt poskytl našim společnostem souhlas se zpracováním osobním údajů pro účely, které vyžadují souhlas. Zpracování osobních údajů, ke kterému došlo před odvoláním souhlasu, je zákonné. Na žádosti subjektu údajů, které se týkají uplatnění jeho práv, budou naše společnosti reagovat bez zbytečného odkladu ve lhůtě do 30 dnů od obdržení žádosti. Lhůtu je však v případě potřeby možné prodloužit o další 30 dnů. O takovém prodloužení včetně důvodů, které nás k němu vedly, budeme subjekt údajů vždy informovat;
právo se v případě podezření na porušení svých práv obrátit na naše společnosti či Úřad pro ochranu osobních údajů a požadovat odpovídající nápravu, kterou je např. zdržení se daného jednání naší společností, odstranění vzniklého stavu, či poskytnutí omluvy. Dozorovým orgánem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.cz/.

Pokud se domníváte, že naše společnosti zpracovávají osobní údaje v rozporu s Vaším právem na ochranu Vašeho soukromého nebo osobního života, můžete od našich společností požadovat vysvětlení a odstranění takového stavu.

Veškerá práva můžete uplatnit prostřednictvím kontaktů uvedených v těchto Obecných zásadách.

19. Platnost a účinnost

Tyto Obecné zásady jsou účinné od 25. 5. 2022.