Zpracování údajů dodavatelů, výrobců, poskytovatelů služeb

Zpracování údajů dodavatelů, výrobců, poskytovatelů služeb

1. Obecné informace

a) Úvod

Následujícími prohlášeními společnost Alliance Healthcare s.r.o., se sídlem Podle Trati 624/7, 108 00 Praha 10, IČO: 14707420, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 87837 (dále označovaná jako „Alliance Healthcare“) poskytuje informace o zpracování osobních údajů zejména v souvislosti se smluvním vztahem s jejími smluvními partnery - výrobci, poskytovateli služeb a dodavateli (dále označovaná jako „Smluvní dokumentace“).

Osobními údaji jsou jakékoli informace o identifikované nebo identifikovatelné fyzické osobě (jako zejména jméno a příjmení, adresa, telefonní číslo nebo emailová adresa, atd).

Alliance Healthcare dále uvádí a informuje své smluvní partnery zejména o tom, jaké osobní údaje se v souvislosti se Smluvní dokumentací zpracovávají, jaké jsou účely tohoto zpracování, a o jejich právech, tzn. právech výrobců, poskytovatelů služeb a dodavatelů týkajících se takového zpracování podle nařízení Evropského Parlamentu a Rady č. 679/2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále označované jen „GDPR“).

b) Správce

Alliance Healthcare je „správcem“ (článek 4 bod 7 GDPR) u jakéhokoli zpracování údajů v souvislosti se Smluvní dokumentací, a tudíž odpovídá za zpracování příslušných osobních údajů výrobců, poskytovatelů služeb a dodavatelů. V případě, že má výrobce či poskytovatel služeb nebo dodavatel jakékoli dotazy, žádosti či jiné připomínky týkající se zpracování jeho osobních údajů, tak se může kdykoli obrátit na Alliance Healthcare s použitím následujících kontaktních údajů:

  • Alliance Healthcare s.r.o., Podle Trati 624/7, 108 00 Praha 10
  • Emailová adresa: GDPR@a-h.cz

 

2. Informace týkající se zpracování osobních údajů

a) Kategorie údajů, které Alliance Healthcare zpracovává v rámci uzavřené Smluvní dokumentace:

  • Údaje o výrobci/poskytovateli služeb/dodavateli: Obchodní firma/název, sídlo/místo podnikání/adresa, identifikační číslo (IČO), kontaktní údaje (např. telefonní číslo, emailová adresa), údaje o bankovním účtu, daňové údaje (např. daňové identifikační číslo) a další údaje, které výrobce/poskytovatel služeb/dodavatel v průběhu trvání Smluvní dokumentace poskytne;
  • Údaje o kontaktních osobách výrobce/poskytovatele služeb/dodavatele: Kontaktní údaje (např. jméno a příjmení kontaktní osoby, pracovní pozice/funkce, pracovní telefonní číslo a pracovní emailová adresa, apod.).

b) Účely a právní základ zpracování u uzavřené Smluvní dokumentace:

  • Údaje o výrobci/poskytovateli služeb/dodavateliAlliance Healthcare zpracovává údaje o výrobci/poskytovateli služeb/dodavateli pro účely plnění Smluvní dokumentace. Toto zpracování vychází z čl. 6 odst. 1 písm. b) GDPR. Dále Alliance Healthcare zpracovává údaje o výrobci/poskytovateli služeb/dodavateli pro identifikaci výrobce/poskytovatele služeb/dodavatele, pro hodnocení finanční způsobilosti výrobce/poskytovatele služeb/dodavatele, pro přípravu a vymáhání nároků, pro podporu/služby vůči výrobci/poskytovateli služeb/dodavateli, pro interní statistiku a řízení rizika, z důvodů dodržování předpisů i pro účely bezpečnosti údajů. Toto zpracování vychází z čl. 6 odst. 1 písm. f) GDPR. Tyto účely jsou úzce spojené s plněním Smluvní dokumentace a představují oprávněný právní a hospodářský obchodní zájem Alliance Healthcare. Dále Alliance Healthcare může údaje výrobce/poskytovatele služeb/dodavatele zpracovávat v případě, že zpracování je nezbytné ke splnění právní povinnosti, např. pro hlášení vůči (daňovým) úřadům. V tomto případě vychází zpracování z čl. 6 odst. 1 písm. c) GDPR.
  • Údaje o kontaktních osobách výrobce/poskytovatele služeb/dodavatele: Pro účely plnění Smluvní dokumentace je nezbytné, aby Alliance Healthcare v určitém rozsahu např. pro komunikaci s kontaktními osobami v rámci Smluvní dokumentace zpracovávala údaje o kontaktních osobách výrobce/poskytovatele služeb/dodavatele (např. zaměstnancích a/nebo subdodavatelích výrobce/poskytovatele služeb/dodavatele). Toto zpracování se provádí na základě čl. 6 odst. 1 věty 1 písm. f) GDPR. Je oprávněným zájmem Alliance Healthcare zpracovávat údaje o kontaktních osobách výrobce/poskytovatele služeb/dodavatele pro účely plnění Smluvní dokumentace i v případě, že nejsou samy smluvní stranou, jelikož jinak nebude možné plnění Smluvní dokumentace.

c) Monitoring našich provozoven prostřednictvím kamerového systému

Prostory provozoven Alliance Healthcare (tj. centrály a jednotlivých distribučních skladů) jsou za účelem zajištění bezpečnosti jejích zaměstnanců, odběratelů/zákazníků, smluvních partnerů a třetích osob a za účelem ochrany jejího majetku a zařízení nepřetržitě monitorovány kamerovým systémem se záznamem. Oblasti monitorované kamerovým systémem jsou vždy také označeny piktogramy. Kamerové záznamy jsou v případech dle platných právních předpisů předávány správním orgánům nebo orgánům činným v trestím řízení. Zpracování osobních údajů pro tyto účely vychází z oprávněného zájmu Alliance Healthcare dle článku 6 odst. 1 věty 1 písm. f) GDPR.

d) Příjemci osobních údajů

Pro dosahování účelů uvedených účelů používá Alliance Healthcare poskytovatele služeb, tj. jako zpracovatele údajů podle čl. 28 GDPR, například poskytovatele služeb informačních technologií včetně údržby, poskytovatele pro zasílání emailů, apod. Může jít o externí poskytovatele služeb nebo o spřízněné subjekty Alliance Healthcare, které se nacházejí v zemích v Evropské unii (EU) a Evropském hospodářském prostoru (EHP) i mimo ně. Smluvními ustanoveními zajišťuje Alliance Healthcare, že tito poskytovatelé služeb zpracovávají osobní údaje v souladu s evropskými právními předpisy o ochraně údajů, aby Alliance Healthcare zaručila vysokou úroveň ochrany údajů, a to i tehdy, jsou-li osobní údaje předávány do země, ve které je obvyklá jiná úroveň ochrany údajů a pro kterou neexistuje žádné rozhodnutí o přiměřenosti Komise EU. Jiné předání osobních údajů jiným příjemcům se neprovádí, s výjimkou případů, kdy je Alliance Healthcare povinna tak činit ze zákona. Pro více informací o příslušných ochranných opatřeních pro mezinárodní předání údajů se prosím obraťte na Alliance Healthcare prostřednictvím výše uvedených kontaktních údajů dle článku 1 písm. b) této informace.

e) Poskytnutí údajů a doba uchovávání

Poskytnutí údajů uvedených v článku 2 písm. a) v prvním odstavci této informace je pro plnění Smluvní dokumentace povinné. Obecně platí, že Alliance Healthcare osobní údaje výrobce/poskytovatele služeb/dodavatele poskytnuté dle čl. 2 písm. a) této informace uchovává do té doby, než bude Smluvní dokumentace ukončena, a/nebo dokud má Alliance Healthcare oprávněný zájem, který ji umožňuje si dané údaje ponechat. Do té míry, v jaké se na kterékoli z osobních údajů vztahuje zákonná doba uchování údajů, bude Alliance Healthcare předmětné údaje uchovávat po dobu uvedenou v příslušných ustanoveních právních předpisů. V tomto druhém případě budou údaje uchovávány v omezené podobě, přičemž další zpracování je dovoleno výhradně pro splnění právní povinnosti, pro zjištění, výkon nebo obranu právních nároků, ochranu práv jiné osoby nebo z důvodů důležitého veřejného zájmu.

Kamerové záznamy dle článku 2 písm. c) této informace Alliance Healthcare uchovává maximálně po dobu 30 dnů s výjimkou případů, kdy je potřebuje pro obhajobu svých právních nároků či je uchovává po dobu delší v souladu s platnými právními předpisy.

V případě, že je zpracování osobních údajů prováděno na základě souhlasu výrobce/poskytovatele služeb/dodavatele, je zpracování prováděno vždy jen po dobu, na kterou byl souhlas udělen, resp. do doby odvolání uděleného souhlasu.

 

3. Práva smluvních partnerů

Výrobce/poskytovatel služeb/dodavatel, jako subjekt údajů, se může kdykoli obrátit na Alliance Healthcare s oznámením v jakékoli podobě prostřednictvím výše uvedených kontaktních údajů dle článku 1 písm. b) této informace, a v případě emailové komunikace na adresu: GDPR@a-h.cz k výkonu jeho práv podle GDPR. Tato práva jsou následující:

  • Právo dostat informace o zpracování údajů a kopii zpracovávaných údajů (právo na přístup, čl. 15 GDPR),
  • Právo požadovat opravu nepřesných údajů nebo doplnění údajů neúplných (právo na opravu, čl. 16 GDPR),
  • Právo požadovat výmaz osobních údajů a v případě, že osobní údaje byly zveřejněny, informování ostatních správců o žádosti o výmaz (právo na výmaz, čl. 17 GDPR),
  • Právo požadovat omezení zpracování údajů (právo na omezení zpracování, čl. 18 GDPR),
  • Právo získat osobní údaje týkající se subjektu údajů ve strukturovaném, běžně používaném a strojově čitelném formátu a požádat o předání těchto údajů jinému správci (právo na přenositelnost údajů, čl. 20 GDPR),
  • Právo vznést námitku proti zpracování údajů za účelem jeho zastavení (právo vznést námitku, čl. 21 GDPR),
  • Právo udělený souhlas kdykoli odvolat za účelem zastavení zpracování údajů, které vychází z tohoto souhlasu. Odvolání souhlasu se nedotkne zákonnosti zpracování na základě souhlasu uděleného před takovým odvoláním (právo odvolat souhlas, čl. 7 GDPR).
  • Právo podat stížnost u dozorového úřadu v případě, že se subjekt údajů domnívá, že jeho práva na ochranu osobních údajů byla porušena (právo podat stížnost u dozorového úřadu, čl. 77 GDPR).

 

Vzhledem k možným změnám právních předpisů či podmínek zpracování Alliance Healthcare se může stát, že bude zapotřebí provést změnu těchto podmínek, resp. informací o zpracování osobních údajů. V takovém případě bude Alliance Healthcare výrobce/poskytovatele služeb/dodavatele o takových změnách informovat, a to formou uveřejnění těchto změn na webových stránkách Alliance Healthcare www.a-h.cz v příslušné sekci, popř. oznámením zaslaným mu na uvedené kontaktní údaje.

 Ke stažení ZDE