800 22 66 55
Kontakty na správce:
- Telefon: 800 22 66 55
- E-mail: lexum@lexum.cz
- Pošta: Lexum, Antala Staška 1670/80, Krč, 140 00 Praha 4
Kontakty na pověřence:
- E-mail: gdpr@lexum.cz
- Pošta: Lexum, k rukám pověřence, Antala Staška 1670/80, Krč, 140 00 Praha 4
LEXUM přikládá velkou důležitost ochraně osobních údajů. Lexum a.s. je provozovatelem webu lexum.cz („web“) a tímto dokumentem Ochrana osobních údajů („zásady“) informuje o zpracování osobních údajů v oblasti marketingu a při využití sociálních sítí a webu.
Každý návštěvník webu, pacient/náš klient, zájemce o služby LEXUM, případně účastník marketingových aktivit, anebo v jiném případě právního dokumentu, kde je uveden odkaz na tyto zásady, je povinen si tyto zásady přečíst a v případě, že kterékoliv informaci nerozumí, informuje správce na kontaktech níže.
Správcem osobních údajů je společnost Lexum a.s., IČ: 28398238, sídlem Antala Staška 1670/80, Krč, 140 00 Praha 4, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 14318 („LEXUM“).
Správce je součástí skupiny klinik OPTEGRA – www.optegra.com, jejíž součástí je síť očních klinik Lexum a Optegra. Lexum se v roce 2014 stala součástí skupiny Optegra Holdings Limited, jež poskytuje komplexní oftalmologickou péči. Nadnárodní společnost Optegra aktuálně vlastní a provozuje síť dalších 14 klinik ve Velké Británii, Německu a Číně. („skupina OPTEGRA“). V případě, že je tak uvedeno v poučení anebo dále, může být správcem také jiná společnost ze skupiny LEXUM, typicky například u poskytování zdravotních či jiných služeb je správcem osobních údajů vždy poskytovatel služby uvedený v poučení.
Kontakty na správce:
Kontakty na pověřence:
Příjemci osobních údajů pacientů jsou zejména další poskytovatelé zdravotních služeb v rámci návaznosti poskytování zdravotní péče a zdravotní pojišťovny.
V některých případech jsme dle právních předpisů povinni zpřístupňovat osobní údaje též vybraným orgánům veřejné moci jako např. soudy či správní orgány.
Pro zpracování osobních údajů využíváme dodavatele specializovaných služeb (zejména účetní, dodavatelé poštovních služeb, marketingové agentury, dodavatelé remarketingu a cookies, právní/daňové společnosti nebo IT služby), kteří vystupují jako zpracovatelé. Tyto dodavatele služeb pečlivě vybíráme a pravidelně monitorujeme. Na základě příslušných smluv o zpracování osobních údajů tito dodavatelé zpracovávají osobní údaje pouze dle našich pokynů.
Nezbytný přístup k osobním údajům mají společnosti ve skupině OPTEGRA, a to pouze v případě, kdy to umožňuje GDPR a jsou splněny veškeré náležitosti dle účinné právní úpravy.
V souvislosti s poskytováním zdravotních služeb nemáme v úmyslu předávat Vaše osobní údaje do třetí země mimo EU nebo mezinárodní organizace.
Jestliže by však Vaše osobní údaje měly být v nezbytném rozsahu předány do třetí země, u které Evropská komise nevydala rozhodnutí, že zajišťuje náležitou úroveň ochrany osobních údajů, přijmeme v takovém případě vhodné záruky k zajištění dostatečné úrovně ochrany, a to zejména uzavřením standardních doložek o ochraně osobních údajů přijatých Evropskou komisí.
Osobní údaje mohou být zpřístupněny v rámci skupiny OPTEGRA na základě standardních smluvních doložek, zejména pro zajištění podpůrné činnosti a jiných potřebných aktivit v souvislosti s poskytováním našich služeb.
Pokud nám udělíte souhlas, zpracováváme Vaše osobní údaje k zajištění odběru novinek takto:
Pacientům LEXUM zasíláme novinky týkající se LEXUM:
Pokud k nám přicházíte jako pacient, jemuž mají být poskytnuty zdravotní služby, tak abychom Vám mohli poskytnout zdravotní služby, zpracováváme osobní údaje týkající se Vaší osoby, případně dalších osob jako jsou Vaši zástupci či rodinní příslušníci, a to včetně informací o Vašem zdravotním stavu, které nám kdykoli v souvislosti s poskytováním zdravotní péče zpřístupníte přímo Vy nebo další poskytovatelé zdravotních služeb. Vaše osobní údaje pro tento účel zpracováváme a uchováme takto:
Informace o zpracování osobních údajů při procházení a používání webu jsou dostupné v Zásadách použití cookies, které jsou dostupné zde.
Když se na nás obrátíte prostřednictvím našich kontaktů, kontaktního formuláře nebo jiným způsobem (například písemně) Vaše osobní údaje uchováme takto:
Když se na nás obrátíte prostřednictvím objednávkového formuláře, anebo také prostřednictvím našich kontaktů, kontaktního formuláře nebo jiným způsobem (například písemně či telefonicky) za účelem objednání se pro využití našich služeb, Vaše osobní údaje uchováme takto:
Při účasti v našich soutěžích Vaše osobní údaje zpracováváme dle pravidel dané soutěže, přičemž vždy platí následující:
Při zavolání na naši zákaznickou linku:
V případě, že zakoupíte dárkový poukaz anebo jej získáte v rámci některé z našich aktivit, zpracováváme Vaše osobní údaje následovně:
Některé důležité dokumenty uchováváme i po skončení shora uvedených účelů zpracování osobních údajů:
Při využívání našich služeb a/nebo účasti na marketingových aktivitách máte jakožto subjekt, jehož osobní údaje jsou námi jakožto správcem zpracovávány, práva dle tohoto článku. Práva je možné uplatnit na kontaktech výše. V případě, že potřebujete poradit, obraťte se na nás s dotazem k uplatnění práv. Pro snadnější a rychlejší vyřízení práv uveďte do předmětu zprávy název práva, kterého se domáháte a práva uplatňujte na gdpr@lexum.cz.
Právo na přístup, transparentní informace, sdělení a postupy pro výkon práv subjektu údajů:
Subjekt má právo na informace, jaké osobní údaje o něm správce zpracovává.
Správce přijal vhodná opatření, aby poskytl subjektu stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých jazykových prostředků veškeré informace (např. o zpracovateli osobních údajů a o průběhu tohoto zpracování) a učinil veškerá sdělení o zpracování. Správce subjektu informace poskytne písemně nebo jinými prostředky (například v elektronické formě). Za předpokladu, že identita je prokázána jinými způsoby, má subjekt také právo zažádat o poskytnutí těchto informací ústně.
Správce neodmítne vyhovět žádosti subjektu při výkonu práv subjektu (zejm. práva na přístup), ledaže doloží, že nemůže zjistit totožnost subjektu údajů, k němuž se dotčené údaje vztahují.
Subjekt má právo na to, aby mu správce poskytl na žádost informace o přijatých opatřeních, a to bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. Správce bude subjekt o jakémkoliv takovém prodloužení informovat do jednoho měsíce od obdržení žádosti spolu s důvody pro tento odklad. Jestliže subjekt žádost podal v elektronické formě, poskytnou se informace v elektronické formě, je-li to možné a pokud nepožaduje jiný způsob.
Pokud správce nepřijme opatření, o něž subjekt požádal, informuje subjekt bezodkladně a nejpozději do jednoho měsíce od přijetí žádosti o důvodech nepřijetí opatření.
Správce informuje subjekt, že veškeré tyto informace, sdělení a úkony jsou udělovány bezplatně. Pokud jsou žádosti podané vyhodnocené jako zjevně nedůvodné nebo nepřiměřené, a zejména pokud se opakují, může správce buď:
a) uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů; nebo
b) odmítnout žádosti vyhovět.
Pokud má správce důvodné pochybnosti o totožnosti fyzické osoby, která podává žádost, může požádat o poskytnutí dodatečných informací nezbytných k potvrzení totožnosti subjektu.
Právo na opravu
Subjekt má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se jej týkají. S přihlédnutím k účelům zpracování má také právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
Právo na výmaz („právo být zapomenut“)
Subjekt má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se jej týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:
a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
b) subjekt odvolá souhlas, na jehož základě byly údaje zpracovávány, a neexistuje žádný další právní důvod pro zpracování;
c) subjekt vznese námitky proti zpracování (podle níže uvedeného „práva vznést námitku“) a neexistují žádné převažující oprávněné důvody pro zpracování;
d) osobní údaje byly zpracovány protiprávně;
e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje;
f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti v případě osoby mladší 15 let, u níž musí ke zpracování dle účinné právní úpravy dát souhlas osoba vykonávající rodičovskou zodpovědnost.
Právo na omezení zpracování
Subjekt má právo na to, aby správce omezil zpracování v těchto případech:
a) pokud subjekt popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
b) zpracování je protiprávní a subjekt odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
c) správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt je požaduje pro určení, výkon nebo obhajobu právních nároků;
d) pokud subjekt vznesl námitku proti zpracování, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu.
Oznamovací povinnost ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování:
Správce oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Správce bude subjekt informovat o těchto příjemcích, pokud to bude požadovat.
Právo na přenositelnost údajů:
Subjekt má právo získat osobní údaje, které se jej týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil.
Právo vznést námitku:
Z důvodů týkajících se jeho konkrétní situace má subjekt právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, a to v případech, kdy je zpracování založeno na oprávněném zájmu; prováděno pro přímý marketing a/nebo dochází k profilování.
Pokud vznese subjekt námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
Automatizované individuální rozhodování, včetně profilování
Subjekt má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se jej obdobným způsobem významně dotýká. Správce neprovádí žádná rozhodnutí založená výhradně na automatizovaném zpracování.
Právo podat stížnost k orgánu dozoru
Subjekt může kdykoliv podat stížnost k Úřadu pro ochranu osobních údajů. Více informací na www.uoou.cz. Subjekt si také může stěžovat u správce na gdpr@lexum.cz.
Tento dokument může být kdykoliv v případě potřeby změněn. Návštěvník webu je povinen sledovat nové verze tohoto dokumentu dle poslední aktualizace. Změna je účinná zveřejněním nové verze.
Poslední aktualizace: únor 2024