Zásady ochrany osobních údajů

1. Odpovědná osoba:

360Grad-Apotheke
Jan Preuss e.K.
Bonner Straße 237
40589 Düsseldorf

Právní forma: e.K.
Telefon: (0211) 4187 3252
Fax: (0211) 69549020
HRA Číslo:  HRA 27134

E-Mail: [email protected]

2. Pověřenec pro ochranu osobních údajů v lékárně:

Krause Security Technology & Data Protection GmbH

Michael Illhardt
Alter Weg 25
58091 Hagen
Telefon: 02337 911778
Fax: 02337 911779
E-Mail: [email protected]
Homepage: https://www.dk-buero.de

3. Kategorie postižených

1. Návštěvníci webu
2. Zainteresovaných stran
3. Zákazníci
4. Obchodní partneři (fyzické osoby)
5. Zaměstnanci obchodních partnerů (pro firmy)

4. Účely zpracování a právní základ zpracování

1. Plnění smlouvy nebo provedení předsmluvních opatření dle čl. 6 odst. 1 písm. b) GDPR.
2. Plnění právní povinnosti, které se na správce vztahuje v souladu s čl. 6 odst. 1 písm. c) GDPR.
3. Zpracování pro účely zdravotní péče a péče nebo ošetření ve zdravotnictví v souladu s čl. 9 odst. 2 písm. h) GDPR.
4. Zastupování oprávněných zájmů odpovědné osoby nebo třetí strany v souladu s čl. 6 odst. 1 písm. f) GDPR, v porovnání s protichůdnými zájmy subjektu údajů. Takovými oprávněnými zájmy jsou zejména:
   • Ochrana před zneužitím, podvodem a jinými trestnými nebo správními delikty ze strany dotčené osoby na úkor odpovědné osoby nebo třetí osoby;
   • Řízení rizik, bezpečnost;
   • Bezpečnostní opatření přijatá v rámci provozu webu a poskytování našich služeb;
   • Prověřování a v případě potřeby uplatnění, obhajoba a vymáhání našich právních nároků (včetně postupů vymáhání pohledávek), zejména komunikace s právníky, auditory, daňovými poradci atd.
   • Zasílání přímé reklamy v souladu s požadavky § 7 odst. 2 a 3 zákona proti nekalé soutěži (UWG).
   • Analýza a optimalizace poskytování našich služeb;
   • Zpracování našich smluvních vztahů se zaměstnavatelem dotčené osoby, pokud je dotčená osoba zaměstnancem našeho smluvního partnera.
   • Zákaznická analýza, správa našich služeb a interní operace, jako je odstraňování problémů, analýza dat, testování, výzkum a statistické účely.
   • Komunikovat s vámi ohledně našich služeb.
   • Posouzení vaší bonity
   • Řízení plateb a vztahů se zákazníky a dodržování interních postupů
5. Souhlas v souladu s čl. 6 odst. 1 písm. a) GDPR, například při zasílání newsletterů a jiných reklamních materiálů, které nespadají do působnosti § 7 odst. 2 a odst. 3 UWG.

5. Kategorie zpracovávaných osobních údajů:

1. V rozsahu, v jakém máme smluvní vztah se subjektem údajů nebo zaměstnavatelem subjektu údajů nebo je smluvní vztah ve vzniku, zpracováváme obecně tyto kategorie osobních údajů: kmenové údaje (např. jména a adresy),
   • Kmenová data (jméno, adresa)
   • Kontaktní údaje (např. e-mailové adresy a telefonní čísla),
   • Údaje o smlouvě (např. použité služby, další obsah smlouvy, smluvní komunikace, jména kontaktních osob)
   • Platební údaje (např. IBAN atd.).
2. Zpracováváme zejména zvláštní kategorie osobních údajů, zejména údaje o zdravotním stavu v souladu s čl. 9 GDPR. To platí nejen v případě, že nám dotyčná osoba zasílá recept, ale i při prodeji volně prodejných léků nebo jiných léčebných prostředků, neboť nutnost preparátu může za určitých okolností indikovat příslušnou zdravotní situaci dané osoby.
3. Jakmile nám poskytnete předpis (nahráním, papírovým předpisem), zpracováváme údaje v něm obsažené. To obvykle zahrnuje vaše kmenová data a údaje o pojištění (adresa, datum narození, číslo pojištění, zdravotní pojišťovna, status pojištěnce); předepsaný lék; pokyny k užívání předepsaného léku; Údaje o emitentovi (lékař, nemocnice, praxe); Poznámky k zaměnitelnosti (tzv. pole Aut-Idem); V případě výměny (záměny) léku doplníme recept o informace o Vám (skutečně) vydaném léku.
   • Poskytnutí kategorií osobních údajů uvedených pod písmeny a) až c) je smluvně vyžadováno a v některých případech také vyžadováno zákonem, pokud si chcete zakoupit léky. Neposkytnutí údajů může znamenat, že nebudeme moci splnit vaši objednávku nebo požadavek.
4. Zpracováváme také osobní údaje, které nám zašlete v rámci dotazů nebo jiných požadavků na komunikaci. V tomto ohledu platí čl. 13 odst. 5 GDPR.
5. Shromažďování přístupových údajů a souborů protokolů: My sami (nebo náš poskytovatel webhostingu) shromažďujeme údaje o každém přístupu na server (tzv. soubory protokolu serveru). Soubory protokolu serveru zahrnují adresu a název webových stránek a souborů, ke kterým se přistupovalo, datum a čas přístupu, množství přenesených dat, oznámení o úspěšném načtení, typ a verzi prohlížeče, operační systém uživatele, adresu URL odkazující stránky (dříve navštívená stránka) a zpravidla patří IP adresa a žádající poskytovatel.

Soubory protokolu serveru lze využít jednak pro účely zabezpečení, např. k zamezení přetěžování serverů (zejména v případě zneužití útoků, tzv. DDoS útoků) a na druhé straně k zajištění vytížení serverů a jejich využití. stabilita.

6. Kategorie příjemců údajů:

1. dodavatelé,
2. Poskytovatelé platebních služeb, zejména:
   • Total Processing Ltd, 111 Piccadilly, Manchester, M1 2HY Číslo společnosti: 09841252, Web: https://www.totalprocessing.com/ Zásady ochrany osobních údajů: https://www.totalprocessing.com/privacy-notice/ Jakékoli právní spory v souvislosti se zpracováním Karty postupuje podle německého práva.
   • PrivatCard AG, Mörsenbroicher Weg 200, 40470 Düsseldorf, fakturační centrum lékárny, budou předány údaje (jméno, adresa, datum narození a data doručení receptu). Informace o ochraně osobních údajů
3. Poskytovatelé IT služeb, zejména:
   • Klavyo Inc., za zasílání newsletterů. Vzhledem k tomu, že přijímání newsletterů vyžaduje váš souhlas v souladu s čl. (1) písm. a) GDPR, poskytujeme informace o společnosti Klavyo Inc. samostatně v rámci získání souhlasu.
4. Logistické společnosti, zejména:

• DHL Paket GmbH, Sträßchenweg 10, 53113 Bonn, Informace o ochraně osobních údajů
• GO! Express & Logistics Deutschland GmbH, Brühler Straße 9, 53119 Bonn, Informace o ochraně osobních údajů

4. Příslušný ošetřující lékař (pokud jsou nutné nějaké otázky týkající se předpisu).

Dále využíváme zpracovatele vázané pokyny v rámci smluv dle čl. 28 GDPR.

7. Zvláštnost při uzavírání smlouvy o zaslání zboží

Pokud si u nás objednáte léky, vaše osobní údaje budou předány přepravní společnosti odpovědné za doručení. Předány budou pouze údaje, které příslušný poskytovatel služeb potřebuje ke splnění svého úkolu. Právním základem je článek odstavec 1 písmeno b GDPR, který umožňuje zpracování údajů pro plnění smlouvy nebo předsmluvních opatření. Pokud jste udělili souhlas dle čl. 6 odst. 1 písm. a GDPR, předáme Vaši emailovou adresu smluvní přepravní společnosti, aby Vás mohla emailem informovat o stavu expedice Vaší objednávky. Svůj souhlas můžete kdykoli odvolat.

V případě ztráty nebo poškození dodaného léku předáme Vaše fakturační údaje smluvní přepravní společnosti za účelem šetření a stanovení hodnoty zboží. Lék, který má být dodán spolu s vašimi kontaktními údaji, může potenciálně umožnit vyvození závěrů o vašem zdravotním stavu. Právním základem zpracování je čl. 9 odst. 2 písm. h) ve spojení s čl. 9 odst. 2 písm. f) GDPR.

8. Převod do třetí země

Poskytování našich služeb v zásadě nevyžaduje mezinárodní přenos osobních údajů mimo Evropskou unii/Evropský hospodářský prostor. Spolupracujeme však s partnery, kteří sídlí nebo mají alespoň svou mateřskou společnost ve třetí zemi, kde je úroveň ochrany osobních údajů Komisí EU považována za nedostatečnou. V tomto ohledu příslušná smluvní dokumentace uzavřená mezi námi a příslušným partnerem odpovídá požadavkům kapitoly V GDPR. Pokud máte nějaké konkrétní dotazy, obraťte se na našeho pověřence pro ochranu osobních údajů.

9. Doba skladování

V zásadě uchováváme příslušné osobní údaje pouze po dobu, po kterou nás k tomu zavazuje odpovídající zákonná doba uchovávání.

Pokud neexistují zvláštní zákonné doby uchovávání, uchováváme vaše osobní údaje po dobu běžné promlčecí doby 3 roky.

Při zpracování osobních údajů na základě výslovného souhlasu dle čl. 6 odst. 1 písm. a GDPR budou tyto údaje uchovávány do doby, než dotčená osoba svůj souhlas odvolá.

Pokud existují zákonné lhůty pro uchovávání údajů, které jsou zpracovávány v rámci zákonných povinností nebo povinností podobných transakcím na základě čl. 6 odst. 1 písm. b GDPR, budou tyto údaje po uplynutí lhůt uchovávání běžně vymazány za předpokladu, že budou. již nejsou povinni plnit smlouvu nebo zahájit smlouvu a/nebo nemáme oprávněný zájem na dalším skladování.

Při zpracování osobních údajů na základě čl. 6 odst. 1 písm. f GDPR budou tyto údaje uchovávány, dokud subjekt údajů neuplatní své právo vznést námitku v souladu s čl. 21 odst. 1 GDPR, pokud nebudeme moci poskytnout závažné oprávněné důvody pro zpracování prokázat, že zájmy, práva a svobody subjektu údajů převažují nad subjektem údajů, nebo zpracování slouží k uplatnění, výkonu nebo obhajobě právních nároků.

Při zpracování osobních údajů za účelem přímé reklamy na základě čl. 6 odst. 1 písm. f GDPR budou tyto údaje uchovávány do doby, než subjekt údajů uplatní své právo vznést námitku v souladu s čl. 21 odst. 2 GDPR. .

Pokud není v ostatních informacích v tomto prohlášení o konkrétních situacích zpracování uvedeno jinak, uložené osobní údaje budou vymazány, jakmile již nebudou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány.

10. Soubory cookie a nástroje pro sledování

Podrobný popis souborů cookie a nástrojů pro sledování, které na webu používáme, naleznete v našem Nástroji pro správu souhlasu, který se vám ihned zobrazí při první návštěvě webu, abyste si mohli nastavit své preference zpracování údajů. K nástroji pro správu souhlasu můžete kdykoli znovu vstoupit (přejděte do spodní části webu), abyste mohli změnit své preference nebo si znovu přečíst jednotlivé informace.

11. Nakupování v internetovém obchodě lékárny

Pokud existuje odkaz na obchod přes tuto webovou stránku, vezměte prosím na vědomí předpisy obchodu o ochraně dat.

12. Práva postižených

Jako subjekt údajů máte podle GDPR různá práva, která vyplývají zejména z článků 15 až 21 GDPR:

• Právo vznést námitku: Máte právo z důvodů vyplývajících z Vaší konkrétní situace kdykoli vznést námitku proti zpracování Vašich osobních údajů, které je prováděno na základě čl. 1 písm. e nebo f GDPR.

• Právo odvolat souhlas: Máte právo svůj souhlas kdykoli odvolat.
• Právo na informace: Máte právo vyžádat si potvrzení, zda jsou příslušné údaje zpracovávány, a obdržet informace o těchto údajích, jakož i další informace a kopii údajů v souladu se zákonnými požadavky.
• Právo na opravu: V souladu se zákonnými požadavky máte právo požadovat doplnění údajů, které se vás týkají, nebo opravu nesprávných údajů, které se vás týkají.
• Právo na výmaz a omezení zpracování: V souladu se zákonnými požadavky máte právo požadovat okamžité vymazání údajů, které se Vás týkají, nebo případně požadovat omezení zpracování údajů v souladu se zákonnými požadavky.
• Právo na přenositelnost údajů: Máte právo obdržet údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžném a strojově čitelném formátu v souladu s právními požadavky nebo požadovat jejich předání jiné odpovědné osobě.
• Stížnost u dozorového úřadu: Aniž jsou dotčeny jakékoli jiné správní nebo soudní opravné prostředky, máte právo podat stížnost dozorovému úřadu, zejména v členském státě vašeho obvyklého bydliště, vašeho pracoviště nebo místa údajného porušení, pokud se domníváte, že zpracování vašich údajů se týká vašich osobních údajů, porušuje požadavky GDPR.

Odpovědný dozorový orgán pro ochranu osobních údajů:

Státní komisař pro ochranu údajů a svobodu informací pro Severní Porýní-Vestfálsko

Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 02 11/384 24-0
Fax: 02 11/384 24-999
E-Mail: poststelle{at}ldi.nrw{dot}de
Domovská stránka: https://www.ldi.nrw.de

13. Změny zásad ochrany osobních údajů

Toto prohlášení o ochraně údajů lze změnit, jakmile to vyžadují právní požadavky nebo změněná praxe zpracování.