Source: https://www.europlasma.cz/pravni-dokumenty.html/61_317-informace-o-zpracovani-osobnich-udaju-pro-darce-krevni-plazmy
Timestamp: 2018-12-17 06:05:19+00:00

Document:
a) identifikační údaje vč. rodného čísla;
b) adresa trvalého pobytu;
d) údaj o zdravotní pojišťovně;
e) údaje o zdravotním stavu vč. údaje o hmotnosti a výšce;
f) výsledky povinných laboratorních testů
g) fotografie;
h) přidělené číslo dárce;
i) údaje o jednotlivých odběrech krevní plazmy;
j) údaje ze vzájemné komunikace (ať již probíhající osobně, písemně, telefonicky či jinak);
k) údaje nezbytné pro fungování mobilní aplikace „SAVE LIVES“.
a) údaje poskytl sám Dárce při své registraci jakožto dárce krevní plazmy či v průběhu dárcovství;
b) údaje Společnost získala v souvislosti s odběry krevní plazmy od Dárce;
c) údaje pocházejí z veřejných zdrojů, seznamů a evidencí, např. s Národního registru vyřazených dárců krve (TransReg);
d) údaje pocházejí ze soukromých zdrojů vedených dalšími subjekty odebírajícími krevní plazmu.
1. Dárce ke zpracování udělil Společnosti souhlas ve smyslu čl. 6 odst. 1 písm. a) Nařízení, a to konkrétně:
a. souhlas s uveřejněním audio-/videozáznamu Dárce na webové stránce Společnosti www.dcch.cz a www.dccm.cz či na jejím profilu na webové stránce www.facebook.com;
b. souhlas s účastí v soutěžích či věrnostních (bonusových) akcích pořádaných Společností (více informací viz pravidla jednotlivých soutěží či věrnostních akcí uveřejněná během trvání soutěže, resp. věrnostní akce na webové stránce Společnosti https://www.dcch.cz/);
2. zpracování osobních údajů Dárce je nezbytné pro splnění právních povinností, které se na Společnost vztahují, ve smyslu čl. 6 odst. 1 písm. c) a čl. 9 odst. 2 písm. h) Nařízení, a to konkrétně vyplývajících zejm. ze zákona č. 258/2000 Sb., o ochraně veřejného zdraví, ve znění pozdějších předpisů, ze zákona č. 378/2007 Sb., o léčivech, ve znění pozdějších předpisů, zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších předpisů, z vyhlášky Ministerstva zdravotnictví č. 143/2008 Sb., o lidské krvi, z vyhlášky č. 373/2016 Sb., o předávání údajů do Národního zdravotnického informačního systému, ze zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, ze zákona č. 586/1992 Sb., o daních z příjmů, ve znění pozdějších předpisů, a ze zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů;
3. zpracování osobních údajů Dárce je nezbytné pro oprávněný zájem Společnosti ve smyslu čl. 6 odst. 1 písm. f) Nařízení, a to konkrétně spočívající v:
a. řádném, bezpečném a efektivním provozu dárcovských center Společnosti dle standardů SVP,
b. zabezpečení ochrany majetku, zejm. formou monitoringu prostřednictvím kamer se záznamem umístěných v dárcovských centrech Společnosti;
c. průkaznosti vyplacení odměny za odběr krevní plazmy;
d. podpoře obchodní činnosti Společnosti, zejm. formou rozesílání elektronických obchodních sdělení Společnosti Dárcům, přičemž vůči takovému rozesílání lze podat námitku (více informací viz kapitola „Námitka proti přímému marketingu“); a
e. ve včasném telefonicky provedeném kontaktu za účelem kontaktování dárce se sdělením, že se blíží exspirace provedených vyšetření a testů Dárce
4. zpracování osobních údajů Dárce je nezbytné pro plnění smlouvy uzavřené mezi Dárcem a Společností o využívání služeb mobilní aplikace „SAVE LIVES“ ve smyslu čl. 6 odst. 1 písm. b) Nařízení.
- svým smluvním partnerům, které Společnost potřebuje pro své běžné fungování a realizaci smluvního vztahu s Dárci, např. dodavatelům informačních technologií;
- Českému červenému kříži, a to na základě výslovné žádosti Dárce;
- jiným subjektům v případech, kdy poskytnutí takových údajů Společnosti ukládají obecně závazné právní předpisy (např. hygienickým stanicím za účelem hlášení infekčních nemocí, Národním referenčním laboratořím za účelem konfirmačního vyšetření, Ústavu hematologie a krevní transfuze provozujícímu systém TransReg za účelem evidence vyřazených dárců) nebo pokud je to nutné pro ochranu oprávněných zájmů Společnosti (např. soudům, Policii ČR, jiným subjektům odebírajícím krevní plazmu atp.);
- mateřské a sesterské společnosti v rámci koncernu
a) právo na výmaz svých osobních údajů v případech předpokládaných v čl. 17 Nařízení,
- Dárce odvolá souhlas, na jehož základě byly údaje podle čl. 6 odst. 1 písm. a) Nařízení nebo čl. 9 odst. 2 písm. a) Nařízení zpracovány, a neexistuje žádný další právní důvod pro zpracování;
- Dárce vznese námitky proti zpracování podle čl. 21 odst. 1 Nařízení a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 2 Nařízení;
- osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na Společnost vztahuje;
- osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 Nařízení (souhlas dítěte).
b) právo na opravu nepřesných osobních údajů, které se Dárce týkají. S přihlédnutím k účelům zpracování má Dárce právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení;
c) právo na přístup ke svých osobním údajům a právo získat kopii zpracovávaných osobních údajů (nebudou-li nepříznivě dotčena práva a svobody jiných osob);
(i) Dárce popírá přesnost jeho osobních údajů, a to na dobu potřebnou k tomu, aby Společnost mohla přesnost takových osobních údajů ověřit;
(ii) zpracování je protiprávní a Dárce odmítá výmaz jeho osobních údajů a žádá místo toho omezení jejich použití;
(iii) Společnost již osobní údaje Dárce nepotřebuje pro účely zpracování, ale Dárce je požaduje pro určení, výkon nebo obhajobu právních nároků; a že
(iv) Dárce vznesl námitku proti zpracování podle čl. 21 odst. 1 Nařízení, dokud nebude ověřeno, zda oprávněné důvody Společnosti převažují nad oprávněnými důvody Dárce;
g) právo být informován v případě, že nastalo porušení zabezpečení jeho osobních údajů, kdy je pravděpodobné, že tento případ bude mít za následek vysoké riziko pro práva a svobody fyzických osob včetně Dárce; a
Dárce má proti zpracování jeho osobních údajů za účelem přímého marketingu, které je prováděno bez jeho souhlasu, právo kdykoli vůči Společnosti bezplatně vznést námitku, a to e-mailem na e-mailovou adresu gdpr@dcch.cz nebo gdpr@dccm.cz nebo písemně poštou na adresu sídla Společnosti.

References: čl. 6
 čl. 6
 čl. 9
 zákona č. 258
 zákona č. 378
 zákona č. 372
 zákona č. 235
 zákona č. 586
 zákona č. 563
 čl. 6
 čl. 6
 čl. 17
 čl. 6
 čl. 9
 čl. 21
 čl. 21
 čl. 8
 čl. 21