- čl. 14 nařízení (EU) 2016/679 („GDPR“)

Toto oznámení o ochraně osobních údajů popisuje, jak společnost Berlin-Chemie/A. Menarini Ceska republika s.r.o. (dále jen „Menarini“), Budějovická 778/3, 140 00 Praha 4 – Michle, zpracovává Vaše osobní údaje v případě, že používáte svůj profil na sociálních sítích, jako jsou například Facebook, YouTube, X, Instagram nebo LinkedIn a podobné sítě či portály (dále jen „Sociální sítě“), k interakcím s profilem či stránkami společnosti Menarini na těchto Sociálních sítích nebo při prohlížení webových stránek společnosti Menarini v době, kdy jste do těchto Sociálních sítí přihlášeni.

Tento dokument se vztahuje pouze na zpracování osobních údajů prováděné společností Menarini: Vaše osobní údaje jsou ve skutečnosti primárně shromažďovány a zpracovávány Sociální sítí, na které máte vytvořený profil (a která působí jako „Správce“ Vašich osobních údajů), a teprve pokud vstoupíte do interakce se sociálními účty, stránkami a/nebo webovými stránkami společnosti Menarini, získá společnost Menarini přístup k omezené části Vašich údajů, které daná Sociální síť uchovává, a bude tyto údaje zpracovávat. Společnost Menarini působí ve vztahu k osobním údajům o Vaší osobě získaným od příslušné Sociální sítě jako „samostatný Správce údajů“: to znamená, že Sociální sítě a společnost Menarini samostatně rozhodují o účelech a metodách, které používají ke zpracování osobních údajů o Vaší osobě, k nimž mají přístup.

Činnosti zpracování prováděné společností Menarini jsou popsány níže. Máte-li zájem o informace, jak sociální sítě zpracovávají Vaše osobní údaje, přečtěte si zásady ochrany osobních údajů, které jsou dostupné prostřednictvím Vašeho profilu či profilů na příslušné Sociální síti.

Pokud vstoupíte do interakce s účtem/stránkou/profilem společnosti Menarini na Sociální síti (dále jen „Stránka“), může společnost Menarini zpracovávat následující osobní údaje o Vaší osobě, odvozené z Vašeho profilu:

jméno, příjmení, uživatelské jméno a další biografické či profesní údaje, věk, pohlaví a informace, které jste dobrovolně zveřejnili nebo sdíleli prostřednictvím Sociální sítě formou příspěvků či jiných funkcí; Vaše aktivity na sociální síti na Stránce společnosti Menarini a na Sociálních sítích, např. označování pomocí lajků, komentáře, veřejné příspěvky, označování jiných uživatelů (tagování) a používání hashtagů; obsah soukromých zpráv adresovaných společnosti Menarini.

Kromě výše uvedeného může Sociální síť – pokud k tomu udělíte souhlas prostřednictvím nastavení svého profilu na sociální síti a nastavení prohlížeče – zpřístupnit společnosti Menarini další informace o Vašich aktivitách a preferencích, které vyjádříte při prohlížení internetu. Tyto informace mohou být rovněž shromažďovány prostřednictvím různých nástrojů, jako jsou soubory cookies, webové majáky (web beacons) a pixelové značky (pixel tags); další informace naleznete v nastavení svého prohlížeče, v nastavení profilu na Sociální síti nebo v zásadách příslušných webových stránek, které navštěvujete. Dovolujeme si dále informovat, že pokud jsou tyto nástroje používány na webových stránkách společnosti Menarini, jsou příslušné podrobnosti uvedeny v odpovídajících zásadách používání cookies a zásadách ochrany osobních údajů. Upozorňujeme, že pokud jste přihlášeni ke svému účtu na Sociální síti a používáte internet na stejném zařízení, může být společnost Menarini schopna zjistit některé informace související s Vaším profilem na Sociální síti, jako jsou věková skupina, označování pomocí lajků, apod., a v některých případech také identifikovat Vaši totožnost.

Vaše osobní údaje budou zpracovávány pro následující účely:

• odpovídání na Vaše příspěvky, žádosti a dotazy a umožnění Vaší účasti na aktivitách realizovaných prostřednictvím Stránky; správa a optimalizace obsahu Stránky a provádění statistických analýz a průzkumů trhu týkajících se uživatelů, kteří využívají Stránku nebo naše webové stránky. Právním základem zpracování je oprávněný zájem společnosti Menarini na propagaci svých aktivit a posilování svého dobrého jména (čl. 6 odst. 1 písm. f) GDPR).
• plnění zákonných povinností, jakož i plnění povinností v oblasti ochrany veřejného zdraví, které vyžadují monitorování, následné vyhodnocování a oznamování příslušným orgánům či jiným subjektům (např. poskytovatelům a nabyvatelům licencí apod.) veškerých informací o skutečných nebo potenciálních nežádoucích účincích souvisejících s užíváním přípravků společnosti Menarini. Právními základy zpracování jsou plnění zákonných povinností a výkon úkolů ve veřejném zájmu v oblasti veřejného zdraví, spočívající v zajištění vysoké úrovně bezpečnosti a kvality přípravků společnosti Menarini (čl. 6 odst. 1 písm. c) a čl. 9 odst. 2 písm. i) GDPR).
• zajištění souladu s pravidly slušného chování na internetu (netikety); uplatňování a ochrana práv společnosti Menarini; prosazování Etického kodexu společnosti Menarini a Skupinového kodexu chování. Právními základy zpracování jsou sledování oprávněného zájmu společnosti Menarini s cílem předcházet zneužití ze strany uživatelů internetu prostřednictvím Stránky, včetně porušování uvedených kodexů nebo platných právních předpisů, a zajištění ochrany jejích zákonných práv (čl. 6 odst. 1 písm. f) a čl. 9 odst. 2 písm. f) GDPR).
• realizace propagačních kampaní týkajících se činností, produktů nebo služeb společnosti Menarini (v souladu s platnými právními předpisy upravujícími propagaci produktů a služeb v oblasti zdravotnictví), a to prostřednictvím účtu společnosti Menarini na Sociální síti, včetně zasílání reklamních sdělení či zpráv. Právním základem zpracování je Váš souhlas udělený Sociální síti (čl. 6 odst. 1 písm. a) GDPR).
• zasílání cílených reklamních sdělení („profilování“) týkajících se činností, produktů a služeb uvedených v předchozí odrážce. Právním základem zpracování je Váš souhlas udělený sociální síti, a to rovněž ve vztahu k používání souborů cookies, webových majáků / sledovacích nástrojů (web beacons / trackers) a pixelových značek (pixel tags) (čl. 6 odst. 1 písm. a) GDPR).
• v souvislosti s osobními údaji uživatelů shromážděnými v návaznosti na pracovní nabídky zveřejněné společností Menarini prostřednictvím Sociálních sítí, za účelem posouzení a/nebo navázání pracovního či jiného profesního vztahu. Právním základem zpracování je plnění smlouvy nebo realizace předsmluvních opatření přijatých před uzavřením smlouvy na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

V případě, že zveřejníte osobní údaje týkající se třetích osob, nesete odpovědnost za splnění veškerých povinností souvisejících s poskytnutím informací a získáním souhlasu v souladu s platnými právními předpisy o ochraně osobních údajů.

Pokud jde o Váš souhlas se zpracováním Vašich osobních údajů, které společnost Menarini získává prostřednictvím Vašeho profilu na Sociální síti, upřesňujeme, že: (i) příslušné souhlasy udělujete při registraci k sociální síti a můžete je kdykoli upravit (společnost Menarini však tyto operace nijak nekontroluje – jsou plně spravovány sociálními sítěmi); (ii) společnost Menarini zpracovává takové údaje, které jí zpřístupní Sociální síť; to znamená, že společnost Menarini nenese odpovědnost za jakékoli neoprávněné zpřístupnění informací ze strany Sociální sítě ani za doručování nevyžádaných reklamních sdělení či zpráv v rozporu s nastaveními, která jste si zvolili.

Vaše osobní údaje budou zpracovávány převážně elektronickými prostředky a budou zaznamenány v informačních systémech společnosti v souladu s platnými právními předpisy o ochraně osobních údajů, včetně požadavků na zabezpečení a důvěrnost údajů, a v souladu se zásadami zákonnosti a korektnosti zpracování. Osobní údaje budou uchovávány po dobu nezbytně nutnou k dosažení stanovených účelů; v každém případě je doba uchovávání stanovena s ohledem na dodržování zákonem stanovených lhůt a zásad minimalizace údajů, omezení doby uložení a řádné správy archivů.

Ke zpracování údajů uživatelů jsou oprávněni pouze zaměstnanci společnosti Menarini zařazení do následujících kategorií: technický a administrativní personál, pracovníci IT, produktoví manažeři, pracovníci interního auditu a compliance, jakož i další zaměstnanci, kteří potřebují osobní údaje zpracovávat za účelem plnění svých pracovních povinností.

Údaje mohou být rovněž předávány do zahraničí a/nebo mimo Evropskou unii („Třetí země“) dalším společnostem skupiny Menarini (včetně společností se sídlem v zahraničí) za účelem administrativních a účetních činností podle čl. 6 odst. 1 písm. f) a bodu 48 odůvodnění GDPR.

Údaje mohou být dále předávány, a to i do třetích zemí, Dozorčímu orgánu společnosti Menarini, třetím společnostem, jako jsou poskytovatelé a subdodavatelé IT a cloudových služeb, poskytovatelé síťových služeb spravující Stránky společnosti Menarini a společnosti poskytující poradenské služby (např. daňové, administrativní apod.) jménem společnosti Menarini, dále institucím, orgánům a veřejným subjektům pro účely plnění jejich zákonných úkolů na základě příslušných právních předpisů, jakož i třetím osobám v případě auditů, fúzí a akvizic (včetně zahraničních). Příjemci budou údaje zpracovávat pro výše uvedené účely a v souladu s platnými právními předpisy.

Pokud jde o veškeré přenosy Údajů mimo Evropskou unii, včetně přenosů do zemí, jejichž právní předpisy nezaručují stejnou úroveň ochrany osobních údajů jako právo EU, Správce informuje, že takový přenos bude v každém případě uskutečněn v souladu s postupy povolenými GDPR, například na základě souhlasu uživatele, na základě standardních smluvních doložek schválených Evropskou komisí, výběrem subjektů zapojených do mezinárodních programů umožňujících volný pohyb údajů nebo působících v zemích, které Evropská komise považuje za bezpečné.

Kontaktováním pověřence pro ochranu osobních údajů společnosti Menarini, kterého lze zastihnout na e-mailové adrese dpo.cz@berlin-chemie.com, můžete uplatnit práva stanovená v čl. 15–22 GDPR, zejména: získat potvrzení, zda jsou zpracovávány osobní údaje, které se Vás týkají, ověřit jejich obsah, původ, správnost a místo uložení (včetně případného předání do třetích zemí), požadovat kopii těchto údajů, požadovat opravu a v zákonem stanovených případech omezení zpracování nebo výmaz, vznést námitku proti aktivitám přímého marketingu (včetně námitky omezené na konkrétní komunikační prostředky). Stejně tak můžete kdykoli vyjádřit jakékoli obavy týkající se zpracování Vašich osobních údajů nebo podat stížnost u dozorového úřadu pro ochranu osobních údajů. O odvolání souhlasu (souhlasů), které udělíte Sociálním sítím, je nutné žádat přímo příslušné Sociální sítě.