Informace o zpracování osobních údajů v rámci aplikace Čistý sport
Antidopingový výbor ČR se sídlem Za Císařským mlýnem 1063, 170 00 Praha 7 (dále jen „ADV ČR“), jako správce osobních údajů tímto způsobem informuje v souladu s čl. 13 a čl. 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) o zpracování osobních údajů v rámci aplikace Čistý sport (dále jen „aplikace“).
Tento dokument obsahuje informace o tom, jaké osobní údaje o subjektech údajů zpracováváme, na základě jakého právního důvodu, k jakým účelům, komu mohou být předány a jaká mají subjekty údajů v souvislosti se zpracováním osobních údajů práva.
Subjekty údajů a zpracovávané osobní údaje
ADV ČR zpracovává osobní údaje těchto subjektů údajů:
- uživatelé aplikace
ADV ČR zpracovává tyto osobní údaje subjektů údajů:
- identifikační údaje
- kontaktní údaje
- další údaje obsažené v zaslané zprávě nebo podnětu, včetně zdravotních dat, které v dotazu uvedete
Účely a právní základ zpracování
Účely zpracování osobních údajů ze strany ADV ČR jsou zejména:
- plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, kterým se rozumí zpřístupnění aplikace, zajištění jejího provozu a vyřizování podnětů a zpráv
- poskytnutí odpovědí na dotazy ohledně léků na základě souhlasu podle čl. 9 odst. 2 písm. a) GDPR
Způsob zpracování osobních údajů subjektu údajů
ADV ČR důsledně chrání osobní údaje. Jejich zpracování probíhá v elektronických informačních systémech, které podléhají přísné fyzické, technické i procedurální kontrole. Zpracování může probíhat i manuálně. Za účelem ochrany osobních údajů má ADV ČR nastaveny bezpečnostní mechanismy zahrnující technická, organizační a personální opatření. ADV ČR při zpracování osobních údajů nevyužívá automatizované rozhodování ani profilování.
Příjemci nebo kategorie příjemců osobních údajů
ADV ČR může v některých případech ke zpracování osobních údajů využít odborné a specializované služby jiných subjektů, které většinou vystupují jako zpracovatelé a zpracovávají osobní údaje pouze na základě pokynů ADV ČR. S každým takovým subjektem je uzavírána smlouva o zpracování osobních údajů, ve které má zpracovatel stanoveny povinnosti k ochraně a zabezpečení osobních údajů. Zpracovateli nebo jinými příjemci mohou být zejména poskytovatelé technické podpory. Tito zpracovatelé nezpracovávají žádné osobní údaje subjektů údajů pro vlastní účely. ADV ČR v rámci plnění svých zákonných povinností dále předává osobní údaje správním orgánům a úřadům stanoveným platnou legislativou.
V některých případech mohou být osobní údaje předávány i příjemcům v zemích mimo Evropskou unii a Evropský hospodářský prostor. Tyto země mohou mít odlišné právní předpisy a standardy týkající se ochrany osobních údajů. Pokud pro tyto země nebylo vydáno rozhodnutí o odpovídající ochraně, přijal ADV ČR odpovídající opatření, aby zajistil, že osobní údaje budou zpracovány v souladu s GDPR, například uzavřením standardních smluvních doložek vydaných Evropskou komisí.
Doba uložení osobních údajů
ADV ČR osobní údaje subjektů údajů zpracovávané pro uvedené účely ukládá po dobu 5 roků ode dne odeslání podnětu nebo zprávy nebo do odvolání souhlasu. V případě zahájení soudního, správního nebo jiného řízení jsou osobní údaje zpracovávané v nezbytném rozsahu po celou dobu trvání takových řízení.
Práva subjektů údajů týkající se ochrany osobních údajů
Na základě GDPR mají subjekty údajů následující práva:
- Právo odvolat souhlas (čl. 7 GDPR)
- Právo na přístup k osobním údajům (čl. 15 GDPR)
- Právo na opravu (čl. 16 GDPR)
- Právo na výmaz (čl. 17 GDPR)
- Právo na omezení zpracování (čl. 18 GDPR)
- Právo na přenositelnost údajů (čl. 20 GDPR)
- Právo vznést námitku proti zpracování (čl. 21 GDPR)
- Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)
Bližší informace ohledně uplatnění jednotlivých výše popsaných práv naleznete v rámci dokumentu Zásady ochrany osobních údajů.