ZÁSADY OCHRANY A ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Stanovení pravidel ochrany fyzických osob v souvislosti se zpracováním jejich osobních údajů a pravidla pro pohyb jejich osobních údajů.
zveřejněné v centrální právní sekci společnosti Altoa na internetových doménách: altoa-group.cz altoa-group.com a vztahující se rovněž na webové stránky, služby a online rozhraní provozované společností Altoa, zejména: altoa.cz altoa-essentials.cz altoamedicaltourism.com (altoamt.com)
včetně jejich jazykových verzí, subdomén, klientských zón, formulářů, objednávkových rozhraní a souvisejících online funkcí.
Účinnost od: 1. srpna 2026
Verze dokumentu: 1.0
Datum vydání: 17. července 2026
Jazyková verze: CZ
Kód dokumentu: ALTOA-GDPR-CZ-2026-08-01-V1.0
Altoa s.r.o.
altoa@altoa.cz
IČ: 02620995 altoa-group.cz DIČ: CZ02620995 +420 222 318 556 Maiselova 38/15, 110 00 Praha 1 - Josefov Společnost je zapsána u Městského soudu v Praze, oddíl C, vložka 221494
Altoa s.r.o.
Altoa s.r.o.
Se sídlem:
Maiselova 38/15, 110 00 Praha 1 - Josefov, Česká republika
Telefonní spojení:
+420 702 101 001 (Premium Health Care) +420 702 101 000 (Medical Tourism) +420 702 101 100 (Essentials)
E-mail: klient@altoa.cz client@altoamt.com essentials@altoa.cz
IČ: 02620995
DIČ: CZ02620995
Společnost je zapsána v Obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 221494
altoa@altoa.cz
IČ: 02620995 altoa-group.cz
DIČ: CZ02620995
Maiselova 38/15, 110 00 Praha 1 - Josefov Společnost je zapsána u Městského soudu v Praze, oddíl C, vložka 221494
+420 222 318 556
Článek I. Rozsah a právní rámec
1.1 Tyto zásady vysvětlují, jak společnost Altoa s.r.o. (dále jen „Altoa“) získává, používá, zpřístupňuje, uchovává a chrání osobní údaje. Zásady jsou koncipovány obecně pro různé obchodní modely Altoa, zejména pro vlastní poskytování zdravotních služeb v rozsahu příslušného oprávnění, zajišťování, zprostředkování a koordinaci zdravotních a souvisejících služeb prostřednictvím smluvních poskytovatelů, prodej zboží a provoz online služeb.
1.2 Tyto zásady se vztahují zejména na zpracování osobních údajů v souvislosti s poptávkami, uzavíráním a plněním smluv, koordinací zdravotních a souvisejících služeb, provozem klientských a komunikačních systémů, webových stránek, péčí o klienty, řešením reklamací, ochranou práv Altoa a plněním zákonných povinností.
1.3 Zásady se uplatní na všechny formy zpracování, ať probíhají elektronicky, telefonicky, osobně, prostřednictvím webových formulářů, klientských portálů, e-mailu, komunikačních aplikací nebo v listinné podobě.
1.4 Právní rámec tvoří zejména nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“), zákon č. 110/2019 Sb., o zpracování osobních údajů, zákon č. 372/2011 Sb., o zdravotních službách, související předpisy o zdravotnické dokumentaci, zákon č. 480/2004 Sb., o některých službách informační společnosti, zákon č. 127/2005 Sb., o elektronických komunikacích, nařízení (EU) 2025/327 o evropském prostoru pro zdravotní data v rozsahu a od data jeho použitelnosti, a další předpisy použitelné podle povahy konkrétní služby.
1.5 Zásady samy o sobě nezakládají nárok na poskytnutí služby ani nemění rozdělení odpovědnosti mezi Altoa a konkrétním poskytovatelem zdravotních služeb. Zákonná odpovědnost Altoa tím není omezena. V případě rozporu mezi těmito Zásadami a stručným ustanovením o osobních údajích v jiném dokumentu Altoa mají pro rozsah informační povinnosti a popis zpracování přednost tyto Zásady. Individuální informační povinnost konkrétního poskytovatele zdravotních služeb nebo zvláštní informace ke konkrétnímu zpracování tím nejsou dotčeny.
1.6 Aktuální veřejné znění těchto Zásad je zveřejněno v centrální právní sekci Altoa na doménách altoa-group.cz a altoagroup.com. Odkazy z ostatních Stránek, formulářů a online rozhraní Altoa směřují na toto centrální znění. Tyto Zásady mohou být průběžně aktualizovány zejména při změně účelů zpracování, právních titulů, příjemců, používaných systémů nebo právních předpisů. Tím nejsou dotčeny informační povinnosti Altoa vůči subjektům údajů v konkrétním případě.
Altoa s.r.o.
altoa@altoa.cz
IČ: 02620995 altoa-group.cz
DIČ: CZ02620995 +420 222 318 556
Maiselova 38/15, 110 00 Praha 1 - Josefov Společnost je zapsána u Městského soudu v Praze, oddíl C, vložka 221494
Článek II.
Role Altoa a poskytovatelů zdravotních služeb
2.1 Role Altoa se posuzuje samostatně pro každou činnost zpracování. Jedna obchodní spolupráce může obsahovat více rozdílných rolí současně.
Situace
Typická role Altoa
Vlastní služby Altoa Altoa zpravidla určuje účely a prostředky zpracování a je správcem.
Obchodní zprostředkování a koordinace
Zpracování výhradně podle pokynů poskytovatele
Altoa může být samostatným správcem pro poptávku, koordinaci, komunikaci, fakturaci, bezpečnost a ochranu práv.
Altoa je zpracovatelem, pokud osobní údaje zpracovává pouze jménem poskytovatele a na základě jeho doložených pokynů.
Praktický důsledek
Altoa odpovídá za informační povinnost a výkon práv pro toto zpracování.
Postavení „zprostředkovatele“ v obchodním smyslu neznamená automaticky postavení „zpracovatele“ podle GDPR.
Hlavním správcem je poskytovatel; Altoa pomáhá správci plnit povinnosti podle smlouvy o zpracování.
Společně určené účely a prostředky Altoa a poskytovatel mohou být společnými správci. Rozdělení povinností se stanoví dohodou; podstata ujednání je zpřístupněna dotčené osobě.
Klinická péče a zdravotnická dokumentace
Konkrétní poskytovatel zdravotních služeb je zpravidla samostatným správcem klinického zpracování.
Poskytovatel rozhoduje o diagnostice, léčbě a vedení zdravotnické dokumentace; Altoa neodpovídá za jeho nezávislé odborné rozhodování.
2.2 Je-li Altoa zpracovatelem, nezpracovává údaje pro vlastní neslučitelné účely, řídí se doloženými pokyny správce, zachovává důvěrnost, používá schválené další zpracovatele a poskytuje správci přiměřenou součinnost. Tím nejsou dotčena zpracování, pro něž je Altoa samostatným správcem, například plnění vlastních zákonných povinností nebo ochrana právních nároků.
2.3 Seznam nebo identita konkrétních poskytovatelů se může měnit podle požadované odbornosti, dostupnosti, země, ceny, požadavků klienta a dalších okolností. Dotčená osoba obdrží konkrétní informace nejpozději v okamžiku, kdy je to pro rozhodnutí nebo předání údajů relevantní.
Altoa s.r.o.
altoa@altoa.cz
IČ: 02620995 altoa-group.cz
DIČ: CZ02620995 +420 222 318 556
Maiselova 38/15, 110 00 Praha 1 - Josefov Společnost je zapsána u Městského soudu v Praze, oddíl C, vložka 221494
Článek III. Koho se zpracování týká
3.1 Osobní údaje mohou být zpracovávány zejména o těchto osobách:
a. klientech, pacientech a zájemcích o služby, včetně osob, které službu poptávají pro jinou osobu; b. zákonných zástupcích, opatrovnících, zmocněncích, doprovázejících osobách a kontaktních osobách pro případ nouze;
c. zaměstnancích nebo pojištěncích klientských organizací, je-li služba hrazena nebo organizována zaměstnavatelem, pojišťovnou či asistenční službou;
d. uživatelích webových stránek, aplikací a klientských portálů;
e. dodavatelích, smluvních partnerech, jejich zástupcích a kontaktních osobách; f. uchazečích o zaměstnání a dalších osobách, které s Altoa komunikují.
Kategorie
Identifikační údaje
Kontaktní a vztahové údaje
Smluvní a organizační údaje
Finanční, účetní a pojistné údaje
Údaje o zdravotním stavu
Genetické a biometrické údaje
Cestovní a logistické údaje
Technické a provozní údaje
Marketingové údaje
Článek IV. Kategorie osobních údajů
Jméno, příjmení, datum narození, věk, pohlaví, státní příslušnost, rodné číslo, číslo dokladu, podpis, identifikátory klienta nebo pacienta.
Adresa, e-mail, telefon, preferovaný jazyk, kontaktní osoby, rodinné vztahy, komunikační preference.
Poptávka, objednávka, termíny, zvolená služba, cenová nabídka, historie komunikace, pokyny, reklamace, souhlasy a plné moci.
Fakturační údaje, platby, bankovní spojení, informace o pojištění, garance úhrady, náklady a refundace.
Anamnéza, diagnózy, výsledky, laboratorní nálezy, snímky, zprávy, medikace, alergie, informace o zákrocích, omezeních a potřebné péči.
Pouze jsou-li pro konkrétní službu objektivně nezbytné a existuje odpovídající právní základ a výjimka ze zákazu zpracování podle čl. 9 GDPR.
Cestovní doklady, víza, itinerář, ubytování, doprovod, dietní či jiné potřeby, údaje nutné pro přeshraniční organizaci služby.
IP adresa, identifikátory zařízení, logy, údaje o přihlášení, cookies, čas a způsob používání služeb, bezpečnostní záznamy.
Souhlasy a nesouhlasy, historie zaslaných sdělení, reakce na kampaně, preference; zdravotní údaje se pro marketing nepoužijí bez samostatného výslovného souhlasu a zákonného důvodu.
4.1 Altoa může zpracovávat také jiné údaje, které jí dotčená osoba dobrovolně sdělí nebo které jsou objektivně nezbytné pro konkrétní případ. Altoa si vyhrazuje právo odmítnout převzetí údajů, které jsou zjevně nadbytečné, nesouvisející, nezákonně získané nebo nevhodně zabezpečené.
Altoa s.r.o.
altoa@altoa.cz
IČ: 02620995 altoa-group.cz
DIČ: CZ02620995 +420 222 318 556 Maiselova 38/15, 110 00 Praha 1 - Josefov Společnost je zapsána u Městského soudu v Praze, oddíl C, vložka 221494
5.1 Altoa získává osobní údaje zejména:
Článek V. Zdroje osobních údajů
a. přímo od dotčené osoby prostřednictvím formulářů, e-mailu, telefonu, osobních jednání, portálu nebo aplikace;
b. od zástupce, rodinného příslušníka, doprovázející osoby nebo jiné osoby jednající ve prospěch klienta;
c. od poskytovatelů zdravotních služeb, laboratoří, lékáren, pojišťoven, asistenčních společností a dalších zapojených subjektů;
d. od zaměstnavatele nebo jiné osoby, která službu objednává či hradí, v rozsahu oprávněném právním předpisem nebo smlouvou;
e. z veřejných rejstříků a veřejně dostupných zdrojů, je-li to přiměřené a právně dovolené; f. automaticky při používání webů, portálů a komunikačních systémů.
5.2 Pokud Altoa nezíská údaje přímo od dotčené osoby, poskytne příslušné informace podle čl. 14 GDPR, ledaže dotčená osoba informace již má, poskytnutí je nemožné nebo by vyžadovalo nepřiměřené úsilí, anebo se uplatní jiná zákonná výjimka.
Článek VI. Účely zpracování a právní základy
6.1 Altoa zpracovává běžné osobní údaje pouze tehdy, pokud má alespoň jeden právní základ podle čl. 6 GDPR. Údaje o zdravotním stavu a jiné zvláštní kategorie zpracovává pouze tehdy, pokud je současně splněna některá z podmínek čl. 9 odst. 2 GDPR.
Účel
Přijetí a posouzení poptávky; kroky před uzavřením smlouvy
Výběr, oslovení a porovnání poskytovatelů; předběžná indikace, dostupnost a cenová nabídka
Objednání, koordinace a administrace služby
Platby, fakturace, účetnictví a daně
Typický právní základ pro běžné údaje
Plnění smlouvy nebo opatření před jejím uzavřením; případně souhlas nebo oprávněný zájem na vyřízení požadavku.
Smlouva / předsmluvní kroky; oprávněný zájem na efektivní koordinaci.
Plnění smlouvy; zákonná povinnost; oprávněný zájem na řízení služby a komunikace.
Plnění smlouvy a zákonných povinností.
Péče o klienta, kvalita, reklamace a řešení stížností Plnění smlouvy; oprávněný zájem na kvalitě služeb a ochraně reputace; zákonná povinnost.
Bezpečnost, prevence podvodů, interní kontroly a ochrana práv
Přímý marketing a obchodní komunikace
Altoa s.r.o.
Oprávněný zájem; zákonná povinnost; v nezbytných případech právní nároky.
Souhlas; u stávajících zákazníků oprávněný zájem a pravidla pro vlastní obdobné služby podle zákona.
Dodatečná podmínka pro zdravotní údaje
Výslovný souhlas; nebo zpracování pro zdravotní péči a řízení zdravotních služeb, pokud jsou splněny zákonné podmínky.
Zpravidla výslovný souhlas, zejména pokud Altoa vystupuje jako samostatný zprostředkovatel; případně zpracování jménem poskytovatele.
Výslovný souhlas; čl. 9 odst. 2 písm. h) GDPR, je-li Altoa poskytovatelem zdravotních služeb nebo zpracování probíhá pod odpovědností osoby vázané mlčenlivostí; případně čl. 9 odst. 2 písm. c) GDPR v naléhavé situaci.
Zdravotní údaje se používají jen v minimálním rozsahu, je-li to nutné k doložení plnění, úhrady nebo zákonné povinnosti.
Zdravotní péče / řízení služeb, výslovný souhlas nebo určení, výkon či obhajoba právních nároků.
Určení, výkon nebo obhajoba právních nároků; případně jiná zákonná výjimka.
Zdravotní údaje ani informace umožňující dovodit diagnózu se pro marketing nepoužijí bez samostatného výslovného souhlasu.
altoa@altoa.cz
IČ: 02620995 altoa-group.cz
DIČ: CZ02620995 +420 222 318 556 Maiselova 38/15, 110 00 Praha 1 - Josefov Společnost je zapsána u Městského soudu v Praze,
Webová analytika a nepovinné cookies Souhlas; nezbytné technické prvky mohou být použity pro poskytnutí vyžádané služby a bezpečnost.
Výběrová řízení a vztahy s dodavateli Kroky před uzavřením smlouvy, plnění smlouvy, oprávněný zájem a zákonné povinnosti.
Dodatečná
Zdravotní údaje nejsou účelem webové analytiky; citlivý obsah formulářů se nesmí předávat analytickým nástrojům bez zvláštního právního důvodu.
Pouze je-li zvláštní kategorie nezbytná a existuje odpovídající výjimka podle čl. 9 GDPR.
6.2 Je-li právním základem oprávněný zájem, Altoa před zahájením zpracování posoudí jeho nezbytnost a přiměřenost vůči právům a svobodám dotčených osob. Typickými oprávněnými zájmy jsou efektivní provoz, zabezpečení systémů, prevence zneužití, dokumentace průběhu služby, správa vztahů, obhajoba právních nároků a přiměřená nabídka vlastních obdobných služeb.
6.3 Je-li zpracování založeno na souhlasu, je souhlas dobrovolný, konkrétní, informovaný a odvolatelný. Odvolání souhlasuneovlivní zákonnost dřívějšího zpracování a nebrání dalšímu zpracování na jiném právním základě, pokud takový základ existuje.
6.4 Je-li Altoa pouze zpracovatelem, právní základ pro zpracování určuje příslušný správce. Altoa zpracovává údaje na základě smlouvy podle čl. 28 GDPR a doložených pokynů správce.
Článek VII. Údaje o zdravotním stavu a nezbytný rozsah přístupu
7.1 Altoa může relevantní zdravotní údaje přijímat, kontrolovat z hlediska úplnosti a technické použitelnosti, třídit, překládat, strukturovat, ukládat, zpřístupňovat, předávat, doplňovat a jinak zpracovávat v rozsahu potřebném pro vyřízení poptávky a koordinaci služby.
7.2 Altoa může předat podklady jednomu nebo více vhodným poskytovatelům za účelem posouzení případu, ověření dostupnosti, získání odborného stanoviska, cenové nabídky nebo organizace péče. Je-li to prakticky možné, Altoa před prvotním oslovením omezí identifikační údaje; úplná identifikace však může být nutná pro klinické posouzení, objednání, ověření pojištění, právní povinnosti nebo přeshraniční službu.
7.3 Neposkytnutí požadovaných nebo dostatečně přesných údajů může vést k nemožnosti posoudit poptávku, ke zpoždění, k odmítnutí služby poskytovatelem nebo k riziku nevhodného postupu. Altoa může zpracování případu pozastavit, vyžádat doplnění nebo službu odmítnout, pokud podklady nejsou dostatečné, důvěryhodné nebo bezpečně předané.
7.4 Altoa není oprávněna nahrazovat odborné klinické posouzení poskytovatele, není-li sama příslušným oprávněným poskytovatelem zdravotních služeb. Rozhodnutí o indikaci, diagnostice, léčbě a obsahu zdravotnické dokumentace náleží příslušnému poskytovateli.
7.5 Pokud Altoa zpracovává zdravotní údaje podle čl. 9 odst. 2 písm. h) GDPR, zajistí, aby zpracování probíhalo osobou vázanou zákonnou nebo smluvní mlčenlivostí nebo pod její odpovědností. V ostatních situacích použije jinou odpovídající výjimku, zejména výslovný souhlas, ochranu životně důležitých zájmů nebo právní nároky.
Altoa s.r.o.
altoa@altoa.cz
IČ: 02620995 altoa-group.cz
DIČ: CZ02620995 +420 222 318 556
Účel
Typický právní základ pro běžné údaje
podmínka pro zdravotní údaje
Článek VIII. Příjemci a zpřístupnění údajů
8.1 Altoa zpřístupňuje osobní údaje pouze v rozsahu nezbytném pro daný účel. Příjemci mohou být zejména:
a. smluvní a potenciální poskytovatelé zdravotních služeb, lékaři, zdravotničtí pracovníci, laboratoře, diagnostická pracoviště, lékárny a další odborné subjekty;
b. pojišťovny, asistenční společnosti, zaměstnavatelé nebo jiné osoby hradící či organizující službu, pokud mají odpovídající oprávnění;
c. dopravci, ubytovací zařízení, vízové a překladatelské služby, kurýři a další logističtí partneři v rozsahu nezbytném pro objednanou službu;
d. banky, poskytovatelé platebních služeb, účetní, daňoví poradci, auditoři a inkasní společnosti;
e. poskytovatelé IT, hostingu, cloudu, CRM, komunikace, kybernetické bezpečnosti, archivace, podpory a údržby; f. právní poradci, pojišťovny odpovědnosti, znalci, soudy, rozhodci a další osoby zapojené do ochrany práv; g. orgány veřejné moci a jiné osoby, pokud zpřístupnění ukládá nebo dovoluje právní předpis nebo je nezbytné k ochraně životně důležitých zájmů.
8.2 Altoa může využívat zpracovatele a další zpracovatele. Vybírá subjekty poskytující přiměřené záruky, smluvně upravuje ochranu údajů a přístup omezuje podle potřeby. Pokud Altoa jedná jako zpracovatel, zapojí dalšího zpracovatele pouze za podmínek sjednaných se správcem.
8.3 Konkrétní příjemci se mohou měnit. Altoa poskytne na žádost informace o aktuálních kategoriích příjemců a, vyžaduje-li to GDPR, také informace o konkrétních příjemcích. Informace týkající se bezpečnostních opatření, práv jiných osob nebo chráněného know-how zpřístupní pouze v rozsahu, který neomezuje podstatu práv subjektu údajů.
Článek IX.
Předávání osobních údajů mimo Evropský hospodářský prostor
9.1 Vzhledem k přeshraničním službám a zdravotní turistice může být nezbytné předat osobní údaje poskytovateli nebo jinému partnerovi mimo Evropský hospodářský prostor („EHP“). Altoa nepředpokládá, že všechny služby budou omezeny na EHP.
9.2 Předání se uskuteční pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek, jiných vhodných záruk nebo použitelné výjimky pro konkrétní situaci.
9.3 U jednorázové služby výslovně vyžádané klientem může být předání nezbytné pro plnění smlouvy nebo předsmluvní opatření, případně založené na výslovném souhlasu po poučení o možných rizicích. Altoa vždy zvolí právní mechanismus odpovídající konkrétním okolnostem; výjimky se nepoužívají pro pravidelné a systematické předávání, pokud lze zavést vhodné záruky.
9.4 Kopii použitých záruk nebo informaci o místě, kde jsou dostupné, lze vyžádat na dpo@altoa.cz. Při poskytnutí kopie mohou být přiměřeně zakryty údaje, jejichž zpřístupnění není nutné k informování dotčené osoby a které chrání bezpečnost, práva třetích osob nebo obchodní tajemství, aniž by byla omezena podstata poskytované záruky.
Altoa s.r.o.
altoa@altoa.cz
IČ: 02620995 altoa-group.cz
DIČ: CZ02620995 +420 222 318 556
Maiselova 38/15, 110 00 Praha 1 - Josefov Společnost je zapsána u Městského soudu v Praze, oddíl C, vložka 221494
Článek X. Doba uchování
10.1 Altoa uchovává osobní údaje po dobu nezbytnou pro účel, pro který byly získány, a dále po dobu potřebnou k plnění zákonných povinností a ochraně práv. Konkrétní doba závisí na roli Altoa, druhu služby, kategorii údajů, právních rizicích a pokynech příslušného správce.
Typ zpracování
Obvyklá doba nebo kritérium
Poptávky bez uzavření smlouvy Po dobu vyřizování a zpravidla 3 roky od poslední relevantní komunikace, pokud není dřívější výmaz vhodný nebo delší uchování odůvodněno právním nárokem.
Smluvní a koordinační agenda
Účetní a daňové doklady
Po dobu trvání vztahu a následně po dobu běžných promlčecích lhůt; vybrané doklady lze uchovat až 10 let, je-li to přiměřeně nutné pro právní nároky, audit nebo zákonnou povinnost.
Po dobu stanovenou účetními a daňovými předpisy, typicky 5 nebo 10 let podle druhu dokladu.
Zdravotní podklady v koordinační agendě Altoa Po dobu nezbytnou k zajištění služby; následně se smažou, omezí nebo archivují jen v rozsahu nezbytném pro zákonnou povinnost, reklamaci nebo právní nárok.
Zdravotnická dokumentace poskytovatele Podle zákonných dob uchování vztahujících se na konkrétního poskytovatele a druh péče. Tyto doby určuje poskytovatel jako správce dokumentace.
Marketingové souhlasy a námitky Po dobu platnosti souhlasu nebo do námitky; záznam o souhlasu, odvolání či námitce lze uchovat po dobu potřebnou k prokázání souladu, zpravidla 3 roky.
Technické a bezpečnostní logy Zpravidla 6 až 24 měsíců; déle pouze při bezpečnostním incidentu, vyšetřování, právním nároku nebo zákonné povinnosti.
Zpracování jménem jiného správce Podle pokynů správce a zpracovatelské smlouvy; po skončení služeb Altoa údaje vymaže nebo vrátí, nevyžaduje-li jejich uchování právo.
10.2 Po uplynutí příslušné doby Altoa údaje bezpečně vymaže, anonymizuje nebo omezí jejich zpracování. Zálohy mohou být přepisovány postupně v rámci bezpečnostního cyklu; do té doby jsou izolovány a nepoužívají se pro běžné účely.
Altoa s.r.o.
altoa@altoa.cz
IČ: 02620995 altoa-group.cz
DIČ: CZ02620995 +420 222 318 556
Maiselova 38/15, 110 00 Praha 1 - Josefov Společnost je zapsána u Městského soudu v Praze, oddíl C, vložka 221494
Článek XI. Webové stránky, cookies a elektronický marketing
11.1 Cookies a obdobné technologie
a. Altoa může používat nezbytné cookies a obdobné technologie pro fungování webu, bezpečnost, správu relace, volbu jazyka a poskytnutí výslovně vyžádané služby. Nepovinné analytické, preferenční a marketingové technologie se aktivují až po předchozím prokazatelném souhlasu, pokud právní předpis neumožňuje jiný postup. Souhlas lze kdykoli změnit prostřednictvím nastavení cookies.
b. Podrobnosti o jednotlivých technologiích, poskytovatelích, době uložení amožnostech odvolání souhlasu mají být uvedeny v aktuálním nastavení cookies na příslušném webu. Cookie lišta musí umožnit souhlas odmítnout stejně snadno jako jej udělit a nesmí podmiňovat přístup nepovinnými cookies, pokud to není právně odůvodněné.
11.2 Obchodní sdělení
a. Altoa zasílá elektronická obchodní sdělení na základě předchozího souhlasu nebo stávajícím zákazníkům ohledně vlastních obdobných služeb, pokud byly kontaktní údaje získány v souvislosti s prodejem služby a adresát měl a má jednoduchou možnost zasílání odmítnout. Každé sdělení obsahuje identifikaci odesílatele a účinný způsob odhlášení.
b. Námitka proti přímému marketingu je účinná bez zbytečného odkladu. Altoa může uchovat minimální záznam v seznamu blokovaných kontaktů, aby zajistila, že daná osoba nebude znovu oslovena.
c. Údaje o zdravotním stavu se nepoužívají k výběru marketingového obsahu, profilování ani cílení reklamy bez samostatného výslovného souhlasu a odpovídajícího právního důvodu. Odmítnutí marketingu nemá vliv na poskytování objednaných služeb.
Článek XII. Zabezpečení, mlčenlivost a incidenty
12.1 Altoa zavádí technická aorganizační opatření odpovídající riziku, povaze, rozsahu a účelu zpracování. Opatření mohou zahrnovat řízení přístupových oprávnění, více faktorové ověřování, šifrování, pseudonymizaci, zálohování, logování, segmentaci systémů, pravidelné aktualizace, školení, smluvní mlčenlivost, prověřování dodavatelů a testování obnovy.
12.2 Přístup k údajům je udělován podle pracovních rolí a zásady „need-to-know“. Osoby s přístupem jsou vázány zákonnou, profesní nebo smluvní mlčenlivostí. Altoa může monitorovat a auditovat přístupy v rozsahu dovoleném právem.
12.3 Žádný způsob přenosu ani uložení nelze považovat za absolutně bezpečný. Altoa proto průběžně vyhodnocuje rizika a upravuje opatření s ohledem na stav techniky, náklady a závažnost možných dopadů. Toto ustanovení nepředstavuje vyloučení zákonné odpovědnosti Altoa.
12.4 Při porušení zabezpečení Altoa postupuje podle GDPR a interního incidentního procesu. Je-li Altoa zpracovatelem, oznámí incident příslušnému správci bez zbytečného odkladu. Je-li správcem, posoudí oznamovací povinnost vůči Úřadu pro ochranu osobních údajů a dotčeným osobám.
Altoa s.r.o.
altoa@altoa.cz
IČ: 02620995 altoa-group.cz
DIČ: CZ02620995 +420 222 318 556
Maiselova 38/15, 110 00 Praha 1 - Josefov Společnost je zapsána u Městského soudu v Praze, oddíl C, vložka 221494
Článek XIII. Automatizované rozhodování
13.1 Altoa v současnosti nepřijímá rozhodnutí založená výlučně na automatizovaném zpracování, včetně profilování, která by měla pro dotčenou osobu právní nebo obdobně významné účinky.
13.2 Altoa může používat automatizované nástroje pro třídění poptávek, kontrolu úplnosti, detekci bezpečnostních rizik, připomenutí, překlad nebo administrativní podporu. Výstup takového nástroje nenahrazuje odborné posouzení poskytovatele ani individuální rozhodnutí člověka, pokud by mohlo mít významný dopad.
13.3 Pokud by Altoa zavedla významné automatizované rozhodování, poskytne předem zvláštní informace o logice, významu a předpokládaných důsledcích a zajistí právo na lidský zásah, vyjádření stanoviska a napadení rozhodnutí, vyžaduje-li to právní předpis.
Článek XIV. Práva dotčených osob
14.1 V závislosti na okolnostech má dotčená osoba zejména právo:
a. na přístup - získat potvrzení, zda jsou údaje zpracovávány, a kopii údajů spolu s informacemi o zpracování;
b. na opravu a doplnění - nechat opravit nepřesné nebo doplnit neúplné údaje;
c. na výmaz - požadovat výmaz, pokud již není právní důvod k uchování; právo není absolutní, zejména u zákonných povinností, zdravotnické dokumentace a právních nároků;
d. na omezení zpracování - požadovat dočasné omezení v případech stanovených GDPR;
e. na přenositelnost - obdržet údaje poskytnuté Altoa ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud je zpracování automatizované a založené na souhlasu nebo smlouvě;
f. vznést námitku - namítat zpracování založené na oprávněném zájmu; proti přímému marketingu lze namítat kdykoli a bez dalšího posuzování; g. odvolat souhlas - odvolat souhlas kdykoli, aniž je dotčena zákonnost zpracování před odvoláním; h. na ochranu před významným automatizovaným rozhodnutím - požadovat lidský zásah, pokud se takové rozhodování uplatní; i. podat stížnost - obrátit se na Úřad pro ochranu osobních údajů, zejména prostřednictvím uoou.gov.cz, nebo na jiný příslušný dozorový úřad v EU.
14.2 Práva se uplatňují vůči subjektu, který je pro dané zpracování správcem. Je-li Altoa zpracovatelem, předá žádost bez zbytečného odkladu příslušnému správci nebo postupuje podle jeho pokynů. Altoa může současně samostatně vyřídit část žádosti, která se týká zpracování, pro něž je sama správcem.
Článek XV.
Uplatnění práv a ověření totožnosti
15.1 Žádost lze zaslat na kontakt pro otázky ochrany osobních údajů dpo@altoa.cz nebo na adresu sídla Altoa.
15.2 Altoa může přiměřeně ověřit totožnost a oprávnění žadatele, zejména pokud žádost zahrnuje zdravotní údaje, kopii dokumentace nebo údaje jiné osoby. Může vyžádat doplňující informace, bezpečné přihlášení, ověřenou plnou moc nebo jiný vhodný doklad. Doklady se použijí pouze pro ověření a uchovají se po nezbytnou dobu.
15.3 Altoa odpoví bez zbytečného odkladu, zpravidla do jednoho měsíce. U složité nebo početné žádosti může lhůtu prodloužit o další dva měsíce a informuje o důvodech prodloužení. Zjevně nedůvodnou nebo nepřiměřenou žádost, zejména opakovanou, může Altoa za podmínek GDPR odmítnout nebo zpoplatnit přiměřeným poplatkem.
15.4 Při poskytování kopií Altoa chrání práva a svobody jiných osob, profesní tajemství, obchodní tajemství a bezpečnost systémů. Může proto některé části přiměřeně začernit, anonymizovat nebo poskytnout jinou formou, aniž tím nepřípustně omezí podstatu práva.
Altoa s.r.o.
altoa@altoa.cz
IČ: 02620995 altoa-group.cz
DIČ: CZ02620995 +420 222 318 556
Maiselova 38/15, 110 00 Praha 1 - Josefov Společnost je zapsána u Městského soudu v Praze, oddíl C, vložka 221494
Článek XVI. Nezletilí, zástupci a údaje třetích osob
16.1 U nezletilých nebo osob s omezenou svéprávností Altoa zpracovává údaje také o zákonných zástupcích, opatrovnících a dalších oprávněných osobách. Rozsah oprávnění se posuzuje podle věku, rozumové a volní vyspělosti, povahy služby a použitelných právních předpisů.
16.2 Altoa může požadovat doklad o zastoupení a odmítnout předat informace osobě, jejíž oprávnění není prokázáno nebo jejíž přístup by mohl být v rozporu se zájmem pacienta či právními předpisy. Zvláštní pravidla pro přístup ke zdravotnické dokumentaci určuje příslušný poskytovatel.
16.3 Osoba, která Altoa předává údaje jiné osoby, by měla mít odpovídající oprávnění, předat pouze relevantní údaje a zajistit, aby dotčená osoba obdržela potřebné informace. Altoa se může v přiměřeném rozsahu spolehnout na prohlášení předávající osoby, je však oprávněna požadovat doplnění nebo důkaz oprávnění.
Článek XVII. Odpovědnost za přesnost údajů a součinnost
17.1 Dotčená osoba nebo její zástupce odpovídá za to, že předané údaje jsou podle jejího nejlepšího vědomí pravdivé, aktuální a úplné. Změny, které mohou ovlivnit bezpečnost, cenu, dostupnost nebo vhodnost služby, je nutné oznámit bez zbytečného odkladu.
17.2 Altoa může údaje přiměřeně ověřovat u dotčené osoby, poskytovatele, pojišťovny nebo z veřejných zdrojů. Ověření nenahrazuje odpovědnost dotčené osoby ani odbornou odpovědnost poskytovatele.
17.3 Altoa neodpovídá za důsledky vzniklé výlučně v důsledku nepravdivých, neúplných, zastaralých nebo neoprávněně předaných údajů, pokud o jejich vadě nevěděla a při vynaložení přiměřené péče vědět nemohla. Tím není dotčena odpovědnost, kterou nelze podle práva vyloučit nebo omezit.
17.4 Klient je povinen používat přiměřeně bezpečné komunikační prostředky a chránit přístupové údaje. Pokud zvolí méně bezpečný komunikační kanál navzdory nabídce bezpečnějšího postupu, Altoa tuto volbu zohlední, avšak stále přijme přiměřená opatření a nebude přenášet údaje způsobem, který by byl zjevně nepřiměřený riziku.
Článek XVIII.
Změny zásad a účinnost
18.1 Altoa může tyto zásady průběžně měnit, zejména při změně služeb, technologií, dodavatelů, právních předpisů nebo výkladové praxe. Aktuální verze bude zveřejněna na příslušných webových stránkách a bude označena datem účinnosti.
18.2 Podstatné změny, které mohou významně ovlivnit práva dotčených osob, Altoa oznámí přiměřeným způsobem, například emailem, v klientském portálu nebo výrazným upozorněním na webu. Změna zásad nemění zpětně právní základ již provedeného zpracování.
18.3 Pokud je pro nové zpracování nutný souhlas, Altoa si jej vyžádá samostatně. Pokračování v používání služby samo o sobě nenahrazuje souhlas, pokud jej právní předpis vyžaduje.
Altoa s.r.o.
altoa@altoa.cz
IČ: 02620995 altoa-group.cz
DIČ: CZ02620995 +420 222 318 556
Maiselova 38/15, 110 00 Praha 1 - Josefov Společnost je zapsána u Městského soudu v Praze, oddíl C, vložka 221494