SKRÍNINGOVÉ SLUŽBY - INFORMACE
podle čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu takových údajů, kterým se ruší směrnice 95/46/ES („GDPR“).
Zentya, a.s. je obchodní společnost, která v rámci předmětu svého podnikání poskytuje zájemcům služby v oblasti zajišťování genetických screeningových testů („screeningové služby“). Při zajišťování screeningových služeb spolupracuje společnost Zentya, a.s. se společností BGI Europe A/S, renomovanou nadnárodní společností specializující se na genetické testování, a rovněž se slovenskými poskytovateli zdravotní péče, především s odbornými lékaři.
Společnost Zentya, a.s. se pro účely GDPR považuje za správce, tj. za subjekt, který vymezil účel a prostředky zpracování osobních údajů v souvislosti s poskytováním screeningových služeb. Coby správce je společnost Zentya, a.s. povinna informovat zájemce o screeningové služby (jako subjekty údajů, jejichž osobní údaje jsou zpracovávány) o skutečnostech v souladu s čl. 13 GDPR („informační povinnost“). Společnost Zentya, a.s. naplňuje svou informační povinnost mimo jiné i zveřejněním požadovaných informací na svém webu, který je dostupný zájemcům o screeningové služby i široké veřejnosti.
1. Správce:
Zentya, a.s., sídlo: Grösslingova 4, 811 09 Bratislava, IČ: 50 322 061, slovenské DIČ: 2120279029, tel.
+421 911 93 44 55, e-mail: korbasova@zentya.sk („Zentya, a.s.“)
2. Správce nepověřil zpracováním osobních údajů žádného zástupce.
3. Odpovědná osoba: René Mach, kontakt: zodpovednaosoba@zentya.sk, tel.:+421908636677
4. Účel zpracování osobních údajů
Účelem zpracování osobních údajů je uzavření smluvního vztahu mezi zájemcem o screeningové
služby coby subjektem údajů („subjekt údajů“) a společností Zentya, a.s., a to na žádost subjektu
údajů, i za účelem plnění závazků plynoucích z takového smluvního vztahu. Pro naplnění tohoto účelu
jsou osobní údaje subjektů údajů evidovány v informačním systému „Screeningové služby“, který je
přístupný výlučně společnosti Zentya, a.s. a jejím zprostředkovatelům. Ke zpracování osobních údajů
subjektů údajů využívá společnost Zentya cloudové úložiště od společnosti Microsoft, jejíž server se
nachází v EU.
5. Právní základy zpracování osobních údajů:
5.1. Zpracovávání osobních údajů v souvislosti s poskytováním screeningových služeb probíhá dle
právního základu podle čl. 6. odst. 1 písm. b) GDPR. To znamená, že zpracování osobních údajů je ze
strany společnosti Zentya, a.s. coby správce nezbytné k plnění smlouvy, jejíž smluvní stranou je
zájemce o screeningové služby jako subjekt údajů, resp. k přípravě před uzavřením smlouvy na
základě žádosti zájemce coby subjektu údajů.
5.2. Ve vztahu k údajům týkajícím se zdraví resp. genetickým údajům (které jsou výsledkem
genetického screeningu krevního vzorku nebo slin) je obecně platný zákaz jejich zpracování prolomen
výslovným písemným souhlasem subjektu údajů, tak jak to vyžaduje čl. 9 odst. 2 písm. a) GDPR. Pro
účely udělování výslovného písemného souhlasu se zpracováním údajů se údaji týkajícími se zdraví
rozumějí údaje dle čl. 4 GDPR, tj. osobní údaje týkající se fyzického nebo duševního zdraví, včetně
genetických informací, které budou získány jako výsledek screeningových služeb.
6. Příjemci nebo kategorie příjemců osobních údajů:
Osobní údaje zájemců o screeningové služby coby subjektů údajů se dále poskytují následujícím
zprostředkovatelům společnosti Zentya, a.s.:
a) Obchodní zástupci společnosti Zentya, a.s. – podnikatelské subjekty, které na základě smlouvy o
spolupráci či jiné obdobné smlouvy vykonávají činnost pro společnost Zentya, a.s., spočívající v dílčích
úkonech v rámci vztahu se subjekty údajů, při které přicházejí do kontaktu s osobními údaji subjektů
údajů v rozsahu uvedeném v objednávce screeningových služeb, žádance / informovaném souhlasu
a výsledcích testovaného vzorku;
b) Genetická laboratoř BGI Europe A/S, se sídlem na adrese Ole Maaloes Vej 3, DK-2200 Kodaň,
Dánsko („BGI“), ve spolupráci se kterou společnost Zentya, a.s. zajišťuje genetické testování vzorků;
c) Poskytovatelé zdravotní péče – zdravotnická zařízení a lékaři, kteří na základě požadavku subjektu
údajů uskutečňují odběr biologického materiálu určeného pro genetické testování a poskytují
subjektům údajů další asistenci v rámci screeningových služeb;
d) Poskytovatelé odborného poradenství – odborníci v oblasti genetiky, kteří na základě smluvního
vztahu se společností Zentya, a.s. poskytují poradenství a odbornou asistenci v souvislosti
s vypracováním a dodáním odborného překladu výsledku genetického screeningového testu,
s poskytováním odborné konzultace výsledku genetického screeningu subjektu údajů jeho
ošetřujícímu lékaři a s poskytováním odborné konzultace (v e-mailové nebo telefonické podobě)
výsledku genetického screeningového testu subjektu údajů;
e) Externí účetní společnost Datacon a.s., Zahradnická 4871/151, 821 08 Bratislava, IČ 35 757 388,
která společnosti Zentya, a.s. poskytuje externí účetní služby a přichází do kontaktu s osobními údaji
subjektů údajů v rozsahu, v jakém jsou obsaženy v objednávce screeningových služeb a následně
v daňovém dokladu (faktuře);
f) Smluvní partner poskytující IT a webhostingové služby – René Rédeky – RENER, Čiližská 24, 821 07
Bratislava, IČ: 41 477 677; smluvní partner René Rédeky – RENER se cíleně neseznamuje s žádnými
osobními údaji subjektů údajů, avšak v případě nutnosti technického zásahu do databází nebo
softwarových aplikací v rámci nutného IT servisu, resp. opravy může v řádně odůvodněných
případech přijít do kontaktu i s osobními údaji subjektů údajů.
Společnost Zentya, a.s. má s každým jednotlivým zprostředkovatelem uzavřenou smlouvu
o zpracování osobních údajů, tak jak to stanoví čl. 28 GDPR, přičemž zprostředkovatelé garantují
dodržování striktních podmínek ochrany osobních údajů při jejich zpracování, včetně zajišťování
integrity osobních údajů a zachovávání mlčenlivosti.
7. Přenos osobních údajů do třetích zemí: K přenosu do třetích zemí nedochází.
8. Doba uchovávání osobních údajů:
Společnost Zentya, a.s. je coby správce oprávněna uchovávat osobní údaje subjektu údajů po dobu,
po kterou trvá účel zpracování osobních údajů s přihlédnutím k zásadě minimalizace uchovávání
obsažené v textu nařízení. V tomto smyslu uchovává společnost Zentya, a.s. osobní údaje po dobu
nezbytnou k zajištění screeningové služby včetně zajištění řádného informování subjektu údajů
o výsledcích genetického testování. Tato doba zpravidla nepřesáhne 2 roky od chvíle uzavření
smluvního vztahu se subjektem údajů a získání jeho výslovného písemného souhlasu se zpracováním
zvláštní kategorie jeho osobních údajů. Pokud jde o osobní údaje obsažené v daňových dokladech
(fakturách), společnost Zentya, a.s. je uchovává po dobu vyžadovanou zvláštními právními předpisy
v oblasti daní a účetnictví. Osobní údaje, které coby zprostředkovatel jménem společnosti Zentya, a.s.
zpracovává lékař subjektu údajů, se uchovávají u lékaře jako součást zdravotní dokumentace po dobu vyžadovanou zvláštním zákonem, zpravidla po dobu 20 let od posledního poskytnutí zdravotní péče.
Odborní konzultanti – genetici a genetická laboratoř BGI uchovávají osobní údaje subjektu údajů
pouze po dobu nezbytnou ke splnění účelu zpracování, která zpravidla nepřesáhne 60 pracovních
dnů.
9. Práva subjektu údajů podle GDPR a slovenského zákona o ochraně osobních údajů:
9.1. Subjekt údajů má právo na přístup k osobním údajům, tj. má právo získat od společnosti Zentya,
a.s. potvrzení o tom, zda se zpracovávají osobní údaje, které se jej týkají. Pokud společnost Zentya,
a.s. osobní údaje subjektu údajů zpracovává, má subjekt údajů právo na přístup k těmto osobním
údajům a k informacím v rozsahu stanoveném GDPR;
9.2. Subjekt údajů má právo na opravu osobních údajů, společnost Zentya, a.s. však nenese
odpovědnost za zpracování nesprávných osobních údajů, pokud je v takovém stavu poskytl přímo
subjekt údajů, nebo jsou obsahem písemností, které byly subjektem údajů předloženy;
9.3. Subjekt údajů má právo na výmaz osobních údajů;
9.4. Subjekt údajů má právo na omezení zpracování osobních údajů;
9.5. Subjekt údajů má právo na přenositelnost osobních údajů;
9.6. Subjekt údajů má právo odvolat svůj souhlas se zpracováním osobních údajů;
9.7. Subjekt údajů má právo podat stížnost dozorčímu orgánu (Úřadu na ochranu osobních údajů
SR);
9.8. Subjekt údajů má právo vznést námitku proti zpracování osobních údajů.
10. Informace o tom, zda je poskytování osobních údajů zákonným nebo smluvním požadavkem,
případně požadavkem, který je zapotřebí k uzavření smlouvy, a o tom, zda je subjekt údajů povinen
poskytnout osobní údaje, jakož i o možných důsledcích jejich neposkytnutí.
Osobní údaje zpracovávané v souvislosti s poskytováním screeningových služeb jsou zpracovávány na
právním základě dle čl. 6 GDPR, tj. zpracování těchto osobních údajů je nezbytné pro plnění smlouvy
(objednávky screeningových služeb), jejíž smluvní stranou je subjekt údajů, případně v rámci přípravy
před uzavřením smlouvy na základě žádosti subjektu údajů, přičemž poskytnutí osobních údajů je
požadavkem potřebným k uzavření smlouvy. Neposkytnutí osobních údajů má za následek
neuzavření smlouvy (tj. objednávky), jejímž předmětem má být dodání screeningových služeb.
11. Existence automatizovaného individuálního rozhodování včetně profilování:
Společnost Zentya, a.s. nemá zavedeno automatizované individuální rozhodování včetně profilování.
S textem informační povinnosti jsem se řádně seznámil(a), jejímu obsahu rozumím a v případě
jakýchkoliv otázek v souvislosti se zpracováním mých osobních údajů jsem informován/a, že mám
možnost se obrátit na odpovědnou osobu provozovatele: zodpovednaosoba@zentya.sk