Common use of Protection of personal data Clause in Contracts

Protection of personal data. 9.1. The Provider processes the personal data of the Client and the Service Recipient as the data controller within the meaning of Art. 4 (7) of REGULATION (EU) 2016/679 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (the “GDPR”) (the alespoň na některém z následujících právních základů: • smluvní vztah, který je tvořen Smlouvou a OP, tj. právní základ dle ust. čl. 6 odst. 1 písm. b) GDPR; • zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování, ve znění pozdějších právních předpisů (dále jen „Zákon o zdravotních službách”) tj. právní základ dle ust. čl. 6 odst. 1 písm. c) GDPR, • souhlas se zpracováním osobních údajů (pokud je ze strany Klienta nebo Příjemce služeb udělen), tj. právní základ dle ust. čl. 6 odst. 1 písm. a) GDPR. 9.2. Správce je povinen zpracovávat či jinak nakládat s osobními údaji Klienta nebo Příjemce služeb v souladu s GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, Zákonem o zdravotních službách a v souladu s těmito OP a Smlouvou, dodržovat všechna kontrolní a bezpečnostní opatření za účelem ochrany osobních údajů. 9.3. Správce zajistí technické a organizační zabezpečení ochrany osobních údajů, zejména přijme veškerá opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, jinému neoprávněnému zpracování jakož i jejich jinému zneužití. Mezi taková opatření patří zejména přesné stanovení pravidel pro spolupráci, k jejíž realizaci dochází na základě Smlouvy a OP, nakládání s dokumenty obsahujícími osobní údaje pouze určenými pracovníky společnosti Správce, dále povinnost mlčenlivosti osob zabývajících se zpracováním osobních údajů v rámci spolupráce na základě Smlouvy a OP. 9.4. Další podmínky zpracování osobních údajů jsou uvedeny ve speciálním dokumentu, tj. tzv.: • Informace o zpracování osobních údajů („Privacy terms”), který je též zpřístupněn na „xxx.xxxxxxxx.xx”, a jeho prostřednictvím si Správce ve vztahu ke Klientovi a Příjemci služeb plní svou informační povinnost ve “Controller”), this always being at least on one of the following legal bases: • the contractual relationship which is constituted by the Agreement and the BTC, i.e. the legal basis pursuant to the provisions of Act. 6 (1) b) of the GDPR; • Act No. 372/2011 Coll., on medical services and conditions of their provision, as amended (the “Act on Medical Services”) i.e. the legal basis pursuant to the provisions of Art. 6 (1) c) of the GDPR, • consent to processing of personal data (if given by the Client or the Service Recipient), i.e. the legal basis pursuant to the provisions of Art. 6 (1) a) of the GDPR.