Štít EU–USA a Švýcarsko–USA na ochranu soukromí – Oznámení

Datum účinnosti: 8. srpna 2017

Toto oznámení Štítu EU–USA na ochranu soukromí (dále jen „oznámení“) vysvětluje, jak společnost IDEXX Laboratories, Inc., její dceřiné společnosti a přičleněné organizace ve Spojených státech amerických (dále jen „společnost IDEXX“) shromažďují, využívají a odhalují určité osobní informace, které v USA obdrží ze Švýcarska, Evropské unie a Evropského hospodářského prostoru (dále jen „osobní údaje EU“).

Oznámení je doplňkem k prohlášení o ochraně osobních údajů společnosti IDEXX (dále jen „ochrana soukromí“), které naleznete na adrese https://www.idexx.com/corporate/common/privacy-policy.html, zprávě o zpracovávání osobních údajů zaměstnanců (dále jen „zpráva o soukromí zaměstnanců“) a zprávě o zpracovávání informací o uchazečích (dále jen „zpráva o soukromí uchazečů“).

Společnost IDEXX si je vědoma přísné ochrany při zpracovávání osobních údajů Švýcarska a EU, kterou stanovila Evropská unie, včetně požadavku na poskytnutí dostatečné ochrany osobních údajů EU přenášených mimo Švýcarsko a Evropskou unii (a Evropský hospodářský prostor – EHP). Za účelem zajištění dostatečné ochrany konkrétních osobních údajů EU o našich zákaznících, zákaznících zákazníků, zaměstnancích, uchazečích o zaměstnání a návštěvnících našich webových stránek, které jsou přijaty v rámci USA, jsme se rozhodli vydat v rámci Štítu EU–USA Swiss-USA na ochranu soukromí spravovaného Ministerstvem obchodu USA (dále jen „štít na ochranu soukromí“) své vlastní osvědčení. Společnost IDEXX se řídí principy štítu na ochranu soukromí v oblastech oznámení, volby, odpovědnosti za přenos dále, bezpečnosti, neporušenosti údajů, omezení účelu, přístupu, postihu, vymáhání a ručení. V případě jakéhokoli rozporu mezi podmínkami tohoto oznámení a principy štítu na ochranu soukromí jsou rozhodující principy štítu na ochranu soukromí. Více o štítu na ochranu soukromí a našem osvědčení naleznete na stránce https://www.privacyshield.gov.

 

Shromažďování a použití osobních údajů

Kategorie osobních údajů EU, které v USA můžeme obdržet, a také účely, pro jaké tyto osobní údaje používáme, jsou popsány v našem prohlášení o ochraně soukromí, zprávě o soukromí zaměstnanců a zprávě o soukromí uchazečů. Osobní údaje EU budeme zpracovávat pouze způsobem, který odpovídá účelům, pro které jsme je shromáždili, popř. účelům, které jsou následně schváleny jednotlivci. Před použitím osobních údajů EU za účelem, který se výrazně liší od účelu, pro který byly údaje shromážděny nebo který jednotlivec následně schválil, vám poskytneme možnost rozhodnout se pro neúčast. Společnost IDEXX dodržuje přiměřené postupy, aby zabezpečila spolehlivé zpracování údajů pro jejich účel použití a dále přesnost, úplnost a aktuálnost daných údajů.

 

Přenos údajů třetím stranám

Zástupci třetích stran či poskytovatelé služeb

Osobní údaje EU jsme oprávněni převádět zástupcům třetích stran či poskytovatelům služeb, kteří naším jménem vykonávají funkce popsané v našem prohlášení o ochraně soukromí, zprávě o soukromí zaměstnanců a zprávě o soukromí uchazečů. V případech vyžadovaných štítem na ochranu soukromí uzavíráme se zástupci třetích stran a poskytovali služeb písemné dohody, které od nich vyžadují uplatnění stejné úrovně ochrany, kterou požaduje štít na ochranu soukromí, a dále omezuje použití údajů pouze na vymezené služby poskytované naším jménem. Abychom se ujistili, že zástupci třetích stran a poskytovatelé služeb osobní údaje EU zpracovávají v souladu s povinnostmi uvedenými ve štítu na ochranu soukromí a abychom zabránili a napravili jakékoli neoprávněné zpracování, podnikáme přiměřené a náležité kroky.

Odpovědnost

Jestliže zástupce třetí strany či poskytovatel služeb, jež poskytuje služby jménem společnosti IDEXX, zpracovává osobní údaje EU způsobem, který je v rozporu s principy štítu na ochranu soukromí, nese zodpovědnost společnost IDEXX, pokud společnost IDEXX nedokáže, že za události, které způsobily příslušnou škodu, není zodpovědná.

 

Bezpečnost

Společnost IDEXX za účelem ochrany osobních údajů EU před ztrátou, zneužitím, neoprávněným přístupem, vyzrazením, úpravou či zničením zachovává přiměřená a náležitá opatření a je si plně vědoma povahy údajů a rizik spojeným s jejich zpracováním.

 

Přístupová práva

Do osobních údajů EU o vaší osobě, které máme k dispozici, máte právo nahlížet a vyžádat si jejich opravu, úpravu či smazání v případě, že nejsou přesná nebo byla zpracována v rozporu s principy štítu na ochranu soukromí s výjimkou případu, kdy by břemeno či výdaje na poskytnutí přístupu k údajům byly v daném případě nepřiměřené riziku ohrožení vašeho soukromí, nebo kdyby došlo k porušení osobních práv ostatních osob.

Přejete-li si požádat o přístup k vašim osobním údajům EU za účelem opravy, úpravy či smazání, více informací naleznete v části „Kontakty“ níže. Na vaši žádost odpovíme v přiměřené lhůtě. Můžeme od vás požadovat informace pro potvrzení vaší identity.

 

Otázky či stížnosti

Nacházíte-li se v Evropském hospodářském prostoru nebo Švýcarsku, vaše otázky či stížnosti ohledně použití či odhalení vašich osobních údajů EU prosím směřujte na naši emailovou adresu chiefprivacyofficer@idexx.com nebo využijte kontaktních údajů uvedených níže v části „Kontakty“. Odpovíme vám do 45 dnů od obdržení vašich dotazů či stížností.

V případě stížností z EHP, které společnost IDEXX není schopna přímo vyřešit sama, jsme se dohodli na spolupráci s úřady Evropské unie zabývajícími se ochranou údajů (dále jen „DPA“). DPA zřídí skupinu pro vyšetření a vyřízení stížností podaných v rámci štítu na ochranu soukromí a společnost IDEXX s touto skupinou bude spolupracovat. Společnost IDEXX se bude rovněž řídit pokyny DPA a za účelem nápravy jakéhokoli nevyhovění principům štítu na ochranu soukromí podnikne nezbytné kroky.

V případě stížností ze Švýcarska, které společnost IDEXX není schopna přímo vyřešit sama, jsme se dohodli na spolupráci s federálním úřadem pro ochranu dat a informačním komisařem („Komisař“). Společnost IDEXX bude s komisařem spolupracovat a za účelem nápravy jakéhokoli nevyhovění principům štítu na ochranu soukromí podnikne nezbytné kroky.

 

Vyšetřovací a donucovací pravomoci FTC

Společnost IDEXX podléhá vyšetřovacím a donucovacím pravomocem Federální obchodní komise USA (dále jen „FTC“).

 

Závazná arbitráž

Nacházíte-li se v Evropském hospodářském prostoru nebo Švýcarsku a vyčerpali jste všechny možné prostředky pro vyřešení vašeho znepokojení ohledně možného porušení povinností společnosti IDEXX vyplývajících z principů štítu na ochranu soukromí, může pro vás být řešením závazná arbitráž. Více informací o procesu arbitráže naleznete na webu štítu na ochranu soukromí: https://www.privacyshield.gov.

 

Odhalení osobních údajů v zájmu národní bezpečnosti či prosazení práva

Za určitých podmínek od nás může být požadováno osobní údaje EU odhalit v odpovědi na oprávněné žádosti úřadů, mezi které spadají také zájmy národní bezpečnosti či prosazení práva.

 

Kontakt

V případě jakýchkoli dotazů k tomuto oznámení nebo pokud máte zájem o zpřístupnění vašich osobních údajů EU, obraťte se prosím na následující kontakty:

  • Email: chiefprivacyofficer@idexx.com
  • Telefon: 00 1 888 557 6518
  • FAX: 00 1 888 557 6518 (Pozor: vedoucí Úřadu pro ochranu soukromí)
  • Poštovní adresa: IDEXX Laboratories, Inc., Pozor: vedoucí Úřadu pro ochranu soukromí, One IDEXX Drive, Westbrook, Maine 04092, USA

 

Změny těchto zásad

Vyhrazujeme si právo tyto zásady čas od času změnit v souladu s požadavky štítu na ochranu soukromí