Informace o ochraně osobních údajů podle čl. 13 GDPR (Obecné nařízení o ochraně osobních údajů) pro obchodní partnery

Transkript

1 Informace o ochraně osobních údajů podle čl. 13 GDPR (Obecné nařízení o ochraně osobních údajů) pro obchodní partnery Tato informace o ochraně osobních údajů Vám objasní zpracování Vašich osobních údajů společností Fresenius Kabi Horatev CZ s.r.o., se sídlem Hořátev 104, , IČ: , zapsanou v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka (dale též jen správce či my ) ve skupině Fresenius při zpracování osobních údajů, pokud jste našimi obchodními partnery jako fyzická osoby nebo jste zaměstnanci našeho obchodního partnera či za něj jiným způsobem jednáte (dale též jen Vy/vy ). K Vašim osobním údajům patří všechny informace, které Vás identifikují nebo by Vás mohly identifikovat, zejména odkazem na určitý identifikátor, například jméno, kterým by Vaše osoba mohla být identifikována. V této informaci o ochraně osobních údajů Vám mj. podrobně objasníme, kdo je odpovědný za zpracování Vašich osobních údajů a na koho se můžete obrátit, máte-li dotazy (část 1); jak osobní údaje získáváme (část 2); pro jaké účely osobní údaje zpracováváme (část 3.1); jaké osobní údaje zpracováváme (část 3.2); z jakých právních základů při tom vycházíme (část 3.3); komu popř. Vaše osobní údaje předáváme (části 4 a 5); jak dlouho Vaše osobní údaje uchováváme (část 6) a jak můžete iniciovat aktualizaci, opravu nebo také vymazání těchto osobních údajů a uplatnit jiná práva ve vztahu ke svým osobním údajům (část 7). Tato informace o ochraně osobních údajů je připravena jako naše sdělení pro Vás, Váš souhlas není potřeba. Pro určitá zpracování osobních Vás však může správce také požádat o udělení souhlasu. Poskytnutí osobních údajů na základě souhlasu je vždy dobrovolné a udělený souhlas můžete u správce kdykoliv odvolat. Verze 1.0, ze dne 24. května / 6

2 1. Správce osobních údajů a pověřenec pro ochranu osobních údajů 1.1 Správce osobních údajů Naše společnost Fresenius Kabi Horatev CZ s.r.o. je dle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/EC (dále jen GDPR ) správcem osobních údajů, neboť tato společnost používá a musí používat Vaše osobní údaje v rámci obchodní spolupráce a komunikace. 1.2 Pověřenec pro ochranu osobních údajů Dle nařízení GDPR jsme povinni oznámit Vám, kdo je u správce pověřencem pro ochranu osobních údajů. Pro společnost Fresenius Kabi Horatev CZ s.r.o. to je pan Pierre Kaufmann, jehož kontaktní údaje jsou předkládány níže: adresa: Fresenius Kabi AG, Else-Kröner-Straße 1, Bad Homburg, Deutschland pan: Pierre Kaufmann dataprotectionofficer@fresenius-kabi.com tel: andrea.prokopova@fresenius-kabi.com tel: Jak osobní údaje získáváme Vaše osobní údaje získáváme těmito způsoby: osobní údaje poskytnuté Vámi samotnými jako obchodním partnerem, Vaším zaměstnavatelem jako obchodním partnerem, nebo obchodním partnerem, za nějž jiným způsobem jednáte, a to zejména, jestliže je s naší společností uzavírána jakákoliv smlouva; osobní údaje, která jsou získány, jestliže s námi vstoupíte do obchodní či jiné komunikace, zejména pak prostřednictvím u; osobní údaje získané od jiných společností skupiny Fresenius, např. jestliže probíhá obchodní spolupráce na projektech, na nichž se podílejí různé společnosti skupiny Fresenius. 3. Zpracování osobních údajů 3.1 Účely zpracování osobních údajů Správce shromažďuje, zpracovává a využívá Vaše osobní údaje výhradně pro účely obchodní spolupráce a komunikace. Patří sem: V oblasti obchodní spolupráce správa informací o obchodních partnerech a smluvních partnerech; správa smluvní a předsmluvní dokumentace; vedení účetnictví; plnění veřejnoprávních povinností (zejm. z oblasti daní). Verze 1.0, ze dne 24. května / 6

3 V oblasti obchodních procesů a interního managementu měření výkonu procesů a řízení optimalizací procesů; zavedení (implementace) podnikových (interních) kontrol; nákup a prodej zboží a služeb; management rizik a škod; provádění interních auditů a šetření; interní komunikace, např. ová komunikace nebo správa termínů v kalendářích; vedení interních seznamů kontaktů obchodních partnerů; dokumentační management/ dokumentace a práce pomocí např. použití aktuálních Office-aplikací (jako např. word, excel, powerpoint) nebo platforem pro spolupráci (jako např. SharePoint). V oblasti obecné bezpečnosti ochrana zařízení, objektů a majetkových hodnot před trestnou činností a jinými škodami; ochrana před kybernetickou kriminalitou (bezpečnostní analýza). Ke zpracování Vašich osobních údajů pro jiné než výše uvedené účely dojde pouze v případě, že je toto zpracování slučitelné s výše uvedenými účely. Budeme Vás o takovém dalším zpracování Vašich osobních údajů informovat, a pokud to bude třeba, vyžádáme si Váš souhlas. 3.2 Jaké osobní údaje zpracováváme Pro každý účel zpracováváme různé druhy osobních údajů. K těmto údajům patří: identifikační údaje (jméno, příjmení, tituly, adresa podnikání či pobytu, datum narození, identifikační číslo (IČO), daňové identifikační číslo (DIČ), údaje o zápisu v živnostenském rejstříku či jiné obdobné evidenci); smluvní údaje (smluvní typ, obsah smlouvy); jiné údaje poskytnuté nám v rámci obchodní spolupráce a komunikace. 3.3 Právní základy zpracování Tato část slouží k objasnění, na jakých právních základech zpracováváme Vaše osobní údaje. Právní základ (podklad) znamená, na jakém zákonném podkladě vyjmenovaném v nařízení GDPR můžeme či musíme Vaše osobní údaje zpracovávat. Právním základem pro zpracování osobních údajů pro účely obchodní spolupráce a komunikace je: zpracování osobních údajů nezbytné pro splnění uzavřené smluvy s obchodním partnertem, jejíž smluvní stranou je subjekt údajů, nebo zpracování nezbytné pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů ve smyslu čl. 6 odst. 1 písm. b) GDPR; zpracování osobních údajů nezbytné pro splnění právní povinnosti, která se na správce vztahuje jakožto na podnikatele ve smyslu čl. 6 odst. 1 písm. c) GDPR, v jednotlivých případech se jedná zejména o následující námi dodržované právní předpisy: daňové právní předpisy, právní předpisy upravující účetnictví, právní předpisy o dohledu nad léčivy a o zdravotních prostředcích, právní předpiy o ochraně Verze 1.0, ze dne 24. května / 6

4 životního prostředí, trestněprávní předpisy, jakož i obchodněprávní předpisy; zpracování osobních údajů nezbytné pro účely oprávněných zájmů správce ve smyslu čl. 6 odst. 1 písm. f) GDPR. Oprávněný zájem správce spočívá v možnosti komunikace s obchodním partnerem prostřednictvím jeho zaměstnanců či osob, které za něj jiným způsobem jednají, v možnosti uplatňovat vůči obchodním partnerům svá práva, v interních organizačních a administrativních důvodech, bezpečnosti, ochraně zařízení, objektů a majetkových hodnot společnosti, jakož i údajů a zařízení k jejich zpracování. Zpracování Vašich údajů je zde přípustné, nepřevažuje-li ochrana Vašich zájmů, základních práv a svobod oprávněný zájem správce. Pokud bude třeba, bude v jednotlivých případech vyžádán Váš souhlas ke zpracování Vašich údajů. Váš souhlas je v těchto případech dobrovolný a můžete jej v budoucnosti kdykoliv odvolat. Z neudělení nebo pozdějšího případného odvolání souhlasu Vám nevzniknou žádné nevýhody. 4. Příjemci Vašich osobních údajů Aby bylo možno naplnit výše uvedené účely, může nastat situace, v rámci níž musíme Vaše osobní údaje sdílet s jinými subjekty (dale též jen příjemci ). Vaše osobní údaje budou předány externím příjemcům osobních údajů jen v případě, že toto je právním předpisem předepsáno nebo je to potřebné ke splnění s Vámi uzavřené smlouvy, nebo pokud ze strany správce nebo jiného subjektu existuje oprávněný zájem, a předání je podle předpisů o ochraně osobních údajů přípustné. Jde o tyto kategorie příjemců: ostatní podniky skupiny Fresenius, jako mimo jiné: o Fresenius SE & Co. KGaA, Else-Kröner-Straße 1, Bad Homburg vor der Höhe, Německo a spojené podniky; o Fresenius Netcare GmbH, Else-Kröner-Straße 1, Bad Homburg vor der Höhe, Německo; o Fresenius Kabi Aktiengesellschaft, Else-Kröner-Straße 1, Bad Homburg vor der Höhe, Německo; o Fresenius Kabi Deutschland GmbH, Else-Kröner-Straße 1, Bad Homburg vor der Höhe, Německo; o Fresenius Kabi Business Services Sp. z o.o., ul. Bialoskornicza 1, Wroclaw (Vroclav), Polsko; externí poradci, jako daňoví poradci, auditoři, právní poradci a ostatní externí profesionální poradci v zemích, ve kterých působíme; poskytovatelé služeb, tzn. podniky, které nám nabízejí produkty a služby, jako třeba poskytovatelé účetních služeb, banky, pojišťovny, poskytovatelé IT systémů a IT podpory (IT-Support); orgány veřejné moci, jako např. finanční úřady či orgány činné v trestním řízení. 5. Zahraniční příjemci Vašich osobních údajů Aby bylo možno naplnit výše uvedené účely, může nastat situace, v rámci níž předáme Vaše osobní údaje příjemci mimo Českou republiku. Vaše osobní údaje mohou být předávány v mezinárodním měřítku do zemí, ve kterých působí skupina Fresenius. Jsou-li Vaše osobní údaje předány příjemci v rámci Evropského hospodářského prostoru, je úroveň ochrany osobních údajů zajištěna nařízením GDPR. Verze 1.0, ze dne 24. května / 6

5 Jsou-li Vaše osobní údaje předány příjemcům, kteří mají své sídlo mimo Evropský hospodářský prostor, pak se postaráme o přiměřenou ochranu osobních údajů. Tato ochrana osobních údajů bude odpovídat úrovni ochrany stanovení nařízením GDPR. V takovém případě uzavřeme s těmito příjemci příslušné smlouvy, které budou obsahovat standardní smluvní doložky EU, jejichž znění stanoví Evropská komise. Kromě toho se mohou příjemci v USA registrovat u tzv. Privacy Shield. To je úmluva mezi USA a Evropskou unií zajišťující dodržování dostatečné úrovně ochrany osobních údajů. Vaše osobní data mohou být předána také příjemcům v zemích, ohledně kterých již Evropská unie rozhodla, že dodržují dostatečnou úroveň ochrany osobních údajů. Jsou to dle stavu k dnešnímu dni Argentina, Kanada, Nový Zéland, Švýcarsko a Uruguay. 6. Jak dlouho Vaše osobní údaje uchováváme Vaše osobní údaje budou uchovávány jen po tu dobu, dokud bude jejich znalost nutná pro účely, pro které byly pořízeny, nebo pokud existují zákonné povinnosti k uchovávání či archivaci. Různě dlouhé zákonné povinnosti k uchovávání údajů vyplývají z daňových právních předpisů a právních předpisů upravujících účetnictví. 7. Vaše práva a možnost, kdykoliv nás kontaktovat Dle nařízení GDPR Vám přísluší následující práva. Právo na přístup k osobním údajům zpracovávaným správcem, což znamená, že můžete kdykoliv požádat o potvrzení správce, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud jsou, pak za jakými účely, v jakém rozsahu, komu jsou zpřístupněny, jak dlouho budou zpracovávány, zda máte právo na opravu, výmaz, omezení zpracování či vznést námitku, odkud osobní údaje byly získány, a zda dochází na základě zpracování osobních údajů k automatizovanému rozhodování, včetně případného profilování. Také máte právo získat kopii osobních údajů, přičemž první poskytnutí je bezplatné, za další poskytnutí pak může správce požadovat přiměřenou úhradu administrativních nákladů; Právo na opravu osobních údajů, což znamená, že můžete požádat správce o opravu či doplnění osobních údajů, pokud by byly nepřesné či neúplné; Právo na výmaz osobních údajů zpracovávaných správcem, což znamená, že správce musí vymazat osobní údaje,pokud je dán jeden z těchto důvodů: (i) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, (ii) odvoláte souhlas, na jehož základě byly osobní údaje zpracovány, a neexistuje žádný další důvod pro jejich zpracování, (iii) vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, (iv) zpracování je protiprávní nebo (v) osobní údaje musí být vymazány ke splnění zákonné povinnosti správce, Právo na omezení zpracování svých osobních údajů, což znamená, že dokud se nevyřeší sporné otázky ohledně zpracování osobních údajů, konkrétně pokud (i) budute popírat přesnost osobních údajů, (ii) zpracování je protiprávní, ale místo výmazu osobních údajů budete chtít jejich zpracování pouze omezit, (iii) správce již osobní údaje nepotřebuje pro účely zpracování, ale Vy ano (iv) nebo pokud vznesete námitku proti zpracování, správce může mít osobní údaje pouze uloženy a další zpracování je podmíněno souhlasem, případně tím, že tyto údaje jsou potřeba z důvodu určení, výkonu nebo obhajoby právních nároků; Právo na přenositelnost údajů což znamená, že máte právo získat osobní údaje, Verze 1.0, ze dne 24. května / 6

6 které jste poskytli správci se souhlasem ke zpracování nebo pro účely plnění smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu, a, je-li to technicky proveditelné, máte právo, aby správce tyto údaje předal jinému správci; Právo vznést námitku proti určitým druhům zpracování osobních údajů (konkrétně zpracování prováděnému ve veřejném zájmu nebo na základě oprávněného zájmu správce), pokud by ve Vaší konkrétní situaci vyvstaly důvody proti zpracování osobních údajů, což znamená, že v těchto případech zpracování můžete u správce podat písemnou či elektronickou námitku proti zpracování osobních údajů, čímž způsobíte, že správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro uplatnění či výkon právních nároků. Právo podat stížnost na zpracování osobních údajů správcem u dozorového orgánu; příslušným dozorovým orgánem pro ochranu osobních údajů je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, Praha 7, tel , posta@uoou.cz. Pro další informace za účelem výkonu těchto práv nebo v případě všeobecných dotazů v oblasti ochrany osobních údajů se můžete s důvěrou obrátit na správce osobních údajů na adrese uvedené v hlavičce této informace nebo na výše uvedeného pověřence pro ochranu osobních údajů. Tato informace je umístěna na internetových stránkách provozovaných společností Fresenius Kabi s.r.o. Její prohlášení o ochraně soukromí a zpracování osobních údajů naleznete zde Verze 1.0, ze dne 24. května / 6

7 Information on Personal Data Protection Pursuant to Article 13 of GDPR (General Data Protection Regulation) for Business Partners This information letter on personal data protection is intended to explain processing of your personal data by Fresenius Kabi Horatev CZ s.r.o., with its registered office at Hořátev 104, postal code , Identification No. (IČ): , entered in the Companies Register administered by the Municipal Court in Prague, Section C, Entry No (hereinafter the Controller or we ) in Fresenius group during personal data processing, if you are our business partners as individuals or if you are employees of our business partner or if you act on behalf of it in any other manner (hereinafter you ). Your personal data include all information that identify or might identify you, in particular by reference to a certain identifier, such as name by which you could be identified. This information letter on personal data protection explains inter alia the following details: who is responsible for your personal data processing and the person you can contact with queries (part 1); how we obtain personal data (part 2); for what purpose we process personal data (part 3.1); what personal data we process (part 3.2); what is the legal basis for data processing (part 3.3); to whom we provide your personal data (parts 4 and 5); how long we keep your personal data (part 6); and how you can initiate updating, correction or deletion of said personal data and exercise other rights in relation to your personal data (part 7). This information letter on personal data protection is our communication for you; your consent is therefore not required. For certain personal data processing, the controller may request your consent. Consent with the provision of personal data is voluntary and you may ask the controller to revoke your consent at any time. 1. Personal Data Controller and Data Protection Officer 1.1 Personal data controller Fresenius Kabi Horatev CZ s.r.o. is a personal data controller pursuant to Regulation of the European Parliament and of the Council (EU) 2016/679 dated 27 April 2016, on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (hereinafter GDPR ), since Fresenius uses and must use your personal data within the framework of business cooperation and communication. 1.2 Data protection officer Pursuant to GDPR, we are obliged to inform you who the data protection officer is. The data protection officer for Fresenius Kabi Horatev CZ s.r.o. is Mr. Pierre Kaufmann, whose contact data are as follows: Address: Fresenius Kabi AG, Else-Kröner-Straße 1, Bad Homburg, Germany Mr.: Pierre Kaufmann dataprotectionofficer@fresenius-kabi.com Tel: Version 1.0 dated 24 May / 6

8 Tel: How We Obtain Personal Data We obtain your personal data as follows: personal data provided by you as a business partner, by your employer as a business partner or a business partner for which you act in any other manner, in particular if any agreement is concluded with us; personal data that are obtained if you establish business or other communication with us, in particular by ; personal data obtained from other companies of Fresenius group, for example in the case of business cooperation on projects in which various companies from Fresenius group participate. 3. Personal Data Processing 3.1 Purposes of personal data processing The controller collects, processes and uses your personal data solely for business cooperation and communication. These activities include: In the field of business cooperation administration of information on business partners and contractual partners; administration of contractual and precontractual documentation; bookkeeping; fulfilment of public-law obligations (in particular taxes). In the field of business processes and internal management processes performance measuring and processes optimizing management; implementation of company (internal) inspections; purchase and sale of goods and services; risks and damages management; internal audits and investigations; internal communication, such as communication or calendar dates management; keeping internal lists of business partners contact data; documentation management/documentation and work by using up-to-date Microsoft Office applications (such as Word, Excel or Powerpoint) or cooperation platforms (such as SharePoint). In the field of general security protection of equipment, buildings and property values from criminal activities and other damages; protection from cyber criminal acts (security analysis). Version 1.0 dated 24 May / 6

9 Your personal data will only be processed for purposes other than those mentioned above if such processing is compatible with the above-mentioned purposes. We will inform you of such further processing of your personal data and we will request your consent, if required. 3.2 What personal data we process We process various types of personal data for every purpose. Such data include: identification data (name, surname, titles, business or residential address, date of birth, identification number (IČO), tax identification number (DIČ), data on entry in the trade register or in any other similar register); contractual data (contract type, contract contents); other data provided to us within the framework of business cooperation and communication. 3.3 Legal bases of processing This part is to explain the legal basis for your personal data processing. The legal basis means the base specified in GDPR on which we can or must process your personal data. Legal base for personal data processing for the purposes of business cooperation and communication: personal data processing necessary to perform the agreement concluded with a business partner to which a data subject is a party or processing necessary to perform measures taken prior to the execution of the agreement upon request of said data subject pursuant to Article 6, paragraph 1, letter b) of GDPR; personal data processing necessary for fulfilling a legal obligation that relates to the controller as an entrepreneur pursuant to Article 6, paragraph 1, letter c) of GDPR; in individual cases, this includes in particular the following legal regulations that we comply with: tax legal regulations, accounting legal regulations, legal regulations concerning supervision over medicaments and medical devices, legal regulations concerning the environment protection, criminal-law regulations and business-law regulations; personal data processing necessary for the purposes of the controller s rightful interests pursuant to Article 6, paragraph 1, letter f) of GDPR. The controller s rightful interest is the possibility to communicate with the business partner through its employees or persons who act on behalf of the controller in any other manner, the possibility to exercise its rights vis-à-vis business partners, internal organizational and administrative reasons, security, protection of the company equipment, buildings and property values as well as data and equipment used for data processing. Data processing is admissible unless protection of your interests and fundamental rights and freedoms prevails over the controller s rightful interests. Where necessary, your consent with data processing will be requested in individual cases. In such cases, your consent will be voluntary and you may revoke it at any time in the future. No disadvantage will arise on your part due to the fact that the consent was not given or revoked later. Version 1.0 dated 24 May / 6

10 4. Recipients of Your Personal Data A situation may occur that we have to share your personal data with other entities (hereinafater Recipients ) so that we can fulfil the above-mentioned purposes. Your personal data will only be provided to external recipients of personal data if it is set forth by a legal regulation or if it is necessary to perform an agreement concluded with you or if the controller s or any other entity s rightful interest exists and the data provision is admissible pursuant to regulations concerning personal data protection. The categories of the Recipients are the following: other enterprises from Fresenius group, such as: o Fresenius SE & Co. KGaA, Else-Kröner-Straße 1, Bad Homburg vor der Höhe, Germany and related enterprises; o Fresenius Netcare GmbH, Else-Kröner-Straße 1, Bad Homburg vor der Höhe, Germany; o Fresenius Kabi Aktiengesellschaft, Else-Kröner-Straße 1, Bad Homburg vor der Höhe, Germany; o Fresenius Kabi Deutschland GmbH, Else-Kröner-Straße 1, Bad Homburg vor der Höhe, Germany; and o Fresenius Kabi Business Services Sp. z o.o., ul. Bialoskornicza 1, Wroclaw (Vroclav), Poland; external advisors, such as tax advisors, auditors, legal advisors and other external professional advisors in the countries in which we operate; services providers, i.e. enterprises offering products and services to us, such as accounting services providers, banks, insurance companies and IT systems and IT support providers); public power authorities, such as financial offices or authorities involved in criminal proceedings. 5. Foreign Recipients of Your Personal Data A situation may occur that we provide your personal data to the Recipient outside the Czech Republic to be able to fulfil the above-mentioned purposes. Your personal data may be provided internationally to the countries were Fresenius group operates. Where your personal data are provided to the Recipient within the Framework of the European Economic Area, the level of the personal data protection is set forth by GDPR. Where your personal data are provided to Recipients with their registered offices outside the European Economic Area, we will procure reasonable protection of personal data. Such protection will corresponed with the protection level set forth by GDPR. In such an event, we conclude agreements with the Recipients that contain standard EU contractual clauses the wording of which is set forth by the European Commission. Recipients in the USA may also be registered at Privacy Shield, i.e. a treaty between the USA and the European Union ensuring appropriate level of personal data protection. Version 1.0 dated 24 May / 6

11 Your personal data may also be provided to Recipients in the countries in respect of which the European Union has already decided that they maintain appropriate level of the personal data protection, i.e. Argentina, Canada, New Zealand, Switzerland and Uruguay. 6. How Long We Keep Your Personal Data Your personal data will only be kept as long as the knowledge of such data is necessary for the purposes for which they were acquired or as long as legal obligations exist to keep or archive such data. The various lengths of the legal obligations to keep data are set forth by tax legal regulations and accounting legal regulations. 7. Your Rights and Possibility to Contact Us at Any Time You have the following rights pursuant to GDPR: Right to access to personal data processed by the controller, which means that you can request at any time that the controller provides a confirmation whether the personal relating to you are or are not processed, and if so, for what purposes they are processed, in what extent, to whom they are made available, how long they will be processed, whether you have the right to correct, delete, restrict the processing or raise an objection, from where the personal data were obtained and whether automated decision making occurs on the basis of the personal data processing, including specification if required. You are also entitled to obtain a copy of personal data; the first provision thereof is free of charge and the controller may request a reasonable reimbursement for administrative costs for further provision of such data; Right to correct personal data, which means that you can request that the controller correcs or supplements personal data if they are inaccurate or incomplete; Right to delete personal data processed by the controller, which means that the controller must delete personal data for at least one of the following reasons: (i) personal data are no longer necessary for the purposes for which they were collected or otherwise processed; (ii) you will revoke the consent on the basis of which personal data were processed and no other reason exists to process such data; (iii) you raised objections against processing and no prevailing rightful reasons exist for processing; (iv) processing is unlawful; or (v) personal data must be deleted to fulfil the controller s legal obligation; Right to restrict its personal data processing, which means that until disputable issues regarding personal data processing are resolved, i.e. (i) if you deny accuracy of personal data; (ii) if the processing is unlawful but instead of deleting personal data you only wish to restrict the processing of such data; (iii) if the controller no longer needs personal data for processing but you need such data; or (iv) if you raise an objection against processing, the controller may only have personal data saved and further processing is conditional upon consent or upon the fact that such data are necessary on the grounds of specification, performance or defense of legal claims; Version 1.0 dated 24 May / 6

12 Right to transfer data, which means that you are entitled to obtain personal data that you provided to the controller with the consent to the processing or for the purposes of performing the agreement, in a structured, standard and machine-readable format, and, if it is technically feasible, you are entitled that the controller provides such data to another controller; Right to raise objection against certain types of personal data processing (processing performed in public interest or on the basis of the controller s rightful interest), if reasons occur on your side against personal data processing, which means that in the event of such processing you may raise a written or electronic objection at the controller, whereby you will cause that the controller no longer processes personal data unless the controller proves serious rightful reasons for processing prevailing over your interests or rights and freedoms or for exercising or enforcing legal claims; Right to lodge a complaint at the supervisory authority concerning personal data processing by the controller; the relevant supervisory authority competent to protect personal data is the Personal Data Protection Office, with its registered office at Pplk. Sochora 27, Prague 7, postal code , tel , posta@uoou.cz. For further information necessary to exercise the above-mentioned rights or if you have general queries in the field of personal data protection, please contact the personal data controller at the address stated in the heading of this information letter or the above-mentioned personal data protection officer. This information letter can be found on the website operated by Fresenius Kabi s.r.o. For its declaration on privacy protection and personal data processing please go to Version 1.0 dated 24 May / 6