Zásady zpracování a ochrany osobních údajů

Tyto zásady zpracování osobních údajů popisují, jak společnost Mediconf s.r.o. zpracovává osobní údaje účastníků pořádaných akcí, obchodních partnerů a dalších osob.

Osobní údaje jsou zpracovávány v souladu s platnými a účinnými právními předpisy, zejména obecným nařízením o ochraně osobních údajů (EU) 2016/679 („GDPR").

  1. KDO OSOBNÍ ÚDAJE ZPRACOVÁVÁ
    1. Správce. Správcem osobních údajů je společnost Mediconf s.r.o., IČO: 093 94 320, sídlem Lomnického 1705/7, 140 00 Praha 4, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 335676 (dále jen „my“ nebo „Mediconf“).
    2. Společní správci. Při zpracování osobních údajů za účelem vyhledávání vhodných pracovních příležitostí a kontaktování subjektů údajů s nabídkou těchto příležitostí (dále jen „Kariérní program“) jsou Mediconf a společnost Medicruit s.r.o., IČO: 231 50 793, sídlem Lomnického 1705/7, 140 00 Praha 4, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 422239 (dále jen „Medicruit“), tzv. společnými správci osobních údajů ve smyslu článku 26 GDPR. Hlavním kontaktním místem pro otázky a žádosti subjektů údajů je Mediconf.
  2. KATEGORIE, ROZSAH, ÚČELY, PRÁVNÍ ZÁKLAD A DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
    1. Kategorie, rozsah, účely, právní základ a doba zpracování osobních údajů jsou podrobně popsány v přehledové tabulce v článku 7.
    2. Po uplynutí doby zpracování jsou údaje vymazány nebo nevratně anonymizovány, ledaže je jejich další uchování nezbytné ke splnění právní povinnosti, doložení souhlasu, určení, výkonu nebo obhajobě právních nároků nebo z jiného právního důvodu. Při stanovení doby zpracování zohledňujeme zejména účel a rozsah údajů, dobu trvání smluvního nebo jiného vztahu, aktuálnost údajů, zákonné archivační povinnosti a běh promlčecích lhůt.
    3. Při zpracování osobních údajů nedochází k rozhodování založeném výhradně na automatizovaném zpracování, které by pro subjekt údajů mělo právní účinky nebo se ho obdobným způsobem významně dotýkalo.
  3. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
    1. Osobní údaje jsou zpřístupňovány oprávněným zaměstnancům Mediconf a v případě Kariérního programu také oprávněným zaměstnancům Medicruit, jednotlivým smluvně zavázaným zpracovatelům, a v případech stanovených zákonem orgánům veřejné moci jakožto samostatným správcům, a to vždy pouze v minimálním nezbytném rozsahu.
    2. Aktuální seznam zpracovatelů je uveden v přehledové tabulce v článku 8. Žádný zpracovatel není oprávněn použít poskytnuté osobní údaje pro své vlastní účely (marketingové či jiné).
    3. Při vyhledávání vhodných pracovních příležitostí a kontaktování subjektů údajů s nabídkou těchto příležitostí nejsou osobní údaje předávány potenciálním zaměstnavatelům, ledaže k tomu subjekt údajů udělil výslovný písemný pokyn.
    4. Osobní údaje nejsou předávány do třetích zemí nebo mezinárodním organizacím.
  4. VAŠE PRÁVA
    1. Za podmínek stanovených GDPR máte níže uvedená práva. Práva můžete uplatnit tak, že nás kontaktujete e-mailem na info@mediconf.cz.
    2. Právo na přístup. Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a přehled těchto údajů od nás získat. Dále máte právo být informováni o účelech jejich zpracování, kategoriích, plánované době uložení, ze kterého zdroje údaje máme a s kým je sdílíme, o vašich právech na opravu, výmaz údajů, omezení jejich zpracování, možnosti vznést námitku proti zpracování, a o tom, zda dochází k automatizovanému rozhodování a s tím související informace. Za poskytnutí první kopie výpisu zpracovávaných osobních údajů si nic neúčtujeme, za další kopie můžeme požadovat přiměřenou úhradu administrativních nákladů.
    3. Právo na opravu. Máte právo na opravu či doplnění nepřesných nebo nekompletních osobních údajů, které o vás zpracováváme.
    4. Právo na výmaz („právo být zapomenut“). Máte právo na výmaz osobních údajů, které o vás zpracováváme, v následujících případech:
      1. osobní údaje již nepotřebujeme pro účely, pro které jsme je shromáždili nebo jinak zpracovali;
      2. osobní údaje zpracováváme na základě vašeho souhlasu, který jste odvolal/a, a my tyto osobní údaje nejsme oprávněni zpracovávat na základě jiného právního důvodu;
      3. vznesl/a jste námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování;
      4. vznesl/a jste námitku proti zpracování podle čl. 21 odst. 2 GDPR;
      5. zpracování je protiprávní;
      6. osobní údaje musí být vymazány pro splnění naší právní povinnosti; nebo
      7. osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti na základě souhlasu dítěte.
    5. Právo na omezení zpracování. Máte právo, abychom omezili zpracování vašich osobních údajů v následujících případech:
      1. popíráte přesnost osobních údajů, a to po dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit;
      2. zpracování je protiprávní, ale odmítáte výmaz osobních údajů a místo toho požadujete omezení jejich použití;
      3. osobní údaje již nepotřebujeme pro účely zpracování, ale vy je požadujete pro určení, uplatnění nebo zajištění právních nároků; nebo
      4. uplatňujete námitku proti zpracování na základě našich oprávněných zájmů, a to po dobu, dokud nebude ověřeno, zda naše oprávněné důvody převažují nad vašimi oprávněnými důvody.

      Omezením zpracování se rozumí, že osobní údaje nadále uchováváme, ale nepoužíváme je ani s nimi nenakládáme, s výjimkou případů stanovených právními předpisy.

    6. Právo na přenositelnost údajů. Máte právo získat od nás námi zpracovávané osobní údaje, které se vás týkají, a to ve strukturovaném, běžně používaném a strojově čitelném formátu, a tyto údaje předat jinému správci, za splnění těchto podmínek: (i) zpracování je založeno na souhlasu nebo pro účely smlouvy, (ii) zpracování se provádí automatizovaně, a (iii) předáním osobních údajů nebudou nepříznivě dotčena práva a svobody jiných osob.
    7. Právo vznést námitku. Máte právo kdykoliv vznést námitku proti zpracování osobních údajů prováděném na základě čl. 6 odst. 1 písm. e) nebo f) GDPR. Pokud se osobní údaje zpracovávají pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se Vás týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu.
    8. Právo být informován o porušení zabezpečení. Máte právo být informován/a, že nastalo porušení zabezpečení Vašich osobních údajů, a je-li pravděpodobné, že tento případ bude mít za následek vysoké riziko pro práva a svobody fyzických osob.
    9. Právo ve vztahu k automatizovanému zpracování. Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká.
    10. Právo odvolat souhlas. Pokud jsou osobní údaje zpracovávány na základě Vašeho souhlasu, můžete svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
    11. Právo podat stížnost k dozorovému úřadu. Máte právo podat stížnost k dozorovému úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.gov.cz).
  5. COOKIES
    1. Při návštěvě internetových stránek mohou být prostřednictvím cookies a obdobných technologií zpracovávány informace o návštěvě webových stránek.
    2. Podrobné informace o používaných technologiích, jejich účelech, době uložení a možnostech nastavení jsou dostupné zde:
      1. pro web www.medidays.cz na www.medidays.cz/zasady-cookies-eu/
      2. pro web www.mediconf.cz na www.mediconf.cz/zasady-cookies-eu/
  6. ZÁVĚREČNÁ USTANOVENÍ
    1. Tyto Zásady zpracování a ochrany osobních údajů byly naposledy aktualizovány dne: 03.09.2026
  7. KATEGORIE, ROZSAH, ÚČEL, PRÁVNÍ ZÁKLAD A DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
    SLUŽBA SUBJEKT ÚDAJŮ KATEGORIE ÚDAJŮ ÚČEL PRÁVNÍ ZÁKLAD DOBA ZPRACOVÁNÍ
    Medidays, Medistart,
    konference, semináře,
    webináře,
    další podobné akce    		 Účastník akce Jméno, příjmení, titul, e-mail, telefonní číslo Registrace účastníka a jeho účast na akci
    Zpracování identifikačních a kontaktních údajů je nezbytné pro registraci účastníka na akci, jeho identifikaci a kontrolu oprávnění ke vstupu na akci a komunikaci týkající se organizace akce.
    Pokud svou účast objednal sám účastník, jsou osobní údaje zpracovávány za účelem plnění smlouvy. Pokud účast účastníka objednala jiná osoba (např. jeho zaměstnavatel), jsou osobní údaje účastníka zpracovávány na základě oprávněného zájmu.    		 Článek 6 odst. 1 písm. b) (plnění smlouvy) nebo článek 6 odst. 1 písm. f) GDPR (oprávněný zájem) 3 roky od skončení akce
    Medidays, Medistart Účastník akce Povolání, obor, informace o dosaženém vzdělání, zájem o možnost misí a stáží v zahraničí Tematické přizpůsobení akce
    Údaje o profesi a vzdělání účastníků jsou využívány k vytvoření anonymních statistik, které slouží k přizpůsobení obsahu, programových bloků, výběru přednášejících a kapacity jednotlivých částí akce.    		 Článek 6 odst. 1 písm. f) GDPR (oprávněný zájem) Po dobu nezbytnou k vytvoření anonymních statistických dat
    Medidays, Medistart,
    Kariérní program    		 Účastník akce Jméno, příjmení, titul, e-mail, telefonní číslo, povolání, obor, dosažené vzdělání, zvažování kariérní změny, kraj pracoviště, zvažování práce v zahraničí Vyhledávání vhodné pracovní příležitosti (Kariérní program)
    Medicruit porovnává profesní a kariérní údaje a pracovní preference subjektu údajů s dostupnými pracovními příležitostmi, posuzuje jejich vhodnost a najde-li vhodnou nabídku, kontaktuje účastníka s informacemi o vybrané nabídce.
    Při zpracování těchto osobních údajů jsou Mediconf a Medicruit v postavení společných správců.
    Pozn.: Osobní údaje účastníka nejsou nikdy předány potenciálnímu zaměstnavateli, ledaže k tomu účastník dal výslovný písemný pokyn.    		 Článek 6 odst. 1 písm. a) GDPR (souhlas) a § 17 odst. 1 zákona o zaměstnanosti Do odvolání souhlasu. Max 5 let od udělení souhlasu
    Vzdělávací akce akreditované ČLK Účastník akce, který je lékařem Jméno, příjmení, titul, evidenční číslo lékaře Vystavení potvrzení o získání kreditů pro lékaře
    Má-li účastník, který je lékařem, zájem o získání kreditů v systému celoživotního vzdělávání lékařů za účast na akci akreditovanou ČLK, je zpracování identifikačních údajů účastníka-lékaře nezbytné pro vystavení potvrzení o získání kreditů.    		 Článek 6 odst. 1 písm. b) GDPR (plnění smlouvy) 5 let od skončení akce
    Medidays Účastník akce Obrazové a zvukové záznamy Propagace pracovního veletrhu Medidays
    V průběhu akce může docházet k pořizování obrazových a zvukových záznamů za účelem propagace Medidays a/nebo společnosti Mediconf zejména na webových stránkách www.medidays.cz nebo sociálních sítích.
    Svolení s pořízením obrazových a/nebo zvukových záznamů vyjadřujete například tím, že se do objektivu usmějete nebo před fotoaparátem/kamerou pózujete, aniž byste dal/a například gestem najevo, že si nepřejete být zachycen/a. Pokud s pořízením obrazových nebo zvukových záznamů nesouhlasíte, sdělte nám tuto skutečnost přímo na akci, případně nás požádejte o výmaz, jste-li na zveřejněné fotografii či videozáznamu zachycen/a.    		 Článek 6 odst. 1 písm. a) GDPR (souhlas) nebo souhlas s pořízením obrazových a zvukových záznamů podle zvláštních právních předpisů 5 let od skončení akce
    Všechny služby Obchodní partner Údaje o společnosti, jméno, příjmení, e-mail, telefonní číslo, informace o službě, informace a údaje ze smlouvy Obchodní spolupráce
    Osobní údaje zpracováváme za účelem navázání a realizace obchodní spolupráce, pro vzájemnou komunikaci a plnění povinností souvisejících s obchodním vztahem.
    Pokud subjekt údajů jedná za obchodního partnera, například jako jeho zaměstnanec nebo jiná kontaktní osoba, zpracováváme jeho osobní údaje na základě oprávněného zájmu na navázání a řádném průběhu obchodní spolupráce.    		 Článek 6 odst. 1 písm. b) (plnění smlouvy) nebo článek 6 odst. 1 písm. f) GDPR (oprávněný zájem) 5 let od ukončení obchodní spolupráce
    Všechny služby Účastník akce,
    obchodní partner    		 Jméno, příjmení, e-mail Obchodní sdělení (přímý elektronický marketing)
    Zasílání obchodních sdělení, zejména s nabídkou dalších obdobných produktů či služeb či newsletterů.    		 Článek 6 odst. 1 písm. f) GDPR (oprávněný zájem) Do vyjádření nesouhlasu (princip opt-out)
    Všechny služby Účastník akce,
    obchodní partner    		 Jméno, příjmení, e-mail, poskytnuté informace
    (případně další osobní údaje dle charakteru žádosti)    		 Vyřízení žádosti, dotazu či stížnosti
    Osobní údaje zpracováváme v rozsahu nezbytném pro přijetí, posouzení a vyřízení Vaší žádosti, dotazu či stížnosti a případně pro související komunikaci.
    Je-li vyřízení žádosti nebo stížnosti naší právní povinností, zpracováváme osobní údaje na základě plnění této právní povinnosti.    		 Článek 6 odst. 1 písm. f) (oprávněný zájem) nebo článek 6 odst. 1 písm. c) GDPR (právní povinnost) 1 až 3 roky od vyřízení žádosti podle charakteru žádosti
    Web www.medidays.cz Uživatel webových stránek Provozní údaje (IP, cookies, technické identifikátory apod.) Provoz webových stránek
    Osobní údaje zpracováváme v rozsahu nezbytném pro zajištění funkčnosti a bezpečného provozu webových stránek, za účelem analýzy návštěvnosti a zlepšování fungování webových stránek. Informace o používání souborů cookies a obdobných technologií jsou uvedeny v Zásadách cookies.    		 Článek 6 odst. 1 písm. f) (oprávněný zájem) a/nebo článek 6 odst. 1 písm. a) GDPR (souhlas) Uvedeno v Zásadách cookies
    Web www.mediconf.cz Uživatel webových stránek Provozní údaje (IP, cookies, technické identifikátory apod.) Provoz webových stránek
    Osobní údaje zpracováváme v rozsahu nezbytném pro zajištění funkčnosti a bezpečného provozu webových stránek, za účelem analýzy návštěvnosti a zlepšování fungování webových stránek. Informace o používání souborů cookies a obdobných technologií jsou uvedeny v Zásadách cookies.    		 Článek 6 odst. 1 písm. f) (oprávněný zájem) a/nebo článek 6 odst. 1 písm. a) GDPR (souhlas) Uvedeno v Zásadách cookies
    Všechny služby Účastník akce,
    obchodní partner    		 Jméno, příjmení, adresa, fakturační a platební údaje, informace o službě Plnění daňových a účetních zákonných povinností.
    Osobní údaje zpracováváme za účelem plnění povinností vyplývajících z daňových, účetních a souvisejících právních předpisů, zejména vedení účetnictví, vystavování a uchovávání účetních a daňových dokladů.    		 Článek 6 odst. 1písm. c) GDPR (právní povinnost) Dle účetnícha daňových předpisů
  8. SEZNAM ZPRACOVATELŮ OSOBNÍCH ÚDAJŮ
    ZPRACOVATEL DŮVOD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
    Google Ireland Limited
    IE6388047V
    Irsko    		 Využíváme služby dodavatele s obchodními názvy Google Workspace, Google Analytics a Google Forms.
    studio KUTULULU, s. r. o.
    IČO: 05768845
    Česká republika    		 Podílí se na správě webových stránek www.medidays.cz a www.mediconf.cz.
    AT Finance, s.r.o.
    IČO: 24728250
    Česká republika    		 Poskytuje nám účetní služby.
    Klára Grundová
    IČO: 19707177
    Česká republika    		 Podílí se na správě Kariérního programu a na komunikaci se zákazníky a obchodními partnery.
    Váš Hosting s.r.o.
    IČO: 24742252
    Česká republika    		 Poskytovatel webhostingu.