GDPR

Co je GDPR

GDPR (General Data Protection Regulation) je nařízení Evropské unie č. 2016/679, které upravuje ochranu osobních údajů fyzických osob. Toto nařízení je účinné od 25. května 2018 a stanovuje pravidla pro zpracování osobních údajů v celé Evropské unii.

Naše závazky podle GDPR

Jako správce osobních údajů se zavazujeme dodržovat všechny povinnosti vyplývající z GDPR, zejména:

• Zpracovávat osobní údaje zákonně, korektně a transparentně
• Shromažďovat údaje pouze pro určité, výslovně vyjádřené a legitimní účely
• Zpracovávat pouze údaje přiměřené, relevantní a omezené na nezbytný rozsah
• Uchovávat údaje ve formě umožňující identifikaci subjektů údajů pouze po dobu nezbytnou
• Zpracovávat údaje způsobem, který zajistí jejich náležité zabezpečení

Vaše práva podle GDPR

Právo na přístup

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a k informacím o zpracování.

Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz

Máte právo požadovat výmaz osobních údajů, pokud již nejsou potřebné pro účel zpracování, odvoláte souhlas, vznesete námitku nebo údaje byly zpracovány protiprávně.

Právo na omezení zpracování

Máte právo požadovat omezení zpracování v případech stanovených GDPR, například pokud popíráte přesnost údajů nebo vznesete námitku proti zpracování.

Právo na přenositelnost údajů

Máte právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

Právo vznést námitku

Máte právo vznést námitku proti zpracování osobních údajů, které je založeno na oprávněném zájmu správce nebo na plnění úkolu ve veřejném zájmu.

Právo nebýt předmětem automatizovaného rozhodování

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má právní účinky nebo se vás obdobně významně dotýká.

Jak uplatnit svá práva

Pro uplatnění kteréhokoli z výše uvedených práv nás kontaktujte na e-mailové adrese [email protected] nebo písemně na adrese sídla společnosti. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od přijetí žádosti.

Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu. V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7.

Zabezpečení osobních údajů

Přijali jsme technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování přenosu dat pomocí protokolu HTTPS
• Omezení přístupu k osobním údajům pouze na oprávněné osoby
• Pravidelné školení zaměstnanců v oblasti ochrany osobních údajů
• Pravidelné zálohování a testování obnovy dat

Aktualizace tohoto dokumentu

Tento dokument pravidelně aktualizujeme tak, aby odrážel aktuální stav zpracování osobních údajů a legislativní změny. O významných změnách vás budeme informovat.

Tento dokument je platný od 1. 1. 2024.