Co je GDPR
Obecné nařízení o ochraně osobních údajů (GDPR) je právní rámec Evropské unie, který stanovuje pravidla pro shromažďování a zpracování osobních údajů jednotlivců. Nařízení vstoupilo v platnost 25. května 2018 a vztahuje se na všechny organizace, které zpracovávají osobní údaje občanů EU.
Naše závazky v rámci GDPR
Jako správce osobních údajů se zavazujeme:
- Zpracovávat osobní údaje zákonným, korektním a transparentním způsobem
- Shromažďovat údaje pouze pro určité, výslovně vyjádřené a legitimní účely
- Zpracovávat pouze přiměřené, relevantní a nezbytné údaje
- Uchovávat přesné a aktuální údaje
- Uchovávat údaje pouze po dobu nezbytnou pro dané účely
- Zajistit odpovídající zabezpečení údajů
Vaše práva podle GDPR
Jako subjekt údajů máte podle GDPR následující práva:
Právo na přístup
Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a informacím o jejich zpracování.
Právo na opravu
Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.
Právo na výmaz
Za určitých podmínek máte právo požadovat výmaz svých osobních údajů, například pokud údaje již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte svůj souhlas.
Právo na omezení zpracování
Máte právo požadovat omezení zpracování, například pokud popíráte přesnost údajů nebo pokud vznesete námitku proti zpracování.
Právo na přenositelnost údajů
Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
Právo vznést námitku
Máte právo vznést námitku proti zpracování založenému na oprávněných zájmech správce nebo proti zpracování pro účely přímého marketingu.
Právo nebýt předmětem automatizovaného rozhodování
Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování, které má právní účinky nebo se vás podobně významně dotýká.
Jak uplatnit svá práva
Svá práva můžete uplatnit následujícími způsoby:
- E-mailem na adresu [email protected]
- Písemně na adresu Vinohradská 184, 130 00 Praha 3
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od přijetí žádosti. V případě složitých nebo početných žádostí může být tato lhůta prodloužena o další dva měsíce.
Podání stížnosti
Pokud se domníváte, že zpracování vašich osobních údajů porušuje nařízení GDPR, máte právo podat stížnost u dozorového úřadu. V České republice je tímto úřadem:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz
Zabezpečení osobních údajů
Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku zpracování. Tato opatření zahrnují:
- Šifrování osobních údajů při přenosu
- Zajištění trvalé důvěrnosti, integrity a dostupnosti systémů
- Schopnost obnovit dostupnost údajů v případě incidentu
- Pravidelné testování a hodnocení účinnosti bezpečnostních opatření
Porušení zabezpečení
V případě porušení zabezpečení osobních údajů, které pravděpodobně představuje vysoké riziko pro vaše práva a svobody, vás budeme bez zbytečného odkladu informovat. Současně oznámíme porušení dozorovému úřadu do 72 hodin od jeho zjištění.
Kontakt pro záležitosti GDPR
Pro veškeré dotazy týkající se zpracování osobních údajů a uplatňování práv podle GDPR nás kontaktujte na e-mailové adrese [email protected].