GDPR
Obecné nařízení o ochraně osobních údajů
Poslední aktualizace: 1. ledna 2024
Co je GDPR?
GDPR (General Data Protection Regulation) je nařízení Evropské unie, které stanoví pravidla pro ochranu osobních údajů fyzických osob. Nařízení vstoupilo v platnost 25. května 2018 a jeho cílem je posílit práva občanů EU ve vztahu k jejich osobním údajům.
Naše závazky podle GDPR
Jako správce osobních údajů se zavazujeme:
- Zpracovávat osobní údaje zákonným, korektním a transparentním způsobem
- Shromažďovat údaje pouze pro určité, výslovně vyjádřené a legitimní účely
- Zpracovávat pouze údaje přiměřené, relevantní a omezené na nezbytný rozsah
- Udržovat údaje přesné a v případě potřeby aktualizované
- Uchovávat údaje pouze po dobu nezbytnou pro daný účel
- Zajistit odpovídající zabezpečení osobních údajů
Vaše práva podle GDPR
Právo na informace
Máte právo být informováni o tom, jaké osobní údaje o vás zpracováváme, za jakým účelem a na jakém právním základě. Tyto informace poskytujeme v našich zásadách ochrany osobních údajů.
Právo na přístup
Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat přístup k těmto údajům a dalším informacím o zpracování.
Právo na opravu
Máte právo požádat o opravu nepřesných osobních údajů, které se vás týkají, a o doplnění neúplných údajů.
Právo na výmaz
Za určitých okolností máte právo požádat o vymazání vašich osobních údajů. Toto právo se uplatní například tehdy, když údaje již nejsou potřebné pro účel, pro který byly shromážděny, nebo když odvoláte svůj souhlas.
Právo na omezení zpracování
Za určitých okolností máte právo požádat o omezení zpracování vašich osobních údajů, například během ověřování přesnosti údajů nebo oprávněnosti zpracování.
Právo na přenositelnost údajů
Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
Právo vznést námitku
Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které je založeno na našem oprávněném zájmu nebo na plnění úkolu ve veřejném zájmu.
Právo nebýt předmětem automatizovaného rozhodování
Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování, které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká.
Jak uplatnit svá práva
Pro uplatnění kteréhokoli z výše uvedených práv nás kontaktujte:
- E-mailem: [email protected]
- Písemně: Vinohradská 45, 120 00 Praha 2
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V případě složitých žádostí nebo většího počtu žádostí lze tuto lhůtu prodloužit o další dva měsíce.
Dozorový úřad
Pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu. V České republice je dozorovým úřadem:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz
Zabezpečení údajů
Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:
- Šifrování osobních údajů při přenosu
- Zajištění důvěrnosti, integrity a dostupnosti systémů
- Schopnost obnovit dostupnost údajů v případě incidentu
- Pravidelné testování a hodnocení účinnosti bezpečnostních opatření
Kontakt
V případě jakýchkoli dotazů týkajících se GDPR a ochrany osobních údajů nás neváhejte kontaktovat na adrese [email protected].