Informace o GDPR

Co je GDPR

GDPR (General Data Protection Regulation) neboli Obecné nařízení o ochraně osobních údajů je evropský právní rámec, který upravuje zpracování osobních údajů fyzických osob. Nařízení nabývá účinnosti od 25. května 2018 a platí pro všechny subjekty zpracovávající údaje občanů EU.

Práva subjektů údajů

Podle GDPR máte jako subjekt údajů následující práva:

Právo na přístup k údajům

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a informace o způsobu jejich zpracování.

Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů, které se vás týkají. Můžete také požádat o doplnění neúplných údajů.

Právo na výmaz (právo být zapomenut)

Za určitých podmínek máte právo požadovat výmaz vašich osobních údajů, zejména pokud:

• Údaje již nejsou potřebné pro účely, pro které byly shromážděny
• Odvoláte souhlas, na jehož základě byly údaje zpracovávány
• Vznesete námitku proti zpracování
• Údaje byly zpracovány protiprávně

Právo na omezení zpracování

Máte právo požadovat omezení zpracování v případech, kdy:

• Popíráte přesnost osobních údajů
• Zpracování je protiprávní, ale nechcete výmaz údajů
• Potřebujete údaje pro určení, výkon nebo obhajobu právních nároků
• Vznesli jste námitku proti zpracování

Právo na přenositelnost údajů

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Tyto údaje můžete předat jinému správci.

Právo vznést námitku

Máte právo vznést námitku proti zpracování vašich osobních údajů z důvodů týkajících se vaší konkrétní situace, pokud je zpracování založeno na oprávněném zájmu správce.

Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ).

Jak uplatnit svá práva

Pro uplatnění kteréhokoli z výše uvedených práv nás kontaktujte na e-mailové adrese [email protected]. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději však do jednoho měsíce od jejího obdržení.

Pro ověření vaší identity vás můžeme požádat o poskytnutí dodatečných identifikačních údajů.

Naše závazky podle GDPR

Jako správce osobních údajů se zavazujeme:

• Zpracovávat vaše údaje zákonným, korektním a transparentním způsobem
• Shromažďovat údaje pouze pro konkrétní, výslovně vyjádřené a legitimní účely
• Zpracovávat pouze údaje přiměřené a relevantní ve vztahu k účelu zpracování
• Uchovávat údaje pouze po dobu nezbytně nutnou
• Zajistit odpovídající bezpečnost osobních údajů
• Být schopni prokázat soulad s těmito zásadami

Bezpečnost zpracování

Implementovali jsme vhodná technická a organizační opatření, abychom zajistili úroveň zabezpečení odpovídající riziku zpracování. Tato opatření zahrnují:

• Šifrování osobních údajů při přenosu i ukládání
• Pravidelné testování a hodnocení účinnosti bezpečnostních opatření
• Omezení přístupu k osobním údajům pouze pro oprávněné osoby
• Školení zaměstnanců v oblasti ochrany osobních údajů
• Plány pro obnovu dostupnosti osobních údajů v případě incidentu

Oznamování porušení zabezpečení

V případě porušení zabezpečení osobních údajů, které by mohlo představovat riziko pro vaše práva a svobody, vás budeme informovat bez zbytečného odkladu, nejpozději však do 72 hodin od zjištění incidentu.

Kontakt na dozorový úřad

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Tel.: +420 234 665 111
E-mail: [email protected]
Web: www.uoou.cz