Poslední aktualizace: 6. listopadu 2024
1. Co je GDPR
GDPR (General Data Protection Regulation) neboli Obecné nařízení o ochraně osobních údajů je evropská legislativa, která vstoupila v platnost 25. května 2018. Cílem GDPR je posílit ochranu osobních údajů občanů Evropské unie a sjednotit pravidla pro zpracování osobních údajů napříč EU.
V České republice je GDPR doplněno zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Naše závazky podle GDPR
Jako správce osobních údajů se zavazujeme:
- Zpracovávat osobní údaje zákonným, korektním a transparentním způsobem
- Sbírat osobní údaje pouze pro konkrétní, výslovně vyjádřené a legitimní účely
- Zpracovávat pouze přiměřené, relevantní a nezbytné osobní údaje
- Zajistit přesnost osobních údajů a jejich aktualizaci
- Uchovávat osobní údaje pouze po nezbytně nutnou dobu
- Zajistit bezpečnost osobních údajů pomocí vhodných technických a organizačních opatření
- Prokázat soulad s těmito zásadami
3. Právní základy zpracování
Vaše osobní údaje zpracováváme pouze na základě jednoho z následujících právních důvodů:
3.1 Souhlas
Když nám udělíte výslovný souhlas se zpracováním vašich osobních údajů pro konkrétní účel. Tento souhlas můžete kdykoli odvolat.
3.2 Plnění smlouvy
Když je zpracování nezbytné pro uzavření nebo plnění smlouvy, jejíž jste stranou.
3.3 Právní povinnost
Když musíme zpracovávat vaše údaje pro splnění naší zákonné povinnosti (např. účetní a daňové předpisy).
3.4 Oprávněný zájem
Když je zpracování nezbytné pro účely našich oprávněných zájmů, pokud nad nimi nepřevažují vaše zájmy nebo základní práva a svobody.
4. Vaše práva jako subjektu údajů
4.1 Právo být informován
Máte právo vědět, jakým způsobem zpracováváme vaše osobní údaje. Tuto informaci poskytujeme transparentně prostřednictvím našich zásad ochrany osobních údajů.
4.2 Právo na přístup k údajům
Máte právo:
- Získat potvrzení, zda vaše osobní údaje zpracováváme
- Získat kopii zpracovávaných osobních údajů
- Získat informace o účelu zpracování, kategoriích údajů, příjemcích a dalších relevantních skutečnostech
4.3 Právo na opravu
Máte právo požadovat opravu nepřesných nebo neúplných osobních údajů. Opravu provedeme bez zbytečného odkladu.
4.4 Právo na výmaz (právo být zapomenut)
Máte právo požadovat výmaz vašich osobních údajů, pokud:
- Již nejsou potřebné pro účely, pro které byly shromážděny
- Odvoláte souhlas a neexistuje jiný právní důvod pro zpracování
- Vznesete námitku proti zpracování a nepřevažují žádné oprávněné důvody pro zpracování
- Byly zpracovány protiprávně
- Musí být vymazány ke splnění právní povinnosti
4.5 Právo na omezení zpracování
Máte právo požadovat omezení zpracování, pokud:
- Popíráte přesnost osobních údajů (na dobu potřebnou k ověření)
- Zpracování je protiprávní, ale nechcete výmaz
- Údaje již nepotřebujeme, ale vy je potřebujete pro právní nároky
- Vznesli jste námitku proti zpracování (do rozhodnutí o námitce)
4.6 Právo na přenositelnost údajů
Máte právo:
- Získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu
- Předat tyto údaje jinému správci
- Požádat o přímý přenos údajů k jinému správci, pokud je to technicky proveditelné
4.7 Právo vznést námitku
Máte právo vznést námitku proti:
- Zpracování na základě oprávněného zájmu
- Zpracování pro účely přímého marketingu
- Zpracování pro účely vědeckého nebo historického výzkumu či pro statistické účely
4.8 Právo nebýt předmětem automatizovaného rozhodování
Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má pro vás právní účinky nebo vás obdobně významně ovlivňuje.
5. Jak uplatnit vaše práva
Pro uplatnění kteréhokoli z vašich práv nás prosím kontaktujte:
- Email: [email protected]
- Poštovní adresa: Václavské náměstí 832/19, 110 00 Praha 1
5.1 Proces vyřízení žádosti
Po obdržení vaší žádosti:
- Potvrdíme přijetí žádosti do 3 pracovních dnů
- Ověříme vaši totožnost, pokud to bude nezbytné
- Vyřídíme žádost bez zbytečného odkladu, nejpozději do 1 měsíce
- V odůvodněných případech můžeme lhůtu prodloužit o další 2 měsíce (o prodloužení vás budeme informovat)
5.2 Odmítnutí žádosti
Pokud vaši žádost nemůžeme vyřídit, sdělíme vám důvody a informujeme vás o možnosti podat stížnost u dozorového úřadu nebo domáhat se práv soudní cestou.
6. Ochrana osobních údajů dětí
Naše služby nejsou určeny osobám mladším 18 let. Vědomě neshromažďujeme osobní údaje dětí mladších 18 let bez souhlasu jejich zákonných zástupců.
7. Zabezpečení osobních údajů
Implementovali jsme přiměřená technická a organizační opatření:
7.1 Technická opatření
- Šifrování dat při přenosu (SSL/TLS)
- Šifrování citlivých dat v databázích
- Pravidelné bezpečnostní audity
- Firewall a antivirová ochrana
- Pravidelné zálohovámí
7.2 Organizační opatření
- Omezený přístup k osobním údajům
- Smlouvy o mlčenlivosti se zaměstnanci
- Pravidelná školení zaměstnanců
- Dokumentace zpracovatelských činností
- Incident response plán
8. Oznamování porušení zabezpečení
V případě porušení zabezpečení osobních údajů, které může mít za následek riziko pro vaše práva a svobody:
- Ohlásíme porušení dozorovému úřadu do 72 hodin
- Informujeme vás o povaze porušení a doporučených opatřeních
- Zdokumentujeme všechny skutečnosti související s porušením
9. Mezinárodní přenosy dat
Pokud předáváme osobní údaje mimo Evropský hospodářský prostor, zajišťujeme odpovídající záruky:
- Standardní smluvní doložky schválené Evropskou komisí
- Rozhodnutí o přiměřenosti ochrany vydané Evropskou komisí
- Certifikace podle schválených mechanismů
10. Stížnosti a dozor
Máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
Email: [email protected]
Web: www.uoou.cz
11. Aktualizace těchto informací
Tyto informace pravidelně přezkoumáváme a v případě potřeby aktualizujeme. Datum poslední aktualizace naleznete v záhlaví tohoto dokumentu.
Máte otázky?
Pokud máte jakékoli dotazy ohledně GDPR nebo zpracování vašich osobních údajů, neváhejte nás kontaktovat na adrese [email protected]