GDPR - Obecné nařízení o ochraně osobních údajů

1. Úvod k GDPR

Obecné nařízení o ochraně osobních údajů (GDPR) je právní předpis Evropské unie, který stanovuje pravidla pro zpracování osobních údajů fyzických osob. Tato stránka poskytuje informace o tom, jak společnost cerulean-maple dodržuje požadavky GDPR.

2. Základní principy zpracování

Při zpracování vašich osobních údajů dodržujeme následující principy GDPR:

• Zákonnost, korektnost a transparentnost: Zpracováváme údaje pouze na základě platného právního základu a informujeme vás o způsobu zpracování
• Účelové omezení: Shromažďujeme údaje pouze pro konkrétní, výslovně uvedené účely
• Minimalizace údajů: Zpracováváme pouze údaje, které jsou nezbytné pro daný účel
• Přesnost: Zajišťujeme, aby osobní údaje byly přesné a aktuální
• Omezení uložení: Uchováváme údaje pouze po dobu nezbytně nutnou
• Integrita a důvěrnost: Chráníme údaje pomocí vhodných bezpečnostních opatření

3. Vaše práva podle GDPR

GDPR vám poskytuje následující práva v souvislosti s vašimi osobními údaji:

3.1 Právo na přístup k údajům (článek 15 GDPR)

Máte právo získat od nás potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, máte právo na přístup k těmto údajům a následujícím informacím:

• Účely zpracování
• Kategorie dotčených osobních údajů
• Příjemci údajů
• Doba uchovávání
• Existence práva požádat o opravu, výmaz nebo omezení

3.2 Právo na opravu (článek 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů, které se vás týkají, a doplnění neúplných údajů.

3.3 Právo na výmaz - "právo být zapomenut" (článek 17 GDPR)

Máte právo požadovat vymazání vašich osobních údajů, pokud:

• Již nejsou potřebné pro účely, pro které byly shromážděny
• Odvoláte souhlas, na jehož základě byly údaje zpracovávány
• Vznesete námitku proti zpracování
• Osobní údaje byly zpracovány protiprávně

3.4 Právo na omezení zpracování (článek 18 GDPR)

Máte právo požadovat omezení zpracování vašich údajů v následujících případech:

• Pokud popíráte přesnost osobních údajů
• Zpracování je protiprávní, ale nechcete vymazání údajů
• Již nepotřebujeme údaje, ale vy je potřebujete pro právní nároky
• Vznesli jste námitku proti zpracování

3.5 Právo na přenositelnost údajů (článek 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a máte právo předat tyto údaje jinému správci.

3.6 Právo vznést námitku (článek 21 GDPR)

Máte právo vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněném zájmu správce.

3.7 Právo odvolat souhlas (článek 7 GDPR)

Pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

4. Jak uplatnit svá práva

Pro uplatnění jakéhokoli z vašich práv nás kontaktujte:

Email: [email protected]
V žádosti uveďte, které právo chcete uplatnit, a připojte informace potřebné k vaší identifikaci.

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Tuto lhůtu můžeme prodloužit o další dva měsíce, pokud je to nezbytné vzhledem ke složitosti nebo počtu žádostí.

5. Zpracování zvláštních kategorií údajů

V rámci našich služeb nezpracováváme zvláštní kategorie osobních údajů ve smyslu článku 9 GDPR (např. údaje o zdravotním stavu, politických názorech, náboženském vyznání).

6. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování ani profilování ve smyslu článku 22 GDPR.

7. Zabezpečení osobních údajů

Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Pseudonymizace a šifrování osobních údajů
• Schopnost zajistit trvalou důvěrnost, integritu, dostupnost a odolnost systémů
• Schopnost obnovit dostupnost osobních údajů a přístup k nim v případě incidentu
• Pravidelné testování a hodnocení účinnosti opatření

8. Oznámení porušení zabezpečení

V případě porušení zabezpečení osobních údajů, které by mohlo představovat vysoké riziko pro vaše práva a svobody, vás budeme informovat bez zbytečného odkladu v souladu s článkem 34 GDPR.

9. Pověřenec pro ochranu osobních údajů

Podle povahy a rozsahu našich činností nejsme povinni jmenovat pověřence pro ochranu osobních údajů. V případě dotazů ohledně zpracování osobních údajů se prosím obracejte přímo na výše uvedenou emailovou adresu.

10. Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v členském státě vašeho obvyklého pobytu, pracoviště nebo místa údajného porušení, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR.

Příslušný dozorový úřad v České republice:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Tel.: +420 234 665 111
Email: [email protected]
Web: www.uoou.cz

11. Další informace

Pro podrobné informace o zpracování vašich osobních údajů si prosím přečtěte naše Zásady ochrany osobních údajů.