GDPR

Co je GDPR

GDPR (General Data Protection Regulation) je nařízení Evropské unie č. 2016/679, které stanovuje pravidla pro zpracování osobních údajů. Toto nařízení je účinné od 25. května 2018 a má přímou platnost ve všech členských státech EU včetně České republiky.

Jako správce osobních údajů se zavazujeme dodržovat všechny povinnosti vyplývající z tohoto nařízení a zajistit nejvyšší standard ochrany vašich osobních údajů.

Naše povinnosti jako správce

V souladu s GDPR plníme následující povinnosti:

• Zpracováváme osobní údaje zákonným, spravedlivým a transparentním způsobem
• Shromažďujeme údaje pouze pro určité, výslovně vyjádřené a legitimní účely
• Zajišťujeme, že zpracovávané údaje jsou přiměřené, relevantní a omezené na nezbytný rozsah
• Udržujeme údaje přesné a v případě potřeby aktualizované
• Uchováváme údaje pouze po dobu nezbytnou pro účely zpracování
• Zajišťujeme náležité zabezpečení osobních údajů

Vaše práva jako subjektu údajů

GDPR vám poskytuje řadu práv ve vztahu k vašim osobním údajům:

Právo na informace

Máte právo být informováni o tom, jaké osobní údaje o vás zpracováváme, za jakým účelem, po jakou dobu a komu je předáváme.

Právo na přístup

Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, máte právo k nim získat přístup spolu s dalšími informacemi o zpracování.

Právo na opravu

Máte právo na opravu nepřesných osobních údajů a na doplnění neúplných osobních údajů.

Právo na výmaz

Za určitých podmínek máte právo na výmaz vašich osobních údajů. Toto právo se uplatní například tehdy, když údaje již nejsou potřebné pro účely, pro které byly shromážděny, nebo když odvoláte souhlas se zpracováním.

Právo na omezení zpracování

Máte právo požadovat omezení zpracování vašich osobních údajů v určitých situacích, například když popíráte přesnost údajů nebo namítáte proti zpracování.

Právo na přenositelnost údajů

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

Právo vznést námitku

Máte právo vznést námitku proti zpracování vašich osobních údajů, které je založeno na našem oprávněném zájmu nebo je prováděno pro účely přímého marketingu.

Právo nebýt předmětem automatizovaného rozhodování

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás podobně významně dotýká.

Jak uplatnit svá práva

Pro uplatnění kteréhokoliv z výše uvedených práv nás kontaktujte:

• E-mailem na adrese: [email protected]
• Písemně na adrese: Václavské náměstí 832/19, 110 00 Praha 1

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. V případě složitých nebo početných žádostí může být tato lhůta prodloužena o další dva měsíce.

Dozorový úřad

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu. V České republice je tímto úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Bezpečnost údajů

Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku zpracování. Mezi tato opatření patří:

• Šifrování osobních údajů
• Schopnost zajistit neustálou důvěrnost, integritu a dostupnost systémů
• Schopnost obnovit dostupnost osobních údajů v případě incidentu
• Pravidelné testování a hodnocení účinnosti bezpečnostních opatření

Porušení zabezpečení

V případě porušení zabezpečení osobních údajů, které by mohlo mít za následek riziko pro vaše práva a svobody, vás budeme informovat bez zbytečného odkladu. Současně budeme informovat příslušný dozorový úřad v souladu s požadavky GDPR.

Tento dokument byl naposledy aktualizován v lednu 2024.