GDPR – Obecné nařízení o ochraně osobních údajů

Úvod

Společnost Gulinirrid se zavazuje chránit vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR).

Tento dokument poskytuje přehled o tom, jak uplatňujeme principy GDPR a jaká práva vám z tohoto nařízení vyplývají.

Zásady zpracování osobních údajů

Při zpracování osobních údajů dodržujeme následující zásady:

Zákonnost, korektnost a transparentnost

Osobní údaje zpracováváme pouze na základě platného právního titulu a vždy transparentně informujeme subjekty údajů o zpracování.

Účelové omezení

Údaje shromažďujeme pouze pro určité, výslovně vyjádřené a legitimní účely a nezpracováváme je způsobem neslučitelným s těmito účely.

Minimalizace údajů

Zpracováváme pouze údaje, které jsou přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu zpracování.

Přesnost

Přijímáme veškerá rozumná opatření, aby byly nepřesné údaje opraveny nebo vymazány.

Omezení uložení

Údaje uchováváme pouze po dobu nezbytnou pro účely, pro které jsou zpracovávány.

Integrita a důvěrnost

Zajišťujeme náležité zabezpečení osobních údajů pomocí vhodných technických a organizačních opatření.

Vaše práva podle GDPR

Právo na informace (čl. 13 a 14 GDPR)

Máte právo být informováni o zpracování vašich osobních údajů, včetně identity správce, účelů zpracování, příjemců údajů a doby uchovávání.

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, získat k nim přístup spolu s informacemi o zpracování. Kopii údajů vám poskytneme bezplatně; za další kopie můžeme účtovat přiměřený poplatek.

Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Za určitých okolností máte právo požadovat vymazání vašich osobních údajů, například pokud:

• Údaje již nejsou potřebné pro účely, pro které byly shromážděny
• Odvoláte souhlas a neexistuje jiný právní základ pro zpracování
• Vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody
• Údaje byly zpracovány protiprávně

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování, pokud:

• Popíráte přesnost údajů – po dobu ověření
• Zpracování je protiprávní a odmítáte výmaz
• Údaje již nepotřebujeme, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků
• Vznesli jste námitku – po dobu ověření, zda naše oprávněné důvody převažují

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně.

Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů založenému na oprávněném zájmu, včetně profilování. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli bez udání důvodu.

Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo vás obdobně významně ovlivňuje.

Jak uplatnit svá práva

Pro uplatnění jakéhokoli z výše uvedených práv nás kontaktujte na:

E-mail: [email protected]
Adresa: Gulinirrid, Technická 42, 160 00 Praha 6

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V případě složitých nebo četných žádostí může být tato lhůta prodloužena o další dva měsíce, o čemž vás budeme informovat.

Pověřenec pro ochranu osobních údajů

Vzhledem k povaze a rozsahu našeho zpracování osobních údajů nemáme povinnost jmenovat pověřence pro ochranu osobních údajů (DPO). Za záležitosti ochrany osobních údajů je zodpovědné vedení společnosti.

Dozorový úřad

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
www.uoou.cz

Bezpečnostní opatření

V souladu s čl. 32 GDPR jsme implementovali vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování osobních údajů při přenosu
• Zajištění důvěrnosti, integrity, dostupnosti a odolnosti systémů
• Schopnosti obnovit dostupnost údajů v případě incidentu
• Pravidelného testování a hodnocení účinnosti opatření

Porušení zabezpečení

V případě porušení zabezpečení osobních údajů postupujeme v souladu s články 33 a 34 GDPR. Porušení, které pravděpodobně představuje riziko pro práva a svobody fyzických osob, hlásíme dozorovému úřadu do 72 hodin. Pokud porušení představuje vysoké riziko, informujeme bez zbytečného odkladu také dotčené subjekty údajů.