GDPR - Obecné nařízení o ochraně osobních údajů

Co je GDPR?

GDPR (General Data Protection Regulation) je nařízení Evropské unie č. 2016/679, které stanovuje pravidla pro zpracování osobních údajů fyzických osob. Toto nařízení je přímo aplikovatelné ve všech členských státech EU včetně České republiky.

Správce osobních údajů

Správcem osobních údajů ve smyslu GDPR je:

Dimid Nábytek
Průmyslová 847/12
Praha 10, 102 00
Česká republika

E-mail: [email protected]

Zásady zpracování osobních údajů

Při zpracování osobních údajů dodržujeme tyto zásady:

• Zákonnost, korektnost a transparentnost: Údaje zpracováváme pouze na základě zákonného důvodu a transparentně vás informujeme o zpracování.
• Účelové omezení: Údaje shromažďujeme pouze pro stanovené, výslovné a legitimní účely.
• Minimalizace údajů: Zpracováváme pouze údaje, které jsou nezbytné pro daný účel.
• Přesnost: Přijímáme opatření k zajištění aktuálnosti a správnosti údajů.
• Omezení uložení: Údaje uchováváme pouze po dobu nezbytnou pro účel zpracování.
• Integrita a důvěrnost: Zajišťujeme odpovídající zabezpečení údajů.

Vaše práva podle GDPR

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení o tom, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a informacím o zpracování.

Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat výmaz osobních údajů, pokud již nejsou potřebné pro účel zpracování, odvoláte souhlas, vznesete námitku, údaje byly zpracovány protiprávně nebo musí být vymazány podle právních předpisů.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování v určitých případech, například pokud popíráte přesnost údajů nebo zpracování je protiprávní.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování založenému na oprávněných zájmech správce nebo pro účely přímého marketingu.

Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování, které má pro vás právní účinky.

Jak uplatnit svá práva

Svá práva můžete uplatnit zasláním žádosti na e-mail: [email protected]

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Tuto lhůtu lze v odůvodněných případech prodloužit o další dva měsíce.

Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Zabezpečení údajů

Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování přenášených dat (HTTPS)
• Omezení přístupu k osobním údajům pouze oprávněným osobám
• Pravidelné zálohování dat
• Školení zaměstnanců v oblasti ochrany osobních údajů

Změny tohoto dokumentu

Tento dokument můžeme příležitostně aktualizovat. O významných změnách vás budeme informovat prostřednictvím našich webových stránek.