Informace na tomto webu mají reklamní charakter

Co je GDPR?

GDPR (General Data Protection Regulation) je nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů. Toto nařízení je účinné od 25. května 2018 a přímo aplikovatelné ve všech členských státech EU.

Základní pojmy

Osobní údaj

Osobním údajem je jakákoli informace týkající se identifikované nebo identifikovatelné fyzické osoby (subjektu údajů). Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor jako je jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Správce

Správcem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.

Zpracování

Zpracováním se rozumí jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

Vaše práva jako subjektu údajů

Právo na přístup (článek 15 GDPR)

Máte právo získat od správce potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům a k informacím o jejich zpracování.

Právo na opravu (článek 16 GDPR)

Máte právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů.

Právo na výmaz (článek 17 GDPR)

Máte právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se vás týkají, pokud je dán jeden z důvodů uvedených v GDPR (například údaje již nejsou potřebné pro účely, pro které byly shromážděny).

Právo na omezení zpracování (článek 18 GDPR)

Máte právo na to, aby správce omezil zpracování vašich osobních údajů, pokud nastane některá ze situací uvedených v GDPR.

Právo na přenositelnost údajů (článek 20 GDPR)

Máte právo získat osobní údaje, které se vás týkají a které jste poskytli správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.

Právo vznést námitku (článek 21 GDPR)

Máte právo z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají.

Právo nebýt předmětem automatizovaného rozhodování (článek 22 GDPR)

Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká.

Jak uplatnit svá práva

Pro uplatnění kteréhokoli z výše uvedených práv nás můžete kontaktovat:

  • E-mailem na adrese: [email protected]
  • Písemně na adrese: Průmyslová 1842/5, 170 00 Praha 7

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce.

Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu. V České republice je tímto úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Bezpečnost zpracování

Přijali jsme vhodná technická a organizační opatření, abychom zajistili úroveň zabezpečení odpovídající danému riziku. Tato opatření zahrnují mimo jiné:

  • Šifrování osobních údajů při přenosu
  • Schopnost zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů zpracování
  • Schopnost obnovit dostupnost osobních údajů a přístup k nim v případě fyzického či technického incidentu
  • Proces pravidelného testování, posuzování a hodnocení účinnosti zavedených opatření

Poslední aktualizace: leden 2024