GDPR

Co je GDPR

GDPR (General Data Protection Regulation) neboli Obecné nařízení o ochraně osobních údajů je nařízení Evropské unie, které vstoupilo v platnost 25. května 2018. Toto nařízení stanovuje pravidla pro zpracování osobních údajů fyzických osob v rámci Evropské unie.

Náš závazek

Společnost spire-hawk plně respektuje zásady stanovené nařízením GDPR a zavazuje se k ochraně osobních údajů všech osob, se kterými přicházíme do kontaktu. Implementovali jsme odpovídající technická a organizační opatření k zajištění bezpečnosti zpracování.

Základní principy zpracování

Při zpracování osobních údajů dodržujeme následující principy:

• Zákonnost, korektnost a transparentnost: Údaje zpracováváme pouze na základě platného právního titulu a transparentně informujeme o zpracování.
• Účelové omezení: Údaje shromažďujeme pouze pro určité, výslovně vyjádřené a legitimní účely.
• Minimalizace údajů: Zpracováváme pouze údaje, které jsou nezbytné pro daný účel.
• Přesnost: Přijímáme opatření k zajištění toho, aby údaje byly přesné a aktuální.
• Omezení uložení: Údaje uchováváme pouze po dobu nezbytnou pro daný účel.
• Integrita a důvěrnost: Zajišťujeme odpovídající zabezpečení údajů.

Práva subjektů údajů

Podle nařízení GDPR máte jako subjekt údajů následující práva:

Právo na informace

Máte právo být informováni o tom, jakým způsobem zpracováváme vaše osobní údaje, včetně informací o účelech zpracování, kategoriích údajů a příjemcích.

Právo na přístup

Máte právo získat potvrzení o tom, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo k těmto údajům získat přístup.

Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů, které se vás týkají, případně doplnění neúplných údajů.

Právo na výmaz

Za určitých podmínek máte právo požadovat vymazání vašich osobních údajů. Toto právo není absolutní a uplatní se pouze za specifických okolností.

Právo na omezení zpracování

Máte právo požadovat omezení zpracování vašich údajů, například pokud popíráte přesnost údajů nebo namítáte proti zpracování.

Právo na přenositelnost údajů

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci.

Právo vznést námitku

Máte právo kdykoliv vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněných zájmech správce.

Právo nebýt předmětem automatizovaného rozhodování

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky.

Jak uplatnit svá práva

Pro uplatnění kteréhokoliv z výše uvedených práv nás kontaktujte prostřednictvím e-mailu [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje nařízení GDPR, máte právo podat stížnost u dozorového úřadu. V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů (ÚOOÚ).

Bezpečnostní opatření

K ochraně vašich osobních údajů jsme implementovali následující opatření:

• Šifrování přenášených dat
• Pravidelné bezpečnostní audity
• Omezený přístup k osobním údajům pouze pro oprávněné osoby
• Školení zaměstnanců v oblasti ochrany osobních údajů
• Zálohování a obnova dat

Kontakt

S dotazy týkajícími se GDPR a ochrany osobních údajů se můžete obrátit na:

E-mail: [email protected]
Adresa: Václavské náměstí 837/11, 110 00 Praha 1, Česká republika

Poslední aktualizace: leden 2024