GDPR

Co je GDPR

GDPR (General Data Protection Regulation) je nařízení Evropské unie, které vstoupilo v platnost 25. května 2018. Jeho cílem je posílit a sjednotit ochranu osobních údajů všech osob v rámci Evropské unie.

GDPR se vztahuje na jakékoli zpracování osobních údajů, které provádí organizace sídlící v EU, nebo organizace nabízející zboží či služby osobám v EU.

Vaše práva podle GDPR

GDPR vám garantuje několik základních práv týkajících se vašich osobních údajů:

Právo být informován

Máte právo vědět, jak jsou vaše údaje zpracovávány. Informace vám poskytujeme prostřednictvím tohoto dokumentu a dokumentu Ochrana soukromí.

Právo na přístup

Můžete požádat o kopii všech osobních údajů, které o vás zpracováváme. Na vaši žádost odpovíme do 30 dnů.

Právo na opravu

Pokud jsou vaše údaje nepřesné nebo neúplné, máte právo požádat o jejich opravu či doplnění.

Právo na výmaz

Za určitých okolností máte právo požádat o vymazání vašich osobních údajů. Toto právo se uplatní zejména tehdy, když údaje již nejsou potřebné pro účel, pro který byly shromážděny.

Právo na omezení zpracování

Můžete požádat o omezení zpracování vašich údajů, například pokud zpochybňujete jejich přesnost nebo namítáte proti zpracování.

Právo na přenositelnost

Máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

Právo vznést námitku

Můžete vznést námitku proti zpracování vašich údajů, které provádíme na základě oprávněného zájmu nebo pro účely přímého marketingu.

Práva související s automatizovaným rozhodováním

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky. Naše společnost takové rozhodování neprovádí.

Jak uplatnit svá práva

Pro uplatnění kteréhokoli z výše uvedených práv nás kontaktujte:

• E-mailem na adrese: [email protected]
• Písemně na adrese: nova-bolt s.r.o., Vinohradská 1234/56, 120 00 Praha 2

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení. V případě složitějších žádostí nebo velkého počtu žádostí může být tato lhůta prodloužena o další dva měsíce, o čemž vás budeme informovat.

Pro ověření vaší totožnosti můžeme požadovat doplňující informace.

Právní základ zpracování

Zpracování osobních údajů provádíme vždy na základě některého z následujících právních titulů stanovených GDPR:

• Článek 6(1)(a) – souhlas subjektu údajů
• Článek 6(1)(b) – plnění smlouvy nebo provedení opatření před uzavřením smlouvy
• Článek 6(1)(c) – splnění právní povinnosti
• Článek 6(1)(f) – oprávněný zájem správce nebo třetí strany

Zásady zpracování osobních údajů

Při zpracování vašich osobních údajů dodržujeme následující zásady stanovené GDPR:

• Zákonnost, korektnost a transparentnost – údaje zpracováváme zákonně, korektně a transparentním způsobem
• Účelové omezení – údaje shromažďujeme pouze pro konkrétní, výslovně vyjádřené a legitimní účely
• Minimalizace údajů – zpracováváme pouze údaje přiměřené, relevantní a omezené na nezbytný rozsah
• Přesnost – udržujeme údaje přesné a aktuální
• Omezení uložení – údaje uchováváme pouze po dobu nezbytnou pro daný účel
• Integrita a důvěrnost – zajišťujeme přiměřené zabezpečení údajů

Zabezpečení osobních údajů

V souladu s požadavky GDPR implementujeme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku. Mezi tato opatření patří:

• Pseudonymizace a šifrování osobních údajů
• Zajištění trvalé důvěrnosti, integrity, dostupnosti a odolnosti systémů
• Schopnost obnovit dostupnost a přístup k osobním údajům v případě incidentu
• Pravidelné testování a hodnocení účinnosti bezpečnostních opatření

Porušení zabezpečení osobních údajů

V případě porušení zabezpečení osobních údajů, které pravděpodobně povede k riziku pro práva a svobody fyzických osob, oznámíme toto porušení dozorovému úřadu do 72 hodin od okamžiku, kdy jsme se o něm dozvěděli.

Pokud by porušení představovalo vysoké riziko pro vaše práva a svobody, budeme vás o něm informovat bez zbytečného odkladu.

Předávání údajů do třetích zemí

Osobní údaje nepředáváme do zemí mimo Evropský hospodářský prostor. Pokud by v budoucnu došlo k takovému předání, zajistíme odpovídající záruky v souladu s GDPR.

Dozorový úřad

Pokud se domníváte, že zpracováním vašich osobních údajů je porušeno GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Kontakt

S dotazy ohledně zpracování osobních údajů a GDPR se na nás můžete obrátit:

E-mail: [email protected]
Adresa: nova-bolt s.r.o., Vinohradská 1234/56, 120 00 Praha 2

Poslední aktualizace: 1. ledna 2024