Informace o GDPR
Vaše práva a jak je můžete uplatnit
Co je GDPR
Obecné nařízení o ochraně osobních údajů (GDPR) je evropský právní předpis, který chrání soukromí občanů EU. Stanovuje pravidla pro zpracování osobních údajů a garantuje vám řadu práv týkajících se vašich osobních informací.
Kdo je správce vašich údajů
Správcem vašich osobních údajů je:
iron-thorn s.r.o.
IČO: 12345678
Sídlo: Vinohradská 1234/56, 120 00 Praha 2
Email: [email protected]
Vaše práva podle GDPR
Jako subjekt údajů máte následující práva:
Právo na přístup k údajům
Máte právo vědět, jaké osobní údaje o vás zpracováváme. Můžete nás požádat o potvrzení, zda vaše údaje zpracováváme, a získat kopii těchto údajů. Zahrnuje to informace o:
- Účelu zpracování údajů
- Kategoriích zpracovávaných údajů
- Příjemcích, kterým byly údaje poskytnuty
- Době uchovávání údajů
- Vašich dalších právech
Právo na opravu údajů
Pokud zjistíte, že údaje, které o vás máme, jsou nepřesné nebo neúplné, máte právo požádat o jejich opravu nebo doplnění. Opravíme je bez zbytečného odkladu.
Právo na výmaz údajů (právo být zapomenut)
Za určitých okolností můžete požádat o smazání vašich osobních údajů. Vaše údaje smažeme, pokud:
- Již nejsou potřebné pro účel, ke kterému byly shromážděny
- Odvoláte souhlas a neexistuje jiný právní důvod pro zpracování
- Vznesete námitku proti zpracování a neexistují převažující oprávněné důvody
- Údaje byly zpracovávány protiprávně
- Údaje musí být smazány ke splnění právní povinnosti
Výjimky zahrnují případy, kdy musíme údaje uchovávat z důvodu plnění právních povinností (např. daňové a účetní předpisy).
Právo na omezení zpracování
Můžete požádat o omezení zpracování vašich údajů v následujících případech:
- Pokud popíráte přesnost údajů (omezíme zpracování na dobu potřebnou k ověření)
- Pokud je zpracování protiprávní, ale nechcete údaje smazat
- Pokud již údaje nepotřebujeme, ale vy je potřebujete pro právní nároky
- Pokud jste vznesli námitku (omezíme zpracování, dokud neověříme převažující důvody)
Právo na přenositelnost údajů
Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Tyto údaje můžete předat jinému správci. Toto právo se vztahuje na údaje zpracovávané:
- Na základě vašeho souhlasu nebo smlouvy
- Automatizovanými prostředky
Právo vznést námitku
Můžete kdykoli vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněném zájmu správce. To se týká zejména:
- Marketingové komunikace (po vaší námitce přestaneme údaje pro tento účel zpracovávat)
- Profilování pro marketingové účely
- Zpracování pro jiné účely založené na oprávněném zájmu (přestaneme zpracovávat, pokud neprokážeme závažné důvody)
Právo odvolat souhlas
Pokud zpracováváme vaše údaje na základě souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
Právo nebýt předmětem automatizovaného rozhodování
Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky. V současné době neprovádíme žádné automatizované rozhodování tohoto typu.
Jak uplatnit svá práva
Pokud chcete uplatnit některé ze svých práv, postupujte následovně:
- Zašlete nám email na adresu [email protected] s popisem, jaké právo chcete uplatnit
- Pro ověření vaší identity vás můžeme požádat o doplňující informace
- Odpovíme vám do 30 dnů od obdržení žádosti
- Pokud je žádost složitější, můžeme lhůtu prodloužit o další 2 měsíce, o čemž vás budeme informovat
Uplatnění vašich práv je zdarma. Pokud by byla žádost zjevně nedůvodná nebo nepřiměřená (zejména opakující se), můžeme požadovat přiměřený poplatek nebo žádost odmítnout.
Právo podat stížnost
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Email: [email protected]
Web: www.iron-thorn.com
Telefon: +420 234 665 111
Bezpečnost vašich údajů
Bereme bezpečnost vašich osobních údajů velmi vážně. Implementovali jsme řadu technických a organizačních opatření:
- Šifrování dat při přenosu pomocí SSL/TLS certifikátu
- Šifrování citlivých dat při ukládání
- Pravidelné bezpečnostní audity systémů
- Omezený přístup k osobním údajům pouze pro oprávněné zaměstnance
- Pravidelné školení zaměstnanců v oblasti ochrany dat
- Pravidelné zálohování dat s testováním obnovy
- Fyzické zabezpečení serverů a kancelářských prostor
Předávání údajů mimo EU
V současné době nepředáváme osobní údaje mimo Evropský hospodářský prostor. Pokud by k tomu v budoucnu došlo, zajistíme odpovídající záruky ochrany vašich údajů v souladu s GDPR.
Aktualizace těchto informací
Tyto informace můžeme čas od času aktualizovat, abychom reflektovali změny v našich postupech nebo právních požadavcích. O významných změnách vás budeme informovat prostřednictvím emailu nebo oznámení na webu.
Kontakt
Pokud máte jakékoli otázky ohledně zpracování vašich osobních údajů nebo vašich práv podle GDPR, neváhejte nás kontaktovat:
Email: [email protected]
Telefon: Na vyžádání
Adresa: Vinohradská 1234/56, 120 00 Praha 2
Jsme tu pro vás a rádi vám pomůžeme s jakýmikoli dotazy nebo obavami.