Informace o zpracování osobních údajů dle GDPR

Úvod

Tato stránka poskytuje informace o zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR").

Identifikace správce

Správce osobních údajů: sprout-loft
Sídlo: Vinohradská 1234/56, 120 00 Praha 2, Česká republika
E-mail: [email protected]

Zásady zpracování osobních údajů

Při zpracování osobních údajů dodržujeme následující zásady stanovené GDPR:

Zákonnost, korektnost a transparentnost

Osobní údaje zpracováváme pouze na základě zákonného důvodu a subjekty údajů vždy informujeme o tom, jak jejich údaje zpracováváme.

Účelové omezení

Osobní údaje shromažďujeme pouze pro určité, výslovně vyjádřené a legitimní účely a dále je nezpracováváme způsobem, který je s těmito účely neslučitelný.

Minimalizace údajů

Zpracováváme pouze osobní údaje, které jsou přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu zpracování.

Přesnost

Přijímáme veškerá rozumná opatření, aby osobní údaje, které jsou nepřesné s přihlédnutím k účelům zpracování, byly bezodkladně vymazány nebo opraveny.

Omezení uložení

Osobní údaje uchováváme ve formě umožňující identifikaci subjektů údajů pouze po dobu, která je nezbytná pro účely zpracování.

Integrita a důvěrnost

Osobní údaje zpracováváme způsobem, který zajistí náležité zabezpečení, včetně ochrany před neoprávněným nebo protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

Právní základy zpracování

Osobní údaje zpracováváme na základě následujících právních základů dle článku 6 GDPR:

• Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) – zejména pro zpracování poptávek
• Plnění smlouvy (čl. 6 odst. 1 písm. b) – pro realizaci objednaných služeb
• Splnění právní povinnosti (čl. 6 odst. 1 písm. c) – vedení účetnictví a daňové evidence
• Oprávněné zájmy (čl. 6 odst. 1 písm. f) – zlepšování služeb, ochrana práv

Práva subjektů údajů

V souladu s GDPR máte jako subjekt údajů následující práva:

Právo na přístup (článek 15)

Máte právo získat od správce potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud ano, máte právo získat přístup k těmto údajům.

Právo na opravu (článek 16)

Máte právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se vás týkají.

Právo na výmaz (článek 17)

Máte právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se vás týkají, pokud je dán některý z důvodů stanovených GDPR.

Právo na omezení zpracování (článek 18)

Máte právo na to, aby správce omezil zpracování, v případech stanovených GDPR.

Právo na přenositelnost údajů (článek 20)

Máte právo získat osobní údaje, které se vás týkají a které jste poskytli správci, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (článek 21)

Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají.

Právo podat stížnost (článek 77)

Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů.

Uplatnění práv

Svá práva můžete uplatnit písemně na adrese sídla správce nebo elektronicky na e-mailové adrese [email protected].

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. V případě složitých nebo četných žádostí může být tato lhůta prodloužena o další dva měsíce.

Zabezpečení osobních údajů

V souladu s článkem 32 GDPR přijímáme vhodná technická a organizační opatření, abychom zajistili úroveň zabezpečení odpovídající danému riziku:

• Šifrování osobních údajů
• Zajištění trvalé důvěrnosti, integrity, dostupnosti a odolnosti systémů a služeb zpracování
• Schopnost obnovit dostupnost osobních údajů a přístup k nim v případě fyzických či technických incidentů
• Pravidelné testování a hodnocení účinnosti zavedených opatření

Dozorový úřad

Dozorovým úřadem pro oblast ochrany osobních údajů v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz