GDPR – Obecné nařízení o ochraně osobních údajů

Poslední aktualizace: leden 2024

1. Co je GDPR

GDPR (General Data Protection Regulation) je nařízení Evropské unie č. 2016/679, které stanovuje pravidla pro ochranu osobních údajů fyzických osob. Toto nařízení je přímo aplikovatelné ve všech členských státech EU včetně České republiky.

2. Správce osobních údajů

Správcem vašich osobních údajů ve smyslu GDPR je:

brook-sable
Vinohradská 1511/230
100 00 Praha 10
Česká republika
E-mail: [email protected]

3. Kategorie zpracovávaných údajů

Zpracováváme následující kategorie osobních údajů:

• Základní identifikační údaje (jméno, příjmení)
• Kontaktní údaje (e-mail, adresa)
• Údaje o zaměstnání (název společnosti, pozice)
• Údaje z komunikace (obsah poptávek a dotazů)
• Technické údaje (cookies, IP adresa)

4. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pro tyto účely:

• Odpovědi na poptávky: právní základ – oprávněný zájem, případně příprava na uzavření smlouvy
• Poskytování služeb: právní základ – plnění smlouvy
• Zasílání obchodních sdělení: právní základ – souhlas
• Analytika webu: právní základ – oprávněný zájem
• Plnění právních povinností: právní základ – zákonná povinnost

5. Vaše práva podle GDPR

Jako subjekt údajů máte podle GDPR následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení o tom, zda jsou vaše osobní údaje zpracovávány, a pokud ano, získat k nim přístup a informace o zpracování.

Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat výmaz osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování v určitých případech, například pokud popíráte přesnost údajů.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování založeném na oprávněných zájmech nebo pro účely přímého marketingu.

Právo odvolat souhlas (čl. 7 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat.

Právo podat stížnost (čl. 77 GDPR)

Máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (www.uoou.cz).

6. Jak uplatnit svá práva

Pro uplatnění kteréhokoli z výše uvedených práv nás kontaktujte na e-mailové adrese [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

7. Zabezpečení údajů

Přijímáme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku, včetně šifrování přenosu dat a pravidelných bezpečnostních auditů.

8. Příjemci osobních údajů

Vaše osobní údaje můžeme předávat pouze důvěryhodným zpracovatelům, kteří poskytují dostatečné záruky ochrany osobních údajů. Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů.

9. Doba uchovávání

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů zpracování nebo po dobu vyžadovanou právními předpisy. Po uplynutí této doby jsou údaje bezpečně vymazány nebo anonymizovány.