GDPR – Obecné nařízení o ochraně osobních údajů

Úvod

Společnost Areolmaste s.r.o. zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR").

1. Totožnost a kontaktní údaje správce

Správce: Areolmaste s.r.o.

Sídlo: Náměstí Svobody 12, 602 00 Brno, Česká republika

E-mail: [email protected]

2. Zásady zpracování osobních údajů

Při zpracování osobních údajů se řídíme následujícími zásadami:

• Zákonnost, korektnost a transparentnost: Zpracováváme údaje pouze na základě zákonného důvodu a transparentně informujeme o zpracování.
• Účelové omezení: Údaje shromažďujeme pouze pro stanovené, výslovně vyjádřené a legitimní účely.
• Minimalizace údajů: Zpracováváme pouze údaje, které jsou přiměřené a relevantní ve vztahu k účelu.
• Přesnost: Přijímáme opatření k zajištění přesnosti a aktuálnosti údajů.
• Omezení uložení: Údaje uchováváme pouze po nezbytně nutnou dobu.
• Integrita a důvěrnost: Zajišťujeme náležité zabezpečení osobních údajů.

3. Právní základy zpracování

Osobní údaje zpracováváme na základě těchto právních titulů dle čl. 6 GDPR:

• Čl. 6 odst. 1 písm. a) – Souhlas: Pro zasílání obchodních sdělení a marketingovou komunikaci.
• Čl. 6 odst. 1 písm. b) – Plnění smlouvy: Pro zpracování poptávek a poskytování služeb.
• Čl. 6 odst. 1 písm. c) – Právní povinnost: Pro plnění zákonných povinností.
• Čl. 6 odst. 1 písm. f) – Oprávněný zájem: Pro zajištění bezpečnosti a ochranu práv správce.

4. Práva subjektů údajů

V souladu s GDPR máte jako subjekt údajů následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, získat k nim přístup.

Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat výmaz osobních údajů za podmínek stanovených GDPR.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování v případech stanovených GDPR.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoliv odvolat.

5. Předávání údajů do třetích zemí

Osobní údaje nepředáváme do zemí mimo Evropský hospodářský prostor. V případě, že by k takovému předání mělo dojít, zajistíme odpovídající záruky v souladu s GDPR.

6. Automatizované rozhodování

Při zpracování osobních údajů nedochází k automatizovanému rozhodování včetně profilování ve smyslu čl. 22 GDPR.

7. Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování osobních údajů při přenosu
• Zajištění důvěrnosti, integrity a dostupnosti systémů
• Schopnosti obnovit dostupnost údajů v případě incidentu
• Pravidelného testování a hodnocení účinnosti opatření

8. Uplatnění práv a stížnosti

Pro uplatnění svých práv nás kontaktujte na adrese: [email protected]

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti.

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz