GDPR - Obecné nařízení o ochraně osobních údajů

Poslední aktualizace: 1. ledna 2024

1. Úvod

Společnost cobalt-root s.r.o. se zavazuje chránit osobní údaje svých klientů, obchodních partnerů a návštěvníků webových stránek v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR).

2. Zásady zpracování osobních údajů

Při zpracování osobních údajů dodržujeme následující zásady:

• Zákonnost, korektnost a transparentnost: Údaje zpracováváme na základě platného právního titulu a transparentně informujeme o zpracování.
• Omezení účelu: Údaje shromažďujeme pouze pro určité, výslovně vyjádřené a legitimní účely.
• Minimalizace údajů: Zpracováváme pouze údaje, které jsou přiměřené a relevantní ve vztahu k účelu.
• Přesnost: Zajišťujeme, aby osobní údaje byly přesné a aktuální.
• Omezení uložení: Údaje uchováváme pouze po nezbytně nutnou dobu.
• Integrita a důvěrnost: Zajišťujeme náležité zabezpečení osobních údajů.

3. Práva subjektů údajů

Jako subjekt údajů máte následující práva:

Právo na přístup

Máte právo získat od nás potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud ano, máte právo získat přístup k těmto údajům.

Právo na opravu

Máte právo na opravu nepřesných osobních údajů, které se vás týkají, a na doplnění neúplných údajů.

Právo na výmaz

Máte právo požadovat výmaz osobních údajů, pokud jsou splněny podmínky stanovené v čl. 17 GDPR.

Právo na omezení zpracování

Máte právo požadovat omezení zpracování v případech stanovených v čl. 18 GDPR.

Právo na přenositelnost údajů

Máte právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku

Máte právo vznést námitku proti zpracování osobních údajů, které se vás týkají.

Právo nebýt předmětem automatizovaného rozhodování

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má pro vás právní účinky.

4. Uplatnění práv

Svá práva můžete uplatnit:

• E-mailem na adrese: [email protected]
• Písemně na adrese: Národní 135/14, 110 00 Praha 1

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Tuto lhůtu lze v případě potřeby prodloužit o další dva měsíce s ohledem na složitost a počet žádostí.

5. Dozorový úřad

Pokud se domníváte, že zpracováním vašich osobních údajů došlo k porušení GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

6. Zabezpečení údajů

Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku, včetně:

• Šifrování osobních údajů
• Schopnosti zajistit trvalou důvěrnost, integritu a dostupnost systémů
• Schopnosti obnovit dostupnost osobních údajů v případě incidentu
• Pravidelného testování a hodnocení účinnosti opatření

7. Porušení zabezpečení

V případě porušení zabezpečení osobních údajů, které pravděpodobně bude mít za následek vysoké riziko pro práva a svobody fyzických osob, vás o takovém porušení bez zbytečného odkladu informujeme.