GDPR

Poslední aktualizace: 1. ledna 2024

1. Co je GDPR

Obecné nařízení o ochraně osobních údajů (GDPR) je právní rámec Evropské unie, který stanovuje pravidla pro shromažďování a zpracování osobních údajů občanů EU. Nařízení vstoupilo v platnost dne 25. května 2018.

2. Náš závazek

Společnost Raffrschio se zavazuje dodržovat všechny požadavky stanovené nařízením GDPR. Respektujeme vaše právo na soukromí a zajišťujeme transparentní zpracování vašich osobních údajů.

3. Právní základy zpracování

Při zpracování osobních údajů se opíráme o následující právní základy definované v čl. 6 GDPR:

3.1 Plnění smlouvy

Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou jste, nebo pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost.

3.2 Právní povinnost

Zpracování je nezbytné pro splnění právní povinnosti, která se na nás vztahuje.

3.3 Oprávněný zájem

Zpracování je nezbytné pro účely oprávněných zájmů, které sledujeme my nebo třetí strana, pokud před těmito zájmy nemají přednost vaše zájmy nebo základní práva a svobody.

3.4 Souhlas

Pro určité typy zpracování si vyžádáme váš výslovný souhlas, který můžete kdykoliv odvolat.

4. Vaše práva podle GDPR

Na základě nařízení GDPR máte následující práva:

4.1 Právo na přístup (čl. 15)

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup společně s dalšími informacemi.

4.2 Právo na opravu (čl. 16)

Máte právo na opravu nepřesných osobních údajů, které se vás týkají, jakož i právo na doplnění neúplných údajů.

4.3 Právo na výmaz (čl. 17)

Máte právo požadovat výmaz vašich osobních údajů za podmínek stanovených v nařízení (tzv. „právo být zapomenut").

4.4 Právo na omezení zpracování (čl. 18)

Máte právo požadovat omezení zpracování vašich osobních údajů v určitých případech.

4.5 Právo na přenositelnost údajů (čl. 20)

Máte právo získat osobní údaje, které se vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu.

4.6 Právo vznést námitku (čl. 21)

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu.

4.7 Právo nebýt předmětem automatizovaného rozhodování (čl. 22)

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování.

5. Jak uplatnit svá práva

Pro uplatnění jakéhokoliv z výše uvedených práv nás můžete kontaktovat:

• E-mailem na adrese: [email protected]
• Písemně na adrese: Václavské náměstí 12, 110 00 Praha 1

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

6. Dozorový úřad

Pokud se domníváte, že zpracování vašich osobních údajů porušuje nařízení GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

7. Zabezpečení údajů

V souladu s čl. 32 GDPR jsme přijali odpovídající technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku, včetně:

• Šifrování osobních údajů
• Zajištění trvalé důvěrnosti, integrity, dostupnosti a odolnosti systémů
• Pravidelného testování a hodnocení účinnosti bezpečnostních opatření

8. Porušení zabezpečení

V případě porušení zabezpečení osobních údajů budeme postupovat v souladu s čl. 33 a 34 GDPR, včetně oznámení dozorovému úřadu a případně i dotčeným osobám.