Informace o GDPR

1. Úvod k GDPR

Nařízení GDPR (General Data Protection Regulation) je evropský právní předpis, který stanovuje pravidla ochrany osobních údajů fyzických osob v Evropské unii. Společnost bright-heron plně respektuje toto nařízení a zavazuje se k ochraně vašich osobních údajů.

2. Základní principy zpracování

Při zpracování vašich osobních údajů dodržujeme tyto základní principy:

• Zákonnost, korektnost a transparentnost zpracování
• Omezení účelu - údaje sbíráme pouze pro konkrétní účely
• Minimalizace údajů - sbíráme pouze nezbytné údaje
• Přesnost - udržujeme údaje aktuální
• Omezení uložení - uchováváme údaje pouze po nutnou dobu
• Integrita a důvěrnost - zajišťujeme bezpečnost údajů

3. Právní základ zpracování podle GDPR

Vaše osobní údaje zpracováváme na základě těchto právních důvodů definovaných v GDPR:

• Souhlas (čl. 6 odst. 1 písm. a): Při vyplnění kontaktního formuláře udělujete výslovný souhlas se zpracováním
• Plnění smlouvy (čl. 6 odst. 1 písm. b): Zpracování nezbytné pro poskytování našich služeb
• Oprávněný zájem (čl. 6 odst. 1 písm. f): Zlepšování našich služeb a webových stránek
• Právní povinnost (čl. 6 odst. 1 písm. c): Plnění účetních a daňových povinností

4. Vaše práva podle GDPR

Na základě GDPR máte následující práva:

4.1 Právo na přístup k údajům (čl. 15 GDPR)

Máte právo získat informaci o tom, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup a informace o způsobu zpracování.

4.2 Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných nebo neúplných osobních údajů.

4.3 Právo na výmaz (čl. 17 GDPR)

Za určitých okolností máte právo požadovat vymazání vašich osobních údajů.

4.4 Právo na omezení zpracování (čl. 18 GDPR)

Můžete požadovat omezení zpracování vašich osobních údajů v určitých situacích.

4.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

4.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování vašich osobních údajů.

4.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat.

5. Jak uplatnit svá práva

Pro uplatnění kteréhokoli z vašich práv podle GDPR nás kontaktujte na e-mailové adrese [email protected]

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti.

6. Automatizované rozhodování

Nepoužíváme vaše osobní údaje pro automatizované rozhodování včetně profilování, které by mělo právní účinky nebo vás obdobně významně ovlivňovalo.

7. Předávání údajů do třetích zemí

Vaše osobní údaje nepředáváme do zemí mimo Evropskou unii ani Evropský hospodářský prostor.

8. Zabezpečení údajů

Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování přenosu dat (HTTPS protokol)
• Pravidelné bezpečnostní aktualizace systémů
• Omezení přístupu k osobním údajům pouze na oprávněné osoby
• Pravideln é zálohování dat

9. Oznámení porušení zabezpečení

V případě porušení zabezpečení osobních údajů budeme postupovat v souladu s čl. 33 a 34 GDPR. Pokud porušení představuje vysoké riziko pro vaše práva a svobody, budeme vás informovat bez zbytečného odkladu.

10. Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého pobytu, pracoviště nebo místa údajného porušení.

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
Web: www.uoou.cz

11. Kontakt na pověřence pro ochranu osobních údajů

Pro otázky týkající se ochrany osobních údajů nás kontaktujte na adrese [email protected]