GDPR – Obecné nařízení o ochraně osobních údajů

Poslední aktualizace: 1. ledna 2024

Co je GDPR?

Obecné nařízení o ochraně osobních údajů (GDPR – General Data Protection Regulation) je nařízení Evropské unie, které stanovuje pravidla pro zpracování osobních údajů fyzických osob. Nařízení je účinné od 25. května 2018 a platí ve všech členských státech EU.

Správce osobních údajů

Správcem osobních údajů ve smyslu GDPR je:

Threarisal
Průmyslová 1234/5
150 00 Praha 5
Česká republika
E-mail: [email protected]

Kategorie zpracovávaných údajů

Zpracováváme následující kategorie osobních údajů:

• Základní identifikační údaje: jméno, příjmení
• Kontaktní údaje: e-mailová adresa
• Údaje o komunikaci: obsah zpráv, preference služeb
• Technické údaje: IP adresa, údaje o prohlížeči, cookies

Účely a právní základ zpracování

Osobní údaje zpracováváme výhradně pro jasně definované účely:

Vyřízení poptávky

• Účel: Reakce na vaši poptávku a poskytnutí požadovaných informací
• Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a) GDPR)
• Doba uchování: 3 roky od posledního kontaktu

Zlepšování služeb

• Účel: Analýza návštěvnosti a optimalizace webu
• Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
• Doba uchování: 26 měsíců

Vaše práva dle GDPR

Jako subjekt údajů máte následující práva:

Právo na informace (čl. 13 a 14)

Máte právo být informováni o zpracování vašich osobních údajů, včetně identity správce, účelů zpracování a příjemců údajů.

Právo na přístup (čl. 15)

Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, získat k nim přístup spolu s dalšími informacemi o zpracování.

Právo na opravu (čl. 16)

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz (čl. 17)

Máte právo požadovat výmaz osobních údajů za určitých podmínek, například pokud údaje již nejsou potřebné pro účely zpracování nebo pokud odvoláte souhlas.

Právo na omezení zpracování (čl. 18)

Máte právo požadovat omezení zpracování v určitých případech, například pokud popíráte přesnost údajů nebo namítáte proti zpracování.

Právo na přenositelnost údajů (čl. 20)

Máte právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci.

Právo vznést námitku (čl. 21)

Máte právo kdykoli vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu.

Právo odvolat souhlas (čl. 7 odst. 3)

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.

Jak uplatnit svá práva

Pro uplatnění jakéhokoli z výše uvedených práv nás kontaktujte:

• E-mailem na adrese: [email protected]
• Písemně na adrese: Threarisal, Průmyslová 1234/5, 150 00 Praha 5

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

Zabezpečení údajů

Přijímáme vhodná technická a organizační opatření k zajištění odpovídající úrovně zabezpečení osobních údajů, včetně:

• Šifrování přenosu dat (HTTPS)
• Omezení přístupu k údajům pouze oprávněným osobám
• Pravidelné zálohování dat
• Školení zaměstnanců v oblasti ochrany údajů

Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Kontakt

Pro jakékoli dotazy týkající se zpracování osobních údajů a GDPR nás kontaktujte na e-mailu [email protected].