GDPR

Poslední aktualizace: 1. ledna 2024

Co je GDPR?

GDPR (General Data Protection Regulation) je nařízení Evropské unie č. 2016/679, které upravuje ochranu osobních údajů fyzických osob. Toto nařízení je účinné od 25. května 2018 a platí pro všechny organizace, které zpracovávají osobní údaje občanů EU.

Naše povinnosti jako správce údajů

Jako správce vašich osobních údajů se zavazujeme:

• Zpracovávat vaše údaje zákonným, korektním a transparentním způsobem
• Shromažďovat údaje pouze pro určité, výslovně vyjádřené a legitimní účely
• Minimalizovat rozsah zpracovávaných údajů
• Zajistit přesnost a aktuálnost údajů
• Uchovávat údaje pouze po nezbytnou dobu
• Zajistit náležité zabezpečení údajů

Vaše práva podle GDPR

Právo na přístup (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a následujícím informacím: účely zpracování, kategorie údajů, příjemci, plánovaná doba uchovávání, existence vašich práv.

Právo na opravu (čl. 16 GDPR)

Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů.

Právo na výmaz (čl. 17 GDPR)

Máte právo na to, abychom bez zbytečného odkladu vymazali vaše osobní údaje, pokud:

• Údaje již nejsou potřebné pro účely, pro které byly shromážděny
• Odvoláte souhlas a neexistuje žádný další právní důvod pro zpracování
• Vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody
• Osobní údaje byly zpracovány protiprávně

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo na to, abychom omezili zpracování vašich údajů, pokud:

• Popíráte přesnost osobních údajů
• Zpracování je protiprávní a odmítáte výmaz
• Údaje již nepotřebujeme, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků
• Vznesli jste námitku proti zpracování

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a máte právo předat tyto údaje jinému správci.

Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněných zájmech. Pokud vznesete námitku, nebudeme vaše údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody.

Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Jak uplatnit svá práva

Pro uplatnění jakéhokoli z výše uvedených práv nás kontaktujte na:

• E-mail: [email protected]
• Písemně: Lucent Shine, Václavské náměstí 832/19, 110 00 Praha 1

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V případě složitých nebo početných žádostí může být tato lhůta prodloužena o další dva měsíce.

Dozorový úřad

Máte právo podat stížnost u dozorového úřadu, kterým je v České republice:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Zabezpečení údajů

Implementovali jsme přiměřená technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku, včetně:

• Šifrování osobních údajů
• Zajištění důvěrnosti, integrity a dostupnosti systémů
• Schopnosti obnovit dostupnost údajů v případě incidentu
• Pravidelného testování a hodnocení účinnosti opatření

Porušení zabezpečení

V případě porušení zabezpečení osobních údajů, které by mohlo představovat riziko pro vaše práva a svobody, vás budeme bez zbytečného odkladu informovat o povaze porušení a opatřeních přijatých k nápravě.

Kontakt pro otázky týkající se GDPR

Pro jakékoli dotazy týkající se zpracování vašich osobních údajů nebo uplatnění vašich práv nás kontaktujte na [email protected].