GDPR - Obecné nařízení o ochraně osobních údajů

Poslední aktualizace: 1. ledna 2024

1. Úvod

Společnost quaint-craft se zavazuje chránit vaše osobní údaje v souladu s Obecným nařízením o ochraně osobních údajů (GDPR) - Nařízení Evropského parlamentu a Rady (EU) 2016/679. Tento dokument popisuje, jak plníme požadavky tohoto nařízení.

2. Zásady zpracování osobních údajů

Při zpracování osobních údajů dodržujeme následující zásady:

• Zákonnost, korektnost a transparentnost: Údaje zpracováváme pouze na základě zákonného důvodu a transparentně informujeme o zpracování.
• Účelové omezení: Údaje shromažďujeme pouze pro určité, výslovně vyjádřené a legitimní účely.
• Minimalizace údajů: Zpracováváme pouze údaje, které jsou nezbytné pro daný účel.
• Přesnost: Zajišťujeme, aby údaje byly přesné a aktuální.
• Omezení uložení: Údaje uchováváme pouze po dobu nezbytnou pro daný účel.
• Integrita a důvěrnost: Zajišťujeme odpovídající zabezpečení údajů.

3. Právní základy zpracování

Vaše osobní údaje zpracováváme na základě jednoho z následujících právních základů:

• Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)
• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
• Oprávněné zájmy správce (čl. 6 odst. 1 písm. f) GDPR)

4. Práva subjektů údajů

V souladu s GDPR máte následující práva:

• Právo na přístup (čl. 15): Máte právo získat potvrzení o tom, zda jsou vaše údaje zpracovávány, a informace o tomto zpracování.
• Právo na opravu (čl. 16): Máte právo na opravu nepřesných osobních údajů.
• Právo na výmaz (čl. 17): Za určitých podmínek máte právo na vymazání vašich údajů.
• Právo na omezení zpracování (čl. 18): Máte právo požadovat omezení zpracování vašich údajů.
• Právo na přenositelnost údajů (čl. 20): Máte právo získat své údaje ve strukturovaném, běžně používaném formátu.
• Právo vznést námitku (čl. 21): Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas (čl. 7): Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat.

5. Uplatnění práv

Pro uplatnění kteréhokoli z výše uvedených práv nás kontaktujte na emailové adrese [email protected]. Na vaši žádost odpovíme do 30 dnů od jejího obdržení.

6. Zabezpečení údajů

Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování přenosu dat
• Pravidelného hodnocení bezpečnostních opatření
• Omezení přístupu k osobním údajům
• Školení zaměstnanců v oblasti ochrany údajů

7. Předávání údajů

Vaše osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor. V případě, že by k takovému předání mělo dojít, zajistíme odpovídající záruky v souladu s GDPR.

8. Dozorový úřad

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

9. Kontakt

V případě dotazů ohledně GDPR nás kontaktujte na emailové adrese [email protected].