GDPR

Poslední aktualizace: 1. ledna 2024

1. O nařízení GDPR

Obecné nařízení o ochraně osobních údajů (GDPR) je nařízení Evropské unie, které vstoupilo v platnost 25. května 2018. Jeho cílem je sjednotit pravidla ochrany osobních údajů v rámci EU a posílit práva jednotlivců.

Společnost Harbor-civet plně dodržuje požadavky GDPR a zavazuje se chránit osobní údaje všech subjektů údajů.

2. Základní pojmy

• Osobní údaje: Jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby
• Subjekt údajů: Fyzická osoba, jejíž osobní údaje jsou zpracovávány
• Správce: Osoba, která určuje účely a prostředky zpracování
• Zpracovatel: Osoba, která zpracovává osobní údaje jménem správce
• Zpracování: Jakákoli operace s osobními údaji

3. Správce osobních údajů

Správcem vašich osobních údajů je:

Harbor-civet
Václavské náměstí 772/2
110 00 Praha 1
Česká republika
E-mail: [email protected]

4. Zásady zpracování

Při zpracování osobních údajů dodržujeme následující zásady:

• Zákonnost, korektnost a transparentnost: Údaje zpracováváme zákonným a transparentním způsobem
• Účelové omezení: Údaje shromažďujeme pouze pro stanovené, výslovně vyjádřené a legitimní účely
• Minimalizace údajů: Shromažďujeme pouze údaje nezbytné pro daný účel
• Přesnost: Zajišťujeme, aby údaje byly přesné a aktuální
• Omezení uložení: Údaje uchováváme pouze po nezbytnou dobu
• Integrita a důvěrnost: Zajišťujeme odpovídající zabezpečení údajů

5. Právní základy zpracování

Osobní údaje zpracováváme na základě následujících právních titulů:

• Souhlas (čl. 6 odst. 1 písm. a): Pro zasílání marketingových sdělení
• Plnění smlouvy (čl. 6 odst. 1 písm. b): Pro poskytování objednaných služeb
• Právní povinnost (čl. 6 odst. 1 písm. c): Pro plnění zákonných požadavků
• Oprávněný zájem (čl. 6 odst. 1 písm. f): Pro zlepšování služeb a zabezpečení

6. Vaše práva podle GDPR

Jako subjekt údajů máte následující práva:

6.1 Právo na přístup (čl. 15)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup a informace o zpracování.

6.2 Právo na opravu (čl. 16)

Máte právo na opravu nepřesných osobních údajů a na doplnění neúplných údajů.

6.3 Právo na výmaz (čl. 17)

Máte právo na vymazání vašich osobních údajů („právo být zapomenut"), pokud:

• Údaje již nejsou potřebné pro účel, pro který byly shromážděny
• Odvoláte souhlas a neexistuje jiný právní základ
• Vznesete námitku a neexistují převažující oprávněné důvody
• Údaje byly zpracovány protiprávně

6.4 Právo na omezení zpracování (čl. 18)

Máte právo požádat o omezení zpracování, pokud:

• Popíráte přesnost údajů
• Zpracování je protiprávní, ale nechcete výmaz
• Údaje již nepotřebujeme, ale vy je potřebujete pro právní nároky
• Vznesli jste námitku a čeká se na ověření

6.5 Právo na přenositelnost údajů (čl. 20)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

6.6 Právo vznést námitku (čl. 21)

Máte právo vznést námitku proti zpracování založenému na oprávněných zájmech, včetně profilování.

6.7 Právo nebýt předmětem automatizovaného rozhodování (čl. 22)

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní účinky.

7. Jak uplatnit svá práva

Pro uplatnění jakéhokoli z výše uvedených práv nás kontaktujte:

• E-mailem: [email protected]
• Písemně: Harbor-civet, Václavské náměstí 772/2, 110 00 Praha 1

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce. V případě složitých žádostí může být lhůta prodloužena o další 2 měsíce.

8. Zabezpečení údajů

Implementovali jsme technická a organizační opatření k ochraně vašich údajů:

• Šifrování dat při přenosu i ukládání
• Pravidelné bezpečnostní audity
• Řízený přístup k údajům
• Školení zaměstnanců v oblasti ochrany údajů
• Zálohovací procedury

9. Porušení zabezpečení

V případě porušení zabezpečení osobních údajů:

• Oznámíme porušení dozorovému úřadu do 72 hodin
• Pokud porušení představuje vysoké riziko, informujeme dotčené subjekty údajů
• Zdokumentujeme porušení a přijmeme nápravná opatření

10. Předávání údajů mimo EU

Údaje primárně zpracováváme v rámci Evropského hospodářského prostoru. V případě předání mimo EHP zajistíme odpovídající záruky:

• Standardní smluvní doložky schválené Evropskou komisí
• Rozhodnutí o odpovídající ochraně
• Závazná podniková pravidla

11. Stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich údajů porušuje GDPR, máte právo podat stížnost:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Tel.: +420 234 665 111
E-mail: [email protected]
Web: www.uoou.cz

12. Kontakt

Pro jakékoli dotazy týkající se GDPR a ochrany vašich osobních údajů nás kontaktujte na: [email protected]