Společnost Riaccassun je plně v souladu s Obecným nařízením o ochraně osobních údajů (GDPR) - Nařízení Evropského parlamentu a Rady (EU) 2016/679.
Co je GDPR
Obecné nařízení o ochraně osobních údajů (GDPR) je právní rámec Evropské unie, který stanovuje pravidla pro shromažďování a zpracování osobních údajů osob v EU. Nařízení vstoupilo v platnost 25. května 2018 a platí pro všechny organizace, které zpracovávají osobní údaje občanů EU.
Naše závazky v rámci GDPR
V souladu s požadavky GDPR se zavazujeme:
- Zpracovávat osobní údaje zákonným, korektním a transparentním způsobem
- Shromažďovat údaje pouze pro určité, výslovně vyjádřené a legitimní účely
- Minimalizovat rozsah zpracovávaných údajů na nezbytné minimum
- Zajistit přesnost zpracovávaných údajů
- Uchovávat údaje pouze po nezbytně nutnou dobu
- Zajistit odpovídající zabezpečení údajů
Vaše práva podle GDPR
Jako subjekt údajů máte podle GDPR následující práva:
Právo na informace
Máte právo být informováni o tom, jak vaše osobní údaje zpracováváme, včetně účelů zpracování, kategorií údajů a příjemců.
Právo na přístup
Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup a informace o zpracování.
Právo na opravu
Máte právo požádat o opravu nepřesných osobních údajů nebo doplnění neúplných údajů.
Právo na výmaz
Za určitých okolností máte právo požádat o vymazání vašich osobních údajů, například pokud již nejsou potřebné pro účely, pro které byly shromážděny.
Právo na omezení zpracování
Máte právo požádat o omezení zpracování vašich osobních údajů za určitých okolností, například pokud zpochybňujete přesnost údajů.
Právo na přenositelnost údajů
Máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku
Máte právo vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněných zájmech správce.
Právo nebýt předmětem automatizovaného rozhodování
Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má právní účinky.
Jak uplatnit svá práva
Pro uplatnění kteréhokoli z výše uvedených práv nás prosím kontaktujte:
- E-mailem: [email protected]
- Písemně: Václavské náměstí 837/11, 110 00 Praha 1, Česká republika
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.
Stížnost u dozorového úřadu
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu. V České republice je tímto úřadem Úřad pro ochranu osobních údajů (ÚOOÚ).
Kontakt na ÚOOÚ:
- Adresa: Pplk. Sochora 27, 170 00 Praha 7
- Web: www.uoou.cz
Zabezpečení údajů
Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:
- Šifrování osobních údajů při přenosu
- Pravidelného testování a hodnocení účinnosti bezpečnostních opatření
- Omezení přístupu k osobním údajům pouze oprávněným osobám
- Školení zaměstnanců v oblasti ochrany osobních údajů
Oznámení o porušení zabezpečení
V případě porušení zabezpečení osobních údajů, které by mohlo představovat riziko pro práva a svobody fyzických osob, oznámíme toto porušení dozorovému úřadu do 72 hodin od zjištění. Pokud by porušení představovalo vysoké riziko, budeme informovat také dotčené osoby.