GDPR

Poslední aktualizace: 1. ledna 2024

Co je GDPR

Obecné nařízení o ochraně osobních údajů (GDPR) je nařízení Evropské unie, které stanovuje pravidla pro zpracování osobních údajů fyzických osob. Nařízení vstoupilo v platnost 25. května 2018 a vztahuje se na všechny organizace, které zpracovávají osobní údaje občanů EU.

Náš závazek

Společnost Crisp Embassy se plně zavazuje dodržovat požadavky GDPR. Zpracování osobních údajů provádíme transparentně, spravedlivě a v souladu se zákonem. Implementovali jsme přiměřená technická a organizační opatření k zajištění bezpečnosti osobních údajů.

Zásady zpracování osobních údajů

Při zpracování osobních údajů se řídíme následujícími zásadami:

• Zákonnost, korektnost a transparentnost: Údaje zpracováváme pouze na základě zákonného důvodu a transparentně informujeme o zpracování.
• Omezení účelu: Údaje shromažďujeme pouze pro konkrétní, výslovně vyjádřené a legitimní účely.
• Minimalizace údajů: Zpracováváme pouze údaje, které jsou přiměřené a nezbytné pro daný účel.
• Přesnost: Přijímáme opatření k zajištění přesnosti a aktuálnosti údajů.
• Omezení uložení: Údaje uchováváme pouze po dobu nezbytnou pro splnění účelu.
• Integrita a důvěrnost: Zajišťujeme odpovídající zabezpečení údajů.

Práva subjektů údajů

GDPR vám přiznává řadu práv v souvislosti s vašimi osobními údaji:

Právo na přístup

Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, získat přístup k těmto údajům a dalším informacím o zpracování.

Právo na opravu

Máte právo požádat o opravu nepřesných osobních údajů, které se vás týkají, nebo o doplnění neúplných údajů.

Právo na výmaz

Za určitých okolností máte právo požádat o vymazání vašich osobních údajů, například pokud údaje již nejsou potřebné pro účely, pro které byly shromážděny.

Právo na omezení zpracování

Za určitých okolností máte právo požádat o omezení zpracování vašich osobních údajů.

Právo na přenositelnost údajů

Máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci.

Právo vznést námitku

Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které je založeno na oprávněném zájmu.

Právo nebýt předmětem automatizovaného rozhodování

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky.

Jak uplatnit svá práva

Pro uplatnění jakéhokoliv z výše uvedených práv nás můžete kontaktovat:

• E-mailem: [email protected]
• Písemně: Vinohradská 2468/164, 130 00 Praha 3, Česká republika

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech může být tato lhůta prodloužena o další dva měsíce.

Dozorový úřad

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu. V České republice je dozorovým úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Pověřenec pro ochranu osobních údajů

Vzhledem k povaze naší činnosti jsme jmenovali pověřence pro ochranu osobních údajů (DPO). V případě dotazů týkajících se zpracování vašich osobních údajů nebo uplatnění vašich práv můžete kontaktovat našeho pověřence na e-mailu [email protected].

Aktualizace tohoto dokumentu

Tento dokument můžeme příležitostně aktualizovat, aby odrážel změny v našich postupech nebo právních požadavcích. Doporučujeme pravidelně kontrolovat tuto stránku pro aktuální informace.