GDPR a ochrana údajů
Transparentní informace o zpracování osobních údajů
Tato stránka obsahuje souhrnné informace o tom, jak společnost Proto-voltage dodržuje Obecné nařízení o ochraně osobních údajů (GDPR) a jaká máte práva jako subjekt údajů.
Co je GDPR
Obecné nařízení o ochraně osobních údajů (General Data Protection Regulation, zkráceně GDPR) je legislativní rámec Evropské unie platný od 25. května 2018. Jeho cílem je posílit ochranu osobních údajů občanů EU a harmonizovat pravidla jejich zpracování napříč členskými státy.
Proto-voltage plně respektuje toto nařízení a zavázala se k transparentnímu a bezpečnému zpracování všech osobních údajů, které nám svěříte.
Vaše základní práva podle GDPR
GDPR vám dává řadu práv, která můžete vůči nám jako správci údajů uplatnit. Níže najdete podrobný výčet těchto práv a způsob, jak je můžete využít.
1. Právo být informován
Máte právo vědět, jaké osobní údaje o vás zpracováváme, za jakým účelem, jak dlouho je budeme uchovávat a komu je můžeme předat. Tyto informace najdete v našich Zásadách ochrany osobních údajů. Poskytujeme je jasně a srozumitelně ještě před začátkem zpracování.
2. Právo na přístup k údajům
Můžete nás kdykoli požádat o potvrzení, zda zpracováváme vaše osobní údaje. Pokud ano, máte právo získat jejich kopii a informace o způsobu zpracování. První kopie je poskytována zdarma, za další kopie můžeme účtovat administrativní poplatek.
3. Právo na opravu údajů
Zjistíte-li, že zpracováváme nepřesné nebo neúplné osobní údaje, můžete nás požádat o jejich opravu nebo doplnění. Takovou žádost vyřídíme bez zbytečného odkladu.
4. Právo na výmaz (právo být zapomenut)
Za určitých okolností můžete požádat o vymazání svých osobních údajů. To platí například tehdy, když:
- Údaje již nejsou potřebné pro účely, pro které byly shromážděny
- Odvoláte souhlas se zpracováním a neexistuje jiný právní důvod pro zpracování
- Vznesete námitku proti zpracování a nepřevažuje oprávněný důvod pro zpracování
- Údaje byly zpracovány protiprávně
Právo na výmaz nemůžeme uplatnit, pokud musíme údaje uchovávat kvůli plnění právní povinnosti (například účetní dokumentace).
5. Právo na omezení zpracování
Můžete požádat, abychom dočasně pozastavili zpracování vašich údajů v následujících případech:
- Popíráte přesnost údajů — zpracování omezíme na dobu potřebnou k ověření jejich přesnosti
- Zpracování je protiprávní, ale nechcete údaje vymazat
- Již údaje nepotřebujeme, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků
- Vznesli jste námitku proti zpracování — zpracování omezíme, dokud neověříme, zda naše oprávněné důvody převažují nad vašimi
6. Právo na přenositelnost údajů
Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Tyto údaje můžete předat jinému správci nebo můžete požádat, abychom je předali my (pokud je to technicky proveditelné).
Toto právo se vztahuje pouze na údaje zpracovávané automatizovaně na základě souhlasu nebo smlouvy.
7. Právo vznést námitku
Můžete vznést námitku proti zpracování vašich osobních údajů, pokud je zpracováváme na základě oprávněného zájmu nebo pro účely přímého marketingu. V případě marketingu přestaneme údaje zpracovávat okamžitě. U ostatních případů přestaneme zpracovávat údaje, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy a právy.
8. Práva související s automatizovaným rozhodováním
Informujeme vás, že v současné době nepoužíváme žádné automatizované rozhodovací procesy ani profilování, které by mělo pro vás právní účinky nebo vás obdobně významně ovlivnilo.
Jak uplatnit svá práva
Jakékoli z výše uvedených práv můžete uplatnit zasláním e-mailu na adresu [email protected]. V e-mailu uveďte:
- Vaše jméno a kontaktní údaje
- Jasně specifikované právo, které chcete uplatnit
- Popis toho, co požadujete (například kopii konkrétních údajů, opravu konkrétní informace apod.)
Můžeme vás požádat o prokázání totožnosti, abychom zajistili, že údaje vydáváme správné osobě. Na vaši žádost odpovíme do jednoho měsíce. Ve výjimečných případech, kdy je žádost složitá, můžeme lhůtu prodloužit o další dva měsíce — o tom vás však budeme informovat.
Naše závazky jako správce údajů
Proto-voltage se zavazuje dodržovat všechny povinnosti vyplývající z GDPR:
Zákonnost, korektnost a transparentnost
Zpracováváme osobní údaje pouze na základě platného právního důvodu (souhlas, smlouva, právní povinnost, oprávněný zájem). Vždy vás informujeme o tom, proč a jak vaše údaje používáme.
Účelové omezení
Shromažďujeme údaje pouze pro konkrétní, výslovně vyjádřené a legitimní účely. Údaje dále nezpracováváme způsobem, který by byl s těmito účely neslučitelný.
Minimalizace údajů
Sbíráme jen takové údaje, které jsou nezbytné pro naplnění stanoveného účelu. Nepožadujeme více informací, než je nutné.
Přesnost
Dbáme na to, aby údaje byly přesné a aktuální. Nepřesné údaje opravujeme nebo mažeme bez zbytečného odkladu.
Omezení uložení
Uchováváme osobní údaje pouze po dobu nezbytně nutnou. Po uplynutí účelu zpracování nebo zákonných lhůt údaje bezpečně mažeme.
Integrita a důvěrnost
Zavedli jsme odpovídající technická a organizační opatření k ochraně údajů před neoprávněným přístupem, ztrátou, zničením nebo poškozením.
Bezpečnost osobních údajů
Ochrana vašich osobních údajů je pro nás prioritou. Implementovali jsme následující bezpečnostní opatření:
- Šifrování elektronických dat při přenosu i ukládání
- Pravidelné zálohy dat s bezpečným uložením
- Omezený přístup k osobním údajům pouze pro oprávněné zaměstnance
- Školení zaměstnanců v oblasti ochrany osobních údajů
- Pravidelné audity bezpečnostních systémů
- Smluvní ochrana při spolupráci se zpracovateli
Oznamování porušení zabezpečení
V případě porušení zabezpečení osobních údajů, které by mohlo představovat riziko pro vaše práva a svobody, vás budeme informovat bez zbytečného odkladu. Zároveň takové porušení oznámíme Úřadu pro ochranu osobních údajů do 72 hodin od okamžiku, kdy se o něm dozvíme.
Předávání údajů mimo EU
V současné době nepředáváme osobní údaje do zemí mimo Evropský hospodářský prostor. Pokud by se tato situace změnila, zajistíme, aby příjemce poskytoval adekvátní úroveň ochrany v souladu s GDPR.
Spolupráce s dozorovým úřadem
Plně spolupracujeme s Úřadem pro ochranu osobních údajů (ÚOOU), který je dozorovým orgánem pro oblast ochrany osobních údajů v České republice. Pokud máte pocit, že porušujeme vaše práva nebo GDPR, můžete podat stížnost:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: [email protected]
Web: www.proto-voltage.com
Aktualizace těchto informací
Tyto informace můžeme čas od času aktualizovat, abychom reflektovali změny v našich postupech zpracování nebo v právní úpravě. O podstatných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení na webu.
Kontakt pro otázky ohledně GDPR
Pokud máte jakékoli dotazy týkající se GDPR nebo zpracování vašich osobních údajů, kontaktujte nás:
E-mail: [email protected]
Adresa: Vinohradská 245, 130 00 Praha 3
Předmět e-mailu: GDPR dotaz
Snažíme se odpovídat na všechny dotazy do 5 pracovních dnů.
Další informace
Pro podrobnější informace o konkrétních aspektech zpracování osobních údajů si přečtěte naše další dokumenty:
- Zásady ochrany osobních údajů — kompletní informace o zpracování
- Zásady používání cookies — informace o cookies na našem webu
- Podmínky užívání webu — pravidla pro používání našeho webu
Poslední aktualizace: 1. ledna 2024