GDPR – Obecné nařízení o ochraně osobních údajů

Obecné nařízení o ochraně osobních údajů (GDPR) je právní rámec Evropské unie, který stanoví pravidla pro shromažďování a zpracování osobních údajů osob v EU. Společnost brook-dive plně respektuje a dodržuje požadavky tohoto nařízení.

Co je GDPR?

Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR) nahradilo dřívější směrnici 95/46/ES a vstoupilo v platnost 25. května 2018.

Vaše práva podle GDPR

Právo na informace

Máte právo být informováni o tom, jaké osobní údaje o vás zpracováváme, za jakým účelem, po jakou dobu a komu je případně předáváme. Tyto informace naleznete v dokumentu Ochrana osobních údajů.

Právo na přístup

Máte právo získat od nás potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud tomu tak je, máte právo získat přístup k těmto údajům a k informacím o jejich zpracování.

Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů, které se vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů.

Právo na výmaz

Máte právo požadovat výmaz osobních údajů, které se vás týkají, pokud:

• údaje již nejsou potřebné pro účely, pro které byly shromážděny
• odvoláte souhlas a neexistuje žádný další právní důvod pro zpracování
• vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody
• osobní údaje byly zpracovány protiprávně

Právo na omezení zpracování

Máte právo požadovat omezení zpracování v případě, že popíráte přesnost údajů, zpracování je protiprávní, údaje již nepotřebujeme nebo jste vznesli námitku.

Právo na přenositelnost údajů

Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku

Máte právo kdykoliv vznést námitku proti zpracování osobních údajů, které se vás týkají, pokud je zpracování založeno na našem oprávněném zájmu.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (www.uoou.cz).

Jak uplatnit svá práva

Pro uplatnění jakéhokoliv z výše uvedených práv nás kontaktujte na e-mailové adrese [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

Zabezpečení osobních údajů

Přijali jsme veškerá nezbytná technická a organizační opatření k zajištění bezpečnosti vašich osobních údajů. Tato opatření zahrnují:

• Šifrování přenosu dat pomocí protokolu SSL/TLS
• Pravidelné bezpečnostní audity a penetrační testy
• Omezení přístupu k osobním údajům pouze pro oprávněné osoby
• Školení zaměstnanců v oblasti ochrany osobních údajů
• Zálohování dat a plán obnovy po havárii

Tento dokument je platný od 1. 1. 2024.