GDPR — Obecné nařízení o ochraně osobních údajů

Úvod

Společnost Saga-prairie se zavazuje chránit vaše osobní údaje v souladu s Obecným nařízením o ochraně osobních údajů (GDPR) — Nařízením Evropského parlamentu a Rady (EU) 2016/679. Tento dokument vás informuje o tom, jak nakládáme s vašimi osobními údaji a jaká máte práva.

Správce osobních údajů

Správcem osobních údajů je:

Zásady zpracování osobních údajů

Při zpracování vašich osobních údajů dodržujeme následující zásady:

• Zákonnost, korektnost a transparentnost: Údaje zpracováváme pouze na základě zákonného důvodu a transparentně vás informujeme o zpracování.
• Omezení účelu: Údaje shromažďujeme pouze pro určité, výslovně vyjádřené a legitimní účely.
• Minimalizace údajů: Zpracováváme pouze údaje, které jsou přiměřené a nezbytné pro daný účel.
• Přesnost: Dbáme na to, aby zpracovávané údaje byly přesné a v případě potřeby aktualizované.
• Omezení uložení: Údaje uchováváme pouze po dobu nezbytnou pro dosažení účelů zpracování.
• Integrita a důvěrnost: Zajišťujeme odpovídající zabezpečení osobních údajů.

Právní základy zpracování

Osobní údaje zpracováváme pouze tehdy, existuje-li pro to právní základ podle čl. 6 GDPR:

• Souhlas (čl. 6 odst. 1 písm. a): Udělili jste souhlas se zpracováním pro jeden či více konkrétních účelů.
• Plnění smlouvy (čl. 6 odst. 1 písm. b): Zpracování je nezbytné pro plnění smlouvy nebo pro provedení opatření před uzavřením smlouvy.
• Právní povinnost (čl. 6 odst. 1 písm. c): Zpracování je nezbytné pro splnění právní povinnosti.
• Oprávněné zájmy (čl. 6 odst. 1 písm. f): Zpracování je nezbytné pro účely našich oprávněných zájmů.

Vaše práva podle GDPR

Jako subjekt údajů máte následující práva:

Právo na přístup (čl. 15)

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a dalším informacím.

Právo na opravu (čl. 16)

Máte právo požadovat opravu nepřesných osobních údajů, které se vás týkají, a doplnění neúplných údajů.

Právo na výmaz (čl. 17)

Máte právo požadovat výmaz osobních údajů, které se vás týkají, pokud jsou splněny podmínky stanovené v GDPR.

Právo na omezení zpracování (čl. 18)

Máte právo požadovat omezení zpracování vašich osobních údajů v případech stanovených GDPR.

Právo na přenositelnost údajů (čl. 20)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21)

Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají.

Právo nebýt předmětem automatizovaného rozhodování (čl. 22)

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování.

Uplatnění práv

Pro uplatnění svých práv nás můžete kontaktovat na e-mailové adrese [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

Stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu:

Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku, včetně:

• Šifrování osobních údajů při přenosu
• Omezení přístupu k osobním údajům pouze oprávněným osobám
• Pravidelného hodnocení a testování bezpečnostních opatření
• Zálohování dat a postupů pro obnovu

Změny tohoto dokumentu

Tento dokument můžeme příležitostně aktualizovat, aby odrážel změny v našich postupech nebo právních požadavcích. Aktuální verzi vždy naleznete na těchto stránkách.