GDPR - Obecné nařízení o ochraně osobních údajů

Poslední aktualizace: 1. ledna 2024

1. Úvod

Společnost Lustralite Sweeper bere ochranu osobních údajů vážně a plně dodržuje Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR).

2. Správce osobních údajů

Lustralite Sweeper
Vinohradská 89
120 00 Praha 2
Česká republika
E-mail: [email protected]

3. Kategorie zpracovávaných údajů

V souladu s principem minimalizace dat zpracováváme pouze údaje nezbytné pro daný účel:

• Základní identifikační údaje: jméno, příjmení
• Kontaktní údaje: e-mail, adresa
• Údaje o službách: typ poptávané služby, obsah komunikace
• Technické údaje: cookies, IP adresy (v anonymizované podobě)

4. Právní základy zpracování

Osobní údaje zpracováváme výhradně na základě zákonných důvodů:

• Souhlas (čl. 6 odst. 1 písm. a) GDPR): pro marketingovou komunikaci
• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): pro poskytování služeb
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): pro účetní a daňové účely
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): pro zlepšování služeb

5. Práva subjektů údajů

Jako subjekt údajů máte následující práva garantovaná GDPR:

5.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, získat k nim přístup spolu s informacemi o zpracování.

5.2 Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

5.3 Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat výmaz osobních údajů, pokud je splněna některá z podmínek stanovených v GDPR (např. údaje již nejsou potřebné, odvoláte souhlas, vznesete námitku).

5.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování v určitých případech (např. popíráte přesnost údajů, zpracování je protiprávní).

5.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

5.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které je založeno na oprávněném zájmu.

5.7 Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování.

6. Jak uplatnit svá práva

Pro uplatnění jakéhokoli z výše uvedených práv nás kontaktujte:

• E-mailem na adrese: [email protected]
• Písemně na adrese: Vinohradská 89, 120 00 Praha 2

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od přijetí žádosti.

7. Zabezpečení osobních údajů

Implementovali jsme přiměřená technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku:

• Šifrování osobních údajů při přenosu (SSL/TLS)
• Pravidelné testování a hodnocení účinnosti bezpečnostních opatření
• Omezení přístupu k osobním údajům pouze pro oprávněné osoby
• Pravidelné školení zaměstnanců v oblasti ochrany údajů

8. Předávání údajů do třetích zemí

Osobní údaje nepředáváme do zemí mimo Evropský hospodářský prostor (EHP). Pokud by k takovému předání mělo dojít, zajistíme odpovídající záruky v souladu s GDPR.

9. Doba uchovávání

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly shromážděny, nebo po dobu stanovenou právními předpisy. Po uplynutí této doby jsou údaje bezpečně smazány nebo anonymizovány.

10. Porušení zabezpečení

V případě porušení zabezpečení osobních údajů, které by mohlo mít za následek riziko pro práva a svobody fyzických osob, oznámíme tuto skutečnost dozorovému úřadu do 72 hodin a v případě vysokého rizika též dotčeným subjektům údajů.

11. Stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

12. Kontakt

Pro jakékoli dotazy týkající se zpracování osobních údajů nebo GDPR nás kontaktujte na [email protected].