GDPR

Co je GDPR

GDPR (General Data Protection Regulation) neboli Obecné nařízení o ochraně osobních údajů je evropské nařízení, které vstoupilo v platnost 25. května 2018. Stanovuje pravidla pro zpracování osobních údajů fyzických osob v rámci Evropské unie a Evropského hospodářského prostoru.

Náš závazek k ochraně vašich údajů

Společnost garnet-harbor se zavazuje zpracovávat osobní údaje v souladu s požadavky GDPR. Respektujeme vaše právo na soukromí a činíme veškerá nezbytná opatření k ochraně vašich osobních údajů.

Zásady zpracování osobních údajů

Při zpracování osobních údajů dodržujeme následující zásady stanovené GDPR:

• Zákonnost, korektnost a transparentnost zpracování
• Účelové omezení - údaje zpracováváme pouze pro stanovené účely
• Minimalizace údajů - zpracováváme pouze nezbytné údaje
• Přesnost - udržujeme údaje aktuální a přesné
• Omezení uložení - údaje uchováváme pouze po nezbytnou dobu
• Integrita a důvěrnost - zajišťujeme bezpečnost údajů

Vaše práva podle GDPR

Jako subjekt údajů máte podle GDPR následující práva:

Právo na přístup

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo k nim získat přístup společně s informacemi o zpracování.

Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz

Za určitých podmínek máte právo požadovat výmaz vašich osobních údajů (právo být zapomenut).

Právo na omezení zpracování

Za určitých podmínek máte právo požadovat omezení zpracování vašich osobních údajů.

Právo na přenositelnost

Máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku

Máte právo vznést námitku proti zpracování vašich osobních údajů pro účely přímého marketingu nebo z důvodů týkajících se vaší konkrétní situace.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (www.uoou.cz).

Technická a organizační opatření

Pro zajištění bezpečnosti osobních údajů jsme implementovali řadu opatření:

• Šifrování osobních údajů při přenosu i v úložišti
• Pravidelné testování a hodnocení bezpečnostních opatření
• Řízení přístupů na základě principu minimálních oprávnění
• Školení zaměstnanců v oblasti ochrany osobních údajů
• Postupy pro řešení bezpečnostních incidentů
• Pravidelné zálohování dat

Zpracovatelé osobních údajů

V některých případech využíváme služeb třetích stran (zpracovatelů), kteří zpracovávají osobní údaje naším jménem. S těmito zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů zajišťující odpovídající úroveň ochrany vašich údajů.

Předávání údajů do třetích zemí

Vaše osobní údaje primárně zpracováváme v rámci Evropského hospodářského prostoru. V případě předání do třetích zemí zajistíme odpovídající záruky v souladu s GDPR.

Uplatnění vašich práv

Pro uplatnění kteréhokoli z vašich práv nás prosím kontaktujte:

• E-mailem: [email protected]
• Písemně: Technická 2896/4, 616 00 Brno

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V odůvodněných případech může být tato lhůta prodloužena o další dva měsíce.

Aktualizace

Tuto stránku pravidelně aktualizujeme, aby odrážela aktuální stav našeho souladu s GDPR. Poslední aktualizace proběhla 1. ledna 2024.