Informace o zpracování osobních údajů dle obecného nařízení o ochraně osobních údajů
Obecné nařízení o ochraně osobních údajů (anglicky General Data Protection Regulation, zkráceně GDPR) je nařízení Evropské unie, které vstoupilo v účinnost 25. května 2018. Toto nařízení stanovuje pravidla pro ochranu fyzických osob v souvislosti se zpracováním osobních údajů.
Správcem osobních údajů je společnost garnet-root se sídlem Vinohradská 1234/56, 120 00 Praha 2, Česká republika.
V rámci naší činnosti zpracováváme následující kategorie osobních údajů:
Osobní údaje zpracováváme pouze pro legitimní účely a na základě příslušných právních základů:
Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů.
Zpracování je nezbytné pro účely oprávněných zájmů správce. Mezi tyto zájmy patří zejména zlepšování služeb, ochrana práv a oprávněných zájmů správce.
Pro některé účely zpracování vyžadujeme váš výslovný souhlas, který můžete kdykoli odvolat.
Některé údaje musíme uchovávat na základě právních předpisů, například pro daňové a účetní účely.
Jako subjekt údajů máte podle GDPR následující práva:
Máte právo získat od správce potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům.
Máte právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se vás týkají.
Máte právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se vás týkají, pokud je dán jeden z důvodů uvedených v GDPR.
Máte právo na to, aby správce omezil zpracování, v případech stanovených GDPR.
Máte právo získat osobní údaje, které se vás týkají a které jste poskytli správci, ve strukturovaném, běžně používaném a strojově čitelném formátu.
Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, včetně profilování založeného na oprávněném zájmu.
Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky.
Pro uplatnění jakéhokoli z výše uvedených práv nás kontaktujte prostřednictvím e-mailu: [email protected]
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V případě složitých nebo početných žádostí může být tato lhůta prodloužena o další dva měsíce.
Pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
www.uoou.cz
Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku, včetně:
Tento dokument může být příležitostně aktualizován, aby odrážel změny v našich postupech zpracování osobních údajů nebo změny právních předpisů.
Poslední aktualizace: 1. ledna 2024