Informace o zpracování osobních údajů (GDPR)

Kdo jsme

Společnost azure-depth s.r.o. působí jako správce osobních údajů ve smyslu GDPR. Naše kontaktní údaje jsou:

Principy zpracování osobních údajů

Při zpracování vašich osobních údajů dodržujeme tyto základní principy stanovené GDPR:

Zákonnost, korektnost a transparentnost

Osobní údaje zpracováváme pouze na základě zákonného důvodu a způsobem, který je vůči vám korektní a transparentní.

Účelové omezení

Údaje shromažďujeme pouze pro konkrétní, výslovně vyjádřené a legitimní účely a dále je nezpracováváme způsobem, který je s těmito účely neslučitelný.

Minimalizace údajů

Shromažďujeme pouze takové údaje, které jsou přiměřené, relevantní a omezené na to, co je nezbytné vzhledem k účelům zpracování.

Přesnost

Přijímáme veškerá rozumná opatření, aby osobní údaje, které jsou nepřesné, byly bezodkladně vymazány nebo opraveny.

Omezení uložení

Osobní údaje uchováváme pouze po dobu, která je nezbytná pro účely, pro které jsou zpracovávány.

Integrita a důvěrnost

Osobní údaje zpracováváme způsobem, který zajistí jejich náležité zabezpečení, včetně ochrany před neoprávněným či protiprávním zpracováním.

Vaše práva podle GDPR

GDPR vám garantuje rozsáhlá práva týkající se vašich osobních údajů. Níže naleznete jejich podrobný přehled.

Právo na informace (čl. 13 a 14 GDPR)

Máte právo být informováni o zpracování svých osobních údajů. Tyto informace vám poskytujeme prostřednictvím tohoto dokumentu a našich zásad ochrany soukromí.

Právo na přístup (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány. Pokud ano, máte právo získat přístup k těmto údajům a dalším informacím o zpracování.

Právo na opravu (čl. 16 GDPR)

Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů.

Právo na výmaz (čl. 17 GDPR)

Máte právo na to, abychom bez zbytečného odkladu vymazali osobní údaje, které se vás týkají, pokud je dán jeden z těchto důvodů:

• Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny
• Odvoláte souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování
• Vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování
• Osobní údaje byly zpracovány protiprávně
• Osobní údaje musí být vymazány ke splnění právní povinnosti

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo na to, abychom omezili zpracování vašich údajů, pokud:

• Popíráte přesnost osobních údajů
• Zpracování je protiprávní a vy odmítáte výmaz údajů
• Údaje již nepotřebujeme, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků
• Vznesete námitku proti zpracování

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Máte právo předat tyto údaje jinému správci.

Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoliv vznést námitku proti zpracování osobních údajů, které se vás týkají, včetně profilování. Pokud vznesete námitku, nebudeme údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování.

Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)

Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká.

Jak uplatnit svá práva

Pro uplatnění jakéhokoliv z výše uvedených práv nás můžete kontaktovat:

• E-mailem na adrese: [email protected]
• Písemně na adrese: azure-depth s.r.o., Vinohradská 89, 120 00 Praha 2

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Tuto lhůtu můžeme v případě potřeby prodloužit o další dva měsíce, o čemž vás budeme informovat.

Zabezpečení osobních údajů

Implementujeme odpovídající technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku, mimo jiné:

• Pseudonymizaci a šifrování osobních údajů
• Schopnost zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování
• Schopnost obnovit dostupnost osobních údajů a přístup k nim v případě fyzických či technických incidentů
• Proces pravidelného testování, posuzování a hodnocení účinnosti zavedených opatření

Předávání údajů do třetích zemí

Vaše osobní údaje zpracováváme primárně v rámci Evropského hospodářského prostoru (EHP). Pokud by bylo nutné předat údaje do třetí země mimo EHP, zajistíme odpovídající úroveň ochrany prostřednictvím:

• Rozhodnutí Evropské komise o odpovídající ochraně
• Standardních smluvních doložek schválených Evropskou komisí
• Jiných vhodných záruk podle článku 46 GDPR

Porušení zabezpečení osobních údajů

V případě porušení zabezpečení osobních údajů, které pravděpodobně bude mít za následek vysoké riziko pro vaše práva a svobody, vás o tomto porušení bez zbytečného odkladu informujeme.

Dozorový úřad

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu:

Kontakt pro dotazy ohledně GDPR

Máte-li jakékoliv dotazy týkající se zpracování vašich osobních údajů nebo výkonu vašich práv podle GDPR, obraťte se na nás:

E-mail: [email protected]