Obecné nařízení o ochraně osobních údajů a jak ho dodržujeme.
GDPR (General Data Protection Regulation) je nařízení Evropské unie č. 2016/679, které stanovuje pravidla pro ochranu fyzických osob v souvislosti se zpracováním jejich osobních údajů. Nařízení je účinné od 25. května 2018 a vztahuje se na všechny subjekty zpracovávající osobní údaje občanů EU.
Společnost aura-brook s.r.o. se plně zavazuje k dodržování všech požadavků GDPR. Implementovali jsme technická a organizační opatření zajišťující ochranu vašich osobních údajů a respektování vašich práv jako subjektů údajů.
Při zpracování osobních údajů dodržujeme tyto základní zásady:
Osobní údaje zpracováváme pouze na základě platného právního titulu, korektně a transparentně. O zpracování vás vždy informujeme.
Údaje shromažďujeme pouze pro určité, výslovně vyjádřené a legitimní účely. Následné zpracování nesmí být neslučitelné s těmito účely.
Zpracováváme pouze ty údaje, které jsou přiměřené, relevantní a nezbytné ve vztahu k účelům zpracování.
Přijímáme veškerá rozumná opatření k zajištění přesnosti osobních údajů a jejich aktualizaci.
Údaje uchováváme pouze po dobu nezbytnou pro splnění účelu jejich zpracování.
Zajišťujeme náležité zabezpečení osobních údajů včetně ochrany před neoprávněným zpracováním, ztrátou nebo poškozením.
Jako subjekt údajů máte podle GDPR následující práva:
Máte právo být informováni o tom, jaké údaje o vás zpracováváme, za jakým účelem a na jakém právním základě.
Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, máte právo k nim získat přístup.
Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.
Za určitých okolností máte právo požadovat vymazání svých osobních údajů (tzv. právo být zapomenut).
Za určitých okolností máte právo požadovat omezení zpracování vašich osobních údajů.
Máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Máte právo vznést námitku proti zpracování osobních údajů založenému na oprávněných zájmech správce.
Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má pro vás právní účinky.
Pro uplatnění kteréhokoliv z výše uvedených práv nás kontaktujte:
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu. V České republice je tímto úřadem:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz
Tento dokument může být příležitostně aktualizován v souladu se změnami legislativy nebo našich interních postupů. Datum poslední aktualizace: leden 2024.