GDPR – Obecné nařízení o ochraně osobních údajů
Tato stránka poskytuje informace o tom, jak společnost moss ibex dodržuje požadavky Obecného nařízení o ochraně osobních údajů (GDPR) – Nařízení Evropského parlamentu a Rady (EU) 2016/679.
Co je GDPR
Obecné nařízení o ochraně osobních údajů (GDPR) je právní rámec Evropské unie, který stanovuje pravidla pro shromažďování a zpracování osobních údajů osob nacházejících se v EU. Nařízení vstoupilo v platnost 25. května 2018 a má přímou účinnost ve všech členských státech EU včetně České republiky.
Náš závazek k ochraně dat
Společnost moss ibex se zavazuje chránit soukromí a osobní údaje všech osob, které využívají naše služby nebo navštěvují naše webové stránky. Implementovali jsme příslušná technická a organizační opatření k zajištění souladu s požadavky GDPR.
Zásady zpracování osobních údajů
Při zpracování osobních údajů dodržujeme následující zásady stanovené GDPR:
Zákonnost, korektnost a transparentnost
Osobní údaje zpracováváme pouze na základě zákonného důvodu a transparentně informujeme subjekty údajů o tom, jak jejich údaje využíváme.
Účelové omezení
Osobní údaje shromažďujeme pouze pro konkrétní, výslovně vyjádřené a legitimní účely a nezpracováváme je způsobem, který je s těmito účely neslučitelný.
Minimalizace údajů
Zpracováváme pouze ty osobní údaje, které jsou přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu zpracování.
Přesnost
Přijímáme veškerá rozumná opatření, aby osobní údaje, které zpracováváme, byly přesné a v případě potřeby aktualizované.
Omezení uložení
Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které jsou zpracovávány.
Integrita a důvěrnost
Zpracováváme osobní údaje způsobem, který zajišťuje jejich náležité zabezpečení včetně ochrany před neoprávněným nebo protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.
Práva subjektů údajů podle GDPR
GDPR vám jako subjektu údajů přiznává následující práva:
Právo na informace (článek 13 a 14)
Máte právo být informováni o tom, jaké osobní údaje o vás zpracováváme, za jakým účelem a na jakém právním základě.
Právo na přístup (článek 15)
Máte právo získat potvrzení o tom, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo k těmto údajům přistupovat.
Právo na opravu (článek 16)
Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.
Právo na výmaz (článek 17)
Za určitých okolností máte právo požadovat vymazání vašich osobních údajů („právo být zapomenut").
Právo na omezení zpracování (článek 18)
Za určitých okolností máte právo požadovat omezení zpracování vašich osobních údajů.
Právo na přenositelnost údajů (článek 20)
Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (článek 21)
Máte právo kdykoliv vznést námitku proti zpracování vašich osobních údajů, které je založeno na našem oprávněném zájmu.
Právo podat stížnost (článek 77)
Máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7.
Jak uplatnit svá práva
Pro uplatnění kteréhokoli z výše uvedených práv nás prosím kontaktujte na e-mailové adrese [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti.
Zabezpečení osobních údajů
Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:
- Šifrování osobních údajů při přenosu (SSL/TLS)
- Pravidelného testování a hodnocení účinnosti bezpečnostních opatření
- Omezení přístupu k osobním údajům pouze na oprávněné osoby
- Školení zaměstnanců v oblasti ochrany osobních údajů
Kontakt pro záležitosti ochrany údajů
Pro jakékoliv dotazy týkající se zpracování vašich osobních údajů nebo uplatnění vašich práv nás kontaktujte:
E-mail: [email protected]
Adresa: Vinohradská 1234/56, 120 00 Praha 2, Česká republika
Poslední aktualizace: leden 2024