Tato stránka obsahuje informace o tom, jak společnost Creespart s.r.o. zpracovává osobní údaje v souladu s Obecným nařízením o ochraně osobních údajů (GDPR) – nařízením Evropského parlamentu a Rady (EU) 2016/679.
Co je GDPR?
GDPR (General Data Protection Regulation) je nařízení Evropské unie, které stanovuje pravidla pro zpracování osobních údajů. Cílem nařízení je posílit ochranu osobních údajů občanů EU a sjednotit pravidla jejich zpracování napříč členskými státy.
Základní principy zpracování údajů
Při zpracování osobních údajů dodržujeme tyto základní principy:
- Zákonnost, korektnost a transparentnost – údaje zpracováváme na základě zákonného titulu a otevřeně informujeme o zpracování
- Účelové omezení – údaje shromažďujeme pouze pro jasně stanovené účely
- Minimalizace údajů – zpracováváme pouze údaje nezbytné pro daný účel
- Přesnost – udržujeme údaje aktuální a přesné
- Omezení uložení – údaje uchováváme pouze po nezbytnou dobu
- Integrita a důvěrnost – zajišťujeme přiměřené zabezpečení údajů
Vaše práva podle GDPR
Jako subjekt údajů máte následující práva:
Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup včetně informací o účelech zpracování, kategoriích údajů a příjemcích.
Právo na opravu (čl. 16 GDPR)
Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.
Právo na výmaz (čl. 17 GDPR)
Za určitých podmínek máte právo požadovat výmaz osobních údajů, například pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas.
Právo na omezení zpracování (čl. 18 GDPR)
Máte právo požadovat omezení zpracování, například pokud popíráte přesnost údajů nebo vznesete námitku proti zpracování.
Právo na přenositelnost údajů (čl. 20 GDPR)
Máte právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
Právo vznést námitku (čl. 21 GDPR)
Máte právo vznést námitku proti zpracování osobních údajů, které je založeno na oprávněném zájmu správce nebo se provádí pro účely přímého marketingu.
Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)
Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování.
Jak uplatnit svá práva
Pro uplatnění kteréhokoli z výše uvedených práv nás kontaktujte:
- E-mailem na: [email protected]
- Písemně na adresu: Creespart s.r.o., Archivní 1247/8, 110 00 Praha 1
Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů. Ve složitých případech může být lhůta prodloužena o další 2 měsíce.
Zabezpečení osobních údajů
Implementovali jsme technická a organizační opatření k zajištění bezpečnosti osobních údajů:
- Šifrování dat při přenosu i uložení
- Řízení přístupových práv
- Pravidelné bezpečnostní audity
- Školení zaměstnanců v oblasti ochrany údajů
- Fyzické zabezpečení prostor
Dozorový úřad
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Tel.: +420 234 665 111
www.uoou.cz
Poslední aktualizace: 1. ledna 2024