GDPR

Poslední aktualizace: 1. ledna 2024

1. Co je GDPR

Obecné nařízení o ochraně osobních údajů (GDPR) je nařízení Evropské unie, které vstoupilo v platnost 25. května 2018. Stanovuje pravidla pro shromažďování, zpracování a uchovávání osobních údajů občanů EU.

Společnost cool-wander plně dodržuje požadavky GDPR a zavazuje se chránit vaše osobní údaje v souladu s tímto nařízením.

2. Vaše práva podle GDPR

Jako subjekt údajů máte podle GDPR následující práva:

Právo na informace (čl. 13-14)

Máte právo být informováni o tom, jak zpracováváme vaše osobní údaje. Tyto informace poskytujeme prostřednictvím tohoto dokumentu a dokumentu Ochrana soukromí.

Právo na přístup (čl. 15)

Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, máte právo k nim získat přístup. Na požádání vám poskytneme kopii zpracovávaných osobních údajů.

Právo na opravu (čl. 16)

Máte právo na opravu nepřesných osobních údajů, které se vás týkají. S přihlédnutím k účelům zpracování máte také právo na doplnění neúplných osobních údajů.

Právo na výmaz (čl. 17)

Máte právo požádat o vymazání vašich osobních údajů, pokud:

• Údaje již nejsou potřebné pro účely, pro které byly shromážděny
• Odvoláte souhlas a neexistuje jiný právní důvod pro zpracování
• Vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody
• Údaje byly zpracovány protiprávně

Právo na omezení zpracování (čl. 18)

Máte právo požádat o omezení zpracování vašich osobních údajů, pokud:

• Popíráte přesnost osobních údajů
• Zpracování je protiprávní a místo výmazu žádáte omezení
• Údaje již nepotřebujeme, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků
• Vznesli jste námitku proti zpracování

Právo na přenositelnost údajů (čl. 20)

Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Tyto údaje můžete předat jinému správci.

Právo vznést námitku (čl. 21)

Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týká, včetně profilování. Pokud vznesete námitku, přestaneme vaše údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody.

Právo nebýt předmětem automatizovaného rozhodování (čl. 22)

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás podobně významně dotýká.

3. Jak uplatnit svá práva

Pro uplatnění jakéhokoli z výše uvedených práv nás kontaktujte:

• E-mailem: [email protected]
• Písemně: cool-wander, Václavské náměstí 837/11, 110 00 Praha 1

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V případě složitých žádostí nebo vysokého počtu žádostí může být tato lhůta prodloužena o další dva měsíce.

4. Zabezpečení údajů

V souladu s čl. 32 GDPR přijímáme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku. Tato opatření zahrnují:

• Šifrování osobních údajů
• Schopnost zajistit důvěrnost, integritu a dostupnost systémů
• Schopnost obnovit dostupnost údajů v případě incidentu
• Pravidelné testování a hodnocení účinnosti opatření

5. Oznámení o porušení zabezpečení

V případě porušení zabezpečení osobních údajů, které pravděpodobně povede k riziku pro práva a svobody fyzických osob, oznámíme toto porušení dozorovému úřadu bez zbytečného odkladu, nejpozději do 72 hodin.

Pokud je pravděpodobné, že porušení bude mít za následek vysoké riziko pro vaše práva a svobody, budeme vás o něm bez zbytečného odkladu informovat.

6. Předávání údajů do třetích zemí

Vaše osobní údaje zásadně nezpracováváme mimo Evropský hospodářský prostor. Pokud by k takovému předání mělo dojít, zajistíme odpovídající záruky v souladu s GDPR.

7. Pověřenec pro ochranu osobních údajů

S ohledem na rozsah našich činností nemáme povinnost jmenovat pověřence pro ochranu osobních údajů. Pro veškeré dotazy ohledně ochrany osobních údajů nás kontaktujte na [email protected].

8. Dozorový úřad

Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: [email protected]
Web: www.uoou.cz

9. Změny tohoto dokumentu

Tento dokument můžeme čas od času aktualizovat. O významných změnách vás budeme informovat prostřednictvím našich webových stránek nebo e-mailem, pokud máme vaši e-mailovou adresu.