GDPR - Obecné nařízení o ochraně osobních údajů

Co je GDPR

GDPR (General Data Protection Regulation) je Obecné nařízení Evropského parlamentu a Rady č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů. Toto nařízení platí od 25. května 2018 a zajišťuje jednotnou úroveň ochrany osobních údajů v celé Evropské unii.

Identifikace správce

Správcem osobních údajů podle GDPR je:

PureBeam Struct s.r.o.
Horská 245
543 01 Vrchlabí
Česká republika
IČO: 09834562
Email: [email protected]

Vaše práva podle GDPR

Právo na informace

Máte právo být informováni o tom, jak zpracováváme vaše osobní údaje, za jakým účelem a na jakém právním základě. Tyto informace vám poskytujeme transparentně v našich zásadách ochrany osobních údajů.

Právo na přístup k údajům

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje. Pokud ano, máte právo získat přístup k těmto údajům a k informacím o účelu zpracování, kategoriích zpracovávaných údajů, příjemcích údajů a další relevantní informace.

Právo na opravu

Pokud zjistíte, že osobní údaje, které o vás máme, jsou nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění. Opravíme je bez zbytečného odkladu.

Právo na výmaz (právo být zapomenut)

Za určitých okolností máte právo požadovat výmaz svých osobních údajů, například pokud:

• Údaje již nejsou potřebné pro účel, pro který byly shromážděny
• Odvoláte souhlas, na jehož základě byly údaje zpracovávány
• Vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování
• Osobní údaje byly zpracovány protiprávně

Právo na omezení zpracování

Máte právo požadovat omezení zpracování vašich osobních údajů, pokud:

• Popíráte přesnost údajů - na dobu potřebnou k ověření přesnosti
• Zpracování je protiprávní, ale nežádáte výmaz údajů
• Potřebujete údaje pro určení, výkon nebo obhajobu právních nároků
• Vznesli jste námitku proti zpracování - do doby ověření oprávněnosti námitky

Právo na přenositelnost údajů

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Můžete také požádat o přenos těchto údajů jinému správci, pokud je to technicky proveditelné.

Právo vznést námitku

Máte právo kdykoliv vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněném zájmu správce. V takovém případě nesmíme osobní údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy nebo právy.

Právo nebýt předmětem automatizovaného rozhodování

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má právní účinky nebo vás podobně významně ovlivňuje. V současné době neprovádíme žádné automatizované rozhodování ani profilování.

Jak uplatnit svá práva

Pokud si přejete uplatnit některé z výše uvedených práv, kontaktujte nás:

• Emailem na adrese: [email protected]
• Písemně na adrese: Horská 245, 543 01 Vrchlabí, Česká republika

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. V odůvodněných případech můžeme tuto lhůtu prodloužit o další dva měsíce - v takovém případě vás o tom budeme informovat.

Ověření totožnosti

Pro zajištění bezpečnosti vašich osobních údajů můžeme před vyřízením žádosti požadovat ověření vaší totožnosti. Toto opatření slouží k ochraně vašich údajů před neoprávněným přístupem.

Právní základy zpracování

Vaše osobní údaje zpracováváme na základě následujících právních titulů:

• Plnění smlouvy - zpracování je nezbytné pro uzavření nebo plnění smlouvy mezi vámi a námi
• Právní povinnost - zpracování je nezbytné pro splnění naší právní povinnosti (např. daňové a účetní předpisy)
• Oprávněný zájem - zpracování je nezbytné pro účely našich oprávněných zájmů (např. zajištění bezpečnosti během túr)
• Souhlas - udělili jste nám výslovný souhlas se zpracováním pro konkrétní účel (např. zasílání obchodních sdělení)

Doba uložení údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu, pro který byly shromážděny, nebo po dobu stanovenou právními předpisy:

• Údaje o rezervacích: 3 roky od poskytnutí služby
• Účetní doklady: 10 let podle zákona o účetnictví
• Marketingové souhlasy: do odvolání souhlasu nebo ukončení našeho vztahu

Zabezpečení údajů

Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování osobních údajů při přenosu i ukládání
• Pravidelné zálohy dat
• Omezení přístupu k údajům pouze pro oprávněné osoby
• Pravidelné bezpečnostní audity
• Školení zaměstnanců v oblasti ochrany osobních údajů

Předávání údajů do třetích zemí

Vaše osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor. Pokud by v budoucnu došlo k takové situaci, zajistíme odpovídající záruky podle GDPR.

Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracováváme vaše osobní údaje v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Email: [email protected]
Web: www.purebeam-struct.com

Aktualizace těchto informací

Tyto informace můžeme čas od času aktualizovat v souladu se změnami v našich postupech zpracování nebo v právních požadavcích. Datum poslední aktualizace najdete na začátku tohoto dokumentu.

Kontakt pro otázky

Máte-li jakékoli dotazy týkající se zpracování vašich osobních údajů nebo vašich práv podle GDPR, neváhejte nás kontaktovat:

Email: [email protected]
Adresa: Horská 245, 543 01 Vrchlabí, Česká republika