GDPR

Tato stránka obsahuje informace o tom, jak společnost wind-lynx dodržuje Obecné nařízení o ochraně osobních údajů (GDPR) – Nařízení Evropského parlamentu a Rady (EU) 2016/679.

Co je GDPR?

Obecné nařízení o ochraně osobních údajů (General Data Protection Regulation) je nařízení Evropské unie, které vstoupilo v platnost 25. května 2018. Stanovuje pravidla pro zpracování osobních údajů a posiluje práva jednotlivců v celé EU.

Naše závazky v rámci GDPR

Jako správce osobních údajů se zavazujeme:

• Zpracovávat osobní údaje zákonným, korektním a transparentním způsobem
• Shromažďovat údaje pouze pro stanovené, výslovně vyjádřené a legitimní účely
• Zajistit, že zpracovávané údaje jsou přiměřené, relevantní a omezené na nezbytný rozsah
• Uchovávat údaje ve formě umožňující identifikaci subjektů údajů jen po nezbytnou dobu
• Zpracovávat údaje způsobem, který zajistí náležité zabezpečení

Vaše práva podle GDPR

Právo na informace (čl. 13 a 14)

Máte právo být informováni o tom, jak vaše osobní údaje zpracováváme, včetně informací o účelech zpracování, příjemcích údajů a době uchovávání.

Právo na přístup (čl. 15)

Máte právo získat potvrzení o tom, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo k těmto údajům získat přístup a obdržet jejich kopii.

Právo na opravu (čl. 16)

Máte právo na opravu nepřesných osobních údajů, které se vás týkají, a na doplnění neúplných údajů.

Právo na výmaz (čl. 17)

Máte právo požádat o vymazání vašich osobních údajů, pokud:

• Údaje již nejsou potřebné pro účely, pro které byly shromážděny
• Odvoláte souhlas a neexistuje jiný právní základ pro zpracování
• Vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody
• Údaje byly zpracovány protiprávně

Právo na omezení zpracování (čl. 18)

Máte právo požádat o omezení zpracování vašich osobních údajů v určitých případech, například pokud popíráte přesnost údajů nebo pokud jste vznesli námitku proti zpracování.

Právo na přenositelnost údajů (čl. 20)

Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21)

Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které je založeno na oprávněném zájmu nebo veřejném zájmu.

Právo nebýt předmětem automatizovaného rozhodování (čl. 22)

Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má právní účinky.

Jak uplatnit svá práva

Pro uplatnění kteréhokoli z výše uvedených práv nás prosím kontaktujte na:

• E-mail: [email protected]
• Písemně: wind-lynx, Václavské náměstí 1, 110 00 Praha 1

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V případě složitých nebo početných žádostí může být tato lhůta prodloužena o další dva měsíce.

Zabezpečení osobních údajů

Přijali jsme odpovídající technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování osobních údajů
• Zajištění důvěrnosti, integrity, dostupnosti a odolnosti systémů
• Schopnosti obnovit dostupnost a přístup k údajům v případě incidentu
• Pravidelného testování a hodnocení účinnosti opatření

Porušení zabezpečení osobních údajů

V případě porušení zabezpečení osobních údajů, které by mohlo představovat riziko pro práva a svobody subjektů údajů, oznámíme toto porušení Úřadu pro ochranu osobních údajů do 72 hodin od jeho zjištění. Pokud porušení představuje vysoké riziko, budeme informovat i dotčené subjekty údajů.

Kontakt na dozorový úřad

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
www.uoou.cz

Poslední aktualizace: 1. ledna 2024