GDPR - Obecné nařízení o ochraně osobních údajů

Úvod

Tato stránka poskytuje podrobné informace o tom, jak zpracováváme vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR).

1. Totožnost a kontaktní údaje správce

Správce: reed-cloud
Adresa: Pařížská 130/26, 110 00 Praha 1, Česká republika
Email: [email protected]

2. Kategorie osobních údajů

Zpracováváme následující kategorie osobních údajů:

2.1 Údaje poskytnuté přímo vámi

• Identifikační údaje: jméno, příjmení
• Kontaktní údaje: emailová adresa
• Komunikační údaje: obsah dotazů a zpráv
• Smluvní údaje: informace týkající se poskytovaných služeb (pro klienty)

2.2 Automaticky sbírané údaje

• Technické údaje: IP adresa, typ prohlížeče, operační systém
• Údaje o používání: navštívené stránky, čas návštěvy, zdroj návštěvy
• Cookie data: viz Zásady cookie

3. Účely a právní základy zpracování

4. Příjemci osobních údajů

Vaše osobní údaje můžeme předat následujícím kategoriím příjemců:

4.1 Zpracovatelé

• Poskytovatelé hostingu: pro ukládání dat a provoz webu (EU)
• Email služby: pro zasílání komunikace (EU)
• Analytické nástroje: pro měření návštěvnosti (anonymizované)

4.2 Třetí strany

• Účetní a právní poradci: v nezbytném rozsahu
• Státní orgány: na základě zákonné povinnosti

Všichni zpracovatelé jsou smluvně zavázáni dodržovat GDPR a zpracovávají údaje pouze podle našich pokynů.

5. Mezinárodní předávání údajů

Vaše osobní údaje nepředáváme mimo Evropský hospodářský prostor (EHP). Všechny naše služby a zpracovatelé jsou umístěni v rámci EU.

6. Vaše práva jako subjektu údajů

6.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na přístup k těmto údajům a k následujícím informacím: účely zpracování, kategorie údajů, příjemci, doba uchovávání.

6.2 Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

6.3 Právo na výmaz - "právo být zapomenut" (čl. 17 GDPR)

Máte právo požadovat výmaz vašich osobních údajů, pokud:

• Již nejsou potřebné pro účely, pro které byly shromážděny
• Odvoláte souhlas a neexistuje jiný právní základ
• Vznesete námitku a nepřevažují žádné oprávněné důvody
• Údaje byly zpracovávány protiprávně

6.4 Právo na omezení zpracování (čl. 18 GDPR)

Můžete požádat o omezení zpracování, pokud:

• Popíráte přesnost údajů (na dobu ověření)
• Zpracování je protiprávní, ale odmítáte výmaz
• Potřebujete údaje pro právní nároky
• Vznesli jste námitku (do rozhodnutí)

6.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci.

6.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování osobních údajů z důvodu oprávněných zájmů. Zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody.

6.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

6.8 Právo podat stížnost (čl. 77 GDPR)

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Email: [email protected]
Web: www.uoou.cz

7. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování včetně profilování ve smyslu čl. 22 odst. 1 a 4 GDPR, které by mělo pro vás právní účinky nebo vás obdobně významně ovlivňovalo.

8. Zdroje osobních údajů

Osobní údaje získáváme primárně přímo od vás prostřednictvím:

• Kontaktních formulářů
• Emailové komunikace
• Smluvních dokumentů (pro klienty)
• Cookies a webových technologií (s vaším souhlasem)

Neshromažďujeme osobní údaje z veřejně dostupných zdrojů ani od třetích stran.

9. Povinnost poskytnout osobní údaje

Poskytnutí osobních údajů není zákonnou ani smluvní povinností. Nicméně bez poskytnutí základních kontaktních údajů (jméno, email) vám nebudeme moci:

• Odpovědět na vaše dotazy
• Poskytnout naše služby
• Zasílat marketingovou komunikaci (vyžaduje souhlas)

10. Bezpečnost osobních údajů

Implementovali jsme technická a organizační opatření odpovídající rizikům zpracování:

• Šifrování komunikace (SSL/TLS certifikát)
• Přístupová práva na principu "need to know"
• Pravidelné bezpečnostní audity
• Záložování dat
• Školení zaměstnanců v oblasti GDPR
• Smlouvy se zpracovateli obsahující bezpečnostní požadavky

11. Uplatnění vašich práv

Pro uplatnění vašich práv nás prosím kontaktujte:

Email: [email protected]
Předmět: "GDPR - uplatnění práv"

V žádosti uveďte:

• Vaše jméno a kontaktní údaje
• Které právo chcete uplatnit
• Případné další podrobnosti

Lhůta pro odpověď: Odpovíme do 1 měsíce od obdržení žádosti. Ve složitých případech můžeme lhůtu prodloužit o dalších 2 měsíce, o čemž vás budeme informovat.

12. Aktualizace těchto informací

Tyto informace můžeme čas od času aktualizovat. O významných změnách vás budeme informovat prostřednictvím webu nebo emailem. Doporučujeme pravidelně kontrolovat tuto stránku.