Zpracování osobních údajů dle GDPR

Účinnost od: 1. ledna 2024

Úvod

Společnost sharpbark-works s.r.o. respektuje vaše soukromí a zavazuje se chránit vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR).

Tento dokument doplňuje naše Zásady ochrany osobních údajů a poskytuje podrobné informace o vašich právech vyplývajících z GDPR.

Kdo jsme

Správcem vašich osobních údajů je:

sharpbark-works s.r.o.
Národní 135/14
110 00 Praha 1
Česká republika
IČO: 12345678
E-mail pro záležitosti GDPR: [email protected]

Zásady zpracování osobních údajů

Při zpracování vašich osobních údajů se řídíme těmito zásadami:

• Zákonnost, korektnost a transparentnost: Údaje zpracováváme pouze na základě platného právního titulu a vždy vás informujeme o způsobu zpracování.
• Účelové omezení: Údaje shromažďujeme pouze pro stanovené, výslovně vyjádřené a legitimní účely.
• Minimalizace údajů: Shromažďujeme pouze údaje, které jsou nezbytné pro daný účel.
• Přesnost: Údaje udržujeme aktuální a přesné.
• Omezení uložení: Údaje uchováváme pouze po nezbytně nutnou dobu.
• Integrita a důvěrnost: Zajišťujeme náležité zabezpečení údajů.

Právní základy zpracování

Vaše osobní údaje zpracováváme pouze tehdy, pokud je splněna alespoň jedna z následujících podmínek:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou jste, nebo pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost. Například:

• Zpracování objednávky průvodců nebo služeb
• Poskytování objednaných služeb
• Komunikace ohledně vašich objednávek

Právní povinnost (čl. 6 odst. 1 písm. c) GDPR)

Zpracování je nezbytné pro splnění právní povinnosti, která se na nás vztahuje. Například:

• Vedení účetnictví a daňové evidence
• Uchovávání dokladů po zákonnou dobu
• Plnění informačních povinností vůči orgánům státní správy

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Zpracování je nezbytné pro účely oprávněných zájmů naší společnosti, pokud nepřeváží vaše zájmy nebo základní práva a svobody. Například:

• Přímý marketing vůči stávajícím zákazníkům
• Ochrana našich právních nároků
• Zajištění bezpečnosti našich systémů
• Zlepšování našich služeb

Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Pokud zpracování nepokrývá žádný z výše uvedených titulů, požádáme vás o souhlas. Souhlas můžete kdykoliv odvolat. Například:

• Zasílání newsletteru novým potenciálním zákazníkům
• Používání analytických a marketingových cookies

Vaše práva jako subjektu údajů

Právo na přístup k údajům

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a následující informace: účely zpracování, kategorie údajů, příjemci, plánovaná doba uložení, existence dalších práv.

Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů, které se vás týkají, a doplnění neúplných údajů.

Právo na výmaz („právo být zapomenut")

Máte právo požadovat výmaz vašich osobních údajů, pokud:

• Údaje již nejsou potřebné pro účely, pro které byly shromážděny
• Odvoláte souhlas a neexistuje jiný právní důvod pro zpracování
• Vznesete námitku a neexistují žádné převažující oprávněné důvody pro zpracování
• Údaje byly zpracovány protiprávně

Právo na omezení zpracování

Máte právo požadovat omezení zpracování, pokud:

• Popíráte přesnost údajů – po dobu potřebnou k ověření
• Zpracování je protiprávní a odmítáte výmaz
• Údaje již nepotřebujeme, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků
• Vznesli jste námitku – po dobu ověření, zda naše důvody převažují

Právo na přenositelnost údajů

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně.

Právo vznést námitku

Máte právo kdykoliv vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněném zájmu, včetně profilování. Pokud vznesete námitku, nebudeme vaše údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody.

Pokud jsou údaje zpracovávány pro účely přímého marketingu, máte právo vznést námitku kdykoliv a bez udání důvodu.

Právo nebýt předmětem automatizovaného rozhodování

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás obdobně významně dotýká. V současnosti taková rozhodnutí neprovádíme.

Jak uplatnit svá práva

Pro uplatnění jakéhokoliv z výše uvedených práv nás kontaktujte na:

• E-mail: [email protected]
• Poštovní adresa: sharpbark-works s.r.o., Národní 135/14, 110 00 Praha 1

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Tuto lhůtu lze v případě potřeby prodloužit o další dva měsíce s ohledem na složitost a počet žádostí.

Pro ověření vaší identity můžeme požadovat dodatečné informace.

Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Zabezpečení osobních údajů

Přijímáme vhodná technická a organizační opatření, abychom zajistili úroveň zabezpečení odpovídající danému riziku, včetně:

• Šifrování osobních údajů při přenosu (SSL/TLS)
• Pravidelné zálohování dat
• Kontrola přístupu a autentizace uživatelů
• Školení zaměstnanců v oblasti ochrany osobních údajů
• Pravidelné testování a hodnocení účinnosti bezpečnostních opatření

Porušení zabezpečení osobních údajů

V případě porušení zabezpečení osobních údajů, které pravděpodobně představuje vysoké riziko pro práva a svobody fyzických osob, vás bez zbytečného odkladu informujeme o tomto porušení.

Změny tohoto dokumentu

Tento dokument můžeme příležitostně aktualizovat, abychom odráželi změny v našich postupech nebo právních předpisech. O významných změnách vás budeme informovat.

Kontakt

V případě dotazů ohledně tohoto dokumentu nebo zpracování vašich osobních údajů nás kontaktujte:

sharpbark-works s.r.o.
Národní 135/14
110 00 Praha 1
E-mail: [email protected]