GDPR

Informace o zpracování osobních údajů podle nařízení GDPR (General Data Protection Regulation).

1. Úvod

Nařízení GDPR (General Data Protection Regulation, Nařízení Evropského parlamentu a Rady (EU) 2016/679) upravuje zpracování osobních údajů na území EU. Tato stránka poskytuje klíčové informace o tom, jak jolly-root zpracovává vaše osobní údaje v souladu s GDPR.

2. Základní principy zpracování

Při zpracování osobních údajů dodržujeme tyto principy:

• Zákonnost, korektnost a transparentnost
• Účelové omezení (údaje používáme pouze ke stanovenému účelu)
• Minimalizace údajů (sbíráme jen nezbytné údaje)
• Přesnost (udržujeme údaje aktuální)
• Omezení uložení (uchovávání jen po nezbytnou dobu)
• Integrita a důvěrnost (zabezpečení údajů)

3. Kategorie subjektů údajů

Zpracováváme osobní údaje následujících kategorií:

• Zájemci o služby (návštěvníci webu, kontakty přes formulář)
• Klienti (smluvní strany)
• Obchodní partneři

4. Kategorie zpracovávaných osobních údajů

• Základní identifikační údaje (jméno, příjmení)
• Kontaktní údaje (e-mail, adresa)
• Transakční údaje (informace o službách, komunikace)
• Technické údaje (IP adresa, cookies, log soubory)

5. Právní základ zpracování podle GDPR

Osobní údaje zpracováváme na základě:

• Čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů
• Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy
• Čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti
• Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce

6. Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování ani profilování, které by mělo právní účinky nebo podobně významně ovlivňovalo subjekty údajů.

7. Předávání osobních údajů

Osobní údaje předáváme pouze zpracovatelům na základě písemné smlouvy podle čl. 28 GDPR. Zpracovatelé jsou vázáni stejnými bezpečnostními a ochrannými standardy.

Osobní údaje nepředáváme do třetích zemí mimo EU/EHP bez vhodných záruk podle GDPR.

8. Práva subjektů údajů podle GDPR

Podle GDPR máte následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat informace o tom, zda zpracováváme vaše osobní údaje, a pokud ano, jaké údaje to jsou a za jakým účelem.

Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných údajů nebo doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat výmaz osobních údajů, pokud jsou splněny podmínky stanovené zákonem.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo omezit zpracování v případech stanovených zákonem.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování osobních údajů z důvodu oprávněného zájmu správce.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud zpracováváme údaje na základě souhlasu, můžete souhlas kdykoli odvolat.

9. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz
E-mail: [email protected]

10. Kontakt pro uplatnění práv

Pro uplatnění vašich práv podle GDPR nás kontaktujte na adrese:

E-mail: [email protected]

Odpovíme vám bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti.

11. Aktualizace informací

Tyto informace pravidelně aktualizujeme. Doporučujeme je kontrolovat při každé návštěvě webu.