GDPR

Společnost Bohemia Crystal s.r.o. zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR). Tento dokument poskytuje podrobné informace o vašich právech a našich povinnostech.

Totožnost správce

Správcem osobních údajů je:

Bohemia Crystal s.r.o.
Vinohradská 48, 120 00 Praha 2
IČO: 12345678
E-mail: [email protected]

Zásady zpracování osobních údajů

Při zpracování vašich osobních údajů se řídíme těmito zásadami:

Zákonnost, korektnost a transparentnost

Vaše údaje zpracováváme pouze na základě zákonného důvodu a transparentně vás informujeme o všech aspektech zpracování.

Omezení účelu

Údaje shromažďujeme pouze pro jasně stanovené a legitimní účely a dále je nezpracováváme způsobem, který by byl s těmito účely neslučitelný.

Minimalizace údajů

Zpracováváme pouze ty údaje, které jsou přiměřené, relevantní a nezbytné vzhledem k účelům, pro které jsou zpracovávány.

Přesnost

Přijímáme opatření, aby nepřesné údaje byly bezodkladně opraveny nebo vymazány.

Omezení uložení

Údaje uchováváme pouze po dobu nezbytnou pro účely zpracování.

Integrita a důvěrnost

Údaje zpracováváme způsobem, který zajišťuje jejich náležité zabezpečení před neoprávněným nebo protiprávním zpracováním, ztrátou či poškozením.

Vaše práva podle GDPR

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, máte právo k nim získat přístup spolu s informacemi o účelu zpracování, kategoriích údajů, příjemcích a plánované době uložení.

Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Za určitých podmínek máte právo požadovat výmaz svých osobních údajů. Toto právo není absolutní a vztahuje se na situace, kdy údaje již nejsou potřebné, odvoláte souhlas, vznesete námitku nebo byly údaje zpracovány protiprávně.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování v případech, kdy popíráte přesnost údajů, zpracování je protiprávní, údaje již nepotřebujeme nebo jste vznesli námitku.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněném zájmu nebo se provádí pro účely přímého marketingu.

Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)

Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování, které má pro vás právní účinky nebo se vás obdobně významně dotýká.

Jak uplatnit svá práva

Pro uplatnění jakéhokoli z výše uvedených práv nás prosím kontaktujte:

E-mailem na adrese: [email protected]
Písemně na adrese: Bohemia Crystal s.r.o., Vinohradská 48, 120 00 Praha 2

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. V případě složitých nebo početných žádostí může být tato lhůta prodloužena o další dva měsíce.

Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz

Předávání údajů do třetích zemí

Vaše osobní údaje nezpracováváme ani nepředáváme mimo Evropský hospodářský prostor. V případě, že by k takovému předávání mělo dojít, zajistíme odpovídající záruky v souladu s GDPR.

Zabezpečení údajů

Implementovali jsme přiměřená technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

Šifrování osobních údajů
Zajištění důvěrnosti, integrity a dostupnosti systémů
Schopnosti obnovit dostupnost údajů v případě incidentu
Pravidelného testování a hodnocení účinnosti opatření

Porušení zabezpečení

V případě porušení zabezpečení osobních údajů, které by mohlo mít za následek riziko pro vaše práva a svobody, vás budeme informovat bez zbytečného odkladu v souladu s článkem 34 GDPR.

Dokument je platný od: leden 2024