Tento dokument poskytuje informace o tom, jak Brook-works dodržuje Obecné nařízení o ochraně osobních údajů (GDPR) – Nařízení Evropského parlamentu a Rady (EU) 2016/679.
Co je GDPR
Obecné nařízení o ochraně osobních údajů (GDPR) je právní rámec Evropské unie, který stanovuje pravidla pro shromažďování a zpracování osobních údajů fyzických osob. Nařízení je účinné od 25. května 2018 a vztahuje se na všechny organizace, které zpracovávají osobní údaje občanů EU.
Naše závazky podle GDPR
Jako správce osobních údajů se Brook-works zavazuje:
- Zpracovávat osobní údaje zákonným, korektním a transparentním způsobem
- Shromažďovat údaje pouze pro určité, výslovně vyjádřené a legitimní účely
- Minimalizovat rozsah zpracovávaných údajů na nezbytné minimum
- Zajistit přesnost osobních údajů a jejich aktualizaci
- Uchovávat údaje pouze po nezbytně nutnou dobu
- Zajistit odpovídající zabezpečení osobních údajů
Vaše práva podle GDPR
Právo na přístup
Máte právo získat potvrzení o tom, zda jsou vaše osobní údaje zpracovávány, a pokud ano, máte právo získat přístup k těmto údajům a informacím o jejich zpracování.
Právo na opravu
Máte právo požádat o opravu nepřesných osobních údajů, které se vás týkají, a o doplnění neúplných údajů.
Právo na výmaz
Máte právo požádat o vymazání vašich osobních údajů, pokud již nejsou potřebné pro účel, pro který byly shromážděny, nebo pokud odvoláte svůj souhlas se zpracováním.
Právo na omezení zpracování
Máte právo požádat o omezení zpracování vašich osobních údajů v určitých případech, například pokud popíráte přesnost údajů nebo namítáte proti zpracování.
Právo na přenositelnost údajů
Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
Právo vznést námitku
Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněném zájmu správce.
Právo nebýt předmětem automatizovaného rozhodování
Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky.
Jak uplatnit svá práva
Pro uplatnění kteréhokoli z výše uvedených práv nás prosím kontaktujte:
- E-mailem: [email protected]
- Poštou: Václavské náměstí 123, 110 00 Praha 1, Česká republika
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V případě složitých nebo četných žádostí může být tato lhůta prodloužena o další dva měsíce, o čemž vás budeme informovat.
Právo podat stížnost
Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu. V České republice je tímto úřadem:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz
Zabezpečení údajů
Přijali jsme vhodná technická a organizační opatření k zajištění bezpečnosti vašich osobních údajů, včetně:
- Šifrování dat při přenosu (SSL/TLS)
- Omezení přístupu k osobním údajům pouze oprávněným osobám
- Pravidelné zálohování dat
- Školení zaměstnanců v oblasti ochrany osobních údajů
- Pravidelná revize bezpečnostních opatření
Předávání údajů do třetích zemí
Vaše osobní údaje nepředáváme do zemí mimo Evropský hospodářský prostor (EHP), pokud tyto země nezajišťují odpovídající úroveň ochrany osobních údajů nebo pokud nejsou přijata vhodná ochranná opatření.
Aktualizace tohoto dokumentu
Tento dokument můžeme příležitostně aktualizovat, aby odrážel změny v našich postupech nebo právních požadavcích. Doporučujeme vám pravidelně kontrolovat tuto stránku.
Poslední aktualizace: říjen 2024