Informace o zpracování osobních údajů dle GDPR

Tato stránka poskytuje informace o tom, jak společnost orchard-leap zpracovává osobní údaje v souladu s Obecným nařízením o ochraně osobních údajů (GDPR) – nařízení Evropského parlamentu a Rady (EU) 2016/679.

Kdo jsme

Správcem osobních údajů je společnost orchard-leap se sídlem Vinohradská 1234/56, 120 00 Praha 2, Česká republika. Pro záležitosti týkající se ochrany osobních údajů nás můžete kontaktovat na e-mailové adrese [email protected].

Zásady zpracování osobních údajů

Při zpracování osobních údajů se řídíme následujícími zásadami:

Zákonnost, korektnost a transparentnost: Osobní údaje zpracováváme na základě platného právního titulu a transparentně informujeme o způsobu zpracování.
Účelové omezení: Údaje shromažďujeme pouze pro určité, výslovně vyjádřené a legitimní účely.
Minimalizace údajů: Zpracováváme pouze údaje přiměřené, relevantní a omezené na nezbytný rozsah.
Přesnost: Přijímáme opatření k zajištění aktuálnosti a přesnosti údajů.
Omezení uložení: Údaje uchováváme pouze po dobu nezbytnou pro daný účel.
Integrita a důvěrnost: Zajišťujeme odpovídající zabezpečení údajů.

Právní základy zpracování

Osobní údaje zpracováváme na základě následujících právních titulů podle článku 6 GDPR:

Souhlas subjektu údajů (čl. 6 odst. 1 písm. a)
Plnění smlouvy nebo přijetí opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b)
Splnění právní povinnosti (čl. 6 odst. 1 písm. c)
Oprávněné zájmy správce (čl. 6 odst. 1 písm. f)

Vaše práva podle GDPR

Jako subjekt údajů máte následující práva:

Právo na přístup (čl. 15)

Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, máte právo získat přístup k těmto údajům a dalším informacím o zpracování.

Právo na opravu (čl. 16)

Máte právo na opravu nepřesných osobních údajů, které se vás týkají, a na doplnění neúplných údajů.

Právo na výmaz (čl. 17)

Máte právo požádat o výmaz osobních údajů, pokud jsou splněny podmínky stanovené v GDPR (např. údaje již nejsou potřebné, odvoláte souhlas, údaje byly zpracovány protiprávně).

Právo na omezení zpracování (čl. 18)

Máte právo požadovat omezení zpracování v případech stanovených v GDPR (např. popíráte přesnost údajů, zpracování je protiprávní).

Právo na přenositelnost údajů (čl. 20)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21)

Máte právo vznést námitku proti zpracování osobních údajů, které se vás týkají, pokud je zpracování založeno na oprávněném zájmu správce.

Právo nebýt předmětem automatizovaného rozhodování (čl. 22)

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo vás podobně významně ovlivňuje.

Jak uplatnit svá práva

Pro uplatnění kteréhokoli z výše uvedených práv nás prosím kontaktujte na e-mailové adrese [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V případě složitých žádostí nebo většího počtu žádostí můžeme tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.

Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu. V České republice je tímto úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Zabezpečení osobních údajů

Přijímáme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku. Tato opatření zahrnují mimo jiné:

Šifrování dat při přenosu
Omezení přístupu k osobním údajům pouze na oprávněné osoby
Pravidelné přezkoumávání bezpečnostních opatření
Školení zaměstnanců v oblasti ochrany osobních údajů

Aktualizace těchto informací

Tyto informace můžeme příležitostně aktualizovat. Doporučujeme pravidelně kontrolovat tuto stránku, abyste byli informováni o případných změnách.

Poslední aktualizace: leden 2024