GDPR - Vaše práva

1. Úvod do GDPR

Obecné nařízení o ochraně osobních údajů (GDPR) je evropská legislativa, která chrání vaše osobní údaje a poskytuje vám kontrolu nad tím, jak organizace vaše údaje používají.

Společnost darkleaf-wood s.r.o. se zavazuje dodržovat všechny zásady a požadavky stanovené GDPR a zajistit maximální ochranu vašich osobních údajů.

2. Základní zásady zpracování

Při zpracování vašich osobních údajů dodržujeme následující zásady:

2.1 Zákonnost, korektnost a transparentnost

Vaše osobní údaje zpracováváme pouze na zákonném základě a vždy vás informujeme o tom, jak s nimi nakládáme. Nikdy nezpracováváme údaje tajně nebo bez vašeho vědomí.

2.2 Účel omezení

Osobní údaje sbíráme pouze pro konkrétní, jasně definované účely. Nepoužíváme je k jiným účelům bez vašeho souhlasu.

2.3 Minimalizace údajů

Shromažďujeme pouze ty údaje, které jsou skutečně nezbytné pro poskytování našich služeb. Nepožadujeme nadbytečné informace.

2.4 Přesnost

Snažíme se udržovat vaše osobní údaje aktuální a přesné. Poskytujeme vám nástroje pro snadnou aktualizaci vašich údajů.

2.5 Omezení uložení

Uchováváme osobní údaje pouze po dobu nezbytně nutnou. Jakmile údaje již nepotřebujeme, bezpečně je smažeme.

2.6 Integrita a důvěrnost

Používáme pokročilé bezpečnostní opatření k ochraně vašich údajů před neoprávněným přístupem, ztrátou nebo zničením.

3. Právní základy zpracování

Vaše osobní údaje zpracováváme pouze na základě jednoho z těchto právních důvodů:

3.1 Souhlas

Pro marketingovou komunikaci a některé další účely požadujeme váš výslovný souhlas, který můžete kdykoli odvolat.

3.2 Plnění smlouvy

Pro poskytování našich služeb potřebujeme zpracovávat určité údaje jako součást smluvního vztahu.

3.3 Oprávněný zájem

V některých případech zpracováváme údaje na základě našeho oprávněného zájmu, například pro zlepšení služeb nebo prevenci podvodů.

3.4 Právní povinnost

Některá zpracování vyžaduje zákon, například vedení účetnictví nebo odpověď na žádost orgánu veřejné moci.

4. Vaše práva podle GDPR

4.1 Právo na informace

Máte právo vědět, jaké údaje o vás zpracováváme, za jakým účelem a komu je předáváme. Tyto informace poskytujeme transparentně v našich dokumentech a na vyžádání.

4.2 Právo na přístup k osobním údajům

Můžete požádat o kopii všech osobních údajů, které o vás uchováváme. Tuto žádost vyřídíme do 30 dnů bezplatně.

Jak uplatnit: Zašlete e-mail na [email protected] s předmětem "Žádost o přístup k osobním údajům".

4.3 Právo na opravu

Pokud zjistíte, že vaše údaje jsou nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.

Jak uplatnit: Můžete údaje opravit přímo ve svém účtu nebo nás kontaktovat na [email protected].

4.4 Právo na výmaz (právo být zapomenut)

Za určitých okolností máte právo požádat o vymazání vašich osobních údajů. Toto právo lze uplatnit zejména když:

• Údaje již nejsou potřebné pro účel, pro který byly shromážděny
• Odvoláte svůj souhlas a neexistuje jiný právní důvod pro zpracování
• Vznesete námitku proti zpracování a nepřevažují oprávněné důvody pro zpracování
• Údaje byly zpracovány protiprávně

Jak uplatnit: Zašlete e-mail na [email protected] s předmětem "Žádost o výmaz osobních údajů".

4.5 Právo na omezení zpracování

Můžete požádat o dočasné pozastavení zpracování vašich údajů, například pokud:

• Popíráte přesnost údajů (po dobu potřebnou k ověření)
• Zpracování je protiprávní, ale nechcete údaje smazat
• Potřebujete údaje pro právní nárok, i když je již nepotřebujeme

Jak uplatnit: Kontaktujte nás na [email protected] s uvedením důvodu.

4.6 Právo na přenositelnost údajů

Můžete získat své osobní údaje ve strukturovaném, běžně používaném formátu (například CSV nebo JSON) a přenést je k jinému poskytovateli služeb.

Jak uplatnit: Zašlete e-mail na [email protected] s předmětem "Žádost o export osobních údajů".

4.7 Právo vznést námitku

Můžete kdykoli vznést námitku proti:

• Zpracování pro účely přímého marketingu (námitka je vždy respektována)
• Zpracování z důvodu oprávněného zájmu (posoudíme, zda přetrvávají závažné oprávněné důvody pro zpracování)

Jak uplatnit: Marketingovou komunikaci můžete odhlásit kliknutím na odkaz v e-mailu nebo kontaktováním [email protected].

4.8 Právo nebýt předmětem automatizovaného rozhodování

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má pro vás právní účinky. V současnosti nepoužíváme čistě automatizované rozhodování, které by mělo takové dopady.

4.9 Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete tento souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

Jak uplatnit: V nastavení účtu nebo e-mailem na [email protected].

5. Jak uplatnit svá práva

Pro uplatnění jakéhokoli z vašich práv nás prosím kontaktujte:

• E-mail: [email protected]
• Pošta: darkleaf-wood s.r.o., Václavské náměstí 832/19, 110 00 Praha 1

Ve své žádosti prosím uveďte:

• Vaše jméno a kontaktní údaje
• Jaké právo chcete uplatnit
• Případně další informace potřebné pro identifikaci a vyřízení žádosti

Na vaši žádost odpovíme do 30 dnů od jejího obdržení. V odůvodněných případech můžeme tuto lhůtu prodloužit o další 2 měsíce, o čemž vás budeme informovat.

6. Lhůty pro vyřízení žádostí

Standardní lhůta pro vyřízení vašich žádostí je 30 dnů od obdržení. V případě složitých nebo početných žádostí můžeme lhůtu prodloužit o další 60 dnů.

Většinu žádostí vyřizujeme zdarma. V případě zjevně nedůvodných nebo nepřiměřených žádostí si můžeme účtovat přiměřený poplatek nebo žádost odmítnout.

7. Stížnost dozornímu úřadu

Pokud se domníváte, že zpracováváme vaše osobní údaje v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Telefon: +420 234 665 111
Web: www.darkleaf-wood.com
E-mail: [email protected]

8. Zabezpečení osobních údajů

Zavádíme přísná technická a organizační opatření pro ochranu vašich osobních údajů:

• Šifrování dat při přenosu i ukládání
• Pravidelné bezpečnostní audity a penetrační testy
• Omezený přístup k osobním údajům pouze pro oprávněné zaměstnance
• Školení zaměstnanců v oblasti ochrany osobních údajů
• Plány kontinuity provozu a obnovy dat

9. Porušení zabezpečení údajů

V případě porušení zabezpečení osobních údajů, které představuje riziko pro vaše práva a svobody, vás budeme informovat do 72 hodin od zjištění incidentu.

Oznámení bude obsahovat informace o:

• Povaze porušení zabezpečení
• Pravděpodobných důsledcích
• Opatřeních, která jsme přijali
• Doporučeních pro zmírnění možných nepříznivých dopadů

10. Předávání údajů do třetích zemí

Pokud předáváme vaše osobní údaje mimo Evropský hospodářský prostor, zajišťujeme odpovídající úroveň ochrany prostřednictvím:

• Standardních smluvních doložek schválených Evropskou komisí
• Certifikace Privacy Shield (pro USA, pokud je obnovena)
• Rozhodnutí Evropské komise o přiměřenosti

11. Děti a ochrana nezletilých

Naše služby jsou určeny osobám starším 16 let. Vědomě neshromažďujeme osobní údaje od dětí mladších 16 let bez souhlasu rodiče nebo zákonného zástupce.

Pokud zjistíme, že jsme neúmyslně získali osobní údaje dítěte mladšího 16 let, tyto údaje neprodleně smažeme.

12. Aktualizace tohoto dokumentu

Tento dokument můžeme příležitostně aktualizovat, abychom zohlednili změny v našich postupech nebo v právních požadavcích. O významných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení na webu.

13. Kontakt

Pokud máte jakékoli dotazy týkající se GDPR nebo zpracování vašich osobních údajů, neváhejte nás kontaktovat:

• E-mail: [email protected]
• Adresa: darkleaf-wood s.r.o., Václavské náměstí 832/19, 110 00 Praha 1