Co je GDPR?

GDPR (General Data Protection Regulation) neboli Obecné nařízení o ochraně osobních údajů je nařízení Evropské unie, které vstoupilo v platnost 25. května 2018. Toto nařízení poskytuje jednotlivcům větší kontrolu nad jejich osobními údaji a stanovuje přísná pravidla pro jejich zpracování.

Správce osobních údajů

Správcem vašich osobních údajů ve smyslu GDPR je:

Brillessence
Václavské náměstí 837/11
110 00 Praha 1
Česká republika
E-mail: [email protected]

Kategorie zpracovávaných údajů

Zpracováváme následující kategorie osobních údajů:

Účely a právní základy zpracování

Vaše údaje zpracováváme pro následující účely:

Odpovědi na dotazy a poskytování služeb

Právní základ: Plnění smlouvy nebo provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Marketing a obchodní sdělení

Právní základ: Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)

Analytika a zlepšování služeb

Právní základ: Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)

Plnění právních povinností

Právní základ: Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Vaše práva dle GDPR

Jako subjekt údajů máte následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, máte právo získat přístup k těmto údajům a další informace o zpracování.

Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů a na doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Za určitých okolností máte právo na vymazání vašich osobních údajů („právo být zapomenut").

Právo na omezení zpracování (čl. 18 GDPR)

Za určitých okolností máte právo na omezení zpracování vašich osobních údajů.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněném zájmu.

Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ).

Příjemci osobních údajů

Vaše osobní údaje mohou být předány následujícím kategoriím příjemců:

Předávání údajů do třetích zemí

Vaše osobní údaje nejsou systematicky předávány do zemí mimo Evropský hospodářský prostor. V případě, že by k takovému předání došlo, zajistíme odpovídající záruky v souladu s GDPR.

Zabezpečení údajů

Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně šifrování dat, řízení přístupu a pravidelného testování bezpečnostních opatření.

Doba uchování

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelů zpracování nebo po dobu stanovenou právními předpisy. Po uplynutí retenční doby jsou údaje bezpečně vymazány nebo anonymizovány.

Kontakt pro GDPR záležitosti

Pro uplatnění vašich práv nebo s jakýmikoli dotazy ohledně zpracování osobních údajů nás kontaktujte na: [email protected]

Dozorový úřad

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Tento dokument byl naposledy aktualizován v lednu 2024.