GDPR
Informace o zpracování osobních údajů dle nařízení EU
Společnost bohematrixai zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR").
1. Základní pojmy
Osobní údaje
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor.
Zpracování
Zpracováním se rozumí jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů.
Správce
Správcem je fyzická nebo právnická osoba, která určuje účely a prostředky zpracování osobních údajů.
2. Informace o správci
Správcem vašich osobních údajů je:
- Název: bohematrixai
- Sídlo: Václavské náměstí 837/11, 110 00 Praha 1
- E-mail: [email protected]
3. Zásady zpracování
Při zpracování osobních údajů dodržujeme následující zásady stanovené GDPR:
- Zákonnost, korektnost a transparentnost: Údaje zpracováváme zákonným a transparentním způsobem.
- Účelové omezení: Údaje shromažďujeme pouze pro určité, výslovně vyjádřené a legitimní účely.
- Minimalizace údajů: Zpracováváme pouze údaje přiměřené a relevantní ve vztahu k účelu zpracování.
- Přesnost: Přijímáme opatření k zajištění aktuálnosti a přesnosti údajů.
- Omezení uložení: Údaje uchováváme pouze po dobu nezbytnou pro dosažení účelu zpracování.
- Integrita a důvěrnost: Zajišťujeme odpovídající zabezpečení osobních údajů.
4. Právní základy zpracování
Osobní údaje zpracováváme pouze na základě některého z následujících právních základů:
- Souhlas (čl. 6 odst. 1 písm. a) GDPR): Subjekt údajů udělil souhlas se zpracováním pro jeden či více konkrétních účelů.
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Zpracování je nezbytné pro splnění smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy.
- Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje.
- Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR): Zpracování je nezbytné pro účely oprávněných zájmů správce či třetí strany.
5. Práva subjektů údajů
Jako subjekt údajů máte podle GDPR následující práva:
Právo na přístup (čl. 15 GDPR)
Máte právo získat od správce potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, získat přístup k těmto údajům a dalším informacím.
Právo na opravu (čl. 16 GDPR)
Máte právo požadovat opravu nepřesných osobních údajů, které se vás týkají, případně doplnění neúplných údajů.
Právo na výmaz (čl. 17 GDPR)
Máte právo požadovat výmaz osobních údajů, pokud jsou splněny podmínky stanovené GDPR (např. údaje již nejsou potřebné, odvoláte souhlas, vznesete námitku).
Právo na omezení zpracování (čl. 18 GDPR)
Za určitých okolností máte právo požadovat omezení zpracování vašich osobních údajů.
Právo na přenositelnost (čl. 20 GDPR)
Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
Právo vznést námitku (čl. 21 GDPR)
Máte právo vznést námitku proti zpracování založenému na oprávněných zájmech správce.
Právo odvolat souhlas
Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.
6. Uplatnění práv
Pro uplatnění jakéhokoliv z výše uvedených práv nás kontaktujte na e-mailové adrese [email protected] nebo písemně na adrese sídla společnosti. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.
7. Právo podat stížnost
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu. V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7.
8. Zabezpečení údajů
Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku, včetně:
- Šifrování osobních údajů při přenosu
- Schopnosti zajistit neustálou důvěrnost, integritu a dostupnost systémů
- Schopnosti obnovit dostupnost údajů v případě incidentu
- Pravidelného testování a hodnocení účinnosti opatření
Poslední aktualizace: říjen 2024