GDPR - Obecné nařízení o ochraně osobních údajů

Co je GDPR

Obecné nařízení o ochraně osobních údajů (General Data Protection Regulation, zkráceně GDPR) je nařízení Evropské unie, které vstoupilo v platnost 25. května 2018. Toto nařízení stanovuje pravidla pro zpracování osobních údajů a posiluje práva fyzických osob v souvislosti se zpracováním jejich osobních údajů.

Správce osobních údajů

Správcem osobních údajů je společnost thicket-cipher se sídlem Technologická 1284/15, Praha 6, 160 00, Česká republika. Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich řádné zpracování.

Kategorie zpracovávaných osobních údajů

V rámci naší činnosti zpracováváme následující kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, titul
• Kontaktní údaje: e-mailová adresa, korespondenční adresa
• Údaje o poptávkách: informace o požadovaných službách, specifikace projektů
• Technické údaje: IP adresa, typ prohlížeče, údaje z cookies

Účely zpracování

Osobní údaje zpracováváme výhradně pro jasně vymezené účely:

• Zpracování a vyřízení poptávek zákazníků
• Poskytování konzultací a služeb v oblasti energetické účinnosti
• Plnění smluvních závazků
• Vedení účetní a daňové evidence
• Zajištění bezpečnosti a funkčnosti webových stránek
• Marketingová komunikace (pouze s výslovným souhlasem)

Právní základ zpracování

Zpracování osobních údajů provádíme na základě těchto právních titulů definovaných v článku 6 GDPR:

• Článek 6 odst. 1 písm. a): Souhlas subjektu údajů
• Článek 6 odst. 1 písm. b): Plnění smlouvy nebo předsmluvní opatření
• Článek 6 odst. 1 písm. c): Splnění právní povinnosti
• Článek 6 odst. 1 písm. f): Oprávněné zájmy správce

Vaše práva podle GDPR

Jako subjekt údajů máte podle GDPR následující práva:

• Právo na přístup (čl. 15): Máte právo získat od správce potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, získat přístup k těmto údajům.
• Právo na opravu (čl. 16): Máte právo na opravu nepřesných osobních údajů a doplnění neúplných údajů.
• Právo na výmaz (čl. 17): Máte právo na vymazání vašich osobních údajů za podmínek stanovených v nařízení.
• Právo na omezení zpracování (čl. 18): Máte právo požadovat omezení zpracování vašich údajů.
• Právo na přenositelnost (čl. 20): Máte právo získat své údaje ve strukturovaném formátu a předat je jinému správci.
• Právo vznést námitku (čl. 21): Máte právo vznést námitku proti zpracování založenému na oprávněných zájmech.
• Právo odvolat souhlas (čl. 7): Pokud je zpracování založeno na souhlasu, máte právo jej kdykoli odvolat.

Jak uplatnit svá práva

Pro uplatnění kteréhokoliv z výše uvedených práv nás kontaktujte prostřednictvím:

• E-mail: [email protected]
• Písemně na adresu: Technologická 1284/15, Praha 6, 160 00

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

Dozorový úřad

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Zabezpečení osobních údajů

Implementovali jsme přiměřená technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku, včetně:

• Šifrování přenášených dat
• Řízení přístupu k osobním údajům
• Pravidelné testování a hodnocení účinnosti bezpečnostních opatření
• Školení zaměstnanců v oblasti ochrany osobních údajů

Tento dokument byl naposledy aktualizován dne 1. ledna 2024.