GDPR — Obecné nařízení o ochraně osobních údajů

Co je GDPR

GDPR (General Data Protection Regulation) je nařízení Evropské unie č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů. Toto nařízení je účinné od 25. května 2018 a stanovuje jednotná pravidla pro zpracování osobních údajů v celé Evropské unii.

Naše závazky v rámci GDPR

Jako správce osobních údajů se zavazujeme dodržovat všechny požadavky stanovené nařízením GDPR. Mezi naše hlavní závazky patří:

Zákonnost a transparentnost

Osobní údaje zpracováváme pouze na základě zákonného důvodu a vždy vás transparentně informujeme o rozsahu a účelu zpracování.

Účelové omezení

Osobní údaje shromažďujeme pouze pro určité, výslovně vyjádřené a legitimní účely a nezpracováváme je způsobem, který je s těmito účely neslučitelný.

Minimalizace údajů

Zpracováváme pouze ty osobní údaje, které jsou přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu zpracování.

Přesnost

Přijímáme veškerá rozumná opatření, aby osobní údaje, které zpracováváme, byly přesné, a v případě potřeby aktualizované.

Omezení uložení

Osobní údaje uchováváme pouze po dobu, která je nezbytná pro účely, pro které jsou zpracovávány.

Integrita a důvěrnost

Osobní údaje zpracováváme způsobem, který zajistí jejich náležité zabezpečení, včetně ochrany před neoprávněným nebo protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

Práva subjektů údajů

GDPR vám jako subjektu údajů přiznává řadu práv, která můžete uplatnit vůči správci osobních údajů:

Právo na informace (čl. 13 a 14 GDPR)

Máte právo být informováni o zpracování vašich osobních údajů, a to ještě před zahájením jejich zpracování.

Právo na přístup (čl. 15 GDPR)

Máte právo získat od správce potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud ano, máte právo k těmto údajům získat přístup.

Právo na opravu (čl. 16 GDPR)

Máte právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se vás týkají.

Právo na výmaz (čl. 17 GDPR)

Máte právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se vás týkají, pokud je dán jeden z důvodů uvedených v nařízení.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo na to, aby správce omezil zpracování, pokud nastane některá ze situací předvídaných nařízením.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které se vás týkají a které jste poskytli správci, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte z důvodů týkajících se vaší konkrétní situace právo kdykoliv vznést námitku proti zpracování osobních údajů, které se vás týkají.

Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)

Máte právo nebýt předmětem rozhodnutí, které je založeno výhradně na automatizovaném zpracování, včetně profilování, pokud má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká.

Jak uplatnit svá práva

Pokud chcete uplatnit kterékoli ze svých práv, můžete nás kontaktovat následujícími způsoby:

• E-mailem na adrese: [email protected]
• Písemně na adrese: Trezz Finance, Vinohradská 1234/56, 120 00 Praha 2

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech nebo při velkém počtu žádostí může být tato lhůta prodloužena o další dva měsíce.

Pověřenec pro ochranu osobních údajů

S ohledem na rozsah a povahu našich činností nemáme povinnost jmenovat pověřence pro ochranu osobních údajů. Ve všech záležitostech týkajících se zpracování vašich osobních údajů nás prosím kontaktujte prostřednictvím výše uvedených kontaktních údajů.

Změny tohoto dokumentu

Tento dokument pravidelně aktualizujeme, abychom zajistili jeho soulad s aktuální legislativou a naší praxí. O podstatných změnách vás budeme informovat prostřednictvím našich webových stránek.

Datum poslední aktualizace: 1. ledna 2024