Informace o zpracování osobních údajů (GDPR)

Co je GDPR

Obecné nařízení o ochraně osobních údajů (GDPR) je evropská legislativa, která vstoupila v platnost 25. května 2018. Toto nařízení stanovuje pravidla pro zpracování osobních údajů a posiluje práva jednotlivců v oblasti ochrany soukromí.

Jako společnost působící na území Evropské unie jsme povinni dodržovat ustanovení tohoto nařízení a zajistit, aby vaše osobní údaje byly zpracovávány zákonným, korektním a transparentním způsobem.

Identifikace správce

Správcem osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 je:

Zásady zpracování

Při zpracování vašich osobních údajů dodržujeme tyto základní principy:

Zákonnost a transparentnost

Osobní údaje zpracováváme pouze na základě platného právního titulu a vždy vás srozumitelně informujeme o tom, jak s vašimi údaji nakládáme.

Účelové omezení

Údaje shromažďujeme pouze pro konkrétní, výslovně vyjádřené a legitimní účely. Nepoužíváme je způsobem, který by byl s těmito účely neslučitelný.

Minimalizace údajů

Zpracováváme pouze ty údaje, které jsou nezbytné pro daný účel. Neshromažďujeme údaje „pro případ potřeby".

Přesnost

Usilujeme o to, aby zpracovávané údaje byly přesné a aktuální. Nepřesné údaje opravujeme nebo mažeme.

Omezení uložení

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu zpracování nebo po dobu vyžadovanou právními předpisy.

Integrita a důvěrnost

Přijímáme odpovídající technická a organizační opatření k ochraně údajů před neoprávněným zpracováním, ztrátou nebo poškozením.

Právní základy zpracování

Vaše osobní údaje zpracováváme na základě těchto právních titulů definovaných v čl. 6 GDPR:

Plnění smlouvy (čl. 6 odst. 1 písm. b)

Zpracování je nezbytné pro uzavření a plnění kupní smlouvy. Bez těchto údajů bychom nemohli přijmout a vyřídit vaši objednávku.

Právní povinnost (čl. 6 odst. 1 písm. c)

Některé údaje musíme zpracovávat a uchovávat na základě zákonných požadavků, zejména v oblasti účetnictví a daní.

Oprávněný zájem (čl. 6 odst. 1 písm. f)

V některých případech zpracováváme údaje na základě našeho oprávněného zájmu, například pro zlepšování služeb nebo ochranu před podvody. V takových případech vždy zvažujeme, zda náš zájem nepřevažuje nad vašimi právy.

Souhlas (čl. 6 odst. 1 písm. a)

Pro některé účely, jako je zasílání marketingových sdělení, vyžadujeme váš výslovný souhlas. Tento souhlas můžete kdykoliv odvolat.

Vaše práva podle GDPR

Nařízení GDPR vám garantuje řadu práv v souvislosti se zpracováním vašich osobních údajů:

Právo na přístup (čl. 15)

Máte právo získat potvrzení o tom, zda jsou vaše osobní údaje zpracovávány, a pokud ano, máte právo k nim získat přístup spolu s dalšími informacemi o zpracování.

Právo na opravu (čl. 16)

Máte právo požadovat opravu nepřesných osobních údajů, které se vás týkají, nebo doplnění neúplných údajů.

Právo na výmaz (čl. 17)

Za určitých okolností máte právo požadovat výmaz vašich osobních údajů, například pokud údaje již nejsou potřebné pro účel, pro který byly shromážděny.

Právo na omezení zpracování (čl. 18)

V určitých situacích máte právo požadovat omezení zpracování vašich údajů, například pokud popíráte jejich přesnost.

Právo na přenositelnost (čl. 20)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21)

Máte právo vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněném zájmu nebo se provádí pro účely přímého marketingu.

Právo nebýt předmětem automatizovaného rozhodování (čl. 22)

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování, které by pro vás mělo právní účinky.

Jak uplatnit svá práva

Pro uplatnění kteréhokoliv z výše uvedených práv nás prosím kontaktujte:

• E-mailem na adrese: [email protected]
• Písemně na adrese: Voda s.r.o., Václavské náměstí 15, 110 00 Praha 1

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V případě složitých nebo početných žádostí lze tuto lhůtu prodloužit o další dva měsíce.

Předávání údajů mimo EU

Vaše osobní údaje primárně zpracováváme na území Evropské unie. Pokud by bylo nutné předat údaje do třetí země, zajistíme odpovídající záruky podle kapitoly V GDPR, jako jsou standardní smluvní doložky schválené Evropskou komisí.

Zabezpečení údajů

Implementovali jsme odpovídající technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování osobních údajů při přenosu
• Zabezpečení serverů a pracovních stanic
• Pravidelného zálohování dat
• Školení zaměstnanců v oblasti ochrany údajů
• Omezení přístupu k údajům pouze na oprávněné osoby

Porušení zabezpečení

V případě porušení zabezpečení osobních údajů, které by mohlo představovat riziko pro vaše práva a svobody, vás budeme bez zbytečného odkladu informovat a přijmeme veškerá nezbytná opatření k minimalizaci případných škod.

Dozorový úřad

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Aktualizace tohoto dokumentu

Tento dokument pravidelně revidujeme a aktualizujeme tak, aby odrážel aktuální stav zpracování osobních údajů a vývoj právních předpisů. O významných změnách vás budeme informovat prostřednictvím našich webových stránek.