GDPR

Co je GDPR

GDPR (General Data Protection Regulation) je nařízení Evropské unie č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů. Toto nařízení je účinné od 25. května 2018 a stanovuje jednotná pravidla pro zpracování osobních údajů v celé EU.

Naše závazky v rámci GDPR

Společnost Scacc Finance se zavazuje dodržovat všechny požadavky stanovené nařízením GDPR. V rámci naší činnosti:

• Zpracováváme osobní údaje pouze pro stanovené, výslovně vyjádřené a legitimní účely
• Shromažďujeme pouze údaje, které jsou přiměřené, relevantní a omezené na nezbytný rozsah
• Udržujeme osobní údaje přesné a v případě potřeby aktualizované
• Uchováváme údaje pouze po dobu nezbytnou pro účely zpracování
• Zpracováváme údaje způsobem, který zajišťuje jejich náležité zabezpečení

Práva subjektů údajů podle GDPR

Jako subjekt údajů máte podle GDPR následující práva:

Právo na informace

Máte právo být informováni o tom, jaké vaše osobní údaje zpracováváme, za jakým účelem, na jakém právním základě a komu je předáváme.

Právo na přístup

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat k těmto údajům přístup a další informace o jejich zpracování.

Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů, které se vás týkají, a doplnění neúplných osobních údajů.

Právo na výmaz

Máte právo požadovat výmaz osobních údajů, které se vás týkají, pokud jsou splněny zákonné podmínky (např. údaje již nejsou potřebné, odvoláte souhlas, vznesete námitku).

Právo na omezení zpracování

Máte právo požadovat omezení zpracování vašich osobních údajů v určitých případech stanovených zákonem.

Právo na přenositelnost

Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku

Máte právo vznést námitku proti zpracování osobních údajů, které je založeno na oprávněném zájmu správce nebo které se provádí pro účely přímého marketingu.

Právo nebýt předmětem automatizovaného rozhodování

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování, které má pro vás právní účinky nebo se vás obdobně významně dotýká.

Uplatnění práv

Svá práva můžete uplatnit následujícími způsoby:

• E-mailem na adresu [email protected]
• Písemně na adresu Václavské náměstí 821/23, 110 00 Praha 1

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V případě složitých nebo četných žádostí může být tato lhůta prodloužena o další dva měsíce, o čemž vás budeme informovat.

Dozorový úřad

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu. V České republice je dozorovým úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku zpracování. Tato opatření zahrnují:

• Pseudonymizaci a šifrování osobních údajů
• Zajištění důvěrnosti, integrity a dostupnosti systémů
• Schopnost obnovit dostupnost údajů v případě incidentu
• Pravidelné testování a hodnocení účinnosti opatření

Kontakt

V případě jakýchkoli dotazů týkajících se zpracování osobních údajů nebo uplatnění vašich práv nás kontaktujte na e-mailové adrese [email protected].