GDPR a vaše práva

Ochrana osobních údajů podle GDPR

Společnost GrainTheWurksOf, se sídlem Krátká 658, 259 01 Votice, Česká republika, jako správce osobních údajů, respektuje soukromí našich uživatelů a zavazuje se chránit jejich osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR).

Tento dokument vysvětluje, jak zpracováváme vaše osobní údaje v rámci našich služeb analýzy digitální stopy a správy online reputace, a informuje vás o vašich právech podle GDPR.

Co jsou osobní údaje?

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Jaké osobní údaje zpracováváme a proč

V rámci poskytování našich služeb můžeme zpracovávat následující kategorie osobních údajů:

1. Identifikační a kontaktní údaje

Jméno a příjmení
E-mailová adresa
Telefonní číslo
Adresa (v případě fakturace)

Účel zpracování: Tyto údaje zpracováváme pro účely komunikace s vámi, poskytování našich služeb, plnění smlouvy a zákonných povinností (např. účetnictví a daňové účely).

2. Údaje o digitální stopě

Informace o vašich profilech na sociálních sítích
Veřejně dostupné informace o vaší online přítomnosti
Údaje o vašich online aktivitách, které jsou předmětem analýzy digitální stopy

Účel zpracování: Tyto údaje zpracováváme výhradně na základě vašeho souhlasu a v rozsahu nezbytném pro poskytování služeb analýzy digitální stopy a správy online reputace.

3. Údaje o používání našich webových stránek

IP adresa
Informace o prohlížeči a zařízení
Cookies a podobné technologie

Účel zpracování: Tyto údaje zpracováváme pro zajištění funkčnosti našich webových stránek, analýzu návštěvnosti a zlepšování našich služeb. Více informací naleznete v našich Zásadách používání cookies.

Právní základy pro zpracování osobních údajů

Vaše osobní údaje zpracováváme na základě následujících právních důvodů:

1. Plnění smlouvy

Zpracování je nezbytné pro splnění smlouvy, jejíž jste smluvní stranou, nebo pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

2. Oprávněný zájem

Zpracování je nezbytné pro účely našich oprávněných zájmů, jako je zlepšování našich služeb, ochrana našich právních nároků nebo přímý marketing vůči stávajícím klientům (čl. 6 odst. 1 písm. f) GDPR).

3. Souhlas

V některých případech zpracováváme vaše osobní údaje na základě vašeho výslovného souhlasu (čl. 6 odst. 1 písm. a) GDPR), zejména při analýze vaší digitální stopy nebo při zasílání marketingových sdělení.

4. Plnění právních povinností

Zpracování je nezbytné pro splnění právní povinnosti, která se na nás vztahuje, například v oblasti účetnictví a daní (čl. 6 odst. 1 písm. c) GDPR).

Vaše práva podle GDPR

Jako subjekt údajů máte v souvislosti se zpracováním vašich osobních údajů následující práva:

1. Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům a k souvisejícím informacím.

2. Právo na opravu (čl. 16 GDPR)

Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte také právo na doplnění neúplných osobních údajů.

3. Právo na výmaz - "právo být zapomenut" (čl. 17 GDPR)

Máte právo na to, abychom bez zbytečného odkladu vymazali osobní údaje, které se vás týkají, pokud je dán jeden z důvodů uvedených v čl. 17 GDPR (např. údaje již nejsou potřebné, odvoláte souhlas, vznesete námitku proti zpracování).

4. Právo na omezení zpracování (čl. 18 GDPR)

Máte právo na to, abychom omezili zpracování vašich osobních údajů, pokud je dán jeden z důvodů uvedených v čl. 18 GDPR (např. popíráte přesnost údajů, zpracování je protiprávní).

5. Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, je-li to technicky proveditelné.

6. Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které je založeno na našich oprávněných zájmech. V případě přímého marketingu máme povinnost zpracování vašich údajů pro tento účel ukončit.

7. Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)

Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro vás mělo právní účinky nebo by se vás obdobným způsobem významně dotýkalo.

8. Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu před jeho odvoláním.

Jak můžete svá práva uplatnit

Svá práva můžete uplatnit následujícími způsoby:

E-mailem na adrese: [email protected]
Poštou na adrese: Krátká 658, 259 01 Votice, Česká republika
Telefonicky na čísle: +420 728 459 631

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. O takovém prodloužení vás budeme informovat.

Předávání osobních údajů třetím stranám

Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:

Poskytovatelé služeb, kteří nám pomáhají s provozem našich webových stránek a poskytováním služeb (např. poskytovatelé hostingu, analytické nástroje)
Externí spolupracovníci, kteří se podílejí na poskytování našich služeb
Orgány veřejné moci, pokud jsme k tomu povinni podle platných právních předpisů

Se všemi zpracovateli uzavíráme smlouvy o zpracování osobních údajů, které zajišťují odpovídající úroveň ochrany vašich osobních údajů.

Předávání osobních údajů do třetích zemí

Vaše osobní údaje zpravidla nezpracováváme mimo Evropský hospodářský prostor (EHP). Pokud by k takovému předávání došlo, zajistíme, aby byla zavedena vhodná ochranná opatření v souladu s GDPR (např. standardní smluvní doložky schválené Evropskou komisí).

Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů uvedených v těchto zásadách, nebo po dobu vyžadovanou právními předpisy:

Údaje zpracovávané na základě smlouvy uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu našich právních nároků (obvykle po dobu promlčecí lhůty)
Údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu
Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy (obvykle 5-10 let)

Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou nebo poškozením. Mezi tato opatření patří:

Šifrování dat při přenosu
Pravidelné aktualizace systémů a bezpečnostních opatření
Omezený přístup k osobním údajům pouze pro oprávněné osoby
Pravidelná školení zaměstnanců v oblasti ochrany osobních údajů

Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR nebo jiné právní předpisy, máte právo podat stížnost u dozorového úřadu, kterým je v České republice:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
www.uoou.cz

Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom zohlednili změny v našich postupech nebo změny právních požadavků. Aktuální verze bude vždy k dispozici na našich webových stránkách. Doporučujeme vám pravidelně kontrolovat tyto zásady, abyste byli informováni o případných změnách.

Kontaktní údaje správce

Pokud máte jakékoli dotazy týkající se zpracování vašich osobních údajů nebo těchto zásad, neváhejte nás kontaktovat:

GrainTheWurksOf
Krátká 658
259 01 Votice
Česká republika
E-mail: [email protected]
Telefon: +420 728 459 631