GDPR

Obecné nařízení o ochraně osobních údajů (GDPR)

Společnost Otta Risk zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR").

Totožnost a kontaktní údaje správce

Správcem osobních údajů je společnost Otta Risk se sídlem Václavské náměstí 821/45, 110 00 Praha 1, Česká republika.

E-mailový kontakt: [email protected]

Zásady zpracování osobních údajů

Při zpracování osobních údajů dodržujeme následující zásady:

Zákonnost, korektnost a transparentnost

Osobní údaje zpracováváme pouze na základě platného právního titulu a vždy vás informujeme o rozsahu a účelu zpracování.

Omezení účelu

Osobní údaje shromažďujeme pouze pro stanovené, výslovně vyjádřené a legitimní účely a nespracováváme je způsobem neslučitelným s těmito účely.

Minimalizace údajů

Zpracováváme pouze takové osobní údaje, které jsou přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu zpracování.

Přesnost

Přijímáme veškerá rozumná opatření, aby osobní údaje, které jsou nepřesné, byly bezodkladně opraveny nebo vymazány.

Omezení uložení

Osobní údaje uchováváme pouze po dobu, která je nezbytná pro účely, pro které jsou zpracovávány.

Integrita a důvěrnost

Osobní údaje zpracováváme způsobem, který zajistí jejich náležité zabezpečení pomocí vhodných technických a organizačních opatření.

Práva subjektů údajů

Jako subjekt údajů máte v souvislosti se zpracováním vašich osobních údajů následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat od správce potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud tomu tak je, máte právo získat přístup k těmto osobním údajům.

Právo na opravu (čl. 16 GDPR)

Máte právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se vás týkají.

Právo na výmaz (čl. 17 GDPR)

Máte právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se vás týkají, pokud je dán některý z důvodů uvedených v GDPR.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo na to, aby správce omezil zpracování vašich osobních údajů v případech stanovených GDPR.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které se vás týkají a které jste poskytli správci, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoliv vznést námitku proti zpracování osobních údajů, které se vás týkají, včetně profilování.

Právo podat stížnost (čl. 77 GDPR)

Máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Uplatnění práv

Svá práva můžete uplatnit zasláním žádosti na e-mailovou adresu [email protected] nebo písemně na adresu sídla společnosti.

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Tuto lhůtu lze v případě potřeby prodloužit o další dva měsíce, o čemž vás budeme informovat.

Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku, včetně:

• Šifrování osobních údajů
• Schopnosti zajistit trvalou důvěrnost, integritu, dostupnost a odolnost systémů zpracování
• Schopnosti obnovit dostupnost osobních údajů v případě incidentu
• Pravidelného testování a hodnocení účinnosti zavedených opatření

Aktualizace tohoto dokumentu

Tento dokument může být čas od času aktualizován. Aktuální verze je vždy k dispozici na těchto webových stránkách.

Poslední aktualizace: 1. ledna 2024