GDPR

1. Účel těchto informací

GDPR stanovuje pravidla pro zákonné, korektní a transparentní zpracování osobních údajů a poskytuje fyzickým osobám práva, která jim umožňují mít nad zpracováním svých osobních údajů přiměřenou kontrolu.

Cílem těchto informací je srozumitelně vysvětlit základní principy GDPR, možné právní základy zpracování a hlavní práva subjektů údajů.

2. Základní zásady GDPR

Zpracování osobních údajů se řídí zejména těmito zásadami:

  • Zákonnost, korektnost a transparentnost – osobní údaje mají být zpracovávány zákonným, korektním a srozumitelným způsobem.
  • Účelové omezení – údaje mají být zpracovávány pro konkrétní, výslovně uvedené a legitimní účely.
  • Minimalizace údajů – zpracovávané údaje mají být přiměřené, relevantní a omezené na to, co je pro daný účel nezbytné.
  • Přesnost – osobní údaje mají být přesné a podle potřeby aktualizované.
  • Omezení uložení – osobní údaje nemají být uchovávány déle, než je nezbytné pro příslušný účel nebo vyžadováno právními předpisy.
  • Integrita a důvěrnost – osobní údaje mají být chráněny před neoprávněným nebo protiprávním zpracováním a před náhodnou ztrátou, zničením či poškozením.
  • Odpovědnost – správce musí být schopen prokázat dodržování těchto zásad.

3. Právní základy zpracování

GDPR umožňuje zpracování osobních údajů pouze tehdy, pokud pro něj existuje odpovídající právní základ.

V závislosti na konkrétní situaci může být zpracování založeno zejména na:

  • souhlasu subjektu údajů;
  • nezbytnosti pro splnění smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů;
  • splnění právní povinnosti;
  • ochraně životně důležitých zájmů fyzické osoby;
  • splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci;
  • oprávněném zájmu správce nebo třetí strany, pokud nad tímto zájmem nepřevažují zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů.

Konkrétní právní základ se určuje podle účelu a okolností příslušného zpracování. Jednotlivé právní základy proto nelze automaticky použít na všechny situace.

4. Vaše práva podle GDPR

V rozsahu stanoveném GDPR máte jako subjekt údajů zejména tato práva:

Právo na přístup

Můžete požádat o potvrzení, zda jsou vaše osobní údaje zpracovávány, a za podmínek stanovených GDPR získat přístup k příslušným osobním údajům a souvisejícím informacím.

Právo na opravu

Pokud jsou vaše osobní údaje nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.

Právo na výmaz

Za podmínek stanovených GDPR můžete požádat o výmaz svých osobních údajů. Toto právo není absolutní a v některých případech mohou existovat právní důvody pro jejich další uchování nebo zpracování.

Právo na omezení zpracování

V případech stanovených GDPR můžete požádat o omezení zpracování svých osobních údajů.

Právo na přenositelnost údajů

Pokud jsou splněny zákonné podmínky, můžete požádat o poskytnutí osobních údajů, které se vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu. V případech stanovených GDPR můžete rovněž požádat o jejich předání jinému správci, pokud je to technicky proveditelné a jsou splněny další zákonné podmínky.

Právo vznést námitku

Za podmínek stanovených GDPR můžete vznést námitku proti určitému zpracování osobních údajů, zejména pokud je jeho právním základem oprávněný zájem.

V některých případech mohou existovat závažné oprávněné důvody pro pokračování ve zpracování, které mají přednost před vašimi zájmy, právy nebo svobodami.

Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete svůj souhlas kdykoli odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Práva související s automatizovaným rozhodováním

V případech, na které se vztahují příslušná ustanovení GDPR, máte práva související s rozhodnutím založeným výhradně na automatizovaném zpracování, včetně profilování, pokud takové rozhodnutí vyvolává právní účinky nebo se vás obdobným způsobem významně dotýká.

Tato práva se uplatňují pouze v rozsahu a za podmínek stanovených GDPR.

5. Odvolání souhlasu

Souhlas se zpracováním osobních údajů musí být svobodný, konkrétní, informovaný a jednoznačný.

Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat. Odvolání souhlasu by mělo být stejně snadné jako jeho udělení.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Pokud existuje jiný platný právní základ pro další zpracování, odvolání souhlasu samo o sobě neznamená, že musí být všechny osobní údaje okamžitě vymazány.

6. Jak uplatnit svá práva

Svá práva podle GDPR můžete uplatnit prostřednictvím našich kontaktních údajů uvedených níže.

Pro usnadnění vyřízení žádosti doporučujeme uvést:

  • jméno;
  • kontaktní e-mail;
  • konkrétní požadavek;
  • stručný popis práva, které chcete uplatnit;
  • další základní informace nezbytné pro vyřízení žádosti.

Pokud existují důvodné pochybnosti o totožnosti žadatele, můžeme požádat o další informace nezbytné k přiměřenému ověření totožnosti.

Do běžné e-mailové komunikace neposílejte:

  • celé číslo platební karty;
  • CVV/CVC;
  • hesla nebo přihlašovací údaje;
  • údaje pro přístup k internetovému bankovnictví;
  • SMS nebo jiné jednorázové ověřovací kódy;
  • jiné zbytečné citlivé autentizační nebo platební údaje.

7. Lhůta pro vyřízení žádosti

Na žádosti týkající se práv podle GDPR reagujeme bez zbytečného odkladu a v každém případě nejpozději do jednoho měsíce od jejich obdržení.

Vzhledem ke složitosti nebo počtu žádostí může být tato lhůta v případech stanovených GDPR prodloužena až o další dva měsíce.

O případném prodloužení a jeho důvodech musí být žadatel informován nejpozději během prvního měsíce od obdržení žádosti.

8. Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR nebo jiné příslušné předpisy na ochranu osobních údajů, máte právo podat stížnost u příslušného dozorového úřadu.

Pro Českou republiku je příslušným dozorovým úřadem:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Právo podat stížnost u dozorového úřadu není dotčeno možností nejprve kontaktovat nás a požádat o vysvětlení nebo uplatnit svá práva přímo u nás.

9. Kontakt

V případě dotazů týkajících se ochrany osobních údajů nebo při uplatnění práv podle GDPR nás můžete kontaktovat:

Adresa: 285 Landrum Hill Rd, Lancing, TN 37770, USA
Telefon: +1 (423) 628-4726
E-mail: client@briamelis.com
Provozní doba zákaznické podpory: pondělí až pátek, 9:00–18:00 (středoevropského času, CET) 

Při komunikaci prosíme o uvedení pouze informací, které jsou nezbytné pro vyřízení vašeho požadavku.