GDPR

Co je GDPR

GDPR (General Data Protection Regulation) je evropské nařízení o ochraně osobních údajů, které vstoupilo v platnost 25. května 2018. Stanovuje pravidla pro zpracování osobních údajů fyzických osob v Evropské unii.

Tento dokument popisuje, jak společnost Šedý Rys, s.r.o. dodržuje požadavky GDPR a jaká máte práva v souvislosti se zpracováním vašich osobních údajů.

Identifikace správce údajů

Správce: Šedý Rys, s.r.o.
Sídlo: Vinohradská 184, 130 00 Praha 3, Česká republika
Kontakt: [email protected]

Právní základ zpracování

Vaše osobní údaje zpracováváme v souladu s čl. 6 odst. 1 GDPR na základě:

• Čl. 6 odst. 1 písm. a) - Souhlas: Zpracování je založeno na vašem výslovném souhlasu
• Čl. 6 odst. 1 písm. b) - Plnění smlouvy: Zpracování je nezbytné pro plnění smlouvy nebo předsmluvních opatření
• Čl. 6 odst. 1 písm. c) - Právní povinnost: Zpracování je nezbytné pro splnění právní povinnosti (např. daňové účely)
• Čl. 6 odst. 1 písm. f) - Oprávněný zájem: Zpracování je nezbytné pro ochranu našich oprávněných zájmů

Vaše práva podle GDPR

1. Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a k informacím o jejich zpracování.

2. Právo na opravu (čl. 16 GDPR)

Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte také právo na doplnění neúplných osobních údajů.

3. Právo na výmaz - právo být zapomenut (čl. 17 GDPR)

Máte právo na to, abychom bez zbytečného odkladu vymazali osobní údaje, které se vás týkají, pokud je splněn některý z následujících důvodů:

• Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny
• Odvoláte souhlas a neexistuje žádný další právní důvod pro zpracování
• Osobní údaje byly zpracovány protiprávně
• Osobní údaje musí být vymazány ke splnění právní povinnosti

4. Právo na omezení zpracování (čl. 18 GDPR)

Za určitých okolností máte právo požadovat, abychom omezili zpracování vašich osobních údajů pouze na jejich uložení.

5. Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.

6. Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování osobních údajů z důvodu oprávněného zájmu. Po vznesení námitky přestaneme údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování.

7. Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo kdykoli tento souhlas odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

Jak uplatnit svá práva

Svá práva můžete uplatnit zasláním žádosti na e-mailovou adresu: [email protected]

V žádosti prosím uveďte:

• Vaše jméno a příjmení
• Kontaktní e-mail
• Popis vašeho požadavku
• Jaké právo chcete uplatnit

Na vaši žádost odpovíme do 30 dnů od jejího obdržení. V odůvodněných případech můžeme tuto lhůtu prodloužit o dalších 60 dnů, o čemž vás budeme informovat.

Automatizované rozhodování a profilování

Naše služby nepoužívají automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

Bezpečnost osobních údajů

Zavázali jsme se chránit vaše osobní údaje. Implementovali jsme vhodná technická a organizační opatření, abychom zajistili úroveň zabezpečení odpovídající riziku, včetně:

• Šifrování přenosu dat pomocí SSL/TLS certifikátů
• Pravidelné bezpečnostní aktualizace systémů
• Omezení přístupu k osobním údajům pouze pro oprávněné osoby
• Školení zaměstnanců v oblasti ochrany osobních údajů

Oznámení porušení zabezpečení

V případě porušení zabezpečení osobních údajů, které může vést k vysokému riziku pro vaše práva a svobody, vás o tomto porušení budeme informovat bez zbytečného odkladu.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
E-mail: [email protected]
Web: www.uoou.cz

Mezinárodní předávání údajů

Vaše osobní údaje nepředáváme mimo Evropský hospodářský prostor. Pokud by k takovému předání došlo, zajistíme odpovídající záruky v souladu s čl. 46 GDPR.

Aktualizace tohoto dokumentu

Tento dokument může být čas od času aktualizován, aby odrážel změny v našich praktikách zpracování údajů nebo v právních požadavcích.

Poslední aktualizace: 27. června 2026