GDPR

GDPR Politika ochrany osobních údajů pro Jasný podlahy s.r.o.

1. Úvod

V souladu s Obecným nařízením o ochraně osobních údajů (GDPR), které je závazné legislativní rámcem pro všechny členské státy Evropské unie, se společnost Jasný podlahy s.r.o., se sídlem na adrese Veleslavínova 726/9, 702 00 Ostrava – Moravská Ostrava, IČO 21261440, zapsaná u Krajského soudu v Ostravě, spisová značka C 95126/KSOS, zavazuje k ochraně osobních údajů všech našich klientů, zaměstnanců a partnerů. GDPR má za cíl posílit a sjednotit ochranu dat pro jednotlivce v EU a zahrnuje přísná pravidla o sběru, ukládání, zpracování a ochraně osobních údajů. Tato politika ochrany osobních údajů vysvětluje, jak Jasný podlahy s.r.o. sbírá, používá a chrání osobní údaje a jakým způsobem jsou dodržována práva subjektů údajů v souladu s GDPR.

Společnost Jasný podlahy s.r.o. je si plně vědoma své odpovědnosti v oblasti ochrany osobních údajů a zavazuje se k transparentnímu, bezpečnému a odpovědnému přístupu při zpracování těchto údajů. Všechny osobní údaje jsou zpracovávány výhradně pro jasně definované účely, v souladu s právními a regulačními požadavky a za použití přiměřených technických a organizačních opatření k zajištění jejich ochrany.

Pokračujeme s rozpracováním bodu číslo dva našeho GDPR dokumentu pro „Jasný podlahy s.r.o.“, kde se zaměříme na rozsah a působnost GDPR, specifikujeme, koho a co toto nařízení ovlivňuje, a jak se to týká naší společnosti.

2. Rozsah a působnost

GDPR se vztahuje na všechny organizace a podniky, které zpracovávají osobní údaje jednotlivců rezidujících v Evropské unii, bez ohledu na to, zda mají tyto organizace sídlo v EU nebo mimo ni. Toto zahrnuje jakékoli zpracování osobních údajů, které je součástí činností jedné z poboček organizace v EU, nebo se týká nabídky zboží či služeb jednotlivcům v EU.

Jasný podlahy s.r.o. jako společnost s ručením omezeným zapsaná a působící v České republice, je přímo podřízena nařízením GDPR. To znamená, že všechny procesy sběru, ukládání, zpracování a sdílení osobních údajů, které provádíme, musí být v souladu s přísnými standardy ochrany osobních údajů stanovenými GDPR.

Rozsah působnosti GDPR pro naši společnost zahrnuje:

  • Zákazníky: Osobní údaje zákazníků shromažďované pro účely prodeje, zákaznické podpory, marketingu a doručování našich produktů a služeb.
  • Zaměstnance: Údaje o zaměstnancích zpracovávané pro HR účely, včetně správy mzdy, vzdělávání a rozvoje.
  • Obchodní partnery: Informace o kontaktních osobách našich dodavatelů, distributůrů a jiných obchodních partnerů.

GDPR vyžaduje, aby zpracování osobních údajů bylo prováděno transparentně, za určeným účelem, a aby byla data chráněna před neoprávněným přístupem nebo zneužitím. Společnost Jasný podlahy s.r.o. se zavazuje k dodržování těchto principů a k zajištění, že všechny naše aktivity zpracování údajů jsou v plném souladu s GDPR.

3. Práva subjektů údajů

V souladu s Obecným nařízením o ochraně osobních údajů (GDPR) poskytuje Jasný podlahy s.r.o. jednotlivcům následující práva ohledně jejich osobních údajů:

  • Právo na přístup: Každý má právo získat potvrzení o tom, zda jsou jeho osobní údaje zpracovávány, a pokud ano, má právo získat přístup k těmto údajům a informacím o jejich zpracování.
  • Právo na opravu: Subjekty údajů mají právo nechat opravit nepřesné osobní údaje týkající se nich samotných. Také mají právo doplnit neúplné osobní údaje.
  • Právo na výmaz („právo být zapomenut“): Jednotlivci mohou požadovat výmaz svých osobních údajů, pokud neexistují zákonné důvody pro jejich zpracování nebo pokud byly údaje shromažďovány v souvislosti s nabízením služeb informační společnosti dětem.
  • Právo na omezení zpracování: Za určitých okolností mají subjekty údajů právo na omezení zpracování svých osobních údajů. To znamená, že údaje mohou být uloženy, ale ne zpracovávány dále.
  • Právo na přenositelnost údajů: Jednotlivci mají právo získat osobní údaje, které se jich týkají a které poskytli společnosti, v strukturovaném, běžně používaném a strojově čitelném formátu, a mají právo předat tyto údaje jinému správci.
  • Právo vznést námitku: Subjekty údajů mají právo kdykoli vznést námitku proti zpracování svých osobních údajů z důvodů týkajících se jejich konkrétní situace.
  • Právo nebýt předmětem rozhodnutí založeného pouze na automatizovaném zpracování: Jednotlivci mají právo nebýt předmětem rozhodnutí založených výhradně na automatizovaném zpracování, včetně profilování, které má právní účinky týkající se nich nebo je významně ovlivňuje.

Společnost Jasný podlahy s.r.o. se zavazuje zajistit, že všechna tato práva jsou plně respektována a snadno uplatnitelná. Pro uplatnění těchto práv nebo pro další informace o tom, jak společnost zpracovává osobní údaje, se subjekty údajů mohou obrátit na našeho pověřence pro ochranu údajů na e-mailové adrese: 

Děkuji! Nyní se zaměříme na čtvrtý bod našeho GDPR dokumentu pro „Jasný podlahy s.r.o.“, kde budou popsány zásady ochrany osobních údajů, jež jsou klíčové pro GDPR. Tyto zásady formují základ, na kterém je postaveno zpracování osobních údajů, a jsou nezbytné pro zajištění jejich ochrany.

4. Zásady ochrany osobních údajů

GDPR stanovuje několik základních zásad, které musí být dodržovány při zpracování osobních údajů. Jasný podlahy s.r.o. se zavazuje k jejich dodržování v rámci všech svých operací:

  • Zákonnost, spravedlnost a transparentnost: Osobní údaje musí být zpracovávány zákonně, spravedlivě a transparentně vůči subjektu údajů. To znamená, že subjektům údajů musí být poskytnuty jasné informace o tom, jak jsou jejich údaje zpracovávány, a to včetně účelu zpracování.

  • Omezení účelu: Údaje musí být shromažďovány pro jasně definované, legitimní účely a nesmí být dále zpracovávány způsobem, který není s těmito účely slučitelný. Jakékoli další zpracování musí být kompatibilní s původními účely.

  • Minimalizace dat: Shromažďované a zpracovávané údaje musí být adekvátní, relevantní a omezené na to, co je nezbytně nutné ve vztahu k účelům, pro které jsou zpracovávány.

  • Přesnost: Údaje musí být přesné a aktuální. Společnost musí podniknout všechny rozumné kroky k tomu, aby byly nepřesné údaje bez zbytečného odkladu smazány nebo opraveny.

  • Omezení uchovávání: Osobní údaje musí být uchovávány ve formě, která umožňuje identifikaci subjektů údajů pouze po dobu, která je nezbytná pro účely, pro které jsou osobní údaje zpracovávány. Údaje musí být po splnění těchto účelů bezpečně vymazány nebo anonymizovány.

  • Integrita a důvěrnost (bezpečnost): Osobní údaje musí být zpracovávány způsobem, který zajišťuje jejich dostatečnou bezpečnost, včetně ochrany před neoprávněným nebo nezákonným zpracováním a před náhodnou ztrátou, zničením nebo poškozením, použitím vhodných technických nebo organizačních opatření.

5. Zpracování a ochrana údajů

Společnost Jasný podlahy s.r.o. zavádí a udržuje přísné postupy zpracování a ochrany osobních údajů, aby zajistila dodržení zásad ochrany osobních údajů a práv subjektů údajů uvedených v GDPR. Tato část popisuje, jak jsou osobní údaje shromažďovány, používány a chráněny.

Shromažďování osobních údajů:

  • Osobní údaje jsou shromažďovány transparentním způsobem a pouze za účelem, který byl subjektům údajů jasně komunikován.
  • Údaje jsou shromažďovány přímo od subjektů údajů nebo z veřejně dostupných zdrojů, vždy s přihlédnutím k principu minimalizace údajů.

Použití osobních údajů:

  • Osobní údaje jsou používány výhradně pro účely, pro které byly shromážděny, jako je správa smluv, zákaznická podpora, plnění zákonných povinností, marketing a obchodní komunikace, za předpokladu, že existuje platný právní základ.
  • Všechny další formy zpracování, které nejsou slučitelné s původním účelem shromažďování, vyžadují nový souhlas subjektu údajů nebo musí být jasně legitimizovány dalšími právními základy.

Ochrana osobních údajů:

  • Pro ochranu osobních údajů před neoprávněným přístupem, změnou, zveřejněním nebo zničením jsou implementována vhodná technická a organizační opatření. Tato opatření zahrnují, ale nejsou omezena na, šifrování dat, zabezpečení síťových spojení, přístupová práva, pravidelné revize bezpečnosti a školení zaměstnanců.
  • Společnost pravidelně posuzuje a aktualizuje své bezpečnostní postupy, aby byla v souladu s nejnovějšími technologickými a právními standardy.

Společnost Jasný podlahy s.r.o. bere zpracování a ochranu osobních údajů velmi vážně a je odhodlána udržovat nejvyšší úroveň ochrany v souladu s platnými právními předpisy a nejlepšími praxemi.

6. Předávání údajů třetím stranám

Společnost Jasný podlahy s.r.o. uznává význam ochrany osobních údajů a zavazuje se k tomu, že při předávání jakýchkoli osobních údajů třetím stranám budou zachovány stejné úrovně ochrany a bezpečnosti, jaké aplikuje na vlastní zpracování údajů.

Podmínky sdílení údajů:

  • Osobní údaje mohou být předány třetím stranám pouze na základě platného právního základu, jako je souhlas subjektu údajů, smlouva, kterou je subjekt údajů stranou, nebo zákonná povinnost, kterou musí společnost splnit.
  • Třetí strany, s nimiž jsou osobní údaje sdíleny, musí prokázat, že mají zavedena přiměřená technická a organizační opatření k ochraně těchto údajů. Společnost Jasný podlahy s.r.o. s těmito entitami uzavírá zpracovatelské smlouvy, které stanovují povinnosti a standardy ochrany dat.
  • Předávání údajů do zemí mimo Evropský hospodářský prostor (EHP) je povoleno pouze v případě, že země, společnost nebo organizace, které údaje přijímají, poskytují adekvátní úroveň ochrany údajů, nebo pokud existují specifické záruky, jako jsou standardní smluvní doložky schválené Evropskou komisí.

Příklady situací předávání údajů:

  • Sdílení údajů s externími poskytovateli služeb, jako jsou IT podpora, cloudové služby a marketingové agentury, které pomáhají společnosti v provozu a rozvoji jejího obchodu.
  • Kooperace s účetními a právními poradci nebo s regulačními a dozorovými orgány v souladu s platnými zákony.

Společnost Jasný podlahy s.r.o. zajistí, aby veškeré předávání osobních údajů třetím stranám bylo prováděno transparentně a v souladu s právními a regulačními požadavky, a že subjekty údajů jsou o takovém předávání řádně informovány.

7. Bezpečnostní opatření

Společnost Jasný podlahy s.r.o. přikládá velký význam bezpečnosti a ochraně osobních údajů všech našich zákazníků, zaměstnanců a obchodních partnerů. Implementujeme řadu technických a organizačních opatření, aby bylo zajištěno, že osobní údaje jsou zpracovávány bezpečně a v souladu s nejvyššími standardy ochrany.

Technická opatření:

  • Šifrování dat: Veškeré osobní údaje uložené v našich systémech nebo přenášené přes veřejné sítě jsou chráněny šifrováním.
  • Bezpečnostní softwarové nástroje: Používáme aktualizované antivirové programy, firewall a další bezpečnostní software k ochraně před škodlivým softwarem a kybernetickými útoky.
  • Omezení přístupu: Přístup k osobním údajům je přísně omezen na autorizované osoby, které potřebují tyto údaje k výkonu svých pracovních úkolů. Přístup je řízen prostřednictvím unikátních uživatelských identit a hesel.

Organizační opatření:

  • Školení zaměstnanců: Pravidelně školíme naše zaměstnance v oblasti ochrany osobních údajů a bezpečnostních praxí, aby rozuměli svým povinnostem a nejlepším postupům pro ochranu údajů.
  • Politiky a postupy: Vyvinuli jsme a implementovali detailní interní politiky a postupy pro zpracování a ochranu osobních údajů, které jsou pravidelně revidovány a aktualizovány, aby odrážely aktuální právní a technologické požadavky.
  • Hodnocení rizik a dopadu na ochranu údajů: Provádíme pravidelná hodnocení rizik spojených se zpracováním osobních údajů a hodnocení dopadu na ochranu údajů pro nové a upravené projekty, které mohou ovlivnit osobní údaje.

Společnost Jasný podlahy s.r.o. si je vědoma, že bezpečnost osobních údajů je nepřetržitý proces, a proto neustále monitorujeme a posilujeme naše bezpečnostní opatření, abychom zajistili ochranu údajů proti aktuálním a budoucím hrozbám.

 

8. Porušení ochrany osobních údajů

Společnost Jasný podlahy s.r.o. má zavedené postupy pro řešení porušení ochrany osobních údajů, aby zajistila rychlou a efektivní reakci na jakékoliv bezpečnostní incidenty, které by mohly ovlivnit osobní údaje, které spravujeme.

Postup v případě porušení ochrany údajů:

  • Detekce a hodnocení: Jakmile dojde k detekci potenciálního porušení ochrany osobních údajů, naše bezpečnostní týmy okamžitě hodnotí rozsah a závažnost incidentu, aby určily odpovídající reakci.
  • Omezení škody: Přijímáme okamžitá opatření k omezení škody, včetně izolace postižených systémů, zastavení probíhajícího úniku údajů a odstranění bezpečnostních zranitelností.
  • Oznámení: V souladu s GDPR společnost Jasný podlahy s.r.o. bez zbytečného odkladu, a pokud je to možné, do 72 hodin po zjištění porušení, oznámí porušení ochrany osobních údajů příslušnému dozorovému orgánu, pokud má porušení pravděpodobně za následek riziko pro práva a svobody fyzických osob. Pokud je riziko vysoké, informujeme také přímo postižené subjekty údajů.
  • Dokumentace a hodnocení: Veškeré incidenty porušení ochrany údajů jsou pečlivě dokumentovány, včetně opatření, která byla přijata v reakci na incident, aby bylo možné provést následné hodnocení a další zlepšení bezpečnostních opatření.

Prevence a vzdělávání: Společnost neustále pracuje na prevenci bezpečnostních incidentů prostřednictvím pravidelného školení zaměstnanců, revizí bezpečnostních politik a investic do technologických řešení. Naším cílem je neustále zlepšovat naše postupy a reakce na porušení ochrany údajů, abychom minimalizovali jakékoli riziko pro osobní údaje.

9. Kontaktní informace

Pro jakékoli dotazy, požadavky nebo obavy týkající se zpracování a ochrany vašich osobních údajů, se můžete obrátit na společnost Jasný podlahy s.r.o. Společnost jmenovala pověřence pro ochranu osobních údajů (DPO), který dohlíží na dodržování GDPR a je k dispozici pro veškerou komunikaci týkající se vašich osobních údajů.

Pověřenec pro ochranu osobních údajů (DPO):

Společnost Jasný podlahy s.r.o. se zavazuje reagovat na všechny dotazy a požadavky týkající se osobních údajů v souladu s platnými právními požadavky a v co nejkratším možném čase.



 

Kontaktujte nás

Napište nám a my se Vám ozveme

U Plynárny 1533/73a, 101 00 Praha 10-Vršovice