GDPR – Obecné nařízení o ochraně osobních údajů

Co je GDPR?

Obecné nařízení o ochraně osobních údajů (GDPR) je nařízení Evropské unie, které vstoupilo v platnost 25. května 2018. Stanovuje pravidla pro zpracování osobních údajů fyzických osob a zajišťuje jednotnou ochranu osobních údajů v celé EU.

Jako provozovatel fitness centra Protein & Síla se zavazujeme dodržovat všechny požadavky GDPR a chránit vaše osobní údaje.

Zásady zpracování osobních údajů

Při zpracování vašich osobních údajů dodržujeme následující zásady:

• Zákonnost, korektnost a transparentnost: Údaje zpracováváme zákonným a transparentním způsobem
• Účelové omezení: Údaje shromažďujeme pouze pro stanovené, výslovné a legitimní účely
• Minimalizace údajů: Shromažďujeme pouze údaje nezbytné pro daný účel
• Přesnost: Udržujeme údaje přesné a aktuální
• Omezení uložení: Údaje uchováváme pouze po nezbytně nutnou dobu
• Integrita a důvěrnost: Zajišťujeme odpovídající zabezpečení údajů

Vaše práva podle GDPR

GDPR vám zaručuje následující práva:

Právo na informace

Máte právo být informováni o tom, jak vaše osobní údaje zpracováváme. Tyto informace poskytujeme v tomto dokumentu a v Zásadách ochrany osobních údajů.

Právo na přístup

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a dalším informacím o zpracování.

Právo na opravu

Máte právo na opravu nepřesných osobních údajů a na doplnění neúplných údajů.

Právo na výmaz („právo být zapomenut")

Za určitých okolností máte právo požadovat výmaz svých osobních údajů. Toto právo se uplatní například tehdy, když údaje již nejsou potřebné pro účel, pro který byly shromážděny, nebo když odvoláte souhlas se zpracováním.

Právo na omezení zpracování

Za určitých okolností máte právo požadovat omezení zpracování vašich osobních údajů.

Právo na přenositelnost údajů

Máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku

Máte právo vznést námitku proti zpracování vašich osobních údajů, které je založeno na našem oprávněném zájmu.

Práva související s automatizovaným rozhodováním

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky.

Jak uplatnit svá práva

Pro uplatnění jakéhokoli z výše uvedených práv nás kontaktujte:

• E-mailem na adrese: [email protected]
• Písemně na adrese: Sportovní 1234/5, 110 00 Praha 1

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. V případě složitých nebo četných žádostí může být tato lhůta prodloužena o další dva měsíce.

Pověřenec pro ochranu osobních údajů

S ohledem na rozsah a povahu zpracování osobních údajů nejsme povinni jmenovat pověřence pro ochranu osobních údajů. Pro veškeré dotazy týkající se ochrany osobních údajů nás můžete kontaktovat na výše uvedených kontaktech.

Předávání údajů mimo EU

Vaše osobní údaje nepředáváme do zemí mimo Evropskou unii ani Evropský hospodářský prostor. Pokud by k takovému předání mělo dojít v budoucnu, zajistíme odpovídající záruky v souladu s požadavky GDPR.

Bezpečnostní opatření

Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování osobních údajů při přenosu
• Pravidelného testování a hodnocení účinnosti bezpečnostních opatření
• Omezení přístupu k osobním údajům pouze na oprávněné osoby
• Školení zaměstnanců v oblasti ochrany osobních údajů

Porušení zabezpečení osobních údajů

V případě porušení zabezpečení osobních údajů, které by mohlo představovat riziko pro vaše práva a svobody, budeme postupovat v souladu s GDPR:

• Oznámíme porušení dozorovému úřadu do 72 hodin
• V případě vysokého rizika vás budeme bez zbytečného odkladu informovat
• Zdokumentujeme veškerá porušení a přijatá opatření

Kontakt na dozorový úřad

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu: