GDPR - Obecné nařízení o ochraně osobních údajů

Co je GDPR

GDPR (General Data Protection Regulation) je nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů. Toto nařízení je účinné od 25. května 2018 a představuje jednotný právní rámec pro ochranu osobních údajů v celé Evropské unii.

Identifikace správce

Správcem osobních údajů je společnost Hydro Finance Group se sídlem Vinohradská 1234/56, 120 00 Praha 2, Česká republika. Kontaktní e-mail pro záležitosti týkající se ochrany osobních údajů: [email protected]

Kategorie zpracovávaných osobních údajů

V rámci naší činnosti zpracováváme následující kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, datum narození, rodné číslo (pouze v případě poskytování účetních služeb)
• Kontaktní údaje: adresa bydliště nebo sídla, e-mailová adresa
• Ekonomické údaje: údaje o příjmech, výdajích a majetku (pouze v rámci účetních služeb)
• Technické údaje: IP adresa, údaje o prohlížeči a zařízení

Účel a právní základ zpracování

Osobní údaje zpracováváme výhradně pro následující účely:

• Plnění smlouvy: poskytování účetních a daňových služeb
• Plnění právních povinností: vedení účetnictví, daňová přiznání, archivace
• Oprávněný zájem: ochrana práv správce, prevence podvodů
• Souhlas: marketingová komunikace (pouze s výslovným souhlasem)

Vaše práva podle GDPR

Jako subjekt údajů máte podle GDPR následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat od správce potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům a dalším informacím.

Právo na opravu (čl. 16 GDPR)

Máte právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů.

Právo na výmaz (čl. 17 GDPR)

Máte právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se vás týkají, pokud jsou splněny zákonné podmínky. Toto právo se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo na to, aby správce omezil zpracování vašich osobních údajů v případech stanovených nařízením.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které se vás týkají a které jste poskytli správci, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte z důvodů týkajících se vaší konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, které je založeno na oprávněném zájmu správce.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

Jak uplatnit svá práva

Svá práva můžete uplatnit zasláním žádosti na e-mail: [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

Právo podat stížnost

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (www.uoou.cz).

Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku, včetně:

• Šifrování osobních údajů při přenosu
• Řízení přístupu k osobním údajům
• Pravidelného zálohování dat
• Školení zaměstnanců v oblasti ochrany osobních údajů

Poslední aktualizace: leden 2024