GDPR - Ochrana osobních údajů

1. Úvod

Společnost Sky-trail s.r.o. zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a souvisejícími právními předpisy České republiky.

Tento dokument doplňuje naše Zásady ochrany osobních údajů a poskytuje podrobnější informace o tom, jak dodržujeme požadavky GDPR.

2. Zásady zpracování osobních údajů

Při zpracování vašich osobních údajů dodržujeme následující zásady stanovené GDPR:

2.1 Zákonnost, korektnost a transparentnost

Vaše údaje zpracováváme zákonným a transparentním způsobem. Vždy vás informujeme o tom, jaké údaje zpracováváme a proč.

2.2 Účelové omezení

Osobní údaje shromažďujeme pouze pro konkrétní, výslovně vyjádřené a legitimní účely a nezpracováváme je způsobem neslučitelným s těmito účely.

2.3 Minimalizace údajů

Zpracováváme pouze údaje přiměřené, relevantní a omezené na to, co je nezbytné vzhledem k účelům zpracování.

2.4 Přesnost

Přijímáme veškerá rozumná opatření, aby osobní údaje, které zpracováváme, byly přesné a v případě potřeby aktualizované.

2.5 Omezení uložení

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které jsou zpracovávány.

2.6 Integrita a důvěrnost

Osobní údaje zpracováváme způsobem, který zajistí jejich náležité zabezpečení včetně ochrany před neoprávněným nebo protiprávním zpracováním.

3. Právní základ zpracování

Vaše osobní údaje zpracováváme na základě následujících právních titulů:

3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou jste, nebo pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost.

3.2 Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Zpracování je nezbytné pro účely oprávněných zájmů naší společnosti, zejména pro:

• Zlepšování našich služeb a webových stránek
• Přímý marketing vlastních služeb
• Prevenci podvodů a zajištění bezpečnosti

3.3 Právní povinnost (čl. 6 odst. 1 písm. c) GDPR)

Zpracování je nezbytné pro splnění právní povinnosti, která se na nás vztahuje (např. vedení účetnictví, daňové povinnosti).

3.4 Souhlas (čl. 6 odst. 1 písm. a) GDPR)

V případech, kdy není jiný právní základ, zpracováváme vaše údaje na základě vámi uděleného souhlasu, který můžete kdykoli odvolat.

4. Předávání osobních údajů

Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:

• Poskytovatelé IT služeb a hostingu
• Poskytovatelé analytických nástrojů
• Účetní a právní poradci
• Orgány veřejné moci v zákonem stanovených případech

Při výběru zpracovatelů dbáme na to, aby poskytovali dostatečné záruky pro provedení vhodných technických a organizačních opatření.

Osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor bez zajištění odpovídající úrovně ochrany.

5. Automatizované rozhodování a profilování

Při zpracování vašich osobních údajů nepoužíváme automatizované rozhodování ani profilování, které by mělo právní účinky nebo by se vás obdobně významně dotýkalo.

6. Změny těchto zásad

Tyto zásady můžeme příležitostně aktualizovat. O významných změnách vás budeme informovat prostřednictvím našich webových stránek nebo jiným vhodným způsobem.

Doporučujeme tyto zásady pravidelně kontrolovat, abyste byli informováni o tom, jak chráníme vaše osobní údaje.