GDPR

1. Právní rámec a zásady ochrany osobních údajů

Tyto zásady shrnují základní pravidla ochrany osobních údajů, práva uživatelů a související právní záruky podle obecného nařízení o ochraně osobních údajů (GDPR, nařízení (EU) 2016/679) a příslušných právních předpisů.

Zpracování osobních údajů musí respektovat zásady zákonnosti, korektnosti, transparentnosti, účelového omezení, minimalizace údajů, přesnosti, omezení uložení, integrity a důvěrnosti. Konkrétní povinnosti se posuzují podle skutečných činností zpracování a použitelných právních předpisů.

2. Zákonnost zpracování osobních údajů

Zpracování osobních údajů musí mít odpovídající právní základ. Podle konkrétní situace může jít zejména o:

  • plnění smlouvy uzavřené s uživatelem;
  • splnění právní povinnosti;
  • oprávněný zájem, pokud nepřevažují práva a svobody uživatele;
  • souhlas uživatele udělený pro konkrétní účel;
  • jiný právní základ povolený GDPR.

Právní základ se posuzuje samostatně pro jednotlivé činnosti zpracování. Samotná návštěva webu nebo odeslání objednávky neznamená souhlas se všemi způsoby zpracování osobních údajů.

3. Transparentnost zpracování

V případech stanovených GDPR má uživatel právo získat informace o účelech zpracování, právních základech, příjemcích údajů, době uchovávání nebo kritériích pro její určení a případném předávání údajů do třetích zemí.

Informace musí být poskytovány jasně, srozumitelně a snadno dostupným způsobem. Údaje o zpracování, které nebyly ověřeny, nesmějí být prezentovány jako skutečnost.

4. Práva subjektů údajů

Za podmínek stanovených GDPR může uživatel uplatnit zejména tato práva:

  • právo na přístup k osobním údajům;
  • právo na opravu nepřesných údajů;
  • právo na výmaz osobních údajů;
  • právo na omezení zpracování;
  • právo na přenositelnost údajů, pokud jsou splněny zákonné podmínky;
  • právo vznést námitku proti zpracování založenému na oprávněném zájmu;
  • právo odvolat souhlas, pokud je zpracování založeno na souhlasu;
  • práva související s automatizovaným individuálním rozhodováním podle článku 22 GDPR, pokud se toto ustanovení použije;
  • právo podat stížnost u příslušného dozorového úřadu.

Uvedená práva podléhají podmínkám a výjimkám stanoveným právními předpisy a nelze je uplatnit bez omezení ve všech situacích.

5. Uplatnění práv

Žádosti týkající se ochrany osobních údajů lze zaslat prostřednictvím těchto kontaktních údajů:

  • E-mail: customer@irisyestra.com
  • Telefon: +1 (409) 382-6741

Pro jednoznačné zaznamenání žádosti doporučujeme využít e-mail. Pokud existují důvodné pochybnosti o totožnosti žadatele, může být provedeno přiměřené ověření totožnosti. Nesmějí však být požadovány zbytečné nebo nepřiměřené osobní údaje.

Podle článku 12 GDPR musí být uživatel zpravidla informován o vyřízení žádosti do jednoho měsíce od jejího obdržení. Ve složitých případech nebo při větším počtu žádostí lze za zákonných podmínek lhůtu prodloužit nejvýše o další dva měsíce. O prodloužení a jeho důvodech musí být uživatel informován během prvního měsíce.

6. Souhlas a jeho odvolání

Pokud je zpracování založeno na souhlasu, musí být souhlas svobodný, konkrétní, informovaný a jednoznačný. Uživatel může souhlas odvolat a jeho odvolání musí být stejně snadné jako jeho udělení.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Zpracování založené na plnění smlouvy, právní povinnosti nebo jiném právním základu není automaticky ukončeno pouhým odvoláním souhlasu.

7. Předávání osobních údajů do třetích zemí

Pokud zpracování skutečně zahrnuje předávání osobních údajů do zemí mimo Evropský hospodářský prostor nebo mezinárodním organizacím, musí být splněny požadavky kapitoly V GDPR.

Podle konkrétních okolností může být předávání založeno například na rozhodnutí o odpovídající ochraně nebo na vhodných zárukách stanovených právními předpisy. Skutečné cílové země, příjemci a použité mechanismy musí odpovídat reálnému toku údajů.

8. Zabezpečení osobních údajů a porušení zabezpečení

Při zpracování osobních údajů musí být přijata technická a organizační opatření odpovídající rizikům, aby byly údaje chráněny před neoprávněným přístupem, ztrátou, zveřejněním nebo jiným protiprávním zpracováním.

Pokud dojde k porušení zabezpečení osobních údajů, které podléhá oznamovací povinnosti, musí být příslušné oznámení provedeno v souladu s GDPR. Tyto zásady nevylučují odpovědnost, kterou stanoví právní předpisy.

9. Dozorový úřad a právo podat stížnost

Pokud se uživatel domnívá, že zpracování jeho osobních údajů porušuje příslušné právní předpisy, může podat stížnost u dozorového úřadu, který má v dané věci pravomoc. Předchozí kontaktování webu není povinnou podmínkou pro podání stížnosti.

Český Úřad pro ochranu osobních údajů:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Příslušnost konkrétního dozorového úřadu závisí na okolnostech zpracování, sídle správce a pravidlech GDPR.

10. Aktualizace těchto zásad

Tyto zásady mohou být aktualizovány v důsledku změn právních předpisů, požadavků dozorových orgánů nebo opatření v oblasti ochrany osobních údajů. Pokud to vyžaduje zákon, budou uživatelům poskytnuty příslušné informace o změnách.

11. Kontaktní údaje

Adresa: 111 S Pecan Dr #1007, Texas City, TX 77591, United States
Telefon: +1 (409) 382-6741
E-mail: customer@irisyestra.com
Otevírací doba: Od pondělí do pátku, od 09:00 do 18:00 (CET)