GDPR a práva subjektů údajů

Společnost DigiStopa AI, se sídlem Valdecká 526/19, 268 01 Hořovice, Česká republika, jako správce osobních údajů, respektuje vaše právo na soukromí. V tomto dokumentu vám poskytujeme informace o vašich právech podle Obecného nařízení o ochraně osobních údajů (GDPR) a o tom, jak tato práva můžete uplatnit při využívání našich služeb pro analýzu digitální stopy a správu online reputace.

1. Právo na přístup k osobním údajům

Máte právo získat od nás potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány. Pokud ano, máte právo získat přístup k těmto osobním údajům a k následujícím informacím:

• účely zpracování
• kategorie dotčených osobních údajů
• příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny
• plánovaná doba, po kterou budou osobní údaje uloženy
• existence práva požadovat opravu nebo výmaz osobních údajů nebo omezení jejich zpracování
• právo podat stížnost u dozorového úřadu
• veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od vás
• skutečnost, že dochází k automatizovanému rozhodování, včetně profilování

2. Právo na opravu

Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte také právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

3. Právo na výmaz (právo být zapomenut)

Máte právo na to, abychom bez zbytečného odkladu vymazali osobní údaje, které se vás týkají, pokud je dán jeden z těchto důvodů:

• osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány
• odvoláte souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování
• vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování
• osobní údaje byly zpracovány protiprávně
• osobní údaje musí být vymazány ke splnění právní povinnosti

Upozorňujeme, že právo na výmaz se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti, pro určení, výkon nebo obhajobu právních nároků a v dalších případech stanovených v GDPR.

4. Právo na omezení zpracování

Máte právo na to, abychom omezili zpracování v kterémkoli z těchto případů:

• popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit
• zpracování je protiprávní a vy odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití
• již nepotřebujeme osobní údaje pro účely zpracování, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků
• vznesli jste námitku proti zpracování, dokud nebude ověřeno, zda naše oprávněné důvody převažují nad vašimi oprávněnými důvody

5. Právo na přenositelnost údajů

Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a máte právo předat tyto údaje jinému správci, aniž bychom tomu bránili, a to v případě, že:

• zpracování je založeno na souhlasu nebo na smlouvě
• zpracování se provádí automatizovaně

Při výkonu svého práva na přenositelnost údajů máte právo na to, aby osobní údaje byly předány přímo od nás jinému správci, je-li to technicky proveditelné.

6. Právo vznést námitku

Máte právo z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, pokud je zpracování založeno na našich oprávněných zájmech nebo je nezbytné pro splnění úkolu prováděného ve veřejném zájmu. V takovém případě nebudeme osobní údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy nebo právy, nebo pro určení, výkon nebo obhajobu právních nároků.

Pokud se osobní údaje zpracovávají pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se vás týkají, pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu.

7. Automatizované individuální rozhodování, včetně profilování

Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká.

Toto právo se neuplatní, pokud je rozhodnutí:

• nezbytné k uzavření nebo plnění smlouvy mezi vámi a námi
• povoleno právem Unie nebo členského státu, které se na nás vztahuje
• založeno na vašem výslovném souhlasu

Kontaktní údaje pro uplatnění práv

Pro uplatnění vašich práv nebo v případě jakýchkoli dotazů týkajících se zpracování vašich osobních údajů nás můžete kontaktovat:

• E-mailem: [email protected]
• Poštou na adrese: DigiStopa AI, Valdecká 526/19, 268 01 Hořovice, Česká republika
• Telefonicky: +420603257934

Postup při uplatnění práv

Abychom mohli vaši žádost řádně zpracovat a ověřit vaši totožnost, můžeme vás požádat o poskytnutí dodatečných informací. Jedná se o bezpečnostní opatření, které zajišťuje, že vaše osobní údaje nebudou sděleny neoprávněným osobám.

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. O takovém prodloužení vás budeme informovat do jednoho měsíce od obdržení žádosti spolu s důvody pro tento odklad.

Poplatky

Informace a veškerá sdělení a úkony se poskytují a činí bezplatně. Pouze v případě, kdy jsou žádosti zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, můžeme:

• uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů, nebo
• odmítnout žádosti vyhovět

Analýza veřejně dostupných informací

Naše služby zahrnují analýzu veřejně dostupných informací z různých online zdrojů. Zpracováváme pouze informace, které jsou již veřejně přístupné, a to v souladu s právními předpisy a etickými standardy.

Automatizované zpracování a AI technologie

Pro analýzu digitální stopy využíváme pokročilé technologie umělé inteligence. Tyto technologie nám pomáhají efektivně zpracovávat velké objemy dat a poskytovat vám relevantní informace o vaší online přítomnosti. Při tomto zpracování dbáme na dodržování zásad minimalizace údajů a přesnosti.

Zabezpečení údajů

Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• pseudonymizace a šifrování osobních údajů
• schopnosti zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování
• schopnosti obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů
• procesu pravidelného testování, posuzování a hodnocení účinnosti zavedených opatření