GDPR

Společnost Culti Účetnictví s.r.o. jako správce i zpracovatel osobních údajů plně respektuje Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR).

Co je GDPR?

GDPR (General Data Protection Regulation) je nařízení Evropské unie, které stanovuje pravidla pro ochranu osobních údajů fyzických osob. Nařízení je účinné od 25. května 2018 a vztahuje se na všechny organizace, které zpracovávají osobní údaje občanů EU.

Naše role jako zpracovatele

Při poskytování účetních služeb vystupujeme jako zpracovatel osobních údajů jménem našich klientů. To znamená, že zpracováváme údaje zaměstnanců a obchodních partnerů našich klientů na základě jejich pokynů a v souladu s uzavřenou smlouvou o zpracování osobních údajů.

Závazky zpracovatele

• Zpracováváme údaje pouze na základě písemných pokynů správce
• Zajišťujeme mlčenlivost všech osob zpracovávajících údaje
• Přijímáme veškerá technická a organizační opatření k zabezpečení údajů
• Nezapojujeme dalšího zpracovatele bez souhlasu správce
• Pomáháme správci při plnění jeho povinností
• Po ukončení spolupráce vymažeme nebo vrátíme veškeré údaje

Naše role jako správce

Pro vlastní účely (evidence klientů, marketingová komunikace) vystupujeme jako správce osobních údajů. V této roli neseme odpovědnost za zákonnost zpracování a dodržování práv subjektů údajů.

Technická a organizační opatření

Pro zajištění bezpečnosti osobních údajů jsme implementovali následující opatření:

Technická opatření

• Šifrování dat při přenosu i ukládání
• Pravidelné aktualizace software a bezpečnostních záplat
• Antivirová ochrana a firewall
• Pravidelné zálohování dat
• Dvoufaktorová autentizace pro přístup k systémům

Organizační opatření

• Školení zaměstnanců v oblasti ochrany osobních údajů
• Omezení přístupu k údajům pouze na oprávněné osoby
• Dokumentace postupů zpracování
• Pravidelné přezkumy bezpečnostních opatření
• Smlouvy o mlčenlivosti se všemi zaměstnanci

Práva subjektů údajů

GDPR přiznává subjektům údajů následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat k těmto údajům přístup.

Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Za určitých podmínek máte právo požadovat výmaz vašich osobních údajů.

Právo na omezení zpracování (čl. 18 GDPR)

Za určitých podmínek máte právo požadovat omezení zpracování vašich údajů.

Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu.

Oznamování případů porušení

V případě porušení zabezpečení osobních údajů, které představuje riziko pro práva a svobody fyzických osob, oznámíme toto porušení dozorovému úřadu do 72 hodin od zjištění. Pokud porušení představuje vysoké riziko, budeme informovat také dotčené subjekty údajů.

Kontakt

Pro jakékoli dotazy týkající se zpracování osobních údajů nebo uplatnění vašich práv nás kontaktujte:

E-mail: [email protected]
Adresa: Vodičkova 791/41, 110 00 Praha 1

Poslední aktualizace: leden 2024