GDPR

Podle ustanovení článku 13 Nařízení Evropského parlamentu a Rady Evropské Unie č. 2016/679  ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen GDPR) je správce údajů povinen všem relevantním subjektům údajů sdělit stručným, transparentním, srozumitelným a snadno přístupným způsobem následující informace o zpracovávání osobních údajů.

Základní pojmy

• Osobní údaj

Veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo nebo nepřímo identifikovat s odkazem na určitý identifikátor.

• Subjekt údajů

Fyzická osoba, kterou lze s odkazem na určitý identifikátor přímo či nepřímo identifikovat.

Základní práva subjektů údajů:

• Právo být informován o rozsahu zpracovávaných osobních údajů

• Právo na přístup ke svým osobním údajům

• Právo na opravu svých osobních údajů

• Právo na výmaz svých osobních údajů

• Právo na omezení zpracování svých osobních údajů

• Právo na přenositelnost svých osobních údajů

• Právo vznést námitku proti zpracování svých osobních údajů

• Zpracování údajů

Jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, která je prováděna pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenávání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledávání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení atp.