GDPR informace

Tento dokument slouží jako ucelený přehled informačních povinností správce osobních údajů v souladu s obecným nařízením o ochraně osobních údajů, známým pod zkratkou GDPR. Naše organizace plně respektuje právo každého jednotlivce na absolutní kontrolu nad svými daty v digitálním prostoru. Zpracování osobních informací, které zadáváte do našich systémů, probíhá na základě vámi uděleného právního titulu. Tímto titulem je výslovný, svobodný a informovaný souhlas, který vyjadřujete před odesláním dotazu. Shromážděná data využíváme pouze k interním účelům spojeným s přípravou metodických podkladů rozvoje. Naše servery jsou umístěny v zabezpečených datových centrech na území Evropské unie. Tím je garantována nejvyšší možná úroveň právní i technické ochrany podle evropských směrnic. Pravidelně monitorujeme všechny procesy, abychom předešli jakýmkoliv incidentům.

1. Specifikace práv uživatelů dle nařízení

Nařízení GDPR vám přiznává širokou škálu práv, která můžete vůči naší společnosti kdykoliv uplatnit. Jedná se především o právo na přístup k vašim osobním údajům a vystavení jejich kompletní kopie. Dále máte právo požadovat omezení zpracování v případě, že namítáte nepřesnost evidovaných informací. Právo na přenositelnost údajů vám umožňuje vyžádat si data ve strukturovaném, běžně používaném formátu. Výmaz dat, neboli právo být zapomenut, provádíme okamžitě na základě vaší písemné žádosti doručené na náš kontakt. Všechny tyto úkony jsou pro naše uživatele bezplatné a jsou vyřizovány prioritně. Naše interní směrnice zajišťují, že žádná data nezůstávají v systému po skončení jejich platnosti. Každý krok zpracování podléhá evidenci podle moderních standardů kybernetické bezpečnosti.

2. Zabezpečení a hlášení incidentů

Pro zajištění důvěrnosti dat využíváme pokročilé technologie šifrování datových přenosů (protokol HTTPS). Přístup k osobním informacím uživatelů je striktně omezen pouze na prověřené interní koordinátory a metodiky. Každý pracovník prošel důkladným školením v oblasti bezpečného nakládání s klientskými databázemi. V nepravděpodobném případě, že by došlo k narušení zabezpečení našich serverů, jsme povinni reagovat okamžitě. Podle pravidel GDPR nahlásíme jakýkoliv incident příslušnému dozorovému úřadu do 72 hodin od jeho zjištění. Dotčené uživatele bychom o takové situaci informovali bezodkladně prostřednictvím dostupných komunikačních kanálů. Tento transparentní mechanismus zajišťuje maximální bezpečí a přehled pro každého, kdo využívá naše šablony životního plánování.