Aktualizováno 26.11.2020

Ochrana soukromí

Správce osobních údajů

Dramox s.r.o., se sídlem na adrese Bucharova 2928/14a, Stodůlky, 158 00 Praha 5, Aspira Business Centre, společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 332337

Kontaktní e-mail: jeviste@dramox.cz.

Zásady zpracování

Cílem této stránky je shrnutí základních informací o zásadách zpracování osobních údajů služby DRAMOX, kterými se řídíme a které jsme přijali za účelem zajištění souladu s nařízením parlamentu a Rady EU 2016/679 (dále jen „GDPR“), které je na území ČR účinné od 25.5.2018 a zákona 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

V souladu s GDPR zpracováváme osobní údaje dle těchto zásad:

Zákonnost, korektnost a transparent – Provádíme zpracování jen v případě, kdy k tomu existuje legitimní důvod (např. zákonná povinnost, plnění smlouvy, ochrana našich zájmů, ochrana zájmů 3. osob, nebo udělený souhlas subjektu údajů). Provádíme zpracování transparentně a informuje Vás vždy o tom, jak je s osobními údaji nakládáno, kdo k nim má přístup, jaká máte v souvislosti se zpracováním práva.
Účelové omezení – Shromažďujeme osobní údaje jen pro konkrétní, výslovně vyjádřené a legitimní účely (viz výše).
Minimalizace údajů – Zpracování osobních údajů provádíme pouze v míře a rozsahu, který je nezbytný ve vztahu k danému účelu.
Přesnost – Zpracováváme pouze aktuální osobní údaje.
Omezení uložení – Nedržíme osobní údaje po dobu delší, než je nezbytné a zákonné.
Integrita, důvěrnost – Zavedli jsme dostatečná technická a organizační opatření k ochraně osobních údajů před náhodným nebo protiprávním zničením, ztrátou, změnou nebo neoprávněnému poskytnutí nebo zpřístupnění přenášených, uložených nebo jinak zpracovávaných osobních údajů.
Odpovědnost – Jsme kdykoli schopni doložit soulad dodržování zásad dle bodů 1. – 6.

Právní titul zpracování

Většinu osobních údajů zpracováváme za účelem plnění smlouvy s Vámi. Pokud bychom tyto údaje neměli, nebyli bychom schopni se s Vámi domluvit na detailech naší služby, zpracovat provedenou platbu a uzavřít s Vámi smlouvu. Žádné jiné údaje od Vás nepožadujeme a pokud nám je sami poskytnete, věříme, že tak činíte dobrovolně.

Rozsah zpracování osobních údajů

V rámci naší činnosti zpracováváme zejména tyto osobní údaje:

jméno, příjmení (pro účely uzavření a plnění smlouvy)
e-mailovou adresu (pro účely komunikace)
informace o platební kartě (za účelem zpracování platby)

V případě, že provádíme zpracování, jehož účelem není splnění zákonem předepsaných povinností, jedná se o zpracování osobních údajů, ke kterému potřebujeme výslovný, svobodný, konkrétní a informovaný souhlas. Poskytnutí takového souhlasu je zcela dobrovolné a souhlas lze kdykoli odvolat či využít další práva, která jsou přesně v písemném souhlasu popsána. Kdykoli bychom takový souhlas po Vás požadovali, zeptáme se a bez tohoto souhlasu údaje zpracovávat nebudeme.

Zabezpečení

Přijali jsme také nezbytná opatření k zajištění bezpečnosti zpracovávaných osobních údajů jak v jejich fyzické, tak elektronické podobě. Mezi tato opatření patří zejména stanovení pravidel pro práci s informačními systémy, zajištění, aby k údajům měly přístup pouze oprávněné osoby a aby bylo možné vždy ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány. Samozřejmě jsme schopni zamezit neoprávněnému přístupu k datovým nosičům, zejména prostřednictvím nastavení hesel, přístupových práv, šifrování, a dalších technicko-organizačních opatření.

Předávání osobních údajů

Osobní údaje předáváme třetím osobám pouze v zákonem předepsaných případech (povinná hlášení orgánům státní správy) nebo v nezbytném rozsahu vybraným dodavatelům, kteří pro nás zajišťují některé služby, jako například vedení účetnictví nebo správu informačních technologií (IT) nebo platební brány užívané ke zpracování plateb za službu. Se všemi takovými osobami máme jasně nastavené smluvní vztahy a všichni dodavatelé splňují nezbytná pravidla pro zpracování osobních údajů v rozsahu a parametrech vyžadovaných nařízením GDPR.

Předávání osobních údajů do zahraničí neprovádíme, a pokud by to bylo nutné, zeptali bychom se Vás na Váš souhlas předem.

Práva subjektu údajů

V souvislosti se zpracováním Vašich osobních údajů máte řadu možností, které můžete kdykoli využít. Jde především o tato práva na:

Přístup k osobním údajům;
Opravu osobních údajů;
Výmaz osobních údajů (právo být zapomenut);
Omezení zpracování;
Přenositelnost údajů;
Vznesení námitky proti zpracování;
Odvolání souhlasu se zpracováním osobních údajů, je-li zpracování prováděno na jeho základě;
Podání stížnosti u dozorového úřadu.

Pokud by i přes všechna popsaná opatření došlo k úniku Vašich osobních údajů, máme zavedený systém hlášení případných bezpečnostních incidentů. V případě úniku jakýchkoli dat postupujeme v souladu s GDPR za účelem minimalizace možných škod a provádíme příslušná hlášení Úřadu pro ochranu osobních údajů (www.uoou.cz).

V případě, že budete mít k rozsahu a způsobu zpracování osobních údajů na jakékoli dotazy, neváhejte nás kdykoli kontaktovat e-mailem na adrese jeviste@dramox.cz.

Tato pravidla nabývají účinnosti dnem 1.10. 2020.