Ochrana osobních údajů a GDPR

1. Co je GDPR?

Obecné nařízení o ochraně osobních údajů (GDPR) je nařízení EU (2016/679) určené k harmonizaci pravidel ochrany osobních údajů v rámci EU a EHP. Stanovuje pravidla pro nakládání s osobními údaji a poskytuje jednotlivcům práva na jejich ochranu.

2. Co jsou osobní údaje?

Osobní údaje zahrnují jakékoli informace, které mohou přímo nebo nepřímo identifikovat fyzickou osobu, například jméno, telefonní číslo, e-mailovou adresu, registrační značku vozidla nebo souřadnice GPS.

3. Kdo je subjekt údajů?

Subjektem údajů je fyzická osoba, jejíž osobní údaje jsou zpracovávány.

4. Kdo je správce údajů?

Správce údajů je subjekt, který určuje účel a způsob zpracování osobních údajů, a to buď samostatně, nebo společně s jinými subjekty.

5. Hlavní zásady GDPR

Podle článku 5 GDPR musí být osobní údaje:

  • Zpracovány zákonným, spravedlivým a transparentním způsobem.

  • Shromažďovány pouze pro konkrétní, výslovně vyjádřené a legitimní účely.

  • Omezeny na nezbytný rozsah pro dané zpracování.

  • Přesné a pravidelně aktualizované.

  • Uloženy pouze po nezbytně nutnou dobu.

  • Zpracovávány způsobem, který zajišťuje jejich odpovídající ochranu.

6. Platí GDPR i mimo EU/EHP?

Ano. GDPR se vztahuje nejen na organizace se sídlem v EU/EHP, ale i na společnosti mimo tuto oblast, pokud zpracovávají osobní údaje obyvatel EU/EHP nebo jim nabízejí zboží a služby.

7. Jak EasyPark nakládá s osobními údaji?

Podrobnosti o tom, jak EasyPark zpracovává osobní údaje, naleznete v Zásadách ochrany osobních údajů.

8. Jaká bezpečnostní opatření EasyPark implementoval?

EasyPark zavedl systém řízení bezpečnosti informací (ISMS) v souladu s normou ISO 27001. Dále má specializovaný tým pro bezpečnost IT a vnitřní kontrolní mechanismy k ochraně osobních údajů.

9. Je pro zpracování osobních údajů nutný souhlas?

Ke zpracování osobních údajů musí existovat zákonný důvod, jako například:

  • Plnění smlouvy (například poskytování služby).

  • Dodržení právních povinností.

  • Výslovný souhlas subjektu údajů.

Jednotlivci musí být informováni o způsobu zpracování jejich údajů a v případech, kde je nutný souhlas, musí být výslovně udělen. Více informací najdete v Zásadách ochrany osobních údajů EasyPark.

10. Používá EasyPark externí zpracovatele údajů?

Ano. EasyPark spolupracuje s poskytovateli služeb, kteří zpracovávají osobní údaje jeho jménem. Všechny tyto subjekty mají uzavřené smlouvy o zpracování údajů v souladu s GDPR.

11. Kontakt na pověřence pro ochranu osobních údajů (DPO)

Pro dotazy týkající se ochrany osobních údajů můžete kontaktovat našeho pověřence na dpo@easypark.net.