GDPR

Klíčové principy GDPR

• Zákonnost, korektnost a transparentnost zpracování
• Omezení účelu - údaje se sbírají pouze pro konkrétní účely
• Minimalizace údajů - sbírají se pouze nezbytné údaje
• Přesnost - údaje musí být správné a aktuální
• Omezení uložení - údaje se neuchovávají déle, než je nutné
• Integrita a důvěrnost - zajištění přiměřené bezpečnosti

2.1 DAKOTY jako správce

Při zpracování údajů o našich zákaznících, potenciálních zákaznících a návštěvnících webových stránek vystupujeme jako správce osobních údajů. To znamená, že určujeme účely a prostředky zpracování.

2.2 DAKOTY jako zpracovatel

Při zpracování údajů, které naši zákazníci vkládají do systému DAKOTY (např. údaje o jejich klientech), vystupujeme jako zpracovatel. Zpracováváme tyto údaje výhradně podle pokynů našich zákazníků.

Technická opatření

• Šifrování údajů při přenosu i uložení (AES-256, TLS 1.3)
• Pravidelné penetrační testy a bezpečnostní audity
• Automatické zálohování a plán obnovy po havárii
• Dvoufaktorová autentizace (2FA)
• Detekce a prevence útoků
• Granulární řízení přístupových práv

Organizační opatření

• Jmenovaný pověřenec pro ochranu osobních údajů (DPO)
• Pravidelná školení zaměstnanců
• Dokumentované postupy zpracování údajů
• Smlouvy o zpracování údajů se subdodavateli
• Postup pro případ porušení ochrany údajů
• Pravidelná revize a aktualizace bezpečnostních politik

Plnění smlouvy

Zpracování potřebné k plnění smlouvy s Uživatelem (poskytování služby, zákaznická podpora, fakturace).

Právní povinnost

Zpracování vyžadované právními předpisy (účetnictví, daně, archivační povinnosti).

Oprávněný zájem

Zpracování pro naše oprávněné zájmy, které nepřevažují nad vašimi zájmy (bezpečnost, analytika, zlepšování služeb).

Souhlas

Zpracování na základě vašeho výslovného souhlasu (marketing, analytické cookies). Souhlas můžete kdykoli odvolat.

Právo na informace (čl. 13-14)

Máte právo být informován o tom, jaké údaje zpracováváme, proč a jak dlouho. Tyto informace poskytujeme v tomto dokumentu a v Zásadách ochrany osobních údajů.

Právo na přístup (čl. 15)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup a další informace o zpracování.

Právo na opravu (čl. 16)

Máte právo požádat o opravu nepřesných údajů nebo doplnění neúplných údajů.

Právo na výmaz (čl. 17)

Máte právo požádat o výmaz údajů ("právo být zapomenut"), pokud pominul účel zpracování, odvoláte souhlas, nebo údaje byly zpracovány nezákonně.

Právo na omezení zpracování (čl. 18)

Máte právo požádat o omezení zpracování, například pokud namítáte správnost údajů nebo zákonnost zpracování.

Právo na přenositelnost (čl. 20)

Máte právo získat své údaje ve strukturovaném, běžně používaném formátu a přenést je k jinému správci.

Právo vznést námitku (čl. 21)

Máte právo vznést námitku proti zpracování na základě oprávněného zájmu. Proti přímému marketingu můžete namítat kdykoli.

Právo nebýt předmětem automatizovaného rozhodování (čl. 22)

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní účinky.

6.1 Údaje zákazníků

Jako zpracovatel zpracováváme údaje, které naši zákazníci vkládají do systému (kontakty, faktury, dokumenty). Tyto údaje zpracováváme výhradně podle pokynů zákazníka a v souladu s naší smlouvou o zpracování údajů.

6.2 Smlouva o zpracování údajů (DPA)

Se všemi zákazníky uzavíráme Smlouvu o zpracování osobních údajů (Data Processing Agreement), která definuje:

• Předmět a dobu zpracování
• Povahu a účel zpracování
• Typy osobních údajů a kategorie subjektů údajů
• Práva a povinnosti smluvních stran
• Bezpečnostní opatření
• Podmínky využívání subdodavatelů