Soulad s GDPR

Náš závazek

Obecné nařízení o ochraně osobních údajů Spojeného království (UK GDPR) a zákon o ochraně osobních údajů z roku 2018 (Data Protection Act 2018) stanovují normy pro odpovědné používání osobních údajů ve Spojeném království. Obecné nařízení EU o ochraně osobních údajů (GDPR) může platit i v případě, že nabízíme služby osobám v Evropském hospodářském prostoru, nebo když monitorujeme jejich chování.

Společnost iByte Apps Limited se zavazuje nakládat s osobními údaji zákonně, spravedlivě a transparentně. Zajištění souladu je trvalou odpovědností, proto přezkoumáváme naše postupy s ohledem na to, jak se mění naše služby, technologie a právní povinnosti.

Jak uplatňujeme principy ochrany dat

Náš přístup se řídí základními principy ochrany dat. Naším cílem je shromažďovat pouze ty informace, které jsou přiměřeně nutné k poskytování a zlepšování aplikace Sober Today, používat je pro jasné a legitimní účely, uchovávat je pouze po nezbytně dlouhou dobu a chránit je pomocí vhodných zabezpečení.

• identifikovat vhodný právní základ před zpracováním osobních údajů;
• vysvětlit, co shromažďujeme a proč, v našich Zásadách ochrany osobních údajů;
• omezit shromažďování a použití na relevantní, specifikované účely;
• podniknout přiměřené kroky k udržení informací přesných a bezpečných;
• uplatňovat doby uchovávání a smazat nebo anonymizovat informace, když už nejsou potřebné; a
• revidovat naše opatření na ochranu soukromí a bezpečnost, jak se Služby vyvíjejí.

Záměrná ochrana soukromí (Privacy by design)

Při navrhování nebo změně funkcí, výběru poskytovatelů služeb a rozhodování o tom, jak se informace uchovávají nebo používají, bereme ohled na soukromí. Pokud je pravděpodobné, že navrhované použití osobních údajů vytvoří vysoké riziko pro lidi, vyhodnotíme toto riziko před pokračováním a zavedeme opatření k jeho snížení.

Poskytovatelé služeb a mezinárodní přenosy

Hodnotíme poskytovatele služeb, kteří pro nás zpracovávají osobní údaje, a využíváme příslušná smluvní a organizační ochranná opatření. Očekává se, že poskytovatelé budou informace chránit, používat je pouze k dohodnutým účelům a budou nás podporovat v plnění platných povinností v oblasti ochrany osobních údajů.

Pokud se osobní údaje převádějí do zahraničí, používáme zákonný mechanismus přenosu tam, kde je vyžadován, jako je nařízení o přiměřenosti nebo odpovídající smluvní záruky. Podrobnější informace o příjemcích a přenosech jsou uvedeny v našich Zásadách ochrany osobních údajů.

Bezpečnost a odpovědnost

Používáme technická a organizační opatření určená k ochraně osobních údajů před neoprávněným přístupem, změnou, zveřejněním nebo ztrátou. Žádná online služba nemůže zaručit absolutní bezpečnost, ale revidujeme rizika a vhodně vylepšujeme zabezpečení.

• udržovat příslušné zásady ochrany soukromí a interní postupy;
• omezit přístup k osobním údajům podle provozní potřeby;
• přezkoumávat příslušné zpracovatele z řad třetích stran a smluvní ochrany;
• udržovat procesy pro identifikaci, vyšetřování a reakci na incidenty s osobními údaji; a
• vést odpovídající záznamy o našem zpracování a rozhodnutích o dodržování předpisů.

Vaše práva na ochranu údajů

V závislosti na okolnostech a platném právu můžete mít právo být informováni, přistupovat k vašim osobním údajům, opravit nepřesné informace, požádat o výmaz, omezit zpracování nebo proti němu vznést námitku a obdržet určité informace v přenositelném formátu. Můžete také odvolat souhlas tam, kde zpracování závisí na souhlasu.

Na některá práva se vztahují zákonné podmínky nebo výjimky. Naše Zásady ochrany osobních údajů vysvětlují tato práva a způsob, jak podat žádost. Můžete mít také právo podat stížnost Úřadu komisaře pro informace (ICO) nebo jinému příslušnému dozorovému úřadu.

Více informací

Naše Zásady ochrany osobních údajů obsahují podrobné informace o osobních údajích, které shromažďujeme, proč je používáme, naše právní základy, jak je uchováváme, sdílíme, přeshraniční přenosy a o volbách, které máte k dispozici.

Tato stránka shrnuje náš přístup k ochraně osobních údajů. Nenahrazuje naše Zásady ochrany osobních údajů ani nevytváří práva nad rámec těch, které poskytují platné zákony.