Upozornění pro provozovatele: před zveřejněním doplňte identifikaci správce, skutečné kontakty a ověřte zásady podle používaného hostingu.
Co je GDPR?
Obecné nařízení o ochraně osobních údajů (EU) 2016/679 upravuje ochranu osobních údajů fyzických osob. V České republice jej doplňuje příslušná národní právní úprava.
Kdo je správcem údajů?
Skutečný provozovatel musí před zveřejněním doplnit přesnou identifikaci správce údajů a funkční kontaktní kanál. Údaje nejsou v tomto vzoru doloženy.
Jaká práva můžete mít?
Za podmínek GDPR můžete uplatnit právo na přístup k údajům (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení (čl. 18), přenositelnost (čl. 20) a námitku (čl. 21). Při splnění příslušných předpokladů se uplatní také pravidla automatizovaného rozhodování (čl. 22).
Jak žádost uplatnit?
Po doplnění skutečného správce použijte zveřejněný kontakt. V žádosti popište své právo a údaje, kterých se týká. Nesdělujte zbytečné citlivé informace.
Technická a organizační ochrana
Odpovídající bezpečnost závisí na skutečném hostingu, přístupech a dalších službách. Před nasazením je nezbytné ověřit nastavení serveru a zásady skutečných zpracovatelů.
Bezpečnostní incidenty
Případný incident musí provozovatel posoudit podle GDPR a dle okolností splnit oznamovací povinnosti.
Dozorový úřad v České republice
Úřad pro ochranu osobních údajů (ÚOOÚ) přijímá podněty a stížnosti týkající se ochrany osobních údajů.
Změny a aktuálnost
Tento text je orientační a vyžaduje doplnění skutečného provozovatele, technických nástrojů a postupů před zveřejněním veřejného webu.