Bezpečnost a Transparentnost

Zásady ochrany osobních údajů

Zkrácená verze Zásad ochrany osobních údajů a soukromí společnosti Canna Gold Sp. z o.o.

Kompletní dokument zásad

Se všemi podrobnými právními ustanoveními se můžete seznámit otevřením oficiálního dokumentu ve formátu PDF.

Základní informace a Správce

•Správce údajů: Canna Gold Sp. z o.o. se sídlem v Ratiboři na ul. Gospodarcza 1.
•Právní základ: Zpracování probíhá v souladu s GDPR (Nařízení EU 2016/679) a polským zákonem o ochraně osobních údajů z 10. května 2018.
•Dohled: Za implementaci politiky odpovídá představenstvo společnosti a přímý dohled vykonává Pověřenec pro ochranu osobních údajů (DPO) nebo určený koordinátor ochrany údajů.

Kategorie subjektů údajů a účely zpracování

•Kategorie osob: Společnost zpracovává údaje zaměstnanců/spolupracovníků, dodavatelů/zákazníků a uživatelů webových stránek. Služby nejsou určeny pro děti mladší 16 let.

Hlavní účely a právní základy:

Plnění smluv a poskytování služeb (čl. 6 odst. 1 písm. b) GDPR).
Plnění zákonných povinností, jako jsou účetnictví, daně a lidské zdroje (čl. 6 odst. 1 písm. c) GDPR).
Oprávněné zájmy společnosti, včetně vymáhání pohledávek, správy IT systémů a základního marketingu (čl. 6 odst. 1 písm. f) GDPR).

Marketing a profilování: Společnost neprovádí přímý marketing, neposílá spam, nevede newsletter ani neprofiluje fyzické osoby za účelem automatizovaného rozhodování. Osobní údaje nepodléhají komerčnímu prodeji.

Hlavní zásady zpracování údajů

Společnost zakládá své aktivity na základních principech GDPR:

Zákonnost, korektnost a transparentnost

Zpracování probíhá spravedlivě a klienti jsou o jeho detailech informováni prostřednictvím informačních doložek.

Minimalizace údajů a omezení účelu

Jsou shromažďovány pouze údaje nezbytné pro splnění konkrétního úkolu; společnost se vyhýbá shromažďování údajů „do zásoby“.

Omezení uložení

Údaje podléhají určeným dobám uchovávání, po kterých jsou trvale vymazány nebo anonymizovány.

Privacy by design & default

Ochrana údajů a soukromí je zohledněna již ve fázi návrhu nových obchodních procesů a IT systémů.

Práva subjektů údajů

Každá osoba má právo na:

Přístup ke svým údajům a na získání jejich kopie

Opravu a doplnění údajů

Výmaz údajů („právo být zapomenut“)

Omezení zpracování a přenositelnost údajů

Vznést námitku proti zpracování

Odvolání souhlasu kdykoli

Podání stížnosti u UODO (dozorový úřad)

Doba vyřízení žádostí: Odpovědi na žádosti jsou poskytovány bez zbytečného odkladu, obvykle do jednoho měsíce. Postup je bezplatný, pokud žádosti nejsou zjevně nedůvodné nebo nepřiměřené.

Sdílení a přenos údajů

Pověření zpracováním (Zpracovatelé): Společnost využívá externí poskytovatele (IT, účetní kanceláře, kurýrní společnosti, advokátní kanceláře), se kterými vždy uzavírá písemné smlouvy o zpracování údajů (DPA) v souladu s čl. 28 GDPR. Tyto subjekty jednají výhradně na základě zdokumentovaných pokynů společnosti.
Orgány veřejné moci: Údaje mohou být sdíleny se státními subjekty (např. ZUS, Finanční úřad, soudy, Policie) pouze v mezích zákona a po ověření žádosti.
Přenosy mimo EHP: Údaje jsou uchovávány a zpracovávány v rámci Evropského hospodářského prostoru. Ve výjimečných případech přenosu mimo EHP zajišťuje společnost právní záruky, jako jsou standardní smluvní doložky (SCC) nebo závazná podniková pravidla (BCR).

Bezpečnost a řešení porušení

Technická a organizační opatření: Používáme systémy autentizace pomocí jedinečných hesel, antivirový software, brány firewall, pravidelné zálohování a šifrování pevných disků a internetového přenosu (SSL/TLS, VPN). Zavedli jsme také fyzickou kontrolu přístupu do místností, skartovačky, školení zaměstnanců a povinné dohody o mlčenlivosti (NDA).
Správa incidentů: V případě zjištění porušení ochrany údajů podnikne společnost okamžité kroky k zastavení úniku. Pokud incident představuje riziko pro práva nebo svobody osob, společnost ho nahlásí UODO do 72 hodin. V případě vysokého rizika jsou dotčené osoby rovněž neprodleně a jasným jazykem informovány.

Závěrečná ustanovení

•Za účelem implementace zásady odpovědnosti vede společnost Záznamy o činnostech zpracování (RoPA) a registry oprávnění a sdílení.
•Tento dokument podléhá pravidelnému hodnocení a aktualizaci (nejméně jednou ročně).

Canna Gold Sp. z o.o.Poslední aktualizace: 01.01.2025