ZÁSADY OCHRANY A ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Máte-li dotazy nebo připomínky, zašlete nám je elektronicky na e-mail: info@pragueranger.cz, nebo nás kontaktujte na této adrese: Activity Prague s.r.o., Do Potoků 45, Praha 10, 10300.

1. Pro účely tohoto dokumenty mají následující výrazy tento význam:

   cookies	Cookies jsou informace uchovávané v jednoduchých textových souborech, umístěných na počítač z webové sítě. Tyto cookies mohou být čteny Webem během pozdějších návštěv. Informace uložená v cookie může mít vztah k chování zákazníka při procházení Webu, nebo obsahovat jedinečné identifikační číslo, takže si jej Web bude moci „pamatovat“ při jeho příští návštěvě.
   Nařízení GDPR	znamená Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
   odpovědná osoba	osobou odpovědnou za zpracování osobních údajů je jednatel společnosti, Jaroslav Stuchlík, narozen 30. ledna 1983, trvale bytem Štichova 596/10, Háje, 149 00 Praha 4.
   osobní údaj	znamená jakoukoliv informaci o identifikované nebo identifikovatelné fyzické osobě (subjekt údajů); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
   Občanský zákoník	znamená zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů.
   Předpisy GDPR	jsou Nařízení GDPR a Zákon o ochraně OÚ.
   správce	je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování. Správcem Vašich osobních údajů, které jsou předmětem těchto Zásad, je Společnost.
   subjekt údajů	je jakákoliv fyzická osoba, jejíž osobní údaje jsou zpracovávány Společností.
   ÚOOÚ	znamená Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, PSČ 170 00, Praha 7, webové stránky www.uoou.cz.
   Zákon o ochraně OÚ	znamená zákon č. 110/2019 Sb. o zpracování osobních údajů, ve znění pozdějších předpisů.
   zpracování osobních údajů	znamená jakoukoliv operaci nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

Naše Společnost při zpracování všech Vašich osobních údajů dodržuje všechny zásady jejich zpracování. Vaše osobní údaje jsou zpracovávány v souladu s následujícím.

1. Zásada transparentnosti, zákonnosti a korektnosti: správce musí zpracovávat osobní údaje na základě nejméně jednoho právního důvodu, a ve vztahu k subjektu údajů je dále zpracovávat korektně a transparentním způsobem;
2. Zásada účelového omezení: osobní údaje musí být shromažďovány pro určité, výslovně vyjádřené a legitimní účely a nesmějí být dále zpracovávány způsobem, který je s těmito účely neslučitelný; další zpracování pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely se podle čl. 89 odst. 1 Nařízení nepovažuje za neslučitelné s původními účely;
3. Zásada minimalizace údajů: zpracování osobních údajů musí být přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou osobní údaje zpracovávány;
4. Zásada přesnosti: zpracovávané osobní údaje musí být přesné a v případě potřeby aktualizované; musejí být přijata veškerá rozumná opatření, aby osobní údaje, které jsou nepřesné s přihlédnutím k účelům, pro něž se zpracovávají, byly bezodkladně vymazány nebo opraveny;
5. Zásada omezení uložení: osobní údaje musí být uloženy ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány; osobní údaje lze uložit po delší dobu, pokud se zpracovávají výhradně pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 Nařízení, a to za předpokladu provedení příslušných technických a organizačních opatření požadovaných Nařízením s cílem zaručit práva a svobody subjektu údajů;
6. Zásada integrity a důvěrnosti: osobní údaje musí být zpracovávány způsobem, který zajistí náležité zabezpečení osobních údajů, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením;
7. Zásada odpovědnosti správce: Správce odpovídá za dodržení zásad vyjmenovaných v této kapitole a musí být schopen toto dodržení souladu doložit.

1. Jakožto subjekt údajů máte ve vztahu ke svým osobním údajům následující práva:
   1. Právo být informován alespoň o:
      1. totožnosti a kontaktních údajích správce a případně jeho zástupce,
      2. kontaktních údajích pověřence pro správu osobních údajů (byl-li ustanoven),
      3. účelech zpracování osobních údajů a právním základě pro zpracování,
      4. oprávněných zájmech správce nebo případně třetí strany,
      5. příjemcích nebo kategoriích příjemců osobních údajů,
      6. případném úmyslu správce předat osobní údaje do třetí země nebo mezinárodní organizaci a o existenci či neexistenci rozhodnutí Komise o odpovídající ochraně, nebo o odkazu na vhodné záruky a prostředky k získání kopie těchto údajů nebo informace o tom, kde byly tyto údaje zpřístupněny.
   2. Právo přístupu

      Můžete si vyžádat přístup ke svým osobním údajům nebo získat informace o tom, jaké osobní údaje týkající se vaší osoby jsou zpracovávány, a mít přístup k těmto informacím:

      1. účely zpracování,
      2. kategorie dotčených osobních údajů,
      3. příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích,
      4. plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby,
      5. existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování,
      6. existence práva podat stížnost u dozorového úřadu,
      7. veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od vás, a
      8. skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, a smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro vás.

      Správce poskytne kopii zpracovávaných osobních údajů. Za další kopie může správce účtovat přiměřený poplatek na základě administrativních nákladů. Pověřenec nebo jiná pověřená osoba mohou rozhodnout, že zaměstnanec bude požádán o úhradu nákladů a že jeho žádost může být zamítnuta. Jestliže bude podána žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud subjekt údajů nepožádá o jiný způsob.

      O přístup k vašim informacím můžete požádat prostřednictvím e-mailové adresy info@pragueranger.cz.

   3. Právo na opravu:
      1. Máte právo požádat správce o opravu vašich nepřesných osobních údajů.
      2. Máte také právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení. Při uplatňování tohoto práva je nutné zohlednit účely zpracování a pověřenec rozhodne o tom, zda je to vhodné či ne.
   4. Právo na výmaz:
      1. Máte právo požádat správce o výmaz vašich osobních údajů. Správce má povinnost vaše osobní údaje vymazat, pokud je dán jeden z těchto důvodů:
         1. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
         2. vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
         3. osobní údaje byly zpracovány protiprávně,
         4. osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje.
      2. Právo na výmaz se neuplatní do té míry, do jaké je zpracování nezbytné k určení, výkonu nebo obhajobě právních nároků.

1. Osobní údaje v podobě cookies jsou shromažďovány ohledně všech návštěvníků Webu, a to zejména v podobě cookies. Cookies nepředstavují nebezpečí, neslouží k získávání jakýchkoli citlivých osobních údajů, mají však význam pro ochranu soukromí. Cookies v naší Společnosti nepoužíváme ke zneužití přihlašovacích údajů ani k jiným obdobným činnostem. Další osobní informace jsou dále zpracovávány ohledně konkrétních kategorií subjektů osobních dat, jak je zobrazeno dále.

Cookies	Na základě cookies můžeme získávat následující informace: IP adresa, pohlaví, časové pásmo, nastavení prohlížeče, operační systém, informace o návštěvách Webu včetně adresy URL, vyhledávané výrazy, informace o tom, co jste si na našem Webu prohlíželi nebo vyhledávali, doba odezvy stránek, chyby při stahování, délka návštěvy určitých stránek, informace o interakci se stránkami (například rolování, kliknutí a najetí myší).
Zákazníci	Při vytvoření objednávky prostřednictvím objednávkového formuláře zaznamenáváme Vaše jméno, e-mail a telefonní číslo, případně jakékoliv další informace, které se rozhodnete do formuláře vyplnit. Osobní údaje ve stejném rozsahu mohou být zaznamenány také pokud nás kontaktujete prostřednictvím telefonu, e-mailu či osobně za účelem vytvoření objednávky. Před samostatným poskytnutím Vámi objednaných služeb je vyžadováno, aby byly z Vaší strany poskytnuty další osobní údaje, včetně data narození, adresy, informací o identifikačním průkazu, prostřednictvím kterého se prokazujete (občanský průkaz, pas). Tyto informace jsou poskytovány v rámci dokumentu Pravidla poskytování služeb a zpracování osobních údajů.
Dodavatelé	Při uzavírání smluv a následné spolupráci s našimi dodavateli zaznamenáváme a zpracováváme obchodní firmu, název, případně jméno a příjmení, sídlo, místo podnikání, identifikační číslo a další údaje, které nám byly dodavatelem poskytnuty.
Zájemci o zaměstnání	V případě, že se rozhodnete využít kontaktní informace naší Společnosti a kontaktovat nás za účelem získání zaměstnání v naší Společnosti, mohou být shromažďovány a zpracovávány Vámi poskytnuté osobní údaje související s náborovým procesem.

2. Společnost nebude shromažďovat nadměrné množství osobních údajů ani jiné informace, které nejsou relevantní pro účely, pro které jsou osobní údaje shromažďovány.

1. Zpracování osobních údajů jednotlivých kategorií subjektů

   Cookies	Trvalé cookies Tyto cookies jsou uloženy na pevném disku počítače uživatele Webu po delší dobu. Účelem těchto cookies je mimo jiné usnadnění dalšího vyplnění dříve poskytnutých údajů návštěvníků Webu, a shromažďování informací o zvyklostech při návštěvě Webu. Relační cookies Tyto cookies jsou uloženy ve vyrovnávací paměti během návštěvy Webu a jsou automaticky smazány z počítače v okamžiku, kdy se uživatel Webu odpojí od konkrétní webové stránky či určité služby. Patří sem také cookies provozovatelů reklamních systémů, které jsou na našich stránkách provozovány. Tyto cookies jsou řízeny třetími stranami a naše Společnost nemá přístup ke čtení nebo zápisu těchto dat. Reklamní cookies Prostřednictvím našeho Webu mohou být ve vašem prohlížeči ukládány i cookies provozovatelů reklamních systémů za účelem remarketingu, nebo pro zobrazování reklamy, která je pro Vás relevantnější.
   Zákazníci	Osobní údaje zákazníků jsou zpracovávány a shromažďovány za účelem poskytování služeb a produktů poskytovaných Společností či třetími osobami na základě smluvního ujednání se Společností a vypořádání všech práv a povinností vyplývajících z objednávky dané služby či produktu. Součástí tohoto účelu je správa kontaktních a objednávkových formulářů a informací poskytnutých před poskytnutím služby. Odesílání obchodních sdělení prostřednictvím e-mailu nebo oznámení o nových službách či jejich zlepšeních na webových portálech Společnosti včetně dalších marketingových aktivit Společnosti probíhá na základě vašeho přihlášení k odběru těchto sdělení. Reklamní a marketingové materiály třetích stran nejsou v současnosti Společností zasílány. Pokud by zasílány být měly, bylo by tomu pouze v případě, že jste se přihlásili k odběru těchto sdělení. Odhlášení z přijímání obchodních sdělení je možno provést prostřednictvím možnosti odhlášení v zápatí každého e-mailu, popřípadě e-mailem: info@pragueranger.cz.
   Dodavatelé	Osobní údaje dodavatelů jsou zpracovávány pouze za účelem plnění smluvního vztahu a v souvislosti s plněním právních povinností, které Společnosti plynou zejména z daňových a účetních právních předpisů.
   Zájemci o zaměstnání	V rámci náborového procesu budeme zpracovávat osobní údaje, které nám poskytnete, za účelem vyhodnocení vaší žádosti a informací v ní obsažených, abychom posoudili, zda jste vhodným kandidátem na některou z našich pozic. Můžeme také provádět kontrolu uchazečů o zaměstnání před nástupem do zaměstnání, abychom mimo jiné ověřili pravdivost informací obsažených ve vašem životopise a dalších dokumentech, které nám poskytnete. U konkrétních pozic můžete být požádáni, abyste nám poskytli také výpis z rejstříku trestů. Prověrka před nástupem do zaměstnání je vždy prováděna tak, aby byla zajištěna její přiměřenost, adekvátnost a soulad s platnými právními předpisy. K dalšímu zpracování může docházet na základě právních předpisů.

2. Další a všeobecné účely zpracování osobních údajů:
1. Společnost může zpracovávat vaše osobní údaje k vytváření a distribuci inzerce relevantní k zájmům uživatele, tzv. behaviorálně cílená on-line inzerce. Online behaviorální reklama je způsob zobrazování reklamy na navštívených internetových stránkách tak, aby reklama více odpovídala zájmům uživatelů a byla tak pro ně maximálně relevantní. Takto získané údaje neumožňují identifikovat uživatele jako fyzickou osobu v reálném světě a jsou sbírána a analyzována striktně anonymně. Uživatelé mají kdykoli možnost volby mezi využitím nebo nevyužitím výhod relevantnějšího zobrazování reklamy přihlášením nebo odhlášením se z behaviorálního cílení na níže uvedené adrese. V této souvislosti může docházet k předávání striktně anonymizovaných identifikátorů vycházejících z emailové adresy (tzv. hashů) třetím osobám za účelem automatizovaného behaviorálního cílení/segmentace reklamy uživatelům služeb Společnosti. Na základě těchto údajů však není možné v žádném případě identifikovat či ztotožnit určitého konkrétního uživatele.
2. Společnost může zpracovávat vaše osobní údaje k řešení případných sporů, které mohou nastat v průběhu obchodního vztahu nebo během náborového procesu.
3. Společnost může zpracovávat vaše osobní údaje za účelem dodržování zákonných povinností vyplývajících například z daňových předpisů a dalších právních předpisů, které je Společnost povinna dodržovat a které vyžadují zpracování osobních údajů.

1. Právním základem pro zpracování osobních údajů jsou u následujících subjektů osobních údajů tyto skutečnosti:

   Zákazníci	plnění smlouvy mezi subjektem údajů a Společnosti podle čl. 6 odst. 1 písm. b) Nařízení (tj. bez souhlasu subjektu údajů) účast zákazníků a dalších osob na událostech pořádaných Společností podle čl. 6 odst. 1 písm. a) Nařízení (tj. se souhlasem subjektu údajů) ochrana majetku a práv správce zpracováním prostřednictvím kamerového monitoringu. Zpracování probíhá dle čl. 6 odst. 1 písm. b), c) a f) Nařízení (tj. bez souhlasu subjektu údajů). marketingové účely, zejména prostřednictvím přímého marketingu, a to: buď podle čl. 6 odst. 1 písm. f) Nařízení, tedy na základě oprávněného zájmu správce, a to v případech, kdy marketing probíhá v souvislosti s uzavřenou smlouvou mezi subjektem údajů a Společností, objednávkou mezi těmito subjekty nebo v souvislosti s takto poskytnutým zbožím a službami (tj. bez souhlasu subjektu údajů, uplatní se ale princip opt-out), nebo v případech, kdy mezi správcem a subjektem údajů neexistuje žádný smluvní vztah na základě čl. 6 odst. 1 písm. a) Nařízení (tj. se souhlasem subjektu údajů).
   Dodavatelé	vedení účetní agendy a plnění povinností správce stanovených ve smlouvě uzavřené se subjektem údajů anebo stanovené právními předpisy, zejména pak OZ a Zákonem. Zpracování probíhá dle čl. 6 odst. 1 písm. b) a c) Nařízení (tj. bez souhlasu subjektu údajů). ochrana majetku a práv správce zpracováním prostřednictvím kamerového monitoringu. Zpracování probíhá dle čl. 6 odst. 1 písm. b), c) a f) Nařízení (tj. bez souhlasu subjektu údajů). ochrana oprávněných zájmů a plnění právních povinností třetích stran. Zpracování probíhá dle čl. 6 odst. 1 písm. f) Nařízení zejména v případech, kdy je v rámci poskytování služeb či dodání díla třetím stranám, na němž se podílí subjekt údajů, vyžadováno právními předpisy či interními pravidly třetích stran, např. dodávky bankám či jiným finančním institucím) (tj. bez souhlasu subjektu údajů). interní (intranet apod.) a externí (propagační materiály, sociální sítě apod.) propagace Společnosti. Zpracování probíhá dle čl. 6 odst. 1 písm. a) Nařízení (tj. se souhlasem subjektu údajů) a případně podle čl. 6 odst. 1 písm. f) Nařízení, tj. na základě oprávněného zájmu správce.
   Zájemci o zaměstnání	Zpracování probíhá dle čl. 1 písm. a) Nařízení (tj. se souhlasem subjektu údajů) a případně podle čl. 6 odst. 1 písm. f) Nařízení, tj. na základě oprávněného zájmu správce.

2. V případech, kdy jsou Vaše osobní údaje zpracovány na základě plnění smlouvy, kterou jste s námi uzavřeli nebo o které s námi jednáte, nebo za účelem plnění našich povinností podle příslušných právních předpisů či v rámci našeho oprávněného zájmu, není vyžadován Váš souhlas se zpracováním osobních údajů.
3. K jakémukoliv dalšímu zpracování osobních údajů dochází pouze na základě Vašeho výslovného souhlasu. V takovém případě budou Vaše osobní údaje po odvolání souhlasu vymazány. Mějte prosím na paměti, že tytéž údaje mohou být zpracovávány i na základě jiného právního základu a v takovém případě nemusí odvolání souhlasu znamenat úplné vymazání vašich údajů.
4. Souhlas se zpracováním osobních údajů můžete odvolat prostřednictvím e-mailu info@pragueranger.cz.

1. Společnost nesdílí žádné osobní informace se třetími stranami s výjimkou následujících případů:
   1. údaje jsou nezbytné pro poskytování služeb Společnosti,
   2. cookies třetích stran,
   3. na základě vašeho souhlasu,
   4. svěření osobních údajů zpracovatelům, kteří zpracovávají osobní údaje jménem Společnost,
   5. Společnost je povinna poskytnout osobní údaje na základě zákona nebo na příkaz orgánu veřejné moci.
2. V případech, kdy je nezbytné, aby Společnost sdílela Vaše osobní údaje se třetími stranami za účelem poskytování služeb Společnosti, využívá Společnost důvěryhodných třetích strany coby poskytovatelů služeb, které mohou být oprávněny zpracovávat osobní údaje jménem Společnosti a na základě pokynů společnosti. Společnost v tomto případě může využívat následující kategorie poskytovatelů:
   1. datové centrum, hosting
   2. poskytovatelé marketingových služeb
   3. poskytovatelé analytických a záznamových služeb
   4. poskytovatelé průzkumů veřejného mínění nebo anket
   5. poskytovatelé správy úkolů a komunikace
   6. právní služby, daňové, účetní a auditorské služby
   7. poskytovatelé náboru a ověřování uchazečů
   8. poskytovatelé služeb v oblasti informační bezpečnosti
3. Web může obsahovat cookies třetích stran za účelem získání anonymních statistik o návštěvnosti a chování uživatelů za použití služby Google Analytics, poskytovanou společností Google, Inc. Detailní informace o službě Google Analytics zde. V souvislosti s používáním cookies třetích stran však nejsou zpravidla ukládány žádné osobní údaje. Na vyžádání.
4. Společnost v současnosti nepředává Vaše osobní údaje mimo EU/Svobodný hospodářský prostor. Pokud by Společnost měla informace mimo EU/Svobodný hospodářský prostor předávat, bude tak činit pouze v případě, že je takový přenos v souladu s platnými právními předpisy. To například znamená, že náš poskytovatel sídlí v zemi, pro kterou Evropská komise vydala rozhodnutí, že poskytuje odpovídající úroveň ochrany osobních údajů, jsou zavedeny standardní smluvní doložky a/nebo jiné mechanismy přenosu, které zajišťují odpovídající záruky s ohledem na ochranu soukromí a základních práv a svobod osob, a v případě potřeby jsou uplatněna další opatření, která zajistí, že subjektu údajů bude poskytnuta úroveň ochrany v zásadě rovnocenná úrovni zaručené GDPR.
5. Na základě platných právních předpisů jsme povinni zveřejnit osobní údaje uživatele, informace o jeho IP adrese, provozu nebo jiných aktivitách uživatelů:
   1. na základě žádosti soudu, Policie ČR, popř. jiných orgánů činných v trestním řízení včetně specializovaných útvarů (ÚOOZ, Celní správa atd.);
   2. prosazování podmínek smlouvy s uživatelem;
   3. jako prostředek ochrany zabezpečení a integrity webů Společnosti;
   4. jako prostředek uplatnění nebo ochrany práv, majetku a osobní bezpečnosti ostatních uživatelů služeb Společnosti a dalších osob.

1. Zpracování osobních údajů je ukončeno a osobní údaje budou neprodleně zlikvidovány:
   1. jakmile pomine účel, pro který byly osobní údaje zpracovávány,
   2. na základě žádosti subjektu údajů v případě, že:
      1. již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
      2. pokud subjekt údajů odvolal svůj souhlas se zpracováním;
      3. pokud subjekt údajů vznesl námitku proti zpracování osobních údajů, které se jej týkají;
      4. zpracování jeho osobních údajů je v rozporu s Předpisy GDPR z jiných důvodů.
   3. po uplynutí doby, na kterou byly osobní údaje uchovávány.
2. Doba uchování osobních údajů: Obecně platí, že osobní údaje se uchovávají po dobu nezbytnou k účelu, pro který byly zpracovány. Vaše údaje uchováváme po dobu, kdy je to nutné pro účely poskytování služeb, resp. do doby odvolání Vašeho souhlasu se zpracováváním osobních údajů. Tím není dotčeno právo Společnosti zpracovávat údaje o uživatelích v souladu s příslušnými obecně závaznými právními předpisy, zejména pro účely řešení sporů a konečného vypořádání všech práv a závazků s poskytováním příslušné služby související.

1. Veškeré osobní údaje, které nám poskytnete, jsou zabezpečeny standardními postupy a technologiemi. V této souvislosti proto není možné 100% zaručit, že k poskytnutým informacím nelze získat přístup, nemohou být zkopírovány, zveřejněny, pozměněny nebo zničeny prolomením bezpečnostních opatření Společnosti fyzické, technické či manažerské povahy.
2. Porušením zabezpečení osobních údajů je porušení zabezpečení, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně nebo neoprávněnému poskytnutí nebo zpřístupnění přenášených, uložených nebo jinak zpracovávaných osobních údajů.
3. Oprávněné osoby jsou povinny neprodleně informovat Společnost o jakémkoliv porušení zabezpečení osobních údajů, a to včetně hrozby porušení zabezpečení osobních údajů.
4. Pokud správce zjistí náhodné nebo protiprávní zničení, ztrátu, změnu nebo neoprávněné zpřístupnění či přístup k osobním údajům, informuje o tom ÚOOÚ do 72 hodin od okamžiku, kdy se o takovém porušení zabezpečení dozvěděl. Správce poskytne ÚOOÚ veškeré informace o porušení zabezpečení osobních údajů v souladu s požadavky předpisů GDPR.
5. V případě porušení zabezpečení osobních údajů je správce povinen přijmout vhodná opatření k omezení negativního dopadu takového porušení na subjekty údajů a informovat subjekty údajů o porušení zabezpečení jejich osobních údajů.