Zabezpečení osobních údajů

v souladu s článkem 32
Nařízení Evropského parlamentu a Rady 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES
(dále jen “GDPR”)

GDPR stanoví správci povinnost přijmout vhodná technická a organizační opatření k zajištění integrity a důvěrnosti zpracovaných osobních údajů. Čl. 32 GDPR uvádí příklady bezpečnostních opatření, která by měl správce v závislosti na výsledku posouzení rizika zavést. GDPR nepožaduje, aby všechna tato opatření byla u každého zpracování zavedena, správce by však měli jejich zavedení uvážit.

Správcem osobních údajů je:
Pavlína Jiroušková, IČ: 08000531, sídlo: Tobrucká 764/4, 16000 Praha 6 (dále jen „Správce“).

Správce uvážil bezpečnostní opatření uvedené v čl. 32 GDPR a po posouzení

1. rizika, které zpracování osobních údajů představuje
2. stavu techniky a
3. nákladech na zavedení jednotlivých opatření

Správce zavedl následující technická bezpečnostní opatření za účelem maximalizace ochrany osobních údajů:

1. webové stránky a webový software zpracovatele běží na zabezpečeném https protokolu;
2. správce nabízí subjektům údajů řadu nástrojů (popsaných v Informaci o zpracování osobních údajů dle čl.13, která je uvedená na webových stránkách správce) k omezení zpracování osobních údajů a zlepšení ochrany soukromí subjektů údajů;
3. všichni zpracovatelé, kteří mají přístup k osobním údajům, se zavázali písemně k mlčenlivosti;
4. správce používá pro webhosting poskytovatele, kteří uvádějí, že splňují požadavky GDPR. Poskytovateli webhostingu jsou:
   WEDOS na svých webových stránkách https://datacentrum.wedos.com/a/386/gdpr-u-wedos.html uvádí, že splňuje požadavky GDPR a všechny procesy společnosti WEDOS byly navrženy už od začátku tak, aby WEDOS získaL certifikaci ISO 27001 (systém managementu bezpečnosti informací).
   Veškeré osobní údaje jsou zpracovávané a uchovávané v rámci Evropské Unie.