GDPR

Smetanova Litomyšl, o.p.s. se sídlem Jiráskova 133, Záhradí, Litomyšl, IČO: 25918206, zapsaná v rejstříku obecně prospěšných společností vedeném Krajským soudem v Hradci Králové, oddíl O, vložka 49, je vůči návštěvníkům pořádaných kulturních akcí, uživatelům poskytovaných služeb, produktů a návštěvníkům provozovaných webových stránek, stejně jako vůči zaměstnancům a obchodním partnerům v pozici správce osobních údajů. V souladu s GDPR SL při zpracování osobních údajů dodržuje následující zásady:

• · Zákonnost, korektnost a transparentnost – SL zpracovává data jen v případě, kdy k tomu existuje legitimní důvod (např. zákonná povinnost, plnění smlouvy, ochrana zájmů SL, ochrana zájmů třetích osob nebo souhlas udělený subjektem údajů). Data jsou zpracovávány transparentně a subjekty údajů jsou informovány o tom, jak je s jejich osobními údaji nakládáno, kdo k nim má přístup a jaká mají práva.
•  
• · Účelové omezení – SL shromažďuje osobní údaje jen pro konkrétní, výslovně vyjádřené a legitimní účely (viz výše).
  
  
• · Minimalizace údajů – SL jsou zpracovávány osobních údaje pouze v míře a rozsahu, který je nezbytný ve vztahu k danému účelu.
  
  
• · Přesnost – SL jsou zpracovávány pouze aktuální osobní údaje, které odpovídají skutečnosti.
  
  
• · Omezení uložení – osobní údaje nejsou SL drženy po dobu delší, než je nezbytné a zákonné.
  
  
• · Integrita, důvěrnost – SL má zavedena dostatečná technická a organizační opatření k ochraně přenášených, uložených nebo jinak zpracovávaných osobních údajů před náhodným nebo protiprávním zničením, ztrátou, změnou nebo neoprávněným poskytnutím nebo zpřístupněním.
  
  
• · Odpovědnost – SL je kdykoli schopna doložit soulad dodržování zásad dle výše uvedených bodů.

Většinu osobních údajů SL zpracovává za účelem splnění zákonem předepsaných povinností a za účelem splnění smlouvy s klienty. Jedná se zejména o osobní údaje nezbytné pro uzavření a plnění smlouvy, tedy zejména identifikační a kontaktní údaje (titul, jméno, příjmení, adresa, datum narození, popřípadě národní identifikátor, obchodní firma, název, sídlo, místo podnikání, identifikační číslo, e-mailová adresa, bankovní spojení).

Subjekt údajů je v rámci uzavření smlouvy řádně informován o zásadách zpracování osobních údajů a bere na vědomí, že SL je oprávněna osobní údaje v souladu s platnými právními předpisy zpřístupnit dalším zpracovatelům nebo případně správcům.

Pokud SL zpracovává osobní data za účelem jiným než splnění zákonem předepsaných povinností, pak se jedná o zpracování osobních údajů, ke kterému je potřeba výslovný, svobodný, konkrétní a informovaný souhlas subjektů údajů. V takovém případě se jedná zejména o zpracování osobních údajů pro účely marketingu a v každém takovém případě je o rozsahu zpracování klient předem informován. Poskytnutí takového souhlasu je zcela dobrovolné a subjekt údajů může souhlas kdykoli odvolat či využít další práva, která jsou v souhlasu popsána.