GDPR Compliance
Poslední aktualizace: 15. ledna 2026
Úvod
Alfares je odhodlána k plné compliance s Obecným nařízením o ochraně osobních údajů (GDPR) a dalšími platnými evropskými zákony o ochraně osobních údajů. Tento dokument popisuje náš komplexní přístup k ochraně osobních údajů a soukromí, zajišťující, že splňujeme nejvyšší standardy pro evropské podniky a jejich zákazníky.
Co je GDPR?
Obecné nařízení o ochraně osobních údajů (GDPR) je komplexní zákon o ochraně osobních údajů, který vstoupil v platnost 25. května 2018. Vztahuje se na všechny organizace působící v EU a ty mimo EU, které nabízejí zboží nebo služby jednotlivcům v EU nebo sledují chování jednotlivců v EU.
Naše závazek k GDPR
Základní principy
Dodržujeme sedm základních principů GDPR:
1. Zákonnost, spravedlnost a transparentnost
- Právní základ: Zpracováváme osobní údaje pouze tehdy, když máme platný právní základ
- Spravedlivé zpracování: Zajišťujeme, že zpracování údajů je spravedlivé a rozumné
- Transparentnost: Poskytujeme jasné informace o tom, jak používáme osobní údaje
2. Omezení účelu
- Specifické účely: Shromažďujeme údaje pouze pro stanovené, explicitní a legitimní účely
- Žádné další zpracování: Nezpracováváme údaje pro nekompatibilní účely
- Jasné cíle: Jasně komunikujeme účel sběru údajů
3. Minimalizace údajů
- Adekvátní, relevantní a omezené: Shromažďujeme pouze údaje nezbytné pro naše účely
- Žádný nadměrný sběr: Vyhýbáme se sběru zbytečných osobních informací
- Pravidelná kontrola: Pravidelně kontrolujeme a minimalizujeme naše postupy sběru údajů
4. Přesnost
- Přesné a aktuální: Udržujeme přesné a aktuální osobní údaje
- Oprava: Promptně opravujeme nepřesné nebo neúplné údaje
- Ověření: Ověřujeme přesnost údajů vhodnými opatřeními
5. Omezení uchovávání
- Časově omezené uchovávání: Uchováváme osobní údaje pouze tak dlouho, jak je nezbytné
- Jasné politiky uchovávání: Máme definované doby uchovávání pro různé typy údajů
- Bezpečné mazání: Bezpečně mažeme údaje, když již nejsou potřeba
6. Integrita a důvěrnost
- Bezpečnostní opatření: Implementujeme vhodná technická a organizační bezpečnostní opatření
- Kontroly přístupu: Omezujeme přístup k osobním údajům na autorizovaný personál
- Šifrování: Používáme šifrování a další bezpečnostní technologie
7. Zodpovědnost
- Dokumentace: Udržujeme komplexní záznamy o našich činnostech zpracování údajů
- Pravidelné audity: Provádíme pravidelné compliance audity a hodnocení
- Školení: Poskytujeme průběžné školení našemu personálu o ochraně údajů
Právní základ pro zpracování
Souhlas
Získáváme výslovný souhlas pro zpracování osobních údajů, když je to vyžadováno:
Požadavky na souhlas:
- Svobodně udělený: Souhlas je udělen bez nátlaku nebo tlaku
- Specifický: Souhlas je získán pro specifické účely zpracování
- Informovaný: Jednotlivci jsou plně informováni o zpracování údajů
- Jednoznačný: Souhlas je jasný a kladný
- Odvolatelný: Jednotlivci mohou souhlas kdykoliv odvolat
Správa souhlasu:
- Jasný jazyk: Používáme jasný, srozumitelný jazyk v žádostech o souhlas
- Granulární možnosti: Poskytujeme granulární možnosti souhlasu pro různé účely
- Snadné odvolání: Usnadňujeme odvolání souhlasu
- Záznamy souhlasu: Udržujeme záznamy souhlasu pro účely auditu
Plnění smlouvy
Zpracováváme osobní údaje, když je to nezbytné pro plnění smlouvy:
Smluvní zpracování:
- Poskytování služeb: Zpracování vyžadované pro poskytování našich služeb
- Zákaznická podpora: Zpracování pro zákaznický servis a podporu
- Fakturace a platby: Zpracování pro finanční transakce
- Správa účtů: Zpracování pro správu účtů
Oprávněný zájem
Zpracováváme údaje na základě oprávněných zájmů, když je to vhodné:
Hodnocení oprávněného zájmu:
- Účel: Jasný a legitimní obchodní účel
- Nezbytnost: Zpracování je nezbytné pro účel
- Vyvážení: Zájmy jsou vyváženy proti právům jednotlivců
- Dokumentace: Dokumentujeme naše hodnocení oprávněných zájmů
Právní povinnost
Zpracováváme údaje, když to vyžaduje zákon:
Právní požadavky:
- Daňové povinnosti: Zpracování pro daňové a účetní účely
- Regulační compliance: Zpracování pro regulační požadavky
- Právní řízení: Zpracování pro právní řízení, když je to vyžadováno
- Bezpečnostní požadavky: Zpracování pro bezpečnost a prevenci podvodů
Práva subjektů údajů
Právo na informace
Jednotlivci mají právo být informováni o zpracování údajů:
Poskytované informace:
- Identita a kontakt: Naše identita a kontaktní údaje
- Účel a právní základ: Proč a jak zpracováváme údaje
- Oprávněné zájmy: Naše oprávněné zájmy, když jsou použitelné
- Příjemci: Kdo přijímá údaje
- Doba uchovávání: Jak dlouho uchováváme údaje
- Práva: Práva jednotlivců podle GDPR
- Stížnosti: Právo podat stížnosti u dozorových orgánů
Právo na přístup
Jednotlivci mohou požadovat přístup ke svým osobním údajům:
Práva na přístup:
- Potvrzení: Potvrzení, že zpracováváme jejich údaje
- Kopie údajů: Kopie jejich osobních údajů
- Informace o zpracování: Informace o účelech zpracování
- Příjemci: Informace o příjemcích údajů
- Doba uchovávání: Informace o uchovávání údajů
- Práva: Informace o jejich právech
Právo na opravu
Jednotlivci mohou požadovat opravu nepřesných údajů:
Proces opravy:
- Promptní odpověď: Promptně odpovídáme na žádosti o opravu
- Ověření: Ověřujeme přesnost žádostí o opravu
- Oznámení: Informujeme relevantní strany o opravách
- Dokumentace: Dokumentujeme všechny aktivity opravy
Právo na výmaz (Právo být zapomenut)
Jednotlivci mohou požadovat smazání svých osobních údajů:
Podmínky výmazu:
- Již nejsou nezbytné: Údaje již nejsou nezbytné pro původní účel
- Odvolaný souhlas: Souhlas byl odvolán
- Námitka: Jednotlivec namítl proti zpracování
- Nezákonné zpracování: Údaje byly zpracovány nezákonně
- Právní povinnost: Zákon vyžaduje smazání údajů
Právo na omezení zpracování
Jednotlivci mohou požadovat omezení zpracování údajů:
Scénáře omezení:
- Spor o přesnost: Jednotlivec zpochybňuje přesnost údajů
- Nezákonné zpracování: Zpracování je nezákonné
- Již nejsou potřeba: Již nepotřebujeme údaje
- Čekající námitka: Námitka proti zpracování je zvažována
Právo na přenositelnost údajů
Jednotlivci mohou požadovat své údaje v přenosném formátu:
Požadavky na přenositelnost:
- Strukturovaný formát: Údaje poskytované ve strukturovaném, běžně používaném formátu
- Strojově čitelné: Údaje jsou strojově čitelné
- Přímý převod: Údaje mohou být převedeny jinému správci
- Žádné překážky: Nepřekážejeme přenositelnosti údajů
Právo namítat
Jednotlivci mohou namítat proti zpracování údajů:
Práva na námitku:
- Přímý marketing: Absolutní právo namítat proti přímému marketingu
- Oprávněný zájem: Právo namítat proti zpracování založenému na oprávněném zájmu
- Vědecký výzkum: Právo namítat proti zpracování pro vědecký výzkum
- Automatizované rozhodování: Právo namítat proti automatizovanému rozhodování
Práva související s automatizovaným rozhodováním
Jednotlivci mají práva týkající se automatizovaného zpracování:
Práva automatizovaného zpracování:
- Lidský zásah: Právo na lidský zásah
- Vysvětlení: Právo na vysvětlení rozhodnutí
- Výzva: Právo napadnout rozhodnutí
- Záruky: Právo na záruky proti automatizovaným rozhodnutím
Činnosti zpracování údajů
Zpracování údajů zákazníků
Zpracováváme údaje zákazníků pro poskytování služeb:
Typy údajů zákazníků:
- Kontaktní informace: Jméno, email, telefonní číslo, adresa
- Informace o účtu: Uživatelské jméno, heslo, preference účtu
- Údaje o službách: Používání služeb, preference, historie
- Komunikační údaje: Emaily, support tickety, zpětná vazba
Účely zpracování:
- Poskytování služeb: Pro poskytování našich služeb vývoje softwaru
- Zákaznická podpora: Pro poskytování technické podpory a pomoci
- Správa účtů: Pro správu zákaznických účtů a vztahů
- Komunikace: Pro komunikaci o službách a aktualizacích
Zpracování údajů zaměstnanců
Zpracováváme údaje zaměstnanců pro účely zaměstnání:
Typy údajů zaměstnanců:
- Osobní informace: Jméno, kontaktní údaje, identifikace
- Informace o zaměstnání: Název pozice, oddělení, plat
- Údaje o výkonnosti: Hodnocení výkonnosti, záznamy o školení
- Přístup k systémům: Přihlašovací údaje, oprávnění přístupu
Účely zpracování:
- Správa zaměstnání: Pro správu pracovních vztahů
- Mzdy a benefity: Pro zpracování mezd a benefitů
- Správa výkonnosti: Pro správu výkonnosti a rozvoje
- Bezpečnost: Pro zajištění bezpečnosti systémů a údajů
Údaje o webových stránkách a analýze
Zpracováváme údaje o webových stránkách a analýze pro zlepšení:
Typy údajů o webových stránkách:
- Údaje o používání: Navštívené stránky, čas strávený, interakce
- Technické údaje: IP adresa, typ prohlížeče, informace o zařízení
- Údaje o cookies: Preference cookies a nastavení
- Údaje z formulářů: Informace odeslané prostřednictvím formulářů
Účely zpracování:
- Zlepšení webových stránek: Pro zlepšení funkcionality a uživatelského zážitku webových stránek
- Analýza: Pro pochopení používání a výkonu webových stránek
- Marketing: Pro poskytování relevantního obsahu a reklam
- Bezpečnost: Pro ochranu proti podvodům a bezpečnostním hrozbám
Bezpečnostní opatření pro údaje
Technická bezpečnost
Implementujeme komplexní technická bezpečnostní opatření:
Bezpečnostní technologie:
- Šifrování: Šifrování údajů při přenosu a v klidu
- Kontroly přístupu: Kontroly přístupu založené na rolích a autentizace
- Bezpečnost sítě: Firewally, detekce vniknutí a monitoring
- Bezpečnost záloh: Bezpečné zálohování a systémy zotavení po havárii
Bezpečnostní standardy:
- Nejlepší praxe odvětví: Dodržování bezpečnostních standardů odvětví
- Pravidelné aktualizace: Udržování systémů a softwaru aktualizovaných
- Správa zranitelností: Pravidelné bezpečnostní hodnocení a testování
- Reakce na incidenty: Komplexní postupy reakce na incidenty
Organizační bezpečnost
Implementujeme organizační bezpečnostní opatření:
Bezpečnostní politiky:
- Politika ochrany údajů: Komplexní politika ochrany údajů
- Politika kontroly přístupu: Jasné postupy kontroly přístupu
- Politika reakce na incidenty: Definované postupy reakce na incidenty
- Školící programy: Pravidelné bezpečnostní a soukromí školení
Bezpečnostní postupy:
- Kontrola minulosti: Kontrola minulosti pro zaměstnance
- Dohody o důvěrnosti: Dohody o důvěrnosti zaměstnanců
- Politika čistého stolu: Politiky čistého stolu a čisté obrazovky
- Správa návštěvníků: Kontroly přístupu návštěvníků a postupy
Správa porušení údajů
Detekce a reakce na porušení
Máme komplexní postupy detekce a reakce na porušení:
Detekční systémy:
- Monitoring: Průběžný monitoring systémů a sítí
- Upozornění: Automatizovaná upozornění na podezřelé aktivity
- Hlášení: Jasné postupy hlášení potenciálních porušení
- Vyšetřování: Promptní vyšetřování potenciálních incidentů
Postupy reakce:
- Okamžitá reakce: Okamžité omezení a zmírnění
- Hodnocení: Komplexní hodnocení dopadu porušení
- Oznámení: Včasné oznámení orgánům a postiženým jednotlivcům
- Dokumentace: Kompletní dokumentace porušení a reakce
Oznámení o porušení
Dodržujeme požadavky GDPR na oznámení porušení:
Časový harmonogram oznámení:
- 72 hodin: Oznámení dozorovému orgánu do 72 hodin
- Bez prodlení: Oznámení postiženým jednotlivcům bez prodlení
- Dokumentace: Kompletní dokumentace porušení a reakce
- Následné akce: Následné akce a preventivní opatření
Obsah oznámení:
- Popis porušení: Jasný popis porušení
- Kategorie údajů: Kategorie postižených osobních údajů
- Hodnocení dopadu: Hodnocení potenciálního dopadu
- Nápravné akce: Akce přijaté k řešení porušení
Mezinárodní přenosy údajů
Záruky přenosu
Zajišťujeme přiměřenou ochranu pro mezinárodní přenosy údajů:
Mechanismy přenosu:
- Rozhodnutí o přiměřenosti: Přenosy do zemí s přiměřenou ochranou
- Standardní smluvní doložky: Smlouvy o přenosu údajů schválené EU
- Závazná pravidla pro podniky: Interní politiky ochrany údajů
- Certifikační schémata: Schválené frameworky ochrany soukromí
Dokumentace přenosu:
- Záznamy o přenosech: Kompletní záznamy mezinárodních přenosů
- Dokumentace záruk: Dokumentace záruk přenosu
- Pravidelná kontrola: Pravidelná kontrola přenosových ujednání
- Monitoring compliance: Průběžný monitoring compliance
Přenosy třetích stran
Zajišťujeme, aby třetí strany dodržovaly požadavky na ochranu údajů:
Požadavky třetích stran:
- GDPR compliance: Všechny třetí strany musí dodržovat GDPR
- Smlouvy o zpracování údajů: Komplexní smlouvy o zpracování údajů
- Bezpečnostní standardy: Přiměřená bezpečnostní opatření
- Práva na audit: Práva auditovat compliance třetích stran
Pověřenec pro ochranu osobních údajů
Role a odpovědnosti DPO
Jmenovali jsme Pověřence pro ochranu osobních údajů (DPO):
Odpovědnosti DPO:
- Monitoring compliance: Monitorování compliance GDPR
- Poradenství a vedení: Poskytování poradenství v otázkách ochrany údajů
- Školení: Provádění školení o ochraně údajů
- Koordinace auditů: Koordinace compliance auditů
Nezávislost DPO:
- Nezávislá role: DPO působí nezávisle
- Přímý přístup: Přímý přístup k senior managementu
- Žádné konflikty: Žádné konflikty zájmů
- Profesní rozvoj: Průběžný profesní rozvoj
Kontaktní informace DPO
Pro dotazy související s GDPR:
Kontaktní údaje:
- Email: [email protected]
- Telefon: [Kontaktní číslo DPO]
- Adresa: [Adresa DPO]
- Online: Formulář dotazu GDPR
Školení a povědomí
Školení zaměstnanců
Poskytujeme komplexní školení o ochraně údajů:
Školící programy:
- Počáteční školení: Školení o ochraně údajů pro nové zaměstnance
- Pravidelné aktualizace: Pravidelné aktualizace školení a opakování
- Školení specifické pro role: Školení přizpůsobené specifickým rolím
- Testování compliance: Pravidelné testování znalostí o ochraně údajů
Obsah školení:
- Principy GDPR: Porozumění principům GDPR
- Zacházení s údaji: Správné postupy zacházení s údaji
- Bezpečnostní praxe: Nejlepší bezpečnostní praxe
- Reakce na incidenty: Postupy reakce na incidenty
Programy povědomí
Udržujeme průběžné programy povědomí:
Aktivity povědomí:
- Pravidelná komunikace: Pravidelná komunikace o ochraně údajů
- Sdílení nejlepší praxe: Sdílení nejlepší praxe ochrany údajů
- Případové studie: Učení z případových studií ochrany údajů
- Mechanismy zpětné vazby: Mechanismy pro zpětnou vazbu a otázky
Monitoring compliance
Pravidelné audity
Provádíme pravidelné compliance audity:
Harmonogram auditů:
- Roční audity: Komplexní roční compliance audity
- Čtvrtletní kontroly: Čtvrtletní kontroly compliance
- Ad hoc audity: Ad hoc audity podle potřeby
- Externí audity: Externí audity nezávislými auditory
Rozsah auditu:
- Kontrola politik: Kontrola politik ochrany údajů
- Hodnocení postupů: Hodnocení postupů ochrany údajů
- Technická kontrola: Kontrola technických bezpečnostních opatření
- Hodnocení školení: Hodnocení efektivity školení
Reporting compliance
Udržujeme komplexní reporting compliance:
Požadavky na reporting:
- Pravidelné reporty: Pravidelné compliance reporty pro management
- Reporty incidentů: Reporty o incidentech ochrany údajů
- Reporty školení: Reporty o dokončení a efektivitě školení
- Reporty auditů: Reporty o zjištěních a doporučeních auditů
Kontaktní informace
Dotazy ohledně ochrany údajů
Pro obecné dotazy ohledně ochrany údajů:
Kontaktní údaje:
- Email: [email protected]
- Telefon: [Kontaktní číslo ochrany soukromí]
- Adresa: [Evropská obchodní adresa]
- Online: Formulář dotazu ochrany soukromí
Dozorový orgán
Pro stížnosti ohledně postupů ochrany údajů:
Obyvatelé EU:
- Kontaktujte svůj místní úřad pro ochranu osobních údajů
- Obyvatelé UK: Information Commissioner's Office (ICO)
- Obyvatelé Švýcarska: Federal Data Protection and Information Commissioner (FDPIC)
Žádosti o práva subjektů údajů
Pro uplatnění vašich práv subjektů údajů:
Metody žádostí:
- Email: [email protected]
- Online formulář: Formulář žádosti o práva subjektů údajů
- Telefon: [Číslo žádosti o práva]
- Pošta: [Adresa žádosti o práva]
Aktualizace a kontrola
Kontrola politiky
Pravidelně kontrolujeme a aktualizujeme naši compliance GDPR:
Harmonogram kontroly:
- Roční kontrola: Komplexní roční kontrola compliance
- Regulační aktualizace: Aktualizace pro změny v zákonech o ochraně údajů
- Obchodní změny: Aktualizace pro obchodní změny
- Kontroly incidentů: Kontroly po incidentech ochrany údajů
Průběžné zlepšování
Průběžně zlepšujeme naše postupy ochrany údajů:
Aktivity zlepšování:
- Přijetí nejlepší praxe: Přijetí nejlepší praxe odvětví
- Technologické aktualizace: Aktualizace bezpečnostních a soukromí technologií
- Optimalizace procesů: Optimalizace procesů ochrany údajů
- Zpětná vazba zainteresovaných stran: Zahrnutí zpětné vazby zainteresovaných stran
Tento dokument GDPR Compliance je účinný od 15. ledna 2026. Pro dotazy ohledně naší compliance GDPR nás kontaktujte na [email protected].