Zásady společnosti Exero Social pro dodržování GDPR


Úvod
Společnost Exero Social se zavazuje chránit soukromí a práva jednotlivců na ochranu osobních údajů. Tyto zásady popisují, jak dodržujeme obecné nařízení o ochraně osobních údajů (GDPR) a jaká opatření přijímáme k zajištění ochrany osobních údajů.
1. Zásady ochrany osobních údajů
Společnost Exero Social dodržuje následující zásady ochrany osobních údajů:
1. Zákonnost, spravedlnost a transparentnost: Osobní údaje zpracováváme zákonným, spravedlivým a transparentním způsobem.
2. Omezení účelu: Osobní údaje shromažďujeme pro určité, výslovně vyjádřené a legitimní účely a nezpracováváme je způsobem, který je s těmito účely neslučitelný.
3. Minimalizace údajů: Zajišťujeme, aby osobní údaje byly přiměřené, relevantní a omezené na to, co je nezbytné vzhledem k účelům, pro které jsou zpracovávány.
4. Přesnost: Přijímáme přiměřená opatření, abychom zajistili přesnost osobních údajů a v případě potřeby jejich aktuálnost.
5. Omezení ukládání: Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které jsou zpracovávány.
6. Integrita a důvěrnost: Osobní údaje zpracováváme způsobem, který zajišťuje jejich bezpečnost, včetně ochrany před neoprávněným nebo nezákonným zpracováním a před náhodnou ztrátou, zničením nebo poškozením, a to pomocí vhodných technických nebo organizačních opatření.
7. Zodpovědnost: Osobní údaje jsou uchovávány v souladu s pravidly pro ochranu osobních údajů: Přebíráme odpovědnost za dodržování GDPR a můžeme prokázat soulad s ním prostřednictvím vhodných opatření a dokumentace.
2. Práva subjektů údajů
Společnost Exero Social respektuje a prosazuje práva subjektů údajů, včetně:
1. Právo na informace: Fyzické osoby mají právo být informovány o shromažďování a používání svých osobních údajů.
2. Právo na přístup: Fyzické osoby mají právo na přístup ke svým osobním údajům a na informace o tom, jak jsou zpracovávány.
3. Právo na opravu: Fyzické osoby mají právo na opravu nepřesných osobních údajů nebo na jejich doplnění, pokud jsou neúplné.
4. Právo na výmaz: Fyzické osoby mají za určitých okolností právo požadovat výmaz nebo odstranění svých osobních údajů.
5. Právo na omezení zpracování: Fyzické osoby mají za určitých okolností právo požadovat omezení nebo vymazání svých osobních údajů.
6. Právo na přenositelnost údajů: Fyzické osoby mají právo získat a znovu použít své osobní údaje pro své vlastní účely v různých službách.
7. Právo vznést námitku: Právo na námitku: Fyzické osoby mají za určitých okolností právo vznést námitku proti zpracování svých osobních údajů.
8. Práva související s automatizovaným rozhodováním a profilováním: Fyzické osoby mají právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro ně právní účinky nebo se jich podobně významně dotýká.
3. Shromažďování a používání údajů
Společnost Exero Social shromažďuje a používá osobní údaje pro následující účely:
1. Poskytování služeb: Za účelem poskytování a zlepšování našich zpravodajských služeb v oblasti sociálních médií.
2. Komunikace: Komunikace s klienty, uživateli a dalšími zúčastněnými stranami.
3. Marketing: Marketing: K zasílání marketingových sdělení, pokud je to povoleno zákonem.
4. Dodržování předpisů: Pro splnění zákonných povinností a regulačních požadavků.
5. Bezpečnost: Abychom zajistili bezpečnost našich systémů, zabránili podvodům a ochránili naše obchodní zájmy.
4. Zabezpečení dat
Společnost Exero Social zavádí vhodná technická a organizační opatření k zajištění bezpečnosti osobních údajů, včetně:
1. Šifrování: Používání šifrování k ochraně osobních údajů během přenosu a ukládání.
2. Řízení přístupu: Omezení přístupu k osobním údajům pouze na oprávněné pracovníky.
3. Anonymizace dat: Anonymizace nebo pseudonymizace osobních údajů, pokud je to možné.
4. Pravidelné audity: Provádění pravidelných auditů a hodnocení našich postupů ochrany údajů.
5. Reakce na incidenty: Zavedení postupů pro reakci na narušení bezpečnosti údajů a další bezpečnostní incidenty.
5. Předávání údajů
Společnost Exero Social zajišťuje, aby jakýkoli přenos osobních údajů do třetích zemí nebo mezinárodních organizací byl v souladu s GDPR a podléhal příslušným bezpečnostním opatřením.  6. Zpracovatelé třetích stran
Společnost Exero Social využívá zpracovatele třetích stran, kteří zpracovávají osobní údaje naším jménem. Zajišťujeme, aby tito zpracovatelé splňovali požadavky GDPR, a uzavíráme s nimi smlouvy o zpracování údajů.
 7. Pověřenec pro ochranu osobních údajů (DPO)
Společnost Exero Social jmenovala pověřence pro ochranu osobních údajů (DPO), který dohlíží na naše úsilí o dodržování GDPR a působí jako kontaktní místo pro subjekty údajů a dozorové orgány.
8. Školení a informovanost
Společnost Exero Social poskytuje zaměstnancům pravidelná školení a programy zvyšování povědomí, aby zajistila, že rozumí svým povinnostem v oblasti ochrany údajů a našim povinnostem vyplývajícím z nařízení GDPR.
9. Přezkum zásad
Tyto zásady jsou pravidelně revidovány a podle potřeby aktualizovány, aby byl zajištěn trvalý soulad s GDPR a dalšími příslušnými zákony o ochraně osobních údajů.
 Kontaktní informace
Máte-li jakékoli dotazy nebo obavy týkající se těchto zásad nebo našich postupů v oblasti ochrany údajů, obraťte se na našeho pověřence pro ochranu osobních údajů na adrese:
Pověřence pro ochranu osobních údajů Exero Social moc.laicosorexe%40rpd


Zásady GDPR Aktualizováno: 15. května 2024