Náš závazek k ochraně údajů

Ve společnosti shipcon si uvědomujeme důležitost ochrany osobních údajů a plně dodržujeme požadavky GDPR. Toto nařízení posiluje ochranu osobních údajů jednotlivců v Evropské unii a dává vám větší kontrolu nad tím, jak jsou vaše informace shromažďovány a používány.

Co je GDPR?

Obecné nařízení o ochraně osobních údajů (GDPR) je komplexní právní rámec pro ochranu dat, který vstoupil v platnost 25. května 2018. Nahrazuje směrnici o ochraně údajů 95/46/ES a jeho cílem je sjednotit zákony o ochraně soukromí v Evropě, chránit a posílit práva občanů EU a změnit přístup organizací k ochraně dat.

Zásady shromažďování dat

Osobní údaje shromažďujeme a zpracováváme pouze tehdy, pokud je to nezbytné a v souladu se zásadami GDPR:

Zákonnost, spravedlnost a transparentnost: Osobní údaje zpracováváme zákonným, spravedlivým a transparentním způsobem.
Účelové omezení: Osobní údaje shromažďujeme pro konkrétní, výslovně stanovené a oprávněné účely.
Minimalizace údajů: Shromažďujeme pouze údaje, které jsou přiměřené, relevantní a omezené na nezbytný rozsah.
Přesnost: Zajišťujeme, že osobní údaje jsou přesné a udržované v aktuální podobě.
Omezení uchovávání: Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro daný účel.
Integrita a důvěrnost: Zpracováváme osobní údaje způsobem, který zajišťuje odpovídající úroveň zabezpečení.

Vaše práva k údajům

Podle GDPR máte konkrétní práva týkající se vašich osobních údajů:

Právo na přístup

Máte právo požádat o přístup k osobním údajům, které o vás uchováváme.

Právo na opravu

Můžete požádat o opravu nepřesných nebo neúplných osobních údajů.

Právo na výmaz

Můžete požádat o vymazání svých osobních údajů za určitých podmínek.

Právo na omezení zpracování

Máte právo požádat o omezení zpracování svých osobních údajů.

Právo na přenositelnost údajů

Můžete získat své osobní údaje ve strukturovaném, běžně používaném formátu.

Právo vznést námitku

Máte právo vznést námitku proti určitým typům zpracování vašich osobních údajů.

Opatření k zajištění bezpečnosti dat

shipcon uplatňuje vhodná technická a organizační opatření pro zajištění úrovně zabezpečení odpovídající riziku:

Šifrování: Údaje jsou šifrovány při přenosu. Osobní údaje jsou šifrovány v klidu na úrovni sloupců databáze; zálohy a nahrané dokumenty jsou chráněny řízením přístupu na omezené infrastruktuře.
Řízení přístupu: Přístup k osobním údajům mají pouze oprávněné osoby.
Pravidelné audity: Provádíme pravidelné bezpečnostní audity a testování zranitelností.
Školení zaměstnanců: Všichni zaměstnanci absolvují komplexní školení o ochraně dat.
Reakce na incidenty: Udržujeme plán reakce na případné porušení bezpečnosti dat.
Minimalizace údajů: Shromažďujeme pouze nezbytné údaje pro poskytování našich služeb.

Sdílení údajů s třetími stranami

Osobní údaje sdílíme s třetími stranami pouze v nezbytných případech a zajišťujeme, aby všechny tyto strany dodržovaly požadavky GDPR:

Dopravní partneři pro doručení zásilek
Celní orgány u mezinárodních zásilek
Poskytovatelé IT služeb pro údržbu systémů
Právní orgány, pokud to vyžaduje zákon

Se všemi třetími stranami, které zpracovávají osobní údaje naším jménem, máme uzavřené dohody o zpracování dat (DPA).

Politika uchovávání dat

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny, včetně splnění zákonných, účetních nebo vykazovacích požadavků.

Doby uchovávání údajů:

Údaje o zákaznických účtech - 7 let od poslední aktivity
Záznamy o finančních transakcích - 7 let
Záznamy o zásilkách - 5 let
Marketingová data - 2 roky od poslední interakce

Soulad s GDPR