Zpracování osobních údajů provádí správce, případně zpracovatel, na základě uzavřené smlouvy. Při zpracovávání osobních údajů se dodržují všechny bezpečnostní zásady pro správu a zpracování osobních údajů.
Osobní údaje se uchovávají v souladu se lhůtami uvedenými v příslušných smlouvách, a skartačním plánu správce, či v příslušných právních předpisech. Jde o dobu nezbytně nutnou k zajištění práv a povinností plynoucích ze závazkového vztahu i z příslušných právních předpisů.
Správce zpracovává osobní údaje I) na základě zákonem stanovených důvodů, kdy zpracování osobních údajů nevyžaduje souhlas subjektu údajů a II) na základě souhlasu subjektu údajů. Zpracování osobních údajů je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů, příp. zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje nebo zpracování je nezbytné pro splnění úkolů prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce.
Subjekt údajů má právo především na přístup k osobním údajům týkajících se subjektu údajů, na opravu osobních údajů, výmaz osobních údajů, omezení zpracování osobních údajů, vznesení námitky proti zpracování osobních údajů a podání stížnosti u Úřadu pro ochranu osobních údajů.
Pokud je zpracování osobních údajů založeno na souhlasu subjektu údajů, pak má subjekt údajů právo odvolat kdykoli tento souhlas, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním. Odvolání souhlasu může provést písemně na adrese správce nebo elektronicky na email. adresu: gdpr@triton.cz.