Informace o zpracování osobních údajů (GDPR)
V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR") vám poskytujeme následující informace.
Správce osobních údajů
Správcem vašich osobních údajů je:
Gadgetova s.r.o.
Vinohradská 42
120 00 Praha 2
IČO: 12345678
E-mail: [email protected]
Kategorie zpracovávaných údajů
Zpracováváme tyto kategorie osobních údajů:
- Identifikační údaje – jméno, příjmení
- Kontaktní údaje – e-mailová adresa
- Transakční údaje – informace o provedených službách, platbách
- Údaje o preferencích – oblíbené služby, poznámky k péči
Účely a právní základy zpracování
Poskytování služeb
Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou jste vy jako subjekt údajů (čl. 6 odst. 1 písm. b) GDPR). Bez těchto údajů vám nemůžeme poskytnout naše služby.
Plnění právních povinností
Některé údaje musíme zpracovávat na základě zákonných požadavků, zejména pro účetní a daňové účely (čl. 6 odst. 1 písm. c) GDPR).
Oprávněné zájmy
Na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) zpracováváme údaje pro účely zlepšování služeb, ochrany našich právních nároků a zajištění bezpečnosti.
Souhlas
Pro zasílání marketingových sdělení a využívání některých typů cookies potřebujeme váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Tento souhlas můžete kdykoli odvolat.
Příjemci osobních údajů
Vaše osobní údaje mohou být předány těmto kategoriím příjemců:
- Poskytovatelé IT služeb a webhostingu
- Externí účetní služby
- Orgány veřejné moci v případech stanovených zákonem
Vaše údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor.
Doba uložení údajů
Osobní údaje uchováváme po dobu nezbytně nutnou:
- Údaje pro poskytování služeb – po dobu trvání smluvního vztahu a 3 roky poté
- Účetní doklady – 10 let dle zákona o účetnictví
- Údaje zpracovávané na základě souhlasu – do odvolání souhlasu
Vaše práva jako subjektu údajů
Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, máte právo k nim získat přístup spolu s dalšími informacemi o zpracování.
Právo na opravu (čl. 16 GDPR)
Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.
Právo na výmaz (čl. 17 GDPR)
Za určitých podmínek máte právo požadovat výmaz vašich osobních údajů. Toto právo se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti.
Právo na omezení zpracování (čl. 18 GDPR)
Máte právo požadovat omezení zpracování vašich údajů v určitých situacích, například pokud popíráte přesnost údajů.
Právo na přenositelnost (čl. 20 GDPR)
Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
Právo vznést námitku (čl. 21 GDPR)
Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněných zájmech.
Právo odvolat souhlas
Pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
Jak uplatnit svá práva
Pro uplatnění jakéhokoli z výše uvedených práv nás kontaktujte na e-mailové adrese [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti.
Pro ověření vaší totožnosti vás můžeme požádat o dodatečné informace. Uplatnění práv je bezplatné, s výjimkou zjevně nedůvodných nebo nepřiměřených žádostí.
Právo podat stížnost
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz
Automatizované rozhodování
Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.
Zabezpečení osobních údajů
Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku. Mezi tato opatření patří:
- Šifrování citlivých údajů
- Pravidelné zálohování dat
- Omezení přístupu k údajům pouze pro oprávněné osoby
- Školení zaměstnanců v oblasti ochrany osobních údajů
Aktualizace tohoto dokumentu
Tento dokument pravidelně přezkoumáváme a aktualizujeme. O významných změnách vás budeme informovat prostřednictvím našich webových stránek.