Zásady ochrany osobních údajů (GDPR)

1. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je:

• Jméno a příjmení / Název firmy: [Doplňte jméno nebo firmu]

• IČO: [Doplňte IČO]

• Sídlo: [Doplňte adresu sídla]

• E-mail: [Doplňte kontaktní e-mail]

• Telefon: [Doplňte telefonní číslo]

• (dále jen: „správce“).

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které jste mu poskytli prostřednictvím webových formulářů, objednávky nebo e-mailové komunikace na webu [doplnte-domenu.cz]:

• Jméno a příjmení

• E-mailová adresa

• Telefonní číslo

• Poštovní / fakturační adresa (v případě nákupu)

• Text zprávy / poptávky

• IP adresa a síťové identifikátory (cookies)

3. Zákonný důvod a účel zpracování osobních údajů

Zákonným důvodem zpracování osobních údajů je:

1. Plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR (např. vyřízení objednávky, poptávky či zodpovězení dotazu z formuláře).

2. Oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR (např. řešení sporů, ochrana práv správce nebo přímý marketing vůči stávajícím zákazníkům).

3. Plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR (vedení účetnictví a daňové evidence).

4. Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR (např. pro zasílání newsletterů, pokud nejste stávajícím zákazníkem).

4. Doba uchovávání údajů

Správce uchovává osobní údaje:

• Po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu a uplatňování nároků z těchto vztahů (obvykle po dobu 3–5 let od vyřízení dotazu/zakázky).

• Po dobu stanovenou příslušnými právními předpisy (např. účetní a daňové doklady po dobu 10 let).

• Do odvolání souhlasu, jsou-li údaje zpracovávány na základě souhlasu (např. newsletter).

Po uplynutí doby uchovávání správce osobní údaje bezpečně vymaže nebo anonymizuje.

5. Příjemci osobních údajů (zpracovatelé)

Správce nepředává osobní údaje do třetích zemí mimo EU ani mezinárodním organizacím. Příjemci osobních údajů jsou pouze smluvní partneři nezbytní pro chod webu a plnění služeb:

• Poskytovatel webhostingu a e-shopové platformy (Bohemiasoft s.r.o. – systém Webareal).

• Poskytovatelé IT, hostingových a e-mailových služeb.

• Poskytovatelé platebních bran a přepravních služeb (je-li provozován e-shop).

• Poskytovatel účetních služeb.

6. Vaše práva

Za podmínek stanovených v GDPR máte právo:

• Na přístup ke svým osobním údajům (čl. 15 GDPR).

• Na opravu nepřesných či neúplných osobních údajů (čl. 16 GDPR).

• Na výmaz osobních údajů („právo být zapomenut“) (čl. 17 GDPR).

• Na omezení zpracování (čl. 18 GDPR).

• Na přenositelnost údajů (čl. 20 GDPR).

• Vznést námitku proti zpracování na základě oprávněného zájmu správce (čl. 21 GDPR).

• Odvolat souhlas se zpracováním písemně nebo elektronicky na výše uvedený e-mail.

Pokud se domníváte, že došlo k porušení vašich práv na ochranu osobních údajů, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz.

7. Zabezpečení údajů

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů (zabezpečený přenos HTTPS/SSL, zabezpečená hesla a přístupová práva). K osobním údajům mají přístup pouze pověřené osoby.

Tyto podmínky nabývají účinnosti dnem [Doplňte dnešní datum].