mauve-star

1. Základní informace

Tento dokument obsahuje informace o zpracování vašich osobních údajů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (obecné nařízení o ochraně osobních údajů, dále jen "GDPR").

2. Identifikace správce

Správcem vašich osobních údajů ve smyslu GDPR je:

mauve-star
Sídlo: Vodičkova 28, 110 00 Praha 1, Česká republika
Kontaktní e-mail: [email protected]

3. Rozsah zpracovávaných osobních údajů

Zpracováváme následující kategorie osobních údajů:

Identifikační údaje (jméno, příjmení)
Kontaktní údaje (e-mail, telefon)
Objednávkové údaje (vybraná služba, historie objednávek)
Platební údaje (číslo faktury, platební metoda)
Komunikační údaje (obsah e-mailové korespondence, dotazy)
Technické údaje (IP adresa, údaje o zařízení a prohlížeči)

4. Účel a právní základ zpracování

4.1 Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Zpracováváme vaše údaje za účelem poskytnutí objednaných služeb, komunikace ohledně objednávek a plnění smluvních povinností.

4.2 Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR)

Zpracováváme údaje potřebné pro vedení účetnictví, vystavování daňových dokladů a archivaci v souladu s právními předpisy České republiky.

4.3 Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Vaše údaje můžeme zpracovávat na základě našeho oprávněného zájmu na:

Zlepšování kvality našich služeb
Ochraně našich práv a majetku
Prevenci podvodného jednání
Zajištění bezpečnosti IT systémů

4.4 Souhlas (čl. 6 odst. 1 písm. a GDPR)

Pro marketingovou komunikaci zpracováváme vaše údaje pouze na základě vašeho výslovného souhlasu, který můžete kdykoli odvolat.

5. Doba uložení osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelu zpracování:

Smluvní údaje: po dobu trvání smluvního vztahu a 3 roky po jeho ukončení (promlčecí lhůta)
Účetní doklady: 10 let od konce zdaňovacího období, kterého se týkají
Marketingové souhlasy: do jejich odvolání nebo max. 5 let od udělení
Technické logy: 6 měsíců od vytvoření

6. Příjemci osobních údajů

Vaše osobní údaje můžeme předat následujícím kategoriím příjemců:

Zpracovatelé plateb: za účelem zpracování platebních transakcí
IT poskytovatelé: zajišťující hosting, údržbu a zabezpečení webových stránek
Účetní a právní poradci: při zajišťování odborných služeb
Státní orgány: v případě zákonné povinnosti (policie, finanční úřad, soudy)

Všichni zpracovatelé jsou smluvně zavázáni k ochraně vašich údajů v souladu s GDPR.

7. Předávání údajů do třetích zemí

Vaše osobní údaje nepředáváme do zemí mimo Evropský hospodářský prostor. Pokud by k takovému předání došlo, zajistíme odpovídající záruky v souladu s kapitolou V GDPR.

8. Vaše práva subjektu údajů

Podle GDPR máte následující práva:

8.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a informacím o způsobu zpracování.

8.2 Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných osobních údajů.

8.3 Právo na výmaz (čl. 17 GDPR)

Za určitých okolností máte právo požadovat výmaz vašich osobních údajů. Toto právo nelze uplatnit, pokud je zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon nebo obhajobu právních nároků.

8.4 Právo na omezení zpracování (čl. 18 GDPR)

Za určitých okolností máte právo požadovat omezení zpracování vašich osobních údajů.

8.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.

8.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování vašich osobních údajů prováděného na základě oprávněného zájmu. V takovém případě už nebudeme vaše osobní údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy nebo právy.

8.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud zpracováváme vaše údaje na základě souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

8.8 Právo podat stížnost (čl. 77 GDPR)

Máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů.

9. Zdroj osobních údajů

Vaše osobní údaje získáváme přímo od vás prostřednictvím:

Objednávkových a kontaktních formulářů na našich webových stránkách
E-mailové komunikace
Telefonické komunikace
Osobních setkání a konzultací

10. Automatizované rozhodování

Vaše osobní údaje nepoužíváme k automatizovanému rozhodování ani k profilování ve smyslu čl. 22 GDPR.

11. Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k zajištění zabezpečení vašich osobních údajů, včetně ochrany před neoprávněným nebo protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

Tato opatření zahrnují:

Šifrování přenosu citlivých dat pomocí SSL/TLS
Pravidelné bezpečnostní audity
Kontrolu přístupu a autentizaci uživatelů
Pravidelné zálohy dat
Školení zaměstnanců v oblasti ochrany osobních údajů

12. Uplatnění práv a kontakt

Pro uplatnění vašich práv nebo v případě dotazů ohledně zpracování osobních údajů nás kontaktujte:

E-mail: [email protected]
Poštovní adresa: Vodičkova 28, 110 00 Praha 1, Česká republika

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti.

13. Kontakt na dozorový úřad

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Tel.: +420 234 665 111
E-mail: [email protected]
Web: www.uoou.cz

14. Změny tohoto dokumentu

Tento dokument můžeme čas od času aktualizovat. O významných změnách vás budeme informovat prostřednictvím našich webových stránek nebo e-mailem.