GDPR - Informace pro subjekty údajů

1. Základní informace

Tento dokument obsahuje informace o zpracování osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen "GDPR").

2. Identifikace správce

Správce: velvet-joist
Sídlo: Vinohradská 184/2396, 130 00 Praha 3 - Vinohrady, Česká republika
E-mail: [email protected]

3. Kategorie zpracovávaných osobních údajů

Zpracováváme následující kategorie osobních údajů:

3.1 Zákaznická data

• Jméno a příjmení
• E-mailová adresa
• Informace o objednané službě
• Popis problému (pokud je uveden)
• Historie objednávek

3.2 Technická data

• IP adresa
• Informace o prohlížeči a zařízení
• Soubory cookie (s vaším souhlasem)
• Čas a datum návštěvy

4. Účel a právní základ zpracování

Účel zpracování	Právní základ	Doba uchovávání
Zpracování objednávek	Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)	3 roky
Komunikace se zákazníky	Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)	3 roky
Účetní a daňové účely	Právní povinnost (čl. 6 odst. 1 písm. c GDPR)	10 let
Marketingové komunikace	Souhlas (čl. 6 odst. 1 písm. a GDPR)	Do odvolání souhlasu
Zlepšování služeb	Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)	2 roky

5. Příjemci osobních údajů

Vaše osobní údaje můžeme předat následujícím kategoriím příjemců:

• Poskytovatelé IT služeb: hosting, e-mailové služby, CRM systémy
• Účetní a daňoví poradci: pro plnění zákonných povinností
• Právní poradci: v případě právních sporů
• Státní orgány: pokud to vyžaduje zákon (finanční úřad, policie)

Všichni zpracovatelé jsou povinni dodržovat GDPR a jsou vázáni smlouvou o zpracování osobních údajů.

6. Přenos do třetích zemí

Vaše osobní údaje nepřenášíme do zemí mimo Evropský hospodářský prostor (EHP). Pokud by k tomu v budoucnu došlo, zajistíme odpovídající úroveň ochrany v souladu s GDPR.

7. Práva subjektů údajů

7.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na přístup k těmto údajům a informacím o způsobu jejich zpracování.

7.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných nebo neúplných osobních údajů, které o vás zpracováváme.

7.3 Právo na výmaz - "právo být zapomenut" (čl. 17 GDPR)

Máte právo požádat o výmaz vašich osobních údajů, pokud:

• již nejsou potřebné pro účel, pro který byly shromážděny
• odvoláte souhlas a neexistuje jiný právní základ
• vznesete námitku a neexistují převažující oprávněné důvody
• byly zpracovány protiprávně

7.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požádat o omezení zpracování vašich údajů v určitých případech, např. pokud popíráte přesnost údajů.

7.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

7.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněném zájmu.

7.7 Právo odvolat souhlas

Pokud zpracováváme vaše údaje na základě souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

8. Jak uplatnit svá práva

Svá práva můžete uplatnit zasláním e-mailu na adresu: [email protected]

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení. Ve výjimečných případech můžeme tuto lhůtu prodloužit o dalších 2 měsíce s odůvodněním.

9. Právo podat stížnost

Pokud se domníváte, že zpracováváme vaše osobní údaje v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: [email protected]
Web: www.uoou.cz

10. Zabezpečení osobních údajů

Implementovali jsme technická a organizační opatření k zajištění bezpečnosti vašich osobních údajů:

• Šifrování komunikace pomocí SSL/TLS certifikátů
• Pravidelné bezpečnostní aktualizace systémů
• Omezení přístupu k osobním údajům pouze pro oprávněné osoby
• Pravidelné zálohy dat
• Školení zaměstnanců v oblasti ochrany osobních údajů
• Smlouvy o zpracování osobních údajů se všemi zpracovateli

11. Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování včetně profilování podle čl. 22 GDPR, které by mělo právní účinky nebo vás podobným způsobem významně ovlivňovalo.

12. Zdroj osobních údajů

Všechny osobní údaje získáváme přímo od vás prostřednictvím:

• Objednávkových formulářů na našich webových stránkách
• E-mailové komunikace
• Souborů cookie (s vaším souhlasem)

13. Aktualizace těchto informací

Tyto informace můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat prostřednictvím našich webových stránek nebo e-mailem.

14. Kontakt

Pro jakékoli dotazy týkající se zpracování vašich osobních údajů nás kontaktujte:

E-mail: [email protected]
Adresa: Vinohradská 184/2396, 130 00 Praha 3 - Vinohrady