GDPR

Společnost cechovordtechai zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR).

Správce osobních údajů

Správcem osobních údajů je:

cechovordtechai
Václavské náměstí 834/17
110 00 Praha 1
Česká republika
E-mail: [email protected]

Kategorie zpracovávaných osobních údajů

Údaje poskytnuté subjektem údajů

• Identifikační údaje (jméno, příjmení)
• Kontaktní údaje (e-mailová adresa)
• Údaje o požadovaných službách
• Obsah komunikace

Automaticky shromažďované údaje

• IP adresa
• Typ a verze prohlížeče
• Operační systém
• Datum a čas přístupu
• Údaje z cookies

Účely a právní základy zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování osobních údajů nezbytné pro:

• Poskytování sjednaných služeb
• Komunikaci související s poskytovanými službami
• Vyřizování reklamací a stížností

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Zpracování na základě oprávněného zájmu správce:

• Zlepšování kvality služeb a webových stránek
• Zajištění bezpečnosti a prevence podvodů
• Přímý marketing vlastních podobných služeb
• Uplatňování a obhajoba právních nároků

Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Na základě svobodného souhlasu:

• Zasílání marketingových sdělení
• Používání analytických a marketingových cookies

Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Zpracování vyžadované právními předpisy:

• Daňová a účetní evidence
• Archivace dokumentů

Příjemci osobních údajů

Osobní údaje mohou být předány následujícím kategoriím příjemců:

• Poskytovatelé IT služeb a hostingu (zpracovatelé)
• Poskytovatelé analytických nástrojů
• Orgány veřejné moci (na základě zákonné povinnosti)

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů zajišťující odpovídající úroveň ochrany.

Předávání údajů do třetích zemí

Osobní údaje mohou být předávány do třetích zemí mimo EHP pouze za podmínek stanovených GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek.

Doba uchovávání

Osobní údaje uchováváme po dobu:

• Údaje z poptávek: 3 roky od vyřízení
• Údaje klientů: po dobu smluvního vztahu + 10 let
• Účetní doklady: 10 let
• Marketingové souhlasy: do odvolání souhlasu
• Technické logy: maximálně 26 měsíců

Práva subjektů údajů

V souvislosti se zpracováním osobních údajů máte následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, máte právo získat přístup k těmto údajům a dalším informacím.

Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat výmaz osobních údajů za podmínek stanovených GDPR (např. údaje již nejsou potřebné, odvoláte souhlas, vznesete námitku).

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování v určitých případech (např. popíráte přesnost údajů, zpracování je protiprávní).

Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu nebo pro účely přímého marketingu.

Právo odvolat souhlas

Souhlas se zpracováním osobních údajů můžete kdykoli odvolat bez uvedení důvodu. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Uplatnění práv

Svá práva můžete uplatnit:

• E-mailem na adresu [email protected]
• Písemně na adresu sídla společnosti

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. V odůvodněných případech lze lhůtu prodloužit o další dva měsíce.

Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování osobních údajů
• Schopnosti zajistit důvěrnost, integritu a dostupnost
• Schopnosti obnovit dostupnost údajů v případě incidentu
• Pravidelného testování a hodnocení účinnosti opatření

Automatizované rozhodování

Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

Poslední aktualizace: leden 2024