Informace o zpracování osobních údajů dle GDPR

Identifikace správce

Správcem vašich osobních údajů je:

Svícený kout s.r.o.
Hlavní 234
602 00 Brno
Česká republika
IČO: 12345678
Email: [email protected]

Právní základ zpracování

Vaše osobní údaje zpracováváme na základě následujících právních základů podle čl. 6 odst. 1 GDPR:

Plnění smlouvy (čl. 6 odst. 1 písm. b)

Zpracování je nezbytné pro splnění smlouvy, jejíž stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů.

Příklady: vyřízení objednávky, doručení produktu, vystavení faktury

Právní povinnost (čl. 6 odst. 1 písm. c)

Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje.

Příklady: uchování účetních dokladů, archivace faktur pro daňové účely

Oprávněný zájem (čl. 6 odst. 1 písm. f)

Zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů.

Příklady: zodpovězení dotazů, zajištění bezpečnosti webu, analýza návštěvnosti

Souhlas (čl. 6 odst. 1 písm. a)

Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů.

Příklady: použití analytických cookies (pokud nejsou technicky nutné)

Kategorie zpracovávaných údajů

Identifikační a kontaktní údaje

• Jméno a příjmení
• Emailová adresa
• Poštovní adresa (doručovací a fakturační)
• IČO a DIČ (pokud fakturujeme na firmu)

Technické údaje

• IP adresa
• Informace o prohlížeči a operačním systému
• Informace o zařízení
• Datum a čas přístupu

Objednávkové údaje

• Historie objednávek
• Platební údaje (nezpracováváme údaje o platebních kartách)
• Preference doručení

Doba zpracování údajů

Osobní údaje zpracováváme po dobu stanovenou následujícími kritérii:

Kategorie údajů	Doba uchování	Právní základ
Fakturační údaje a objednávky	10 let	Zákon o účetnictví, daňové předpisy
Emailová korespondence	3 roky od poslední komunikace	Oprávněný zájem
Webová analytika	24 měsíců (anonymizovaná data)	Oprávněný zájem
Cookies	Dle typu, max. 12 měsíců	Souhlas nebo oprávněný zájem

Příjemci osobních údajů

Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:

Zpracovatelé

• Přepravní společnosti: pro doručení objednaného zboží
• Poskytovatelé IT služeb: hosting, emailové služby, údržba webu
• Účetní služby: zpracování účetnictví a daňové evidence

Všichni zpracovatelé jsou pečlivě vybráni a smluvně zavázáni dodržovat GDPR a zajistit odpovídající úroveň ochrany údajů.

Orgány veřejné moci

V případě zákonné povinnosti můžeme poskytnout údaje orgánům činným v trestním řízení, finančnímu úřadu nebo jiným státním institucím.

Přenos do třetích zemí

Vaše osobní údaje nepřenášíme do zemí mimo Evropský hospodářský prostor. Všichni naši dodavatelé služeb působí v rámci EU a jsou povinni dodržovat GDPR.

Práva subjektu údajů

Podle GDPR máte následující práva, která můžete kdykoliv uplatnit:

Právo na přístup k údajům (čl. 15 GDPR)

Máte právo získat potvrzení, zda vaše osobní údaje jsou či nejsou zpracovávány, a pokud ano, máte právo získat přístup k těmto údajům a informacím o způsobu jejich zpracování.

Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů, které se vás týkají, a právo na doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Za určitých podmínek máte právo požadovat výmaz osobních údajů. Toto právo se neuplatní v případech, kdy je zpracování nezbytné pro splnění právní povinnosti.

Právo na omezení zpracování (čl. 18 GDPR)

Za určitých okolností můžete požádat o omezení zpracování vašich osobních údajů.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování vašich údajů prováděnému na základě oprávněného zájmu.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoliv odvolat.

Právo podat stížnost (čl. 77 GDPR)

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Telefon: +420 234 665 111
Web: www.uoou.cz

Automatizované rozhodování

Nepoužíváme žádné automatizované rozhodování ani profilování, které by mělo právní účinky nebo by vás obdobně významně ovlivňovalo.

Bezpečnost zpracování

Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, mimo jiné:

• Šifrování přenosu dat pomocí SSL/TLS certifikátu
• Omezení přístupu k osobním údajům pouze na oprávněné osoby
• Pravidelné zálohování dat
• Zabezpečený hosting v datových centrech v EU
• Pravidelné přezkoumávání bezpečnostních opatření
• Školení zaměstnanců v oblasti ochrany osobních údajů

Povinnost poskytnutí údajů

Poskytnutí osobních údajů je dobrovolné, avšak v některých případech nezbytné:

• Pro uzavření a plnění smlouvy: Bez poskytnutí kontaktních a doručovacích údajů nemůžeme realizovat objednávku.
• Pro splnění právních povinností: Fakturační údaje jsou vyžadovány pro účetní a daňové účely.

Pokud požadované údaje neposkytnete, nebudeme moci uzavřít smlouvu ani poskytnout požadované služby.

Uplatnění práv

Chcete-li uplatnit kterékoli z výše uvedených práv, kontaktujte nás:

Email: [email protected]
Poštovní adresa: Svícený kout s.r.o., Hlavní 234, 602 00 Brno

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Tuto lhůtu můžeme v odůvodněných případech prodloužit o další dva měsíce, o čemž vás budeme informovat.

Aktualizace těchto informací

Tyto informace můžeme v případě potřeby aktualizovat. Aktuální verzi vždy naleznete na této stránce. Datum poslední aktualizace je uvedeno v záhlaví dokumentu.