GDPR
Podmínky ochrany osobních údajů
I. Základní ustanovení
Správcem osobních údajů podle čl. 4 bod 7 Nařízení (EU) 2016/679 („GDPR“) je
Dalibor Bartošek, IČ: 21150494, se sídlem Babice 42, 25167 Řehenice
(dále jen „správce“).
Kontaktní údaje správce:
Správce nejmenoval pověřence pro ochranu osobních údajů.
Osobními údaji se rozumí jakékoli informace umožňující identifikovat fyzickou osobu.
II. Zdroje a kategorie zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které mu poskytujete:
při poptávce služeb,
při komunikaci přes e-mail nebo telefon.
Zpracovávány jsou zejména:
identifikační údaje (jméno, příjmení),
kontaktní údaje (e-mail, telefon, adresa),
údaje nezbytné pro plnění smlouvy (fakturační údaje, specifikace zakázky).
III. Zákonný důvod a účel zpracování
Zákonnými důvody jsou:
Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR):
zpracování potřebné k vyřízení poptávky a realizaci zakázky.Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR):
zejména povinnosti vyplývající ze zákona o účetnictví a daňových předpisů.Oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR):
základní přímý marketing (např. odpověď na dotaz, nabídka související služby).Souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR):
pouze v případě, kdy bude výslovně udělen (např. dobrovolné přihlášení k newsletteru – pokud by byl zaveden).
Účelem zpracování je:
vyřízení poptávky, komunikace se zákazníkem, plnění smlouvy,
vedení daňové a účetní evidence,
základní marketingová komunikace v rozsahu povoleném zákonem.
Správce neprovádí automatizované rozhodování ani profilování.
IV. Doba uchovávání osobních údajů
Správce uchovává osobní údaje:
po dobu trvání smluvního vztahu,
po jeho ukončení nejdéle 10 let (kvůli účetním a daňovým předpisům),
u údajů zpracovaných na základě souhlasu do odvolání souhlasu, nejdéle však 5 let.
Po uplynutí lhůt jsou údaje bezpečně vymazány.
V. Příjemci osobních údajů
Příjemci osobních údajů mohou být:
poskytovatelé účetních a daňových služeb,
poskytovatelé IT služeb a webhostingu,
dopravci (pokud je zboží zasíláno),
příležitostně osoby zajišťující externí služby nezbytné pro splnění smlouvy.
Osobní údaje nejsou předávány mimo EU ani do mezinárodních organizací.
VI. Práva subjektu údajů
Podle GDPR máte právo:
na přístup ke svým osobním údajům (čl. 15),
na opravu nepřesných údajů (čl. 16),
na výmaz („právo být zapomenut“) v zákonem stanovených případech (čl. 17),
na omezení zpracování (čl. 18),
na přenositelnost údajů (čl. 20),
na vznesení námitky proti zpracování (čl. 21),
odvolat souhlas, pokud je zpracování na základě souhlasu.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.
VII. Zabezpečení osobních údajů
Správce přijal technická a organizační opatření k ochraně osobních údajů.
Osobní údaje jsou uchovávány:
v zabezpečených IT systémech,
v zašifrované nebo chráněné formě,
a mají k nim přístup pouze osoby pověřené správcem.
VIII. Závěrečná ustanovení
Tento dokument může správce aktualizovat.
Aktuální verze je vždy zveřejněna na webových stránkách správce.