Informace o zpracování osobních údajů (GDPR)

1. Obecné informace

Tento dokument obsahuje informace o zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR").

2. Totožnost a kontaktní údaje správce

Správce osobních údajů:

Denní Světlo
Václavské náměstí 832/19
110 00 Praha 1
Česká republika
E-mail: [email protected]

3. Účely zpracování a právní základ

3.1 Vyřizování poptávek a objednávek

• Účel: Zpracování a vyřízení vašich poptávek, komunikace ohledně služeb
• Právní základ: Provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR)
• Kategorie údajů: Jméno, e-mail, typ služby, poznámky
• Doba uchování: 3 roky od posledního kontaktu

3.2 Plnění smlouvy

• Účel: Poskytování objednaných služeb
• Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
• Kategorie údajů: Identifikační a kontaktní údaje, údaje o službách
• Doba uchování: Po dobu trvání smluvního vztahu a 10 let poté

3.3 Plnění právních povinností

• Účel: Vedení účetnictví, daňové povinnosti
• Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
• Kategorie údajů: Fakturační údaje
• Doba uchování: Dle příslušných právních předpisů (min. 10 let)

3.4 Provoz webových stránek

• Účel: Zajištění funkčnosti a bezpečnosti webu, analýza návštěvnosti
• Právní základ: Oprávněný zájem / souhlas (čl. 6 odst. 1 písm. f) / a) GDPR)
• Kategorie údajů: Technické údaje (IP adresa, cookies)
• Doba uchování: Dle typu cookies

4. Příjemci osobních údajů

Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:

• Poskytovatelé IT služeb a webhostingu
• Poskytovatelé účetních a právních služeb
• Orgány veřejné moci (na základě zákonných požadavků)

Nepředáváme osobní údaje do třetích zemí mimo EU/EHP.

5. Vaše práva jako subjektu údajů

Podle GDPR máte následující práva:

5.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení o tom, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a informacím o zpracování.

5.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů, které se vás týkají.

5.3 Právo na výmaz (čl. 17 GDPR)

Máte právo požádat o výmaz svých osobních údajů, pokud jsou splněny zákonné podmínky.

5.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požádat o omezení zpracování vašich osobních údajů za určitých okolností.

5.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

5.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování osobních údajů, které je založeno na oprávněném zájmu.

5.7 Právo odvolat souhlas (čl. 7 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat.

6. Uplatnění práv

Pro uplatnění svých práv nás kontaktujte na: [email protected]

Na vaši žádost odpovíme do 30 dnů. Tuto lhůtu můžeme prodloužit o další 2 měsíce v případě složitých nebo četných žádostí.

7. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

8. Zabezpečení

Přijímáme přiměřená technická a organizační opatření k zabezpečení vašich osobních údajů před neoprávněným přístupem, změnou, zveřejněním nebo zničením. Tato opatření zahrnují:

• Šifrování přenosu dat (SSL/TLS)
• Omezení přístupu k osobním údajům
• Pravidelné zálohování
• Školení zaměstnanců

9. Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

10. Aktualizace

Tyto informace můžeme příležitostně aktualizovat. Aktuální verze bude vždy dostupná na našich webových stránkách.