Úvod
Tento dokument obsahuje informace o zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR").
1. Totožnost a kontaktní údaje správce
Správce osobních údajů:
finimbuche s.r.o.
Vinohradská 1234/56
120 00 Praha 2
Česká republika
IČO: 12345678
E-mail: [email protected]
2. Účely zpracování a právní základ
2.1 Vyřízení objednávky
Účel: Zpracování objednávky, doručení zboží, komunikace o stavu objednávky.
Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Kategorie údajů: Jméno, e-mail, adresa, objednané produkty
Doba uchování: Po dobu trvání smluvního vztahu a následně 10 let
2.2 Plnění právních povinností
Účel: Vedení účetnictví, plnění daňových povinností.
Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
Kategorie údajů: Fakturační údaje, údaje o transakcích
Doba uchování: 10 let dle účetních předpisů
2.3 Marketingová komunikace
Účel: Zasílání informací o novinkách, akcích a produktech.
Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR)
Kategorie údajů: Jméno, e-mail
Doba uchování: Do odvolání souhlasu
2.4 Zlepšování služeb
Účel: Analýza návštěvnosti, zlepšování uživatelského prostředí.
Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
Kategorie údajů: Technické údaje, cookies
Doba uchování: 12 měsíců
3. Příjemci osobních údajů
Osobní údaje mohou být předány následujícím kategoriím příjemců:
- Přepravní společnosti (za účelem doručení)
- Poskytovatelé platebních služeb
- Poskytovatelé IT služeb a webhostingu
- Účetní a daňoví poradci
- Orgány veřejné moci (v případě zákonné povinnosti)
4. Předávání údajů do třetích zemí
Osobní údaje nejsou předávány do zemí mimo Evropský hospodářský prostor. V případě, že by k takovému předání došlo, zajistíme odpovídající záruky v souladu s kapitolou V GDPR.
5. Práva subjektů údajů
V souvislosti se zpracováním osobních údajů vám náleží následující práva:
5.1 Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, získat přístup k těmto údajům a informacím o zpracování.
5.2 Právo na opravu (čl. 16 GDPR)
Máte právo na opravu nepřesných osobních údajů a na doplnění neúplných údajů.
5.3 Právo na výmaz (čl. 17 GDPR)
Máte právo na výmaz osobních údajů, pokud je dán některý z důvodů uvedených v čl. 17 GDPR.
5.4 Právo na omezení zpracování (čl. 18 GDPR)
Máte právo na omezení zpracování v případech uvedených v čl. 18 GDPR.
5.5 Právo na přenositelnost údajů (čl. 20 GDPR)
Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
5.6 Právo vznést námitku (čl. 21 GDPR)
Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu správce.
5.7 Právo odvolat souhlas
Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.
6. Uplatnění práv
Pro uplatnění svých práv nás kontaktujte:
- E-mailem: [email protected]
- Písemně: finimbuche s.r.o., Vinohradská 1234/56, 120 00 Praha 2
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
7. Právo podat stížnost
Máte právo podat stížnost u dozorového úřadu, kterým je:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Tel.: +420 234 665 111
www.uoou.cz
8. Zabezpečení osobních údajů
Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:
- Šifrování přenosu dat (SSL/TLS)
- Omezení přístupu k osobním údajům
- Pravidelné zálohování
- Školení zaměstnanců v oblasti ochrany údajů
9. Automatizované rozhodování
Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.