Informace podle GDPR

Základní informace

Tato stránka obsahuje informace o zpracování osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR).

1. Identifikace správce

Správce osobních údajů:

Tichý Proud
Jankovcova 23
170 00 Praha 7 - Holešovice
Česká republika
Email: [email protected]

2. Kategorie zpracovávaných údajů

Zpracováváme následující kategorie osobních údajů:

2.1 Identifikační údaje

• Jméno a příjmení
• Emailová adresa

2.2 Obchodní údaje

• Informace o objednávce (vybraná služba/produkt)
• Historie komunikace
• Poznámky k objednávce

3. Účel zpracování osobních údajů

Vaše osobní údaje zpracováváme pro následující účely:

3.1 Plnění smlouvy

• Vyřízení objednávky
• Dodání produktů
• Komunikace ohledně objednávky
• Zákaznická podpora

3.2 Plnění zákonných povinností

• Vedení účetní evidence
• Archivace dokumentů podle zákona o účetnictví
• Plnění daňových povinností

3.3 Oprávněný zájem správce

• Ochrana práv a majetku správce
• Vymáhání pohledávek
• Analýza a zlepšování služeb

4. Právní základ zpracování

Osobní údaje zpracováváme na základě:

• Čl. 6 odst. 1 písm. b) GDPR - plnění smlouvy
• Čl. 6 odst. 1 písm. c) GDPR - plnění zákonné povinnosti
• Čl. 6 odst. 1 písm. f) GDPR - oprávněný zájem správce
• Čl. 6 odst. 1 písm. a) GDPR - souhlas subjektu údajů (marketingová komunikace)

5. Doba uložení osobních údajů

Osobní údaje uchováváme po následující dobu:

• Smluvní údaje: po dobu trvání smluvního vztahu + 5 let (archivační povinnost)
• Účetní doklady: 10 let od konce zdaňovacího období
• Marketingová komunikace: do odvolání souhlasu
• Cookies: podle typu (viz zásady cookies)

6. Příjemci osobních údajů

Vaše osobní údaje mohou být předány následujícím kategoriím příjemců:

6.1 Zpracovatelé

• Dopravci (Česká pošta, Zásilkovna) - pro doručení objednávky
• Poskytovatelé IT služeb - pro provoz webu a emailové komunikace
• Účetní a daňoví poradci - pro vedení účetnictví

6.2 Veřejné orgány

• Finanční úřad - na základě zákonné povinnosti
• Soudní orgány - v případě právních sporů

7. Vaše práva jako subjektu údajů

7.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, máte právo získat přístup k těmto údajům a informacím o způsobu zpracování.

7.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů, které se vás týkají, a doplnění neúplných osobních údajů.

7.3 Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat výmaz osobních údajů, pokud:

• Již nejsou potřebné pro účely zpracování
• Odvoláte souhlas a neexistuje jiný právní základ
• Vznesete námitku proti zpracování
• Údaje byly zpracovány protiprávně

7.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování v případech stanovených GDPR.

7.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

7.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování osobních údajů, které je prováděno na základě oprávněného zájmu.

7.7 Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat.

7.8 Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Tel.: +420 234 665 111
Email: [email protected]
Web: www.uoou.cz

8. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

9. Zdroj osobních údajů

Osobní údaje získáváme přímo od vás prostřednictvím:

• Objednávkového formuláře na webu
• Emailové komunikace
• Osobní komunikace v dílně

10. Předávání do třetích zemí

Vaše osobní údaje nepředáváme do třetích zemí mimo EU/EHP.

11. Zabezpečení osobních údajů

Implementovali jsme vhodná technická a organizační opatření k zabezpečení osobních údajů:

• Šifrování komunikace (SSL/TLS)
• Bezpečné uložení na chráněných serverech
• Pravidelné zálohy dat
• Omezení přístupu na principu need-to-know
• Pravidelné bezpečnostní audity

12. Jak uplatnit svá práva

Pro uplatnění svých práv podle GDPR nás kontaktujte:

Email: [email protected]

Poštovní adresa: Jankovcova 23, 170 00 Praha 7

Odpovíme vám bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Tuto lhůtu můžeme v odůvodněných případech prodloužit o další dva měsíce.

13. Aktualizace těchto informací

Tyto informace můžeme aktualizovat v souladu se změnami legislativy nebo způsobu zpracování. O významných změnách vás budeme informovat.