Informace o zpracování osobních údajů dle GDPR

Úvod

Tato informace je poskytována v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR").

1. Identifikace správce

Název: Kamen & List
Sídlo: Václavské náměstí 832/19, 110 00 Praha 1
IČO: 12345678
E-mail: [email protected]

2. Kategorie osobních údajů

Zpracováváme následující kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, titul
• Kontaktní údaje: e-mailová adresa, telefonní číslo, adresa
• Firemní údaje: název společnosti, IČO, DIČ
• Finanční údaje: číslo bankovního účtu (pouze u klientů se smluvním vztahem)
• Elektronické údaje: IP adresa, cookies, údaje o prohlížeči

3. Účely zpracování osobních údajů

3.1 Poskytování služeb

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Doba zpracování: Po dobu trvání smluvního vztahu a následně po dobu stanovenou archivačními předpisy (min. 10 let)

3.2 Marketing a obchodní sdělení

Právní základ: Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)
Doba zpracování: Do odvolání souhlasu nebo vznesení námitky

3.3 Plnění zákonných povinností

Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
Doba zpracování: Po dobu stanovenou právními předpisy (zejména zákon o účetnictví, daňové předpisy)

3.4 Provoz webových stránek

Právní základ: Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)
Doba zpracování: Maximálně 24 měsíců

4. Příjemci osobních údajů

Vaše osobní údaje mohou být předány následujícím kategoriím příjemců:

• IT poskytovatelé: Poskytovatelé hostingových služeb a cloudových úložišť
• Státní orgány: Finanční úřad, Česká správa sociálního zabezpečení, zdravotní pojišťovny
• Zpracovatelé: Externí spolupracovníci a subdodavatelé (vázáni smlouvou o zpracování osobních údajů)

5. Práva subjektů údajů

5.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, máte právo získat přístup k těmto údajům a informacím o jejich zpracování.

5.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů, které se vás týkají. Máte také právo na doplnění neúplných osobních údajů.

5.3 Právo na výmaz (čl. 17 GDPR)

Máte právo požádat o výmaz osobních údajů za podmínek stanovených GDPR (např. pokud již nejsou potřebné pro účely, pro které byly shromážděny).

5.4 Právo na omezení zpracování (čl. 18 GDPR)

Za určitých okolností máte právo požadovat omezení zpracování vašich osobních údajů.

5.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

5.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoliv vznést námitku proti zpracování vašich osobních údajů prováděnému na základě oprávněného zájmu správce.

5.7 Právo odvolat souhlas

Pokud zpracováváme vaše osobní údaje na základě souhlasu, máte právo tento souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházející ze souhlasu, který byl dán před jeho odvoláním.

6. Jak uplatnit svá práva

Pro uplatnění kteréhokoliv z výše uvedených práv nás kontaktujte:

• E-mailem: [email protected]
• Poštou: Kamen & List, Václavské náměstí 832/19, 110 00 Praha 1

Na vaši žádost odpovíme do 30 dnů od jejího doručení.

7. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s GDPR:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: [email protected]
Web: www.uoou.cz

8. Automatizované rozhodování a profilování

Vaše osobní údaje nejsou využívány pro automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

9. Předávání do třetích zemí

Vaše osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor.

10. Zabezpečení osobních údajů

Přijali jsme následující bezpečnostní opatření:

• Šifrování citlivých dat
• Omezení přístupu k osobním údajům pouze pro oprávněné osoby
• Pravidelné zálohy a archivace dat
• Antivirová ochrana a firewall
• Pravidelná školení zaměstnanců v oblasti ochrany osobních údajů

11. Povinnost poskytnutí osobních údajů

Poskytnutí osobních údajů je dobrovolné, avšak nezbytné pro uzavření a plnění smlouvy. Bez poskytnutí těchto údajů nemůžeme naše služby poskytnout.

12. Kontakt

V případě dotazů týkajících se zpracování vašich osobních údajů nás neváhejte kontaktovat:

[email protected]
Telefon: Uvedeme po vyžádání
Adresa: Václavské náměstí 832/19, 110 00 Praha 1