Informace o zpracování osobních údajů dle GDPR

Správce osobních údajů

Tichý Potok, s.r.o.
Sídlo: Tržní náměstí 142, 110 00 Praha 1
IČO: 12345678
Email: [email protected]

Rozsah zpracovávaných osobních údajů

Zpracováváme následující kategorie osobních údajů:

• Jméno a příjmení
• Emailová adresa
• Doručovací adresa (pokud je požadována)
• Historie objednávek a komunikace
• Technické údaje (IP adresa, cookies) – viz Zásady cookies

Účel a právní základ zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Zpracováváme údaje nezbytné pro:

• Vyřízení a doručení objednávek
• Poskytování objednaných služeb
• Komunikaci související s objednávkou

Souhlas (čl. 6 odst. 1 písm. a GDPR)

Se Vaším souhlasem zpracováváme údaje pro:

• Zasílání obchodních sdělení a newsletterů
• Marketingové účely

Souhlas můžete kdykoliv odvolat.

Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Na základě oprávněného zájmu zpracováváme údaje pro:

• Zlepšování kvality služeb
• Zajištění bezpečnosti webových stránek
• Analýzu chování zákazníků (anonymizovaně)

Právní povinnost (čl. 6 odst. 1 písm. c GDPR)

Ze zákona jsme povinni uchovávat:

• Účetní doklady po dobu 10 let
• Daňové doklady dle příslušných zákonů

Doba uchovávání osobních údajů

• Smluvní údaje: Po dobu trvání smluvního vztahu + 10 let (zákonná povinnost)
• Marketing: Do odvolání souhlasu, max. 3 roky od poslední interakce
• Technické údaje: Viz Zásady cookies

Příjemci osobních údajů

Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:

• Poskytovatelé hostingových služeb
• Poskytovatelé emailových služeb
• Dopravci a kurýři
• Poskytovatelé platebních bran
• Účetní a právní poradci
• Orgány veřejné moci (na základě právní povinnosti)

Všichni zpracovatelé jsou smluvně zavázáni k ochraně osobních údajů dle GDPR.

Vaše práva jako subjektu údajů

Právo na přístup (čl. 15 GDPR)

Máte právo získat informace o tom, zda zpracováváme Vaše osobní údaje, a pokud ano, o jaké údaje se jedná.

Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných nebo neúplných osobních údajů.

Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat výmaz osobních údajů, pokud již nejsou potřebné pro účel zpracování.

Právo na omezení zpracování (čl. 18 GDPR)

Můžete požádat o omezení zpracování v určitých případech, např. při zpochybnění přesnosti údajů.

Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat.

Právo podat stížnost

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů:

Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz

Jak uplatnit svá práva

Svá práva můžete uplatnit zasláním emailu na adresu [email protected] nebo písemně na adresu našeho sídla.

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení.

Zabezpečení osobních údajů

Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů, zejména:

• Šifrování přenosu dat (SSL/TLS)
• Pravidelné bezpečnostní audity
• Omezení přístupu k osobním údajům
• Pravidelné zálohování dat
• Školení zaměstnanců v oblasti ochrany osobních údajů

Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování ani profilování, které by mělo právní účinky nebo významně ovlivňovalo Vaši osobu.

Aktualizace těchto zásad

Tyto zásady můžeme čas od času aktualizovat. O významných změnách Vás budeme informovat prostřednictvím webových stránek nebo emailem.