Informace o zpracování osobních údajů podle GDPR
Identifikace správce
Správcem osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů je:
Provozovatel webu geyser-quartz.com
Sídlo: Revoluční 1082/8, 110 00 Praha 1
IČO: 08734285
E-mail: [email protected]
Rozsah zpracovávaných osobních údajů
Zpracováváme následující kategorie osobních údajů:
- Identifikační údaje: jméno, příjmení
- Kontaktní údaje: e-mailová adresa
- Údaje o komunikaci: obsah zpráv z kontaktního formuláře, vybraná služba
- Technické údaje: IP adresa, informace o prohlížeči, čas přístupu
Účel a právní základ zpracování
Osobní údaje zpracováváme na základě těchto právních titulů:
Souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR)
Odesláním kontaktního formuláře udělujete souhlas se zpracováním osobních údajů za účelem komunikace a poskytování informací o našich službách.
Oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR)
Zpracování údajů o návštěvnosti webu za účelem analýzy a zlepšování našich služeb, zajištění bezpečnosti webu a prevence podvodů.
Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR)
Archivace účetních a daňových dokladů v souladu se zákonem o účetnictví a dalšími právními předpisy.
Doba zpracování osobních údajů
- Údaje z kontaktních formulářů: 3 roky od posledního kontaktu nebo do odvolání souhlasu
- Analytické údaje o návštěvnosti: 12 měsíců
- Účetní doklady: v souladu s archivačními lhůtami stanovenými zákonem
Příjemci osobních údajů
Vaše osobní údaje můžeme předávat těmto kategoriím příjemců:
- Poskytovatelé IT služeb a hostingu (zpracovatelé)
- Poskytovatelé analytických nástrojů (zpracovatelé)
- Státní orgány v případě zákonné povinnosti
Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů v souladu s čl. 28 GDPR.
Práva subjektu údajů
V souvislosti se zpracováním vašich osobních údajů máte následující práva:
Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení, zda o vás zpracováváme osobní údaje, a pokud ano, máte právo na přístup k těmto údajům a informacím o jejich zpracování.
Právo na opravu (čl. 16 GDPR)
Máte právo na opravu nepřesných osobních údajů a doplnění neúplných údajů.
Právo na výmaz (čl. 17 GDPR)
Za určitých podmínek máte právo požadovat výmaz osobních údajů.
Právo na omezení zpracování (čl. 18 GDPR)
Za určitých podmínek máte právo požadovat omezení zpracování vašich osobních údajů.
Právo na přenositelnost údajů (čl. 20 GDPR)
Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR)
Máte právo kdykoliv vznést námitku proti zpracování osobních údajů založeném na oprávněném zájmu správce.
Právo odvolat souhlas (čl. 7 odst. 3 GDPR)
Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
Právo podat stížnost
Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: [email protected]
Web: www.uoou.cz
Zabezpečení osobních údajů
Přijali jsme přiměřená technická a organizační opatření k zabezpečení osobních údajů, včetně:
- Šifrování citlivých dat
- Pravidelné zálohy
- Omezení přístupu k osobním údajům pouze pro oprávněné osoby
- Pravidelné kontroly bezpečnosti systémů
- Školení zaměstnanců v oblasti ochrany osobních údajů
Automatizované rozhodování a profilování
Neprovádíme automatizované rozhodování ani profilování, které by mělo právní účinky nebo obdobně významný dopad na subjekty údajů.
Uplatnění práv
Pro uplatnění svých práv nebo dotazy týkající se zpracování osobních údajů nás kontaktujte na e-mailové adrese [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti.