Informace o zpracování osobních údajů dle GDPR
V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") vám poskytujeme následující informace o zpracování vašich osobních údajů.
Totožnost a kontaktní údaje správce
Správcem osobních údajů je společnost ProlesPatt Vodoinstalace s.r.o., IČO: 27385491, se sídlem Průmyslová 847, 250 01 Brandýs nad Labem, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 112458.
Kontaktní email pro záležitosti ochrany osobních údajů: [email protected]
Právní základ zpracování
Osobní údaje zpracováváme na základě následujících právních titulů dle čl. 6 odst. 1 GDPR:
Plnění smlouvy (čl. 6 odst. 1 písm. b)
Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou jste, nebo pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost. Tento právní základ se vztahuje zejména na:
- Zpracování objednávek a dodávek zboží
- Fakturace a platební styk
- Komunikace ohledně objednávek
- Vyřizování reklamací
Právní povinnost (čl. 6 odst. 1 písm. c)
Zpracování je nezbytné pro splnění právní povinnosti, která se na nás vztahuje. Jedná se zejména o:
- Vedení účetní evidence
- Plnění daňových povinností
- Archivace dokladů dle právních předpisů
Oprávněné zájmy (čl. 6 odst. 1 písm. f)
Zpracování je nezbytné pro účely oprávněných zájmů naší společnosti, přičemž jsme posoudili, že tyto zájmy nepřevyšují vaše zájmy nebo základní práva a svobody. Mezi naše oprávněné zájmy patří:
- Přímý marketing pro stávající zákazníky
- Ochrana majetku a prevence podvodů
- Vymáhání pohledávek
- Zlepšování kvality služeb
Souhlas (čl. 6 odst. 1 písm. a)
V některých případech zpracováváme údaje na základě vašeho výslovného souhlasu. Souhlas můžete kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.
Kategorie zpracovávaných údajů
Zpracováváme následující kategorie osobních údajů:
- Identifikační údaje: jméno, příjmení, název firmy, IČO, DIČ
- Kontaktní údaje: adresa, email
- Transakční údaje: informace o objednávkách, platbách, dodávkách
- Komunikační údaje: záznamy komunikace s naší společností
- Technické údaje: IP adresa, cookies (s vaším souhlasem)
Příjemci osobních údajů
Osobní údaje mohou být předány následujícím kategoriím příjemců:
- Přepravní společnosti zajišťující doručení zboží
- Poskytovatelé účetních a daňových služeb
- Poskytovatelé IT služeb a hostingu
- Orgány veřejné moci v souladu s právními předpisy
Osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor.
Doba uložení osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelů zpracování:
- Smluvní údaje: po dobu trvání smlouvy a následně po dobu promlčecí lhůty (3-10 let)
- Účetní a daňové doklady: 10 let
- Marketingová data: do odvolání souhlasu, nejdéle 3 roky od posledního kontaktu
Práva subjektu údajů
Jako subjekt údajů máte v souladu s GDPR následující práva:
Právo na přístup (čl. 15)
Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, máte právo na přístup k těmto údajům a dalším informacím o zpracování.
Právo na opravu (čl. 16)
Máte právo na opravu nepřesných osobních údajů a doplnění neúplných údajů.
Právo na výmaz (čl. 17)
Máte právo na vymazání osobních údajů, pokud jsou splněny podmínky stanovené GDPR (např. údaje již nejsou potřebné pro účely zpracování).
Právo na omezení zpracování (čl. 18)
Máte právo na omezení zpracování v případech stanovených GDPR (např. při ověřování přesnosti údajů).
Právo na přenositelnost údajů (čl. 20)
Máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (čl. 21)
Máte právo vznést námitku proti zpracování založenému na oprávněných zájmech nebo pro účely přímého marketingu.
Právo odvolat souhlas (čl. 7)
Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoliv odvolat.
Uplatnění práv
Svá práva můžete uplatnit zasláním žádosti na email [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech může být tato lhůta prodloužena o další dva měsíce.
Právo podat stížnost
Máte právo podat stížnost u dozorového úřadu, kterým je:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz
Zabezpečení údajů
Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně šifrování osobních údajů, zajištění důvěrnosti a integrity systémů a pravidelného testování bezpečnostních opatření.