GDPR a vaše práva

Co je GDPR

Obecné nařízení o ochraně osobních údajů (GDPR) je právní předpis Evropské unie, který upravuje způsob, jakým organizace zpracovávají osobní údaje fyzických osob. Jeho cílem je posílit kontrolu občanů nad jejich osobními informacemi a sjednotit pravidla ochrany dat v celé EU.

GDPR vstoupilo v platnost 25. května 2018 a vztahuje se na všechny společnosti, které zpracovávají osobní údaje osob nacházejících se na území EU.

Kdo jsme a jak nás kontaktovat

Správcem vašich osobních údajů ve smyslu GDPR je:

Zlatá Hvězda s.r.o.
Sídlo: Jiráskova 1245/8, 150 00 Praha 5
IČO: 12345678
DIČ: CZ12345678
E-mail: [email protected]

S jakýmikoli dotazy ohledně zpracování osobních údajů se můžete obracet přímo na výše uvedený e-mail.

Jaké údaje zpracováváme a proč

Zpracováváme pouze údaje, které jsou nezbytné pro poskytnutí našich služeb a splnění zákonných povinností:

Kontaktní a identifikační údaje

Zahrnují vaše jméno, adresu, e-mail. Tyto údaje využíváme pro komunikaci s vámi, domlouvání termínů oprav a předávání spotřebičů.

Právní základ: plnění smlouvy o poskytnutí služby

Údaje o spotřebiči a zakázce

Informace o typu spotřebiče, závadě, průběhu opravy a použitých náhradních dílech. Slouží k realizaci opravy a poskytování záruky.

Právní základ: plnění smlouvy a zákonná povinnost poskytovat záruku

Fakturační a účetní údaje

IČO, DIČ, fakturační adresa. Tyto údaje zpracováváme pro vystavení daňových dokladů a vedení účetní evidence.

Právní základ: splnění zákonné povinnosti podle zákona o účetnictví a daňových předpisů

Komunikační historie

Obsah e-mailové korespondence týkající se zakázky. Slouží k evidenci požadavků a dohod.

Právní základ: oprávněný zájem na zajištění kvalitní komunikace a předcházení sporům

Vaše práva podle GDPR

GDPR vám poskytuje rozsáhlá práva ohledně vašich osobních údajů. Tato práva můžete uplatnit zasláním žádosti na náš e-mail.

Právo na přístup k údajům

Můžete od nás požadovat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat k nim přístup. Poskytneme vám kopii zpracovávaných údajů včetně informací o účelu zpracování, kategorii údajů a příjemcích.

Právo na opravu

Pokud zjistíte, že údaje, které o vás máme, jsou nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění. Provedeme to bez zbytečného odkladu.

Právo na výmaz (právo být zapomenut)

Za určitých okolností můžete požádat o smazání svých osobních údajů. To však neplatí, pokud jsme povinni údaje uchovávat z důvodu plnění zákonné povinnosti (například účetní evidence) nebo pro případné právní nároky.

Právo na omezení zpracování

Můžete požádat o omezení způsobu, jakým vaše údaje používáme, pokud například zpochybňujete jejich přesnost nebo namítáte proti jejich zpracování.

Právo na přenositelnost údajů

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném a běžně používaném formátu, a předat je jinému správci.

Právo vznést námitku

Pokud zpracováváme vaše údaje na základě oprávněného zájmu, máte právo proti tomuto zpracování vznést námitku z důvodů týkajících se vaší konkrétní situace.

Právo odvolat souhlas

Pokud zpracování vašich údajů probíhá na základě souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
E-mail: [email protected]
Web: www.uoou.cz

Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro splnění účelu, pro který byly získány, a v souladu se zákonnými požadavky:

• Údaje o zakázce a opravě: 6 měsíců od dokončení opravy (záruční doba)
• Účetní doklady: 10 let podle zákona o účetnictví
• Marketingová komunikace: do odvolání souhlasu nebo do doby, kdy není zřejmý zájem zákazníka

Po uplynutí doby uchování údaje bezpečně zlikvidujeme nebo anonymizujeme.

Komu údaje předáváme

Vaše osobní údaje neprodáváme třetím stranám. Předáváme je pouze v nezbytném rozsahu následujícím kategoriím příjemců:

• Zpracovatelé účetnictví – pro vedení daňové a účetní evidence
• Poskytovatelé IT služeb – pro správu e-mailové komunikace a webového hostingu
• Státní orgány – v případech vyžadovaných zákonem (finanční úřad, kontrolní orgány)

Všichni zpracovatelé jsou smluvně zavázáni dodržovat přísná pravidla ochrany osobních údajů v souladu s GDPR.

Zabezpečení vašich údajů

Přijali jsme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, změnou nebo zničením:

• Přístup k osobním údajům mají pouze oprávnění zaměstnanci
• E-mailová komunikace je šifrována pomocí standardních protokolů
• Fyzické dokumenty jsou uloženy v zamčených prostorách
• Elektronické záznamy jsou chráněny hesly a pravidelně zálohovány
• Pravidelně kontrolujeme a aktualizujeme bezpečnostní opatření

Automatizované rozhodování a profilování

Neprovádíme žádné automatizované rozhodování ani profilování, které by vás právně zavazovalo nebo významně ovlivňovalo. Všechna rozhodnutí týkající se poskytování našich služeb jsou činěna lidmi.

Předávání údajů mimo EU

Vaše osobní údaje nepředáváme do zemí mimo Evropský hospodářský prostor. Všechny naše systémy a zpracovatelé se nacházejí v rámci EU, kde platí pravidla GDPR.

Jak uplatnit svá práva

Pro uplatnění jakéhokoli z vašich práv podle GDPR nás kontaktujte na e-mailu [email protected]. Ve zprávě uveďte:

• Vaše jméno a kontaktní údaje
• Popis vašeho požadavku (např. žádost o přístup k údajům, opravu, výmaz atd.)
• Pokud možno i referenci na zakázku nebo období komunikace

Odpovíme vám do 30 dnů od obdržení žádosti. V případě složitých požadavků můžeme lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.

Aktualizace těchto informací

Tento dokument můžeme čas od času aktualizovat, abychom zohlednili změny v našich postupech nebo v právních požadavcích. Aktuální verze je vždy dostupná na této webové stránce. O významných změnách vás budeme informovat e-mailem.

Máte dotazy?

Pokud máte jakékoli otázky ohledně GDPR, zpracování vašich osobních údajů nebo uplatňování vašich práv, neváhejte nás kontaktovat:

E-mail: [email protected]
Adresa: Jiráskova 1245/8, 150 00 Praha 5

Jsme tu, abychom vám pomohli a zodpověděli všechny vaše dotazy.