Informace o zpracování osobních údajů dle GDPR

1. Základní informace

Tento dokument poskytuje podrobné informace o zpracování osobních údajů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR).

2. Identifikace správce

Název: ashen-peak s.r.o.
Sídlo: Vinohradská 184, 130 00 Praha 3, Česká republika
IČO: 12345678
DIČ: CZ12345678
Email: [email protected]

3. Kategorie subjektů údajů

Zpracováváme osobní údaje následujících kategorií subjektů:

• Zákazníci (fyzické osoby objednávající si naše služby)
• Potenciální zákazníci (fyzické osoby zasílající dotazy)
• Návštěvníci webových stránek

4. Kategorie osobních údajů

Zpracováváme tyto kategorie osobních údajů:

• Základní identifikační údaje (jméno, příjmení)
• Kontaktní údaje (emailová adresa)
• Informace o vozidle (VIN, dokumenty poskytnuté zákazníkem)
• Komunikační údaje (emailová korespondence)
• Cookies a technické údaje (IP adresa, typ prohlížeče) - viz Zásady cookies

5. Účely zpracování a právní základ

5.1 Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

• Zpracování objednávek služeb
• Poskytování kontrolních služeb vozidel
• Vydání reportů a dokumentace
• Komunikace související se službami

5.2 Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR)

• Vedení účetnictví (zákon o účetnictví)
• Archivace účetních dokladů (10 let)
• Plnění daňových povinností

5.3 Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

• Obrana právních nároků
• Zlepšování kvality služeb
• Bezpečnost IT systémů

6. Příjemci osobních údajů

Osobní údaje můžeme předávat následujícím kategoriím příjemců:

• Zpracovatelé: poskytovatelé IT služeb (hosting, email), účetní, daňový poradce
• Orgány veřejné moci: finanční úřad, soudy (v případě právních sporů)

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.

7. Předávání do třetích zemí

Osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor.

8. Doba uchovávání

Kategorie údajů	Doba uchovávání
Objednávky a smlouvy	Po dobu trvání smlouvy + 10 let (promlčecí doba)
Účetní doklady	10 let od konce zdaňovacího období
Emailová komunikace	3 roky od posledního kontaktu
Cookies	Podle typu cookies (viz Zásady cookies)

9. Práva subjektů údajů

9.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a informacím o způsobu jejich zpracování.

9.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů a na doplnění neúplných údajů.

9.3 Právo na výmaz (čl. 17 GDPR)

Máte právo požádat o výmaz osobních údajů, pokud:

• Údaje již nejsou potřebné pro účely zpracování
• Odvoláte souhlas a neexistuje jiný právní základ
• Vznesete námitku proti zpracování
• Údaje byly zpracovány protiprávně

Právo na výmaz nelze uplatnit, pokud zpracování je nutné pro plnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků.

9.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo na omezení zpracování, pokud:

• Popíráte přesnost údajů
• Zpracování je protiprávní, ale nechcete výmaz
• Údaje již nepotřebujeme, ale vy je potřebujete pro právní nároky
• Vznesli jste námitku proti zpracování

9.5 Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo na předání těchto údajů jinému správci.

9.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu. Pokud však prokážeme závažné oprávněné důvody, můžeme v zpracování pokračovat.

9.7 Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)

Naše služby nepodléhají automatizovanému rozhodování ani profilování.

10. Jak uplatnit práva

Všechna výše uvedená práva můžete uplatnit zasláním žádosti na email: [email protected]

V žádosti uveďte:

• Vaše jméno a kontaktní údaje
• Jaké právo chcete uplatnit
• Důvod žádosti (pokud je relevantní)

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce.

11. Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Email: [email protected]
Web: www.uoou.cz

12. Zabezpečení údajů

Přijali jsme vhodná technická a organizační opatření k zabezpečení osobních údajů:

• Šifrované SSL/TLS spojení
• Zabezpečené servery s pravidelnou aktualizací
• Omezený přístup k údajům (přístup pouze oprávněným osobám)
• Pravidelné zálohy dat
• Školení zaměstnanců v oblasti GDPR
• Smluvní závazky se zpracovateli

13. Incident bezpečnosti

V případě porušení zabezpečení osobních údajů oznámíme tento incident Úřadu pro ochranu osobních údajů do 72 hodin a dotčeným subjektům údajů, pokud porušení může znamenat vysoké riziko pro jejich práva.

14. Aktualizace dokumentu

Tento dokument můžeme čas od času aktualizovat. O významných změnách vás budeme informovat emailem nebo oznámením na webu.

15. Kontakt

Pro jakékoli dotazy týkající se zpracování osobních údajů nás kontaktujte:

Email: [email protected]
Adresa: Vinohradská 184, 130 00 Praha 3