Informace dle GDPR
Poslední aktualizace: 1. ledna 2024
Tato stránka obsahuje informace o zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a souvisejícími českými právními předpisy.
Totožnost a kontaktní údaje správce
Správcem vašich osobních údajů je:
Volan Instalace s.r.o.
Průmyslová 1247/12, 150 00 Praha 5
IČO: 12345678, DIČ: CZ12345678
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 12345
E-mail pro záležitosti ochrany osobních údajů: [email protected]
Účely zpracování a právní základ
Osobní údaje zpracováváme pro tyto účely a na základě těchto právních titulů:
Realizace objednávek a smluvních vztahů
Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Účel: Zpracování objednávek, dodání zboží, komunikace ohledně objednávky, vyřizování reklamací
Údaje: Jméno, příjmení, adresa, e-mail, údaje o objednávce
Doba uchování: Po dobu trvání smluvního vztahu a následně po dobu promlčecích lhůt
Plnění právních povinností
Právní základ: Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
Účel: Vedení účetnictví, plnění daňových povinností, archivace dokladů
Údaje: Fakturační údaje, údaje o transakcích
Doba uchování: Dle příslušných právních předpisů (obvykle 10 let)
Oprávněné zájmy správce
Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
Účel: Ochrana práv správce, zlepšování služeb, přímý marketing vůči stávajícím zákazníkům
Údaje: Kontaktní údaje, historie nákupů
Doba uchování: Do vznesení námitky nebo po dobu existence oprávněného zájmu
Souhlas
Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR)
Účel: Zasílání marketingových sdělení, analytické cookies
Údaje: E-mail, údaje z cookies
Doba uchování: Do odvolání souhlasu
Příjemci osobních údajů
Vaše osobní údaje mohou být předány těmto kategoriím příjemců:
- Přepravní společnosti zajišťující doručení zboží
- Poskytovatelé platebních služeb
- Poskytovatelé IT infrastruktury a webhostingu
- Externí účetní společnost
- Orgány veřejné moci v případech stanovených zákonem
Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů zajišťující ochranu vašich dat.
Předávání údajů mimo EU
Vaše osobní údaje zásadně nezpracováváme mimo území Evropské unie. Pokud by k takovému předání mělo dojít (např. v souvislosti s využíváním cloudových služeb), zajistíme odpovídající záruky dle článku 46 GDPR.
Automatizované rozhodování
Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ani profilování, které by mělo právní účinky nebo by se vás obdobně významně dotýkalo.
Vaše práva jako subjektu údajů
Podle GDPR máte jako subjekt údajů tato práva:
Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, získat přístup k těmto údajům a informacím o jejich zpracování.
Právo na opravu (čl. 16 GDPR)
Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.
Právo na výmaz (čl. 17 GDPR)
Za určitých podmínek máte právo požadovat vymazání svých osobních údajů (právo být zapomenut).
Právo na omezení zpracování (čl. 18 GDPR)
Za určitých podmínek máte právo požadovat omezení zpracování vašich osobních údajů.
Právo na přenositelnost údajů (čl. 20 GDPR)
Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci.
Právo vznést námitku (čl. 21 GDPR)
Máte právo kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu, včetně zpracování pro účely přímého marketingu.
Právo odvolat souhlas (čl. 7 odst. 3 GDPR)
Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.
Jak uplatnit svá práva
Svá práva můžete uplatnit zasláním žádosti na e-mailovou adresu [email protected] nebo písemně na adresu sídla společnosti. Pro ověření totožnosti můžeme požadovat dodatečné informace.
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. V případě složitých nebo četných žádostí může být tato lhůta prodloužena o další dva měsíce, o čemž vás budeme informovat.
Právo podat stížnost
Pokud se domníváte, že zpracováním vašich osobních údajů je porušeno GDPR, máte právo podat stížnost u dozorového úřadu, kterým je v České republice:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz
E-mail: [email protected]
Zabezpečení údajů
Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku, včetně:
- Šifrování přenosu dat pomocí protokolu HTTPS
- Omezení přístupu k osobním údajům pouze na oprávněné osoby
- Pravidelné zálohování dat
- Školení zaměstnanců v oblasti ochrany osobních údajů
- Uzavření smluv o zpracování se všemi zpracovateli
Aktualizace těchto informací
Tyto informace můžeme příležitostně aktualizovat. Datum poslední aktualizace je uvedeno na začátku dokumentu. Doporučujeme pravidelně kontrolovat tuto stránku.