Politika soukromí
Informace o zpracování osobních údajů podle nařízení GDPR
1. Základní informace
Společnost skrellon, s.r.o., se sídlem Václavské náměstí 1, 110 00 Praha 1, IČ: 12345678, DIČ: CZ12345678 (dále jen "správce") si váží ochrany vašeho soukromí a bezpečného zacházení s vašimi osobními údaji. Tato politika soukromí popisuje, jak shromažďujeme, používáme, uchováváme a chráníme vaše osobní údaje v souladu s nařízením GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Zpracování vašich osobních údajů probíhá v souladu se zásadami zákonnosti, účelnosti, přiměřenosti, přesnosti, omezenosti doby uložení a bezpečnosti. Vaše údaje zpracováváme pouze v rozsahu nezbytném pro naplnění stanovených účelů.
2. Kategorie zpracovávaných údajů
V závislosti na účelu zpracování shromažďujeme a zpracováváme následující kategorie osobních údajů:
Identifikační a kontaktní údaje:
- jméno a příjmení
- emailová adresa
- telefonní číslo
- doručovací adresa (ulice, číslo popisné, město, PSČ, země)
- fakturační adresa (pokud se liší od doručovací)
Údaje o objednávce a platbě:
- informace o objednaných produktech
- způsob platby a dopravy
- poznámky k objednávce
- historie objednávek
- platební údaje (zpracované prostřednictvím bezpečné platební brány)
Technické údaje:
- IP adresa
- informace o prohlížeči a operačním systému
- cookies a podobné technologie
- údaje o návštěvnosti a chování na webu
3. Účely zpracování osobních údajů
Vaše osobní údaje zpracováváme pro následující účely na základě uvedených právních důvodů:
Plnění smlouvy a poskytování služeb:
- zpracování a vyřízení objednávek
- doručení objednaných produktů
- komunikace ohledně objednávky
- vystavení daňových dokladů
- řešení reklamací a stížností
Oprávněný zájem správce:
- zlepšování kvality služeb a produktů
- prevence podvodů a zajištění bezpečnosti
- analytika návštěvnosti webu
- technická podpora a údržba systémů
Souhlas subjektu údajů:
- zasílání marketingových sdělení
- personalizace obsahu a reklam
- používání analytických nástrojů třetích stran
Plnění právních povinností:
- vedení účetní evidence
- archivace dokumentů podle platných předpisů
- plnění daňových povinností
4. Doba uchovávání údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelů zpracování nebo po dobu stanovenou právními předpisy:
Doba uchovávání podle kategorií:
- Smluvní vztahy: po dobu trvání smluvního vztahu + 10 let
- Účetní doklady: 10 let od konce účetního období
- Daňové doklady: 10 let od konce roku, kdy vznikla daňová povinnost
- Marketingové souhlasy: do odvolání souhlasu, max. 5 let
- Cookies a analytické údaje: 2 roky od posledního přístupu
- Bezpečnostní logy: 1 rok od vytvoření
5. Předávání údajů třetím stranám
Vaše osobní údaje předáváme třetím stranám pouze v nezbytném rozsahu a za účelem poskytnutí našich služeb:
Zpracovatelé a partneři:
- dopravní společnosti pro doručení objednávek
- poskytovatelé platebních služeb a platebních bran
- poskytovatelé IT služeb a cloudových řešení
- marketingové agentury a poskytovatelé analytických služeb
- účetní a právní poradci
Se všemi zpracovateli máme uzavřené smlouvy o zpracování osobních údajů podle čl. 28 GDPR, které zajišťují odpovídající úroveň ochrany vašich údajů.
Přenos do třetích zemí:
Některé služby třetích stran (např. Google Analytics, Facebook Pixel) mohou zahrnovat přenos osobních údajů do zemí mimo EU/EHP. V takových případech zajišťujeme odpovídající záruky ochrany podle čl. 44-49 GDPR.
6. Vaše práva
V souvislosti se zpracováním osobních údajů máte následující práva podle GDPR:
Právo na přístup (čl. 15 GDPR)
Můžete požádat o informace o zpracování vašich osobních údajů a o kopii zpracovávaných údajů.
Právo na opravu (čl. 16 GDPR)
Můžete požádat o opravu nepřesných nebo doplnění neúplných osobních údajů.
Právo na výmaz (čl. 17 GDPR)
Můžete požádat o výmaz osobních údajů, pokud jsou splněny podmínky stanovené zákonem.
Právo na omezení (čl. 18 GDPR)
Můžete požádat o omezení zpracování vašich osobních údajů za určitých podmínek.
Právo na přenositelnost (čl. 20 GDPR)
Můžete získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo na námitku (čl. 21 GDPR)
Můžete vznést námitku proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu.
Právo odvolat souhlas: Pokud zpracováváme vaše údaje na základě souhlasu, můžete tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleného před jeho odvoláním.
7. Bezpečnostní opatření
Implementovali jsme odpovídající technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným nebo nezákonným zpracováním a před náhodnou ztrátou, zničením nebo poškozením:
Technická opatření:
- SSL/TLS šifrování pro přenos dat
- šifrování údajů v databázích
- pravidelné bezpečnostní audity a penetrační testy
- firewall a antimalware ochrana
- pravidelné zálohy dat
- kontrola přístupu a autentifikace
Organizační opatření:
- školení zaměstnanců v oblasti ochrany osobních údajů
- zásady přístupu k informacím na základě "need to know"
- smlouvy o mlčenlivosti se všemi zaměstnanci
- pravidelné posuzování a aktualizace bezpečnostních politik
- incident management a plány obnovy
8. Cookies a podobné technologie
Náš web používá cookies a podobné technologie pro zajištění funkčnosti, zlepšení uživatelského zážitku a analytické účely. Podrobné informace o používání cookies najdete v naší Politice používání cookies.
9. Právo podat stížnost
Pokud se domníváte, že zpracování vašich osobních údajů porušuje platné právní předpisy, máte právo podat stížnost u dozorového úřadu. V České republice je dozorovou orgánem Úřad pro ochranu osobních údajů (www.uoou.cz, [email protected]).
10. Změny této politiky
Tuto politiku soukromí můžeme aktualizovat v případě změn našich služeb nebo právních požadavků. O významných změnách vás budeme informovat prostřednictvím našeho webu nebo e-mailem. Doporučujeme pravidelně kontrolovat aktuální znění této politiky.
11. Kontaktní informace
Pro uplatňování vašich práv nebo v případě dotazů týkajících se zpracování osobních údajů nás kontaktujte:
skrellon, s.r.o.
Václavské náměstí 1
110 00 Praha 1
Česká republika
E-mail: [email protected]
Telefon: +420 123 456 789
Provozní doba: Po-Pá 8:00-17:00
DIČ: CZ12345678