Ochrana osobních údajů

Správce zpracovává osobní údaje, které mu subjekty údajů samy poskytnou. Jedná se zejména o:

• Identifikační údaje: jméno a příjmení
• Kontaktní údaje: e-mailová adresa, telefonní číslo
• Komunikační údaje: obsah zpráv zaslaných prostřednictvím kontaktního formuláře
• Technické údaje: IP adresa, typ prohlížeče, stránky navštívené na webu (v případě souhlasu s analytickými cookies)

Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR.

Osobní údaje jsou zpracovávány pro následující účely:

Vyřízení poptávky nebo dotazu — právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy nebo provedení opatření před uzavřením smlouvy na žádost subjektu údajů).

Plnění smluvních závazků — pokud dojde k uzavření smlouvy o poradenských službách, zpracování probíhá na základě čl. 6 odst. 1 písm. b) GDPR.

Plnění právních povinností — správce může zpracovávat osobní údaje za účelem plnění povinností vyplývajících z právních předpisů, zejména daňových a účetních zákonů, na základě čl. 6 odst. 1 písm. c) GDPR.

Oprávněný zájem — správce může zpracovávat údaje pro účely ochrany svých právních nároků na základě čl. 6 odst. 1 písm. f) GDPR.

Cookies a analytika — zpracování technických a analytických dat probíhá na základě souhlasu subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR.

Osobní údaje jsou uchovávány po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny, a v souladu s příslušnými právními předpisy:

• Dotazy a poptávky bez uzavření smlouvy: 12 měsíců od přijetí
• Smluvní dokumentace: po dobu trvání smluvního vztahu a 10 let po jeho skončení (v souladu s § 31 zákona č. 563/1991 Sb., o účetnictví)
• Daňové doklady: 10 let (v souladu s § 47 zákona č. 280/2009 Sb., daňového řádu)
• Analytická data z cookies: dle nastavení souhlasu, nejvýše 26 měsíců

Osobní údaje mohou být předány třetím stranám pouze v nezbytném rozsahu a za podmínek stanovených příslušnými právními předpisy. Příjemci mohou být:

• Poskytovatelé IT infrastruktury a hostingu (zpracovatelé dle čl. 28 GDPR)
• Daňoví poradci a účetní (v rozsahu nezbytném pro daňové a účetní povinnosti)
• Orgány veřejné moci a státní instituce (pouze na základě zákonné povinnosti)

Správce nepředává osobní údaje do třetích zemí mimo Evropský hospodářský prostor bez zajištění odpovídající úrovně ochrany. V případě použití služeb se sídlem mimo EHP (např. analytické nástroje) jsou smluvně zajištěny standardní smluvní doložky dle čl. 46 GDPR.

Každý subjekt údajů má v souladu s GDPR tato práva:

• Právo na přístup (čl. 15 GDPR): Máte právo získat od správce potvrzení, zda zpracovává vaše osobní údaje, a pokud ano, získat k nim přístup.
• Právo na opravu (čl. 16 GDPR): Máte právo na opravu nepřesných nebo doplnění neúplných osobních údajů.
• Právo na výmaz (čl. 17 GDPR): Za podmínek stanovených GDPR máte právo požadovat výmaz svých osobních údajů.
• Právo na omezení zpracování (čl. 18 GDPR): Za určitých okolností máte právo požádat o omezení zpracování vašich osobních údajů.
• Právo na přenositelnost (čl. 20 GDPR): Máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném formátu.
• Právo vznést námitku (čl. 21 GDPR): Máte právo vznést námitku proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas: Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.

Svá práva můžete uplatnit písemně na adresu sídla správce nebo e-mailem na [email protected]. Správce odpovídá bez zbytečného odkladu, nejpozději do jednoho měsíce od přijetí žádosti.

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR nebo zákon č. 110/2019 Sb., máte právo podat stížnost u dozorového orgánu. V České republice je tímto orgánem:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Tel.: +420 234 665 111
E-mail: [email protected]
Web: www.uoou.cz

Správce přijal technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zveřejněním. Tato opatření zahrnují zejména šifrování přenosu dat (HTTPS/TLS), omezení přístupu k osobním údajům pouze na oprávněné osoby a pravidelnou kontrolu bezpečnostních postupů.

V případě porušení zabezpečení osobních údajů, které může vést k vysokému riziku pro práva a svobody fyzických osob, bude správce dotčené osoby informovat v souladu s čl. 34 GDPR.

Web lidoma-wiyupa.info může používat soubory cookies a podobné technologie. Podrobné informace o používání cookies, jejich typech a způsobu správy souhlasu naleznete v samostatném dokumentu Zásady používání cookies.

Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo právní nebo obdobně závažné účinky na subjekty údajů.

Správce si vyhrazuje právo tyto zásady ochrany osobních údajů průběžně aktualizovat. Aktuální verze je vždy dostupná na adrese lidoma-wiyupa.info/privacy.html. Datum poslední aktualizace je uvedeno v záhlaví dokumentu. Pokračování v používání webu po zveřejnění změn znamená souhlas s aktualizovanou verzí zásad.