Informace o zpracování osobních údajů (GDPR)

Obecné nařízení o ochraně osobních údajů

Tento dokument obsahuje informace o zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecným nařízením o ochraně osobních údajů (dále jen „GDPR").

Totožnost a kontaktní údaje správce

Správcem osobních údajů je společnost Tromb Instalatér s.r.o., se sídlem Vodičkova 38, 110 00 Praha 1, IČO: 28451297, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 142857.

Kontakt pro záležitosti ochrany osobních údajů: [email protected]

Kategorie zpracovávaných osobních údajů

Zpracováváme následující kategorie osobních údajů:

Identifikační údaje

Jméno, příjmení, titul, název společnosti, IČO, DIČ. Tyto údaje potřebujeme pro identifikaci smluvní strany a vystavení daňových dokladů.

Kontaktní údaje

E-mailová adresa, adresa bydliště nebo sídla, adresa místa realizace služby. Kontaktní údaje využíváme pro komunikaci ohledně zakázek a poskytování služeb.

Údaje o zakázkách

Popis požadovaných prací, fotodokumentace, poznámky z jednání, historie zakázek. Tyto údaje jsou nezbytné pro řádné poskytnutí služby.

Platební údaje

Číslo bankovního účtu, informace o platbách. Zpracováváme je pro účely fakturace a vedení účetnictví.

Účely zpracování a právní základy

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování osobních údajů je nezbytné pro uzavření a plnění smlouvy o poskytnutí služeb. Bez těchto údajů bychom nemohli službu realizovat.

Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)

Některé údaje musíme zpracovávat na základě zákonných požadavků, zejména v oblasti účetnictví, daní a archivace.

Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR)

Údaje zpracováváme také na základě našeho oprávněného zájmu na ochraně našich právních nároků, zlepšování služeb a zajištění bezpečnosti informačních systémů.

Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Pro zasílání obchodních sdělení a marketingovou komunikaci vyžadujeme váš výslovný souhlas, který můžete kdykoli odvolat.

Příjemci osobních údajů

Osobní údaje mohou být předány následujícím kategoriím příjemců:

• Poskytovatelé účetních a daňových služeb
• Poskytovatelé IT služeb a webhostingu
• Orgány státní správy v rozsahu stanoveném právními předpisy
• Spolupracující řemeslníci v rozsahu nezbytném pro realizaci zakázky

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů, které zajišťují soulad s GDPR.

Předávání údajů do třetích zemí

Vaše osobní údaje nezpracováváme ani nepředáváme do zemí mimo Evropský hospodářský prostor.

Doba uchování

Osobní údaje uchováváme po dobu nezbytnou k naplnění účelů zpracování:

• Údaje z obchodního vztahu: po dobu trvání vztahu a následně po dobu záruční lhůty a promlčecí doby pro uplatnění nároků
• Účetní a daňové doklady: 10 let od konce účetního období
• Marketingové údaje: do odvolání souhlasu

Práva subjektů údajů

Jako subjekt údajů máte v souvislosti se zpracováním osobních údajů následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda vaše osobní údaje jsou či nejsou zpracovávány, a pokud ano, získat přístup k těmto údajům a dalším informacím o zpracování.

Právo na opravu (čl. 16 GDPR)

Máte právo požádat o opravu nepřesných osobních údajů nebo o doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Za určitých podmínek máte právo požádat o vymazání vašich osobních údajů („právo být zapomenut").

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požádat o omezení zpracování vašich osobních údajů v určitých situacích.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje v strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které je založeno na oprávněných zájmech správce.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Uplatnění práv

Svá práva můžete uplatnit zasláním žádosti na e-mail [email protected] nebo písemně na adresu sídla společnosti. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti.

Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Povinnost poskytnutí údajů

Poskytnutí osobních údajů pro účely plnění smlouvy a plnění právních povinností je zákonným nebo smluvním požadavkem. Bez těchto údajů bychom s vámi nemohli uzavřít smlouvu nebo poskytnout službu.

Automatizované rozhodování

Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

Zabezpečení údajů

Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování citlivých údajů
• Omezení přístupu k údajům pouze na oprávněné osoby
• Pravidelného zálohování dat
• Školení zaměstnanců v oblasti ochrany osobních údajů