Informace o zpracování osobních údajů dle GDPR

Úvod

Tato stránka poskytuje souhrnné informace o tom, jak společnost steady-estate s.r.o. zpracovává vaše osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR").

1. Identifikace správce

Správce osobních údajů:

steady-estate s.r.o.
Sídlo: Vinohradská 125, 130 00 Praha 3
IČ: 12345678
DIČ: CZ12345678
E-mail: [email protected]

2. Kategorie zpracovávaných osobních údajů

Zpracováváme následující kategorie osobních údajů:

• Identifikační údaje (jméno, příjmení)
• Kontaktní údaje (e-mailová adresa, adresa poskytnutá v rámci komunikace)
• Údaje poskytnuté prostřednictvím kontaktních formulářů
• Technické údaje (IP adresa, cookies, informace o zařízení a prohlížeči)

3. Zdroje osobních údajů

Osobní údaje získáváme přímo od vás, a to:

• Vyplněním kontaktního formuláře na našich webových stránkách
• Zasláním e-mailu
• Telefonickou nebo osobní komunikací
• Automaticky při návštěvě webu (technické údaje)

4. Účely zpracování a právní základ

4.1 Odpověď na dotazy a poptávky

Účel: Komunikace s potenciálními zákazníky, odpovědi na dotazy
Právní základ: Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) nebo oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

4.2 Plnění smlouvy

Účel: Poskytování objednaných služeb, zpracování objednávek
Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

4.3 Plnění právních povinností

Účel: Účetnictví, daňová evidence, archivace dokladů
Právní základ: Právní povinnost (čl. 6 odst. 1 písm. c) GDPR)

4.4 Analýza návštěvnosti webu

Účel: Zlepšování funkčnosti a obsahu webových stránek
Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR) nebo oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

5. Příjemci osobních údajů

Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců:

• Poskytovatelé IT služeb (hosting, e-mailové služby, správa webu)
• Účetní a daňoví poradci
• Právní zástupci
• Orgány veřejné moci (na základě zákonné povinnosti)

Všichni zpracovatelé jsou povinni zachovávat mlčenlivost a dodržovat GDPR.

6. Doba uchovávání údajů

Kategorie údajů	Doba uchovávání
Údaje z kontaktních formulářů	2 roky od posledního kontaktu
Smluvní dokumentace	10 let od ukončení smlouvy
Účetní doklady	10 let (zákonná povinnost)
Cookies	Podle typu, max. 24 měsíců

7. Práva subjektu údajů

Podle GDPR máte následující práva:

7.1 Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a informacím o způsobu jejich zpracování.

7.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů a doplnění neúplných údajů.

7.3 Právo na výmaz – „právo být zapomenut" (čl. 17 GDPR)

Za určitých podmínek máte právo požadovat výmaz svých osobních údajů.

7.4 Právo na omezení zpracování (čl. 18 GDPR)

Za určitých okolností máte právo požadovat omezení zpracování vašich údajů.

7.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje v běžně používaném a strojově čitelném formátu.

7.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování, které je prováděno na základě oprávněného zájmu.

7.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat.

7.8 Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

8. Jak uplatnit svá práva

Chcete-li uplatnit některé z výše uvedených práv, kontaktujte nás:

• E-mailem: [email protected]
• Poštou: steady-estate s.r.o., Vinohradská 125, 130 00 Praha 3

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

9. Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména:

• Šifrování přenosu dat (SSL certifikát)
• Omezení přístupu k údajům pouze pro oprávněné osoby
• Pravidelné zálohování dat
• Používání bezpečnostních softwarových nástrojů
• Školení zaměstnanců v oblasti ochrany osobních údajů

10. Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování ani profilování v souladu s čl. 22 GDPR.

11. Kontakt na dozorový úřad

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Tel.: +420 234 665 111
E-mail: [email protected]
Web: www.uoou.cz

12. Závěrečná ustanovení

Vyhrazujeme si právo tyto zásady aktualizovat. O změnách vás budeme informovat zveřejněním aktualizované verze na našich webových stránkách.