Informace o zpracování osobních údajů podle GDPR

Základní informace

Tato stránka obsahuje informace o zpracování osobních údajů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, GDPR).

Identifikace správce

Správce osobních údajů: Gilded-bastion

Kontakt: [email protected]

Správce nenařídil pověřence pro ochranu osobních údajů. V případě dotazů se můžete obrátit přímo na výše uvedený kontakt.

Kategorie osobních údajů

Zpracováváme tyto kategorie osobních údajů:

• Základní identifikační údaje: jméno a příjmení
• Kontaktní údaje: e-mailová adresa, telefonní číslo (pokud je poskytnuto)
• Adresní údaje: adresa pro instalaci nebo doručení
• Údaje o objednávkách a službách: specifikace požadavků, historie objednávek
• Komunikační údaje: obsah e-mailů a jiné korespondence

Zdroj osobních údajů

Osobní údaje získáváme přímo od vás prostřednictvím:

• E-mailové korespondence
• Telefonické komunikace
• Osobních schůzek a konzultací
• Objednávkových procesů

Účely a právní základ zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Zpracováváme údaje nezbytné pro uzavření a plnění smlouvy o prodeji a instalaci trezorů, včetně zajištění dodávky a poskytování záručního servisu.

Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Na základě oprávněného zájmu zpracováváme údaje pro:

• Evidenci a vyřizování reklamací
• Vymáhání pohledávek
• Zajištění bezpečnosti a ochrany majetku
• Archivaci pro účely prokázání plnění právních povinností

Právní povinnost (čl. 6 odst. 1 písm. c GDPR)

Zpracováváme údaje pro plnění povinností vyplývajících z právních předpisů, zejména:

• Vedení účetnictví (zákon o účetnictví)
• Archivace daňových dokladů (daňové předpisy)
• Plnění dalších zákonných povinností

Souhlas (čl. 6 odst. 1 písm. a GDPR)

Pro marketingovou komunikaci zpracováváme údaje pouze na základě vašeho souhlasu. Souhlas můžete kdykoli odvolat.

Doba uchovávání údajů

Osobní údaje uchováváme po následující dobu:

• Údaje týkající se smlouvy: po dobu trvání smlouvy a následně po dobu záruky, minimálně však 3 roky
• Účetní a daňové doklady: 10 let od konce zdaňovacího období
• Marketingové účely: do odvolání souhlasu nebo max. 5 let od posledního kontaktu
• Reklamace a právní nároky: po dobu promlčecí lhůty (standardně 3 roky)

Příjemci osobních údajů

Vaše osobní údaje můžeme předávat těmto kategoriím příjemců:

• Poskytovatelé účetních a daňových služeb
• Přepravní a kurýrní společnosti
• Poskytovatelé IT služeb a hostingu
• Orgány veřejné moci v případech stanovených zákonem

Všichni zpracovatelé jsou vybíráni s důrazem na bezpečnost a jsou smluvně vázáni mlčenlivostí a ochranou údajů.

Předávání údajů do třetích zemí

Osobní údaje nepředáváme mimo Evropskou unii ani Evropský hospodářský prostor.

Vaše práva subjektu údajů

Právo na přístup (čl. 15 GDPR)

Máte právo získat informaci, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na přístup k těmto údajům a k informacím o jejich zpracování.

Právo na opravu (čl. 16 GDPR)

Pokud zjistíte, že zpracováváme nesprávné nebo neúplné údaje, máte právo požadovat jejich opravu nebo doplnění.

Právo na výmaz (čl. 17 GDPR)

Za určitých okolností máte právo požadovat výmaz osobních údajů, například pokud již nejsou potřebné pro účely, pro které byly shromážděny.

Právo na omezení zpracování (čl. 18 GDPR)

V určitých situacích můžete požadovat omezení zpracování vašich údajů, například pokud popíráte přesnost údajů.

Právo na přenositelnost (čl. 20 GDPR)

U údajů zpracovávaných automatizovaně na základě smlouvy nebo souhlasu máte právo na jejich přenos k jinému správci ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku. Proti zpracování pro účely přímého marketingu můžete vznést námitku vždy a bez udání důvodu.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz

Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování, které by mělo pro vás právní účinky nebo vás obdobným způsobem významně ovlivňovalo.

Povinnost poskytnutí údajů

Poskytnutí osobních údajů je:

• Smluvní požadavek: Bez poskytnutí kontaktních a identifikačních údajů nemůžeme uzavřít smlouvu ani poskytnout naše služby.
• Zákonný požadavek: Některé údaje jsme povinni zpracovávat na základě právních předpisů (např. pro účetnictví).

Odmítnutí poskytnout údaje může znamenat, že nebudeme moci uzavřít smlouvu nebo poskytnout požadované služby.

Jak uplatnit svá práva

Chcete-li uplatnit některé z výše uvedených práv, kontaktujte nás e-mailem na adrese [email protected]. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Tuto lhůtu můžeme v odůvodněných případech prodloužit o další dva měsíce, o čemž vás budeme informovat.

Pro ověření vaší identity můžeme vyžadovat dodatečné informace.

Aktualizace těchto informací

Tyto informace můžeme aktualizovat v případě změn v našich postupech zpracování osobních údajů nebo v reakci na změny právních předpisů. O významných změnách vás budeme informovat prostřednictvím našich komunikačních kanálů.