Informace o zpracování osobních údajů podle GDPR

1. Identifikace správce

Správcem vašich osobních údajů je:

Hypha Voda Tech s.r.o.
Sídlo: Vodní 234/12, Praha 5, 150 00, Česká republika
IČO: 12345678
DIČ: CZ12345678
Email: [email protected]
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 98765

2. Právní základ zpracování

Vaše osobní údaje zpracováváme na základě následujících právních titulů podle čl. 6 odst. 1 GDPR:

2.1 Plnění smlouvy (čl. 6 odst. 1 písm. b)

Zpracováváme údaje nutné pro realizaci obchodních transakcí, dodání zboží, poskytování služeb a vyřizování reklamací. Bez těchto údajů nemůžeme smlouvu uzavřít ani plnit.

Zpracovávané údaje: jméno, příjmení, adresa, email, telefon, údaje o objednávkách

Doba uchovávání: po dobu trvání smluvního vztahu a následně po dobu nutnou k uplatnění práv ze smlouvy (3 roky)

2.2 Plnění právních povinností (čl. 6 odst. 1 písm. c)

Zpracováváme údaje pro účely vedení účetnictví, daňové evidence a dalších zákonných povinností vyplývajících z českého práva.

Zpracovávané údaje: fakturační údaje, účetní doklady

Doba uchovávání: 10 let od konce účetního období podle zákona o účetnictví

2.3 Souhlas (čl. 6 odst. 1 písm. a)

S vaším výslovným souhlasem zpracováváme údaje pro zasílání obchodních sdělení a newsletterů.

Zpracovávané údaje: email, jméno, preference

Doba uchovávání: do odvolání souhlasu

Odvolání: Souhlas můžete kdykoli odvolat kliknutím na odkaz v emailu nebo zasláním žádosti na [email protected]

2.4 Oprávněný zájem (čl. 6 odst. 1 písm. f)

Zpracováváme údaje pro ochranu našich práv, prevenci podvodů, analýzu chování na webu a zlepšování našich služeb.

Zpracovávané údaje: IP adresa, cookies, údaje o chování na webu

Doba uchovávání: podle typu údajů (viz zásady cookies)

3. Kategorie zpracovávaných osobních údajů

Zpracováváme následující kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, datum narození (pokud je relevantní)
• Kontaktní údaje: emailová adresa, telefonní číslo, doručovací a fakturační adresa
• Obchodní údaje: historie objednávek, zákaznická komunikace, preference produktů
• Platební údaje: fakturační údaje, variabilní symboly (platební karty zpracovává platební brána)
• Technické údaje: IP adresa, identifikace zařízení, cookies, logy serveru

4. Příjemci osobních údajů

Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců:

4.1 Zpracovatelé

• Poskytovatelé dopravních služeb: pro doručení objednaného zboží
• Platební brány: pro zpracování plateb
• IT poskytovatelé: hosting, údržba webových stránek, cloudové úložiště
• Email marketing: pro zasílání newsletterů (pouze s vaším souhlasem)
• Účetní služby: vedení účetnictví a daňové evidence

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

4.2 Orgány veřejné moci

V zákonem stanovených případech můžeme předat údaje orgánům veřejné moci (finanční úřad, policie, soudy).

5. Přenos osobních údajů do třetích zemí

Některé nástroje, které používáme, mohou zahrnovat přenos dat mimo Evropský hospodářský prostor. V takových případech zajišťujeme odpovídající záruky ochrany podle čl. 46 GDPR (standardní smluvní doložky, certifikace).

6. Vaše práva jako subjektu údajů

Máte následující práva v souvislosti se zpracováním vašich osobních údajů:

6.1 Právo na přístup k údajům

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup a informace o způsobu zpracování.

6.2 Právo na opravu

Máte právo na opravu nepřesných osobních údajů a doplnění neúplných údajů.

6.3 Právo na výmaz

Máte právo požádat o výmaz osobních údajů, pokud:

• Údaje již nejsou potřebné pro účely, pro které byly shromážděny
• Odvoláte souhlas a neexistuje jiný právní základ
• Vznášíte námitku proti zpracování a neexistují převažující oprávněné důvody
• Údaje byly zpracovány protiprávně

Toto právo nelze uplatnit, pokud zpracování je nezbytné pro plnění právní povinnosti nebo pro určení, výkon nebo obhajobu právních nároků.

6.4 Právo na omezení zpracování

Máte právo požádat o omezení zpracování, pokud:

• Popíráte přesnost údajů
• Zpracování je protiprávní, ale požadujete omezení místo výmazu
• Potřebujete údaje pro právní nárok, i když je již nepotřebujeme
• Vznesli jste námitku proti zpracování

6.5 Právo na přenositelnost údajů

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

6.6 Právo vznést námitku

Máte právo vznést námitku proti zpracování osobních údajů prováděného na základě oprávněného zájmu. Po obdržení námitky přestaneme údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody převažující nad vašimi zájmy.

6.7 Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

6.8 Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz

7. Jak uplatnit svá práva

Svá práva můžete uplatnit zasláním emailu na adresu [email protected] nebo písemně na adresu našeho sídla.

Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení. V odůvodněných případech můžeme tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.

Před vyřízením žádosti můžeme požadovat prokázání vaší totožnosti, abychom předešli zneužití.

8. Zabezpečení osobních údajů

Přijali jsme přiměřená technická a organizační opatření k zajištění bezpečnosti osobních údajů:

• Šifrování přenosu dat pomocí SSL/TLS
• Šifrování citlivých dat v databázích
• Pravidelné bezpečnostní audity a aktualizace systémů
• Omezení přístupu k osobním údajům pouze pro oprávněné osoby
• Pravidelné zálohování dat
• Školení zaměstnanců v oblasti ochrany osobních údajů
• Anonymizace údajů pro analytické účely, kde je to možné

9. Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování ani profilování, které by mělo právní účinky nebo by vás obdobným způsobem významně ovlivňovalo.

10. Zdroje osobních údajů

Osobní údaje získáváme:

• Přímo od vás při registraci, objednávce nebo komunikaci
• Automaticky při návštěvě našeho webu (cookies, logy)
• Od třetích stran pouze v případech, kdy nám k tomu dáváte výslovný souhlas

11. Informační povinnost při porušení zabezpečení

V případě porušení zabezpečení osobních údajů, které může mít za následek vysoké riziko pro vaše práva a svobody, vás o tom budeme informovat bez zbytečného odkladu.

12. Kontakt

Pro jakékoli dotazy ohledně zpracování osobních údajů nebo pro uplatnění svých práv nás kontaktujte:

Hypha Voda Tech s.r.o.
Vodní 234/12
Praha 5, 150 00
Email: [email protected]