Obecné nařízení o ochraně osobních údajů (GDPR)
Společnost Espiariton s.r.o. zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR").
Totožnost a kontaktní údaje správce
Správcem osobních údajů je:
Espiariton s.r.o.
Vinohradská 1234/56
120 00 Praha 2
Česká republika
E-mail: [email protected]
Kategorie zpracovávaných osobních údajů
Zpracováváme následující kategorie osobních údajů:
- Identifikační údaje: jméno, příjmení, případně název společnosti
- Kontaktní údaje: e-mailová adresa, adresa pro doručení
- Údaje o transakcích: informace o poptávkách, objednávkách a platbách
- Technické údaje: IP adresa, informace o zařízení a prohlížeči
Účely zpracování a právní základ
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Zpracování osobních údajů je nezbytné pro:
- Vyřízení poptávek a objednávek
- Dodání zboží a poskytnutí služeb
- Komunikaci ohledně stavu objednávky
- Řešení reklamací a záručních případů
Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)
Zpracování je nezbytné pro splnění právních povinností, zejména:
- Vedení účetnictví a daňové evidence
- Plnění archivačních povinností
- Spolupráce s orgány veřejné moci
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
Na základě oprávněného zájmu zpracováváme údaje pro:
- Zlepšování našich služeb a webových stránek
- Ochranu a uplatňování právních nároků
- Zajištění bezpečnosti IT systémů
Příjemci osobních údajů
Osobní údaje mohou být předány následujícím kategoriím příjemců:
- Smluvní partneři zajišťující dodávku zboží
- Přepravní a kurýrní společnosti
- Poskytovatelé IT služeb a cloudových řešení
- Účetní a daňoví poradci
- Orgány veřejné moci v zákonem stanovených případech
Předávání údajů do třetích zemí
V rámci běžného zpracování nepředáváme osobní údaje do zemí mimo Evropský hospodářský prostor. Pokud by k takovému předání došlo, zajistíme odpovídající záruky v souladu s GDPR.
Doba uchovávání
Osobní údaje uchováváme po dobu nezbytnou k naplnění účelu zpracování:
- Údaje z poptávek bez realizace: 3 roky
- Údaje z objednávek: po dobu záruky + 5 let
- Účetní a daňové doklady: 10 let
- Údaje zpracovávané na základě souhlasu: do odvolání souhlasu
Práva subjektů údajů
V souladu s GDPR máte následující práva:
Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, získat přístup k těmto údajům a informacím o zpracování.
Právo na opravu (čl. 16 GDPR)
Máte právo na opravu nepřesných osobních údajů a doplnění neúplných údajů.
Právo na výmaz (čl. 17 GDPR)
Za určitých podmínek máte právo na výmaz osobních údajů (právo být zapomenut).
Právo na omezení zpracování (čl. 18 GDPR)
Za určitých podmínek máte právo požadovat omezení zpracování vašich osobních údajů.
Právo na přenositelnost údajů (čl. 20 GDPR)
Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR)
Máte právo vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu.
Právo podat stížnost
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Uplatnění práv
Pro uplatnění svých práv nás kontaktujte prostřednictvím e-mailu [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.
Automatizované rozhodování
V rámci našeho zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.
Zabezpečení osobních údajů
Přijímáme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:
- Šifrování přenosu dat
- Pravidelného testování a hodnocení účinnosti bezpečnostních opatření
- Omezení přístupu k osobním údajům pouze na oprávněné osoby
- Školení zaměstnanců v oblasti ochrany osobních údajů
Poslední aktualizace: červenec 2024