Informace o zpracování osobních údajů dle GDPR

Poslední aktualizace: leden 2024

Úvod

Tento dokument poskytuje informace o zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR).

Správce osobních údajů

Správcem vašich osobních údajů je:

lush-falcon
Vinohradská 184
130 00 Praha 3
Česká republika
E-mail: [email protected]

Kategorie zpracovávaných osobních údajů

V rámci naší činnosti zpracováváme tyto kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení
• Kontaktní údaje: e-mailová adresa, adresa bydliště (pouze pro realizaci služeb)
• Údaje o využívání služeb: informace o objednaných a realizovaných službách
• Komunikační údaje: záznamy e-mailové komunikace, obsah zpráv

Účely zpracování a právní základ

Vyřizování poptávek a dotazů

• Právní základ: souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)
• Doba uchování: 2 roky od posledního kontaktu

Plnění smlouvy o poskytnutí služeb

• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
• Doba uchování: po dobu trvání smluvního vztahu

Plnění právních povinností

• Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
• Doba uchování: dle příslušných právních předpisů (obvykle 10 let pro daňové doklady)

Provoz webových stránek a cookies

• Právní základ: souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) nebo oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) pro nezbytné cookies
• Doba uchování: dle typu cookie

Práva subjektů údajů

Jako subjekt údajů máte následující práva:

Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat k těmto údajům přístup.

Právo na opravu (čl. 16 GDPR)
Máte právo požadovat opravu nepřesných osobních údajů, které se vás týkají.

Právo na výmaz (čl. 17 GDPR)
Máte právo požadovat výmaz osobních údajů, pokud jsou splněny podmínky stanovené v GDPR.

Právo na omezení zpracování (čl. 18 GDPR)
Máte právo požadovat omezení zpracování v případech stanovených v GDPR.

Právo na přenositelnost údajů (čl. 20 GDPR)
Máte právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)
Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu správce.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)
Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat.

Právo podat stížnost (čl. 77 GDPR)
Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Uplatnění práv

Svá práva můžete uplatnit písemně na adrese správce nebo elektronicky na e-mailové adrese [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření, abychom zajistili úroveň zabezpečení odpovídající riziku zpracování. Mezi tato opatření patří:

• Šifrování přenosu dat pomocí protokolu HTTPS
• Pravidelné zálohování dat
• Omezení přístupu k osobním údajům pouze na oprávněné osoby
• Pravidelné školení zaměstnanců v oblasti ochrany osobních údajů

Předávání údajů do třetích zemí

Vaše osobní údaje nezpracováváme ani nepředáváme do zemí mimo Evropský hospodářský prostor.

Automatizované rozhodování

Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování včetně profilování ve smyslu čl. 22 GDPR.