Zásady ochrany osobních údajů

1. Úvod

Společnost DomStav s.r.o., se sídlem Dlouhá 1234/5, 110 00 Praha 1, IČ: 12345678, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 123456 (dále jen „my" nebo „DomStav") jako správce osobních údajů respektuje právo na ochranu soukromí a osobních údajů všech osob, které navštíví naše webové stránky, využívají naše služby nebo s námi jinak komunikují.

Tyto Zásady ochrany osobních údajů (dále jen „Zásady") vás informují o tom, jak shromažďujeme, používáme, zpracováváme a chráníme vaše osobní údaje v souladu s příslušnými právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké osobní údaje zpracováváme

V závislosti na vašem vztahu k nám a účelu zpracování můžeme zpracovávat následující osobní údaje:

• Identifikační údaje: jméno, příjmení
• Kontaktní údaje: e-mailová adresa, telefonní číslo, adresa
• Údaje o komunikaci: informace, které nám poskytnete v rámci komunikace s námi, např. prostřednictvím kontaktního formuláře nebo e-mailu
• Údaje o využívání webových stránek: IP adresa, cookies, informace o prohlížeči a zařízení, ze kterého přistupujete na naše webové stránky, doba a četnost návštěv
• Údaje související s poskytováním služeb: informace o objednaných službách, termínech realizace, ceně, specifických požadavcích

3. Jak získáváme vaše osobní údaje

Osobní údaje získáváme především přímo od vás, zejména v těchto situacích:

• Když vyplníte kontaktní formulář na našich webových stránkách
• Když se přihlásíte k odběru našeho newsletteru
• Když nás kontaktujete telefonicky, e-mailem nebo jiným způsobem
• Když s námi uzavíráte smlouvu o poskytnutí služeb
• Při návštěvě našich webových stránek prostřednictvím cookies a podobných technologií

4. Účely a právní základy zpracování osobních údajů

Vaše osobní údaje zpracováváme pro následující účely a na základě těchto právních základů:

4.1 Poskytování služeb a plnění smlouvy

Zpracováváme vaše osobní údaje pro účely uzavření a plnění smlouvy o poskytnutí našich služeb. Právním základem pro toto zpracování je plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.

4.2 Komunikace s vámi

Zpracováváme vaše osobní údaje pro účely komunikace s vámi, včetně odpovědí na vaše dotazy, poskytování informací o našich službách nebo řešení vašich požadavků. Právním základem pro toto zpracování je náš oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR nebo plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.

4.3 Zasílání obchodních sdělení (newsletter)

V případě, že jste nám k tomu udělili souhlas, používáme vaši e-mailovou adresu pro zasílání našeho newsletteru s informacemi o novinkách, aktuálních nabídkách a tipech. Právním základem pro toto zpracování je váš souhlas dle čl. 6 odst. 1 písm. a) GDPR.

4.4 Plnění právních povinností

Některé osobní údaje musíme zpracovávat, abychom splnili naše zákonné povinnosti (např. účetní a daňové povinnosti). Právním základem pro toto zpracování je plnění právních povinností dle čl. 6 odst. 1 písm. c) GDPR.

4.5 Ochrana našich práv a oprávněných zájmů

V případě potřeby můžeme vaše osobní údaje zpracovávat pro účely ochrany našich práv a oprávněných zájmů, např. v souvislosti s vymáháním pohledávek nebo obhajobou právních nároků. Právním základem pro toto zpracování je náš oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR.

4.6 Analýza a zlepšování našich služeb

Některé údaje o návštěvě našich webových stránek zpracováváme pro účely analýzy a zlepšování našich služeb a webových stránek. Právním základem pro toto zpracování je náš oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR nebo váš souhlas dle čl. 6 odst. 1 písm. a) GDPR (v případě některých cookies).

5. Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů uvedených v těchto Zásadách, pokud právní předpisy nevyžadují nebo nepovolují delší dobu uchovávání. Konkrétně:

• Osobní údaje zpracovávané pro účely plnění smlouvy uchováváme po dobu trvání smluvního vztahu a dále po dobu nezbytnou pro ochranu našich práv a plnění našich povinností (zpravidla po dobu zákonných promlčecích lhůt, které mohou být až 15 let od ukončení smluvního vztahu)
• Osobní údaje zpracovávané na základě vašeho souhlasu uchováváme po dobu, na kterou jste souhlas udělili, nebo do jeho odvolání
• Osobní údaje zpracovávané pro účely plnění našich zákonných povinností uchováváme po dobu vyžadovanou příslušnými právními předpisy (např. účetní doklady po dobu 10 let)
• Osobní údaje zpracovávané na základě našeho oprávněného zájmu uchováváme po dobu trvání tohoto oprávněného zájmu

Po uplynutí doby uchovávání jsou osobní údaje bezpečně smazány nebo anonymizovány.

6. Sdílení a předávání osobních údajů

Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců:

• Poskytovatelé služeb: můžeme využívat třetí strany, které pro nás zajišťují různé služby, jako je správa webových stránek, IT služby, účetnictví, marketing nebo analytické služby
• Orgány veřejné moci: v případech, kdy to vyžadují právní předpisy, můžeme být povinni poskytnout vaše osobní údaje orgánům veřejné moci, např. orgánům činným v trestním řízení, finančním úřadům nebo soudům

Se všemi třetími stranami, které pro nás zpracovávají osobní údaje, máme uzavřeny příslušné smlouvy o zpracování osobních údajů, které zajišťují odpovídající úroveň ochrany vašich osobních údajů.

Vaše osobní údaje nezasíláme mimo Evropský hospodářský prostor, pokud by k takovému předání mělo dojít, zajistíme, aby byla zajištěna odpovídající úroveň ochrany v souladu s příslušnými právními předpisy.

7. Vaše práva v souvislosti s ochranou osobních údajů

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

• Právo na přístup k osobním údajům: máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a dalším informacím o zpracování
• Právo na opravu: máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají, nebo doplnili neúplné osobní údaje
• Právo na výmaz (právo být zapomenut): máte právo na to, abychom bez zbytečného odkladu vymazali osobní údaje, které se vás týkají, pokud je splněn některý z důvodů stanovených GDPR (např. osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny, odvoláte souhlas se zpracováním a neexistuje jiný právní základ pro zpracování)
• Právo na omezení zpracování: v určitých případech máte právo na to, abychom omezili zpracování vašich osobních údajů (např. pokud popíráte přesnost osobních údajů, a to na dobu potřebnou k ověření jejich přesnosti)
• Právo na přenositelnost údajů: v případě automatizovaného zpracování založeného na souhlasu nebo smlouvě máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci
• Právo vznést námitku: máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které provádíme na základě našeho oprávněného zájmu; v případě, že neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy nebo právy, zpracování na základě vaší námitky ukončíme
• Právo odvolat souhlas: pokud zpracováváme vaše osobní údaje na základě vašeho souhlasu, máte právo tento souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním
• Právo podat stížnost u dozorového úřadu: máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se domníváte, že zpracováním vašich osobních údajů je porušeno GDPR

Pokud chcete uplatnit některé z těchto práv, kontaktujte nás prosím prostřednictvím kontaktních údajů uvedených v části 10 těchto Zásad.

8. Cookies a podobné technologie

Na našich webových stránkách používáme cookies a podobné technologie, které nám pomáhají zajistit správné fungování stránek, zlepšovat uživatelský zážitek a v některých případech poskytovat personalizovaný obsah a reklamy.

Cookies jsou malé textové soubory, které se ukládají do vašeho prohlížeče nebo zařízení při návštěvě našich webových stránek. Některé cookies jsou nezbytné pro fungování stránek, jiné nám pomáhají analyzovat využívání stránek, zlepšovat uživatelský zážitek nebo přizpůsobovat obsah.

Podrobné informace o cookies, které používáme, jejich účelu a možnostech správy naleznete v našich Zásadách používání cookies.

9. Zabezpečení osobních údajů

Přijali jsme příslušná technická a organizační opatření, abychom zajistili odpovídající úroveň zabezpečení vašich osobních údajů a zabránili neoprávněnému přístupu, ztrátě, zničení nebo poškození osobních údajů. Mezi tato opatření patří:

• Šifrování dat při přenosu (SSL certifikáty)
• Přístupová práva na základě rolí
• Pravidelné aktualizace systémů a aplikací
• Pravidelné zálohování dat
• Školení zaměstnanců v oblasti ochrany osobních údajů

Přestože vynakládáme maximální úsilí k ochraně vašich osobních údajů, žádný systém zabezpečení nemůže poskytnout absolutní ochranu. V případě, že by došlo k porušení zabezpečení vašich osobních údajů, budeme postupovat v souladu s příslušnými právními předpisy, včetně informování vás a příslušných úřadů, pokud to bude nezbytné.

10. Kontaktní údaje

Pokud máte jakékoli dotazy, připomínky nebo požadavky týkající se zpracování vašich osobních údajů nebo těchto Zásad, můžete nás kontaktovat následujícími způsoby:

• E-mail: [email protected]
• Telefon: +420 123 456 789
• Poštovní adresa: DomStav s.r.o., Dlouhá 1234/5, 110 00 Praha 1, Česká republika

11. Změny těchto Zásad

Tyto Zásady můžeme čas od času aktualizovat, abychom zohlednili změny v našich postupech zpracování osobních údajů nebo změny příslušných právních předpisů. Aktuální verze Zásad bude vždy dostupná na našich webových stránkách s uvedením data poslední aktualizace. V případě významných změn vás budeme o těchto změnách informovat prostřednictvím našich webových stránek nebo jiným vhodným způsobem.