GDPR – Informace o zpracování osobních údajů

V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) vám poskytujeme následující informace.

Správce osobních údajů

crisp-studio
Korunní 810/104
101 00 Praha 10
Česká republika
E-mail: [email protected]

Kategorie zpracovávaných údajů

Zpracováváme následující kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení
• Kontaktní údaje: e-mailová adresa
• Údaje o transakcích: informace o objednaných službách
• Technické údaje: IP adresa, údaje o prohlížeči a zařízení

Účely zpracování

Osobní údaje zpracováváme pro tyto účely:

• Poskytování služeb a plnění smluvních závazků
• Komunikace se zákazníky a vyřizování dotazů
• Vedení účetnictví a plnění daňových povinností
• Ochrana oprávněných zájmů správce
• Zlepšování kvality služeb

Právní základ zpracování

Zpracování osobních údajů provádíme na základě:

• Článek 6 odst. 1 písm. a) GDPR: Souhlas subjektu údajů
• Článek 6 odst. 1 písm. b) GDPR: Plnění smlouvy
• Článek 6 odst. 1 písm. c) GDPR: Plnění právní povinnosti
• Článek 6 odst. 1 písm. f) GDPR: Oprávněný zájem správce

Příjemci osobních údajů

Osobní údaje mohou být předány těmto kategoriím příjemců:

• Poskytovatelé IT služeb a hostingu
• Účetní a daňoví poradci
• Orgány veřejné moci v případech stanovených zákonem

Předávání údajů do třetích zemí

Vaše osobní údaje nepředáváme do zemí mimo Evropský hospodářský prostor.

Doba uchovávání

Osobní údaje uchováváme po dobu:

• Údaje pro plnění smlouvy: po dobu trvání smluvního vztahu a 3 roky poté
• Účetní a daňové doklady: 10 let
• Údaje zpracovávané na základě souhlasu: do odvolání souhlasu

Práva subjektů údajů

Podle GDPR máte následující práva:

Právo na přístup (článek 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat přístup k těmto údajům.

Právo na opravu (článek 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů.

Právo na výmaz (článek 17 GDPR)

Za určitých podmínek máte právo požadovat výmaz osobních údajů.

Právo na omezení zpracování (článek 18 GDPR)

Máte právo požadovat omezení zpracování vašich osobních údajů.

Právo na přenositelnost (článek 20 GDPR)

Máte právo obdržet osobní údaje ve strukturovaném, běžně používaném formátu.

Právo vznést námitku (článek 21 GDPR)

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoliv odvolat.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování ve smyslu článku 22 GDPR.

Zabezpečení údajů

Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně šifrování přenosu dat a pravidelných bezpečnostních kontrol.

Kontakt pro uplatnění práv

Pro uplatnění svých práv nebo s dotazy ohledně zpracování osobních údajů nás kontaktujte na [email protected].

Poslední aktualizace: červen 2024