Informace o zpracování osobních údajů dle GDPR

V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR)

1. Identifikace správce

Správcem osobních údajů je:

Sport a volný čas
Sportovní 1247, 160 00 Praha 6, Česká republika
E-mail: [email protected]

2. Rozsah zpracovávaných údajů

Zpracováváme následující kategorie osobních údajů:

2.1 Identifikační a kontaktní údaje

  • Jméno a příjmení
  • E-mailová adresa

2.2 Údaje o využívání služeb

  • Informace o vybrané službě
  • Historie komunikace
  • Preference a požadavky

2.3 Technické údaje

  • IP adresa
  • Cookies a podobné technologie
  • Data o chování na webu

3. Účely a právní základy zpracování

3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Zpracováváme údaje nezbytné pro:

  • Poskytování objednaných služeb
  • Komunikaci související se službami
  • Řešení reklamací a podporu klientů

3.2 Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Na základě oprávněného zájmu zpracováváme údaje pro:

  • Zlepšování kvality služeb
  • Analýzu využívání webu
  • Ochranu před zneužitím
  • Vymáhání pohledávek

3.3 Souhlas (čl. 6 odst. 1 písm. a GDPR)

Se souhlasem zpracováváme údaje pro:

  • Zasílání marketingových sdělení
  • Cookies nesloužící k provozu webu

3.4 Zákonná povinnost (čl. 6 odst. 1 písm. c GDPR)

Z důvodu plnění zákonných povinností zpracováváme údaje pro:

  • Vedení účetnictví
  • Archivaci dokladů
  • Poskytnutí informací státním orgánům

4. Doba uložení osobních údajů

Kategorie údajů Doba uložení
Smluvní dokumentace 3 roky po skončení smlouvy
Účetní doklady 10 let od konce účetního období
Marketingové souhlasy Do odvolání souhlasu
Cookies Maximálně 12 měsíců
Komunikační historie 3 roky od poslední komunikace

5. Předávání osobních údajů

Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:

5.1 Zpracovatelé

  • Poskytovatelé IT služeb a webhostingu
  • E-mailové služby
  • Analytické nástroje

5.2 Další příjemci

  • Účetní a daňoví poradci
  • Advokáti (v případě právních sporů)

5.3 Státní orgány

  • Finanční úřad
  • Orgány činné v trestním řízení (na základě právního titulu)

Osobní údaje nepředáváme do třetích zemí mimo EU/EHP.

6. Práva subjektu údajů

6.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, máte právo získat přístup k těmto údajům a informacím o zpracování.

6.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů a doplnění neúplných údajů.

6.3 Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat výmaz osobních údajů, pokud jsou splněny podmínky dle GDPR (např. údaje již nejsou potřebné, odvoláte souhlas).

6.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování v určitých případech (např. popíráte přesnost údajů).

6.5 Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat osobní údaje v strukturovaném, běžně používaném formátu a předat je jinému správci.

6.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování osobních údajů prováděném na základě oprávněného zájmu.

6.7 Právo odvolat souhlas (čl. 7 GDPR)

Pokud zpracováváme údaje na základě souhlasu, máte právo tento souhlas kdykoli odvolat.

6.8 Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz

7. Zdroj osobních údajů

Osobní údaje získáváme:

  • Přímo od vás prostřednictvím formulářů na webu
  • Z e-mailové komunikace
  • Automaticky při návštěvě webu (cookies, IP adresa)

8. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo vás podobně významně ovlivňovalo.

9. Uplatnění práv

Pokud chcete uplatnit některé z vašich práv, kontaktujte nás:

  • E-mail: [email protected]
  • Poštou: Sport a volný čas, Sportovní 1247, 160 00 Praha 6

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce od obdržení žádosti.

10. Bezpečnost údajů

Implementovali jsme technická a organizační opatření k zajištění bezpečnosti osobních údajů, včetně:

  • Šifrování datových přenosů (SSL/TLS)
  • Omezení přístupu k údajům pouze pro oprávněné osoby
  • Pravidelné bezpečnostní audity
  • Zálohování dat
  • Školení zaměstnanců v oblasti ochrany údajů