Informace o zpracování osobních údajů dle GDPR
Tento dokument poskytuje podrobné informace o zpracování vašich osobních údajů společností Harmonie s.r.o. v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně osobních údajů (GDPR).
Identifikace správce
Správcem osobních údajů je:
Harmonie s.r.o.
Se sídlem: Mánesova 1234/56, 120 00 Praha 2
IČO: 12345678
DIČ: CZ12345678
Zapsaná u Městského soudu v Praze
Kontakt: [email protected]
Kategorie zpracovávaných údajů
Zpracováváme následující kategorie osobních údajů v závislosti na povaze našeho vztahu s vámi:
Pro zákazníky - fyzické osoby
- Jméno a příjmení
- Kontaktní emailová adresa
- Adresa místa realizace projektu
- Korespondenční adresa
- Informace o objednaných službách nebo produktech
- Historie komunikace a korespondence
Pro zákazníky - podnikatele a právnické osoby
- Jméno a příjmení kontaktní osoby
- Emailová adresa a případně další kontaktní údaje
- Název společnosti
- IČO a DIČ
- Adresa sídla společnosti
- Fakturační údaje
- Informace o realizovaných projektech
Účely a právní základ zpracování
Plnění smlouvy
Zpracováváme vaše osobní údaje za účelem plnění smlouvy o poskytnutí služeb nebo dodání zboží, kterou jste s námi uzavřeli. Jedná se zejména o:
- Vyřízení vašich objednávek a dotazů
- Realizaci instalatérských a rekonstrukčních prací
- Dodávku objednaného zboží
- Poskytování záručního a pozáručního servisu
- Komunikaci ohledně průběhu realizace projektů
Právní základ: Čl. 6 odst. 1 písm. b) GDPR - zpracování je nezbytné pro plnění smlouvy
Plnění právních povinností
Některé údaje jsme povinni zpracovávat a uchovávat na základě zákonných požadavků:
- Vedení účetní evidence dle zákona o účetnictví
- Archivace daňových dokladů dle daňových předpisů
- Plnění povinností vyplývajících ze zákona o evidenci tržeb
Právní základ: Čl. 6 odst. 1 písm. c) GDPR - zpracování je nezbytné pro splnění právní povinnosti
Oprávněný zájem správce
Na základě oprávněného zájmu zpracováváme údaje pro:
- Zajištění kybernetické bezpečnosti našich systémů
- Evidenci a řešení reklamací a stížností
- Uplatňování právních nároků a obhajobu proti nim
- Zlepšování kvality našich služeb
Právní základ: Čl. 6 odst. 1 písm. f) GDPR - zpracování je nezbytné pro účely oprávněných zájmů
Souhlas subjektu údajů
S vaším výslovným souhlasem můžeme zpracovávat údaje pro:
- Zasílání obchodních sdělení a novinek emailem
- Informování o nových produktech a službách
- Zasílání tipů a doporučení v oblasti sanitární techniky
Právní základ: Čl. 6 odst. 1 písm. a) GDPR - subjekt údajů udělil souhlas
Souhlas můžete kdykoli odvolat zasláním emailu na adresu [email protected]
Příjemci osobních údajů
Vaše osobní údaje můžeme v nezbytném rozsahu předávat těmto kategoriím příjemců:
- Účetní a daňoví poradci - pro vedení účetnictví a daňové evidence
- IT poskytovatelé - správa webových stránek, emailové komunikace a databází
- Právní poradci - v případě sporů nebo právního poradenství
- Dopravci - při dodávce zboží na vámi uvedenou adresu
- Státní orgány - v případech stanovených zákonem (finanční úřad, soudy)
Všichni zpracovatelé jsou pečlivě vybíráni a zavázáni smlouvou zajišťující ochranu vašich osobních údajů.
Přenos osobních údajů do třetích zemí
Vaše osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor.
Doba uchovávání osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelu zpracování:
- Smluvní údaje: po dobu trvání smluvního vztahu a dále po dobu stanovenou právními předpisy
- Účetní doklady: 10 let od konce zdaňovacího období, kterého se týkají
- Daňové doklady: dle zákonné archivační lhůty stanovené zákonem o archivnictví
- Marketingové souhlasy: do odvolání souhlasu nebo ukončení činnosti
- Korespondence: po dobu nezbytnou pro poskytování servisu, obvykle 5 let
Vaše práva jako subjektu údajů
V souvislosti se zpracováním vašich osobních údajů máte následující práva:
Právo na přístup k údajům
Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a informacím o způsobu jejich zpracování.
Právo na opravu
Pokud zjistíte, že zpracováváme nepřesné nebo neúplné osobní údaje, máte právo požadovat jejich okamžitou opravu.
Právo na výmaz
Za určitých podmínek máte právo požadovat výmaz svých osobních údajů, zejména pokud:
- Údaje již nejsou potřebné pro účely, pro které byly shromážděny
- Odvoláte souhlas a neexistuje jiný právní důvod pro zpracování
- Vznesete námitku proti zpracování a neexistují převažující oprávněné důvody
- Údaje byly zpracovávány protiprávně
Právo na omezení zpracování
Můžete požadovat omezení zpracování vašich osobních údajů, pokud:
- Popíráte přesnost údajů, a to na dobu potřebnou k ověření
- Zpracování je protiprávní, ale nechcete údaje vymazat
- Potřebujete údaje pro určení, výkon nebo obhajobu právních nároků
- Vznesli jste námitku a čeká se na ověření převažujících oprávněných důvodů
Právo na přenositelnost údajů
Máte právo získat své osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku
Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů založeném na oprávněném zájmu. V takovém případě přestaneme údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody.
Právo odvolat souhlas
Pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
Právo podat stížnost
Pokud se domníváte, že zpracováváme vaše údaje v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Email: [email protected]
Web: www.uoou.cz
Jak uplatnit své právo
Pro uplatnění kteréhokoliv z výše uvedených práv nás kontaktujte:
- Emailem na adrese: [email protected]
- Písemně na adrese: Harmonie s.r.o., Mánesova 1234/56, 120 00 Praha 2
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. V odůvodněných případech můžeme tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.
Automatizované rozhodování a profilování
Naše společnost nepoužívá plně automatizované rozhodování ani profilování, které by mělo pro vás právní účinky nebo vás obdobně významně ovlivňovalo.
Zabezpečení osobních údajů
Zavázali jsme se chránit vaše osobní údaje prostřednictvím přiměřených technických a organizačních opatření:
- Šifrování citlivých dat
- Pravidelné zálohování databází
- Omezení přístupu k osobním údajům pouze na oprávněné zaměstnance
- Pravidelné školení zaměstnanců o ochraně osobních údajů
- Zabezpečení IT systémů proti neoprávněnému přístupu
Aktualizace tohoto dokumentu
Tyto informace mohou být čas od času aktualizovány. Aktuální verzi vždy naleznete na našich webových stránkách. O významných změnách vás budeme informovat prostřednictvím emailu nebo oznámení na webu.