Informace o zpracování osobních údajů (GDPR)

V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR)

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je:

ocean-ibis
Václavské náměstí 832/19
110 00 Praha 1
Česká republika
E-mail: [email protected]

2. Rozsah zpracovávaných údajů

Zpracováváme následující kategorie osobních údajů:

2.1 Základní identifikační údaje

• Jméno a příjmení
• E-mailová adresa

2.2 Další údaje poskytnuté dobrovolně

• Název zaměstnavatele
• Pracovní pozice
• Obsah zpráv a dotazů
• Preference ohledně služeb

2.3 Automaticky shromažďované údaje

• IP adresa
• Údaje o prohlížeči a zařízení
• Údaje o chování na webových stránkách

3. Účel zpracování osobních údajů

Osobní údaje zpracováváme výhradně pro tyto účely:

• Poskytování služeb a plnění smlouvy
• Komunikace a odpovědi na dotazy
• Marketingová komunikace (pouze se souhlasem)
• Analýza a zlepšování služeb
• Plnění zákonných povinností

4. Právní základ zpracování

Zpracování osobních údajů provádíme na základě:

4.1 Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Pro zasílání marketingových sdělení a newsletterů zpracováváme údaje pouze na základě vašeho výslovného souhlasu, který můžete kdykoli odvolat.

4.2 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování nezbytné pro plnění smlouvy o poskytování služeb nebo pro provedení opatření před uzavřením smlouvy.

4.3 Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Pro účely přímého marketingu vůči stávajícím klientům, zajištění bezpečnosti webových stránek a zlepšování našich služeb.

4.4 Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Zpracování vyžadované právními předpisy, zejména v oblasti daní a účetnictví.

5. Doba uchování údajů

Osobní údaje uchováváme po dobu:

• Údaje pro plnění smlouvy: po dobu trvání smluvního vztahu a následně po dobu běhu promlčecích lhůt
• Údaje zpracovávané na základě souhlasu: do odvolání souhlasu
• Účetní a daňové doklady: 10 let od konce zdaňovacího období
• Údaje z kontaktních formulářů: 3 roky od posledního kontaktu

6. Příjemci osobních údajů

Vaše osobní údaje mohou být předány:

• Poskytovatelům IT služeb a hostingu
• Poskytovatelům účetních a právních služeb
• Orgánům veřejné moci v případech stanovených zákonem

Všichni příjemci jsou vázáni povinností mlčenlivosti a zpracovávají údaje pouze na základě našich pokynů.

7. Předávání údajů mimo EU

Vaše osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor.

8. Vaše práva jako subjektu údajů

V souvislosti se zpracováním vašich osobních údajů máte tato práva:

8.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, získat přístup k těmto údajům.

8.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů a na doplnění neúplných údajů.

8.3 Právo na výmaz (čl. 17 GDPR)

Máte právo požádat o výmaz osobních údajů, pokud jsou splněny zákonné podmínky.

8.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požádat o omezení zpracování v případech stanovených zákonem.

8.5 Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném formátu.

8.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně profilování.

8.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat.

9. Uplatnění práv

Pro uplatnění jakéhokoli z výše uvedených práv nás kontaktujte na:

• E-mail: [email protected]
• Písemně na adresu sídla společnosti

Na vaši žádost odpovíme nejpozději do jednoho měsíce od jejího obdržení.

10. Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

11. Zabezpečení údajů

Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování osobních údajů při přenosu (SSL/TLS)
• Omezení přístupu k osobním údajům
• Pravidelné hodnocení bezpečnostních opatření
• Školení zaměstnanců v oblasti ochrany údajů

12. Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

13. Aktualizace těchto informací

Tyto informace pravidelně revidujeme a aktualizujeme. Aktuální verze je vždy dostupná na těchto webových stránkách.