GDPR - Nařízení o ochraně osobních údajů

Poslední aktualizace: 1. července 2024

1. Základní informace

Tento dokument poskytuje informace o zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen "GDPR").

2. Identifikace správce

Správcem osobních údajů je:

Scalm Květiny
Dlouhá 38, 110 00 Praha 1
Česká republika
E-mail: [email protected]

3. Kategorie zpracovávaných údajů

Zpracováváme následující kategorie osobních údajů:

Identifikační údaje (jméno, příjmení)
Kontaktní údaje (e-mail, doručovací adresa)
Objednávkové údaje (vybrané služby, zprávy)
Technické údaje (IP adresa, cookies)

4. Účely zpracování

Osobní údaje zpracováváme pro tyto účely:

Zpracování a vyřízení objednávek
Komunikace se zákazníky
Vedení účetnictví a daňové evidence
Plnění právních povinností
Ochrana práv a oprávněných zájmů

5. Právní základ zpracování

Zpracování osobních údajů provádíme na základě:

Čl. 6 odst. 1 písm. b) GDPR - plnění smlouvy
Čl. 6 odst. 1 písm. a) GDPR - souhlas subjektu údajů
Čl. 6 odst. 1 písm. c) GDPR - plnění právní povinnosti
Čl. 6 odst. 1 písm. f) GDPR - oprávněný zájem správce

6. Doba uložení údajů

Osobní údaje uchováváme:

Po dobu trvání smluvního vztahu
Po dobu stanovenou právními předpisy (např. 10 let pro účetní doklady)
Do odvolání souhlasu u údajů zpracovávaných na základě souhlasu
Po dobu nezbytnou pro ochranu našich právních nároků

7. Příjemci osobních údajů

Vaše osobní údaje mohou být zpřístupněny následujícím kategoriím příjemců:

Poskytovatelé IT služeb a hostingu
Poskytovatelé platebních služeb
Dopravní společnosti
Účetní a právní poradci
Orgány veřejné moci na základě zákona

8. Práva subjektů údajů

Jako subjekt údajů máte následující práva:

Právo na přístup

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům.

Právo na opravu

Máte právo na opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz

Máte právo požadovat výmaz osobních údajů, pokud jsou splněny podmínky podle čl. 17 GDPR.

Právo na omezení zpracování

Máte právo požadovat omezení zpracování vašich osobních údajů za podmínek stanovených v čl. 18 GDPR.

Právo na přenositelnost údajů

Máte právo získat osobní údaje, které se vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku

Máte právo vznést námitku proti zpracování vašich osobních údajů, které je prováděno na základě oprávněného zájmu.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů.

9. Uplatnění práv

Pro uplatnění vašich práv nás kontaktujte na e-mailu: [email protected]

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti.

10. Zabezpečení údajů

Zavedli jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

Šifrování osobních údajů
Pravidelné testování a posuzování účinnosti bezpečnostních opatření
Omezení přístupu k osobním údajům pouze na oprávněné osoby
Pravidelné školení zaměstnanců v oblasti ochrany osobních údajů

11. Automatizované rozhodování

Neprovádíme automatizované individuální rozhodování včetně profilování podle čl. 22 GDPR.

12. Kontaktní údaje dozorového úřadu

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz

13. Aktualizace dokumentu

Tento dokument může být průběžně aktualizován. Doporučujeme pravidelně kontrolovat případné změny.