Podmínky ochrany osobních údajů
Podmínky ochrany osobních údajů – Sharktech s.r.o.
1. Správce osobních údajů
Společnost: Sharktech s.r.o.
IČO: 23415932
Sídlo: třída Kpt. Jaroše 1922/3, Brno, 602 00
Zapsaná v obchodním rejstříku: Spisová značka C 145831, Krajský soud v Brně
Kontaktní e-mail pro GDPR: info@sharktech.cz
Kontaktní telefon: 737 333 757
2. Rozsah, účely a právní základ zpracování osobních údajů
| Účel zpracování | Kategorie osobních údajů | Právní základ | Doba uchovávání / kritéria pro výmaz |
|---|---|---|---|
| Kontaktování (přes kontaktní formulář, e-mail, telefon) | jméno, příjmení, e-mail, telefon, případně další údaje uvedené v dotazu | oprávněný zájem správce / plnění smlouvy (čl. 6 odst. 1 písm. b nebo f GDPR) | 3 roky od posledního kontaktu (nebo jiná vhodná lhůta) |
| Plnění objednávek / poskytování služeb / prodej produktů | jméno, příjmení, adresa, e-mail, telefon, fakturační údaje, platební údaje | plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) | po dobu účetní, daňové a smluvní povinnosti – např. 10 let (nebo dle platné legislativy) |
| Marketing / zasílání newsletterů | jméno, e-mail, případně další volitelné údaje (např. firma) | souhlas (čl. 6 odst. 1 písm. a GDPR) | do odvolání souhlasu nebo dle interní politiky (např. 3–5 let) |
| Analytika, statistiky, technická správa webu, logy | IP adresa, cookies, údaje o prohlížeči, návštěvnosti | oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) | obvykle 1–3 roky, podle politiky správce |
| Zajištění právních nároků, obrany proti právním nárokům | jméno, příjmení, kontaktní údaje, jiné relevantní údaje | oprávněný zájem / plnění právní povinnosti | po dobu, než vyprší promlčecí doba příslušných nároků |
Pozn.: Pokud budete zpracovávat i zvláštní kategorie údajů (např. zdraví), je nutné mít zvláštní právní základ, což zde neuvažujeme, pokud to skutečně neprovádíte.
3. Příjemci / zpracovatelé osobních údajů
Osobní údaje mohou být zpřístupněny těmto subjektům:
-
poskytovatelé IT služeb, hosting, správa serveru, zálohy
-
marketingové / e-mailingové platformy
-
účetní a auditorské firmy
-
dopravci, přepravci (pro zaslání zboží)
-
právníci a soudy (v rámci správy právních nároků)
S těmito subjekty bude uzavřena smlouva o zpracování osobních údajů (pokud se jedná o zpracovatele dle GDPR).
4. Přenos osobních údajů do třetí země / mezinárodní přenos
Pokud v rámci služeb užíváte nástroje umístěné mimo EU (např. e-mailové servery, analytiku, CRM atd.), bude přenos prováděn v souladu s GDPR (např. na základě rozhodnutí o přiměřenosti, standardních smluvních doložek, nebo jiných záruk).
Pokud žádný takový přenos neprobíhá, uvést, že nepřenášíte osobní údaje do třetích zemí.
5. Práva subjektu údajů
Každá fyzická osoba (subjekt údajů) má právo:
-
na přístup ke svým osobním údajům
-
na opravu nebo doplnění údajů
-
na výmaz („právo být zapomenut“), pokud neexistuje zákonný důvod pro zachování
-
na omezení zpracování
-
na přenositelnost údajů (tam, kde je to technicky možné)
-
namítat zpracování (např. marketing)
-
odvolat souhlas, pokud je zpracování založeno na souhlasu
-
podat stížnost u Úřadu pro ochranu osobních údajů
Tyto žádosti lze směrovat na kontaktní e-mail správce (např. info@sharktech.cz)
6. Cookies a sledovací technologie
Web sharktech.cz může využívat cookies a obdobné technologie pro:
-
nezbytné funkce webu (session cookies)
-
analytiku návštěvnosti (Google Analytics, jiný nástroj)
-
marketing a remarketing
Uživatel by měl mít možnost (např. prostřednictvím banneru) souhlasit či odmítnout nežádoucí cookies. U nezbytných cookies není souhlas potřeba (ale musí být informován).
Všechny použité cookies a jejich význam (název, účel, životnost) by měly být v tabulce nebo samostatném dokumentu „Cookies Policy“.
7. Bezpečnost zpracování
Správce přijímá technická i organizační opatření k ochraně osobních údajů proti neoprávněnému přístupu, ztrátě, zničení, či škodlivým útokům. Tato opatření mohou zahrnovat:
-
šifrování přenosu (TLS / SSL)
-
zálohování dat
-
omezení přístupu na úrovni zaměstnanců
-
pravidelné aktualizace softwaru
-
audit a monitoring přístupů
8. Změny v polity ochrany osobních údajů
Správce si vyhrazuje právo měnit tento dokument. O změnách bude informovat uživatele (např. prostřednictvím webu, e-mailu). Nová verze nabyde účinnosti v den jejího zveřejnění, pokud nebude uvedeno jinak.
9. Kontaktní údaje pro GDPR / dohledový orgán
Pokud máte dotazy ohledně této politiky nebo uplatnění svých práv, obraťte se na Sharktech s.r.o. na e-mail: info@sharktech.cz nebo poštou na adresu sídla.
V případě domnělého porušení práv subjektu údajů lze podat stížnost u Úřadu pro ochranu osobních údajů