GDPR

Co je GDPR

Obecné nařízení o ochraně osobních údajů (GDPR - General Data Protection Regulation) je nařízení Evropské unie č. 2016/679, které vstoupilo v platnost 25. května 2018. Toto nařízení stanovuje pravidla pro ochranu fyzických osob v souvislosti se zpracováním jejich osobních údajů.

Správce osobních údajů

Správcem vašich osobních údajů je:

merry-flow
Václavské náměstí 56
110 00 Praha 1
Česká republika
E-mail: [email protected]

Kategorie zpracovávaných údajů

V rámci naší činnosti zpracováváme následující kategorie osobních údajů:

• Základní identifikační údaje: jméno a příjmení
• Kontaktní údaje: e-mailová adresa
• Údaje o transakcích: informace o objednaných službách, platební údaje
• Technické údaje: IP adresa, cookies, údaje o prohlížeči

Účel a právní základ zpracování

Vaše osobní údaje zpracováváme pro následující účely:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

• Poskytování objednaných služeb
• Komunikace ohledně vašich objednávek
• Fakturace a vedení zákaznického účtu

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

• Zlepšování kvality služeb
• Ochrana před podvodnými aktivitami
• Analytika a statistiky návštěvnosti

Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)

• Vedení účetnictví
• Plnění daňových povinností
• Archivace dokumentů dle zákona

Příjemci osobních údajů

Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:

• Poskytovatelé IT služeb a hostingu
• Účetní a daňoví poradci
• Orgány veřejné moci (v případech stanovených zákonem)

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů zajišťující ochranu vašich dat.

Předávání údajů do třetích zemí

Vaše osobní údaje nezpracováváme mimo území Evropského hospodářského prostoru.

Doba uchovávání

Osobní údaje uchováváme po dobu nezbytnou k naplnění účelů zpracování:

• Údaje pro plnění smlouvy: po dobu trvání smluvního vztahu a 4 roky poté
• Účetní doklady: 10 let
• Údaje zpracovávané na základě souhlasu: do odvolání souhlasu

Vaše práva

Jako subjekt údajů máte následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, získat k nim přístup a informace o zpracování.

Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat vymazání vašich osobních údajů, pokud jsou splněny zákonné podmínky.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování vašich osobních údajů za určitých okolností.

Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat.

Jak uplatnit svá práva

Pro uplatnění jakéhokoli z výše uvedených práv nás kontaktujte na adrese [email protected] nebo písemně na naší adrese. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Zabezpečení údajů

Přijímáme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování přenosu dat
• Pravidelné zálohování
• Omezení přístupu k osobním údajům
• Školení zaměstnanců v oblasti ochrany údajů

Tento dokument byl naposledy aktualizován 1. ledna 2024.