Informace o zpracování osobních údajů dle GDPR

Poslední aktualizace: 1. ledna 2024

Tento dokument obsahuje informace požadované Nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, známé jako GDPR) o zpracování vašich osobních údajů společností City Shop s.r.o.

Správce osobních údajů

Správcem vašich osobních údajů je:

City Shop s.r.o.
Vinohradská 1233/22
120 00 Praha 2 - Vinohrady
IČO: 28456789
E-mail: [email protected]

Kategorie zpracovávaných údajů

Zpracováváme následující kategorie osobních údajů:

Základní identifikační údaje

Jméno, příjmení, případně název firmy. Tyto údaje získáváme přímo od vás při objednávce služby.

Kontaktní údaje

E-mailová adresa a adresa místa výkonu služby. Slouží pro komunikaci a provedení objednané služby.

Údaje o transakcích

Informace o objednaných službách, cenách, platbách a záručních případech. Potřebujeme je pro plnění smlouvy a zákonných povinností.

Technické údaje

IP adresa, informace o prohlížeči a zařízení při návštěvě webových stránek. Slouží pro zajištění funkčnosti webu a analýzu návštěvnosti.

Účely a právní základy zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování je nezbytné pro poskytnutí služby, kterou jste si u nás objednali. Zahrnuje komunikaci ohledně zakázky, výjezd technika, provedení opravy a případné záruční opravy.

Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)

Některé údaje musíme zpracovávat a uchovávat na základě právních předpisů, zejména pro účely účetnictví a daňové evidence.

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Zpracování na základě našeho oprávněného zájmu zahrnuje:

  • Zlepšování kvality služeb na základě zpětné vazby
  • Zabezpečení webových stránek a prevence podvodů
  • Analýza návštěvnosti webu

Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Na základě vašeho souhlasu zpracováváme údaje pro marketingové účely, pokud jste nám takový souhlas udělili. Souhlas můžete kdykoliv odvolat.

Doba uchování údajů

Osobní údaje uchováváme pouze po nezbytně nutnou dobu:

  • Údaje pro plnění smlouvy: po dobu trvání záruky plus 3 roky pro případné spory
  • Účetní doklady: 10 let dle zákona o účetnictví
  • Daňové doklady: 10 let dle daňového řádu
  • Marketingové údaje: do odvolání souhlasu nebo 3 roky od posledního kontaktu
  • Technické údaje: maximálně 26 měsíců

Příjemci osobních údajů

Vaše osobní údaje mohou být předány těmto kategoriím příjemců:

  • Servisní technici: pracovníci provádějící opravy u zákazníků
  • Poskytovatelé IT služeb: hosting webových stránek, e-mailové služby
  • Účetní služby: zpracování účetnictví a daňových přiznání
  • Orgány veřejné moci: pokud to ukládá zákon

Osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor.

Vaše práva jako subjektu údajů

V souladu s GDPR máte následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a informacím o zpracování.

Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Za určitých okolností máte právo na výmaz osobních údajů, například když údaje již nejsou potřebné pro účely, pro které byly shromážděny.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování, například pokud popíráte přesnost údajů nebo vznesete námitku proti zpracování.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoliv vznést námitku proti zpracování osobních údajů, které je založeno na oprávněném zájmu.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud zpracováváme vaše údaje na základě souhlasu, máte právo tento souhlas kdykoliv odvolat, aniž by to ovlivnilo zákonnost zpracování před odvoláním.

Jak uplatnit svá práva

Pro uplatnění kteréhokoli z výše uvedených práv nás kontaktujte:

  • E-mailem na adrese [email protected]
  • Písemně na adrese City Shop s.r.o., Vinohradská 1233/22, 120 00 Praha 2

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Tuto lhůtu můžeme v odůvodněných případech prodloužit o další dva měsíce, o čemž vás budeme informovat.

Automatizované rozhodování a profilování

Vaše osobní údaje nepoužíváme k automatizovanému rozhodování ani profilování ve smyslu článku 22 GDPR.

Zabezpečení údajů

Přijali jsme vhodná technická a organizační opatření k zabezpečení vašich osobních údajů, včetně:

  • Šifrování dat při přenosu (SSL/TLS)
  • Zabezpečený přístup k systémům
  • Pravidelné zálohování
  • Školení zaměstnanců v oblasti ochrany údajů
  • Omezení přístupu k údajům pouze na oprávněné osoby

Právo podat stížnost

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Změny tohoto dokumentu

Tento dokument můžeme příležitostně aktualizovat, aby odrážel změny v našich postupech zpracování údajů nebo změny právních předpisů. O podstatných změnách vás budeme informovat vhodným způsobem.