Informace o zpracování osobních údajů (GDPR)

Poslední aktualizace: 1. ledna 2024

Úvod

Tato stránka obsahuje informace o zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Správce osobních údajů

Správcem vašich osobních údajů je:

Solar-mesa
Vinohradská 42
120 00 Praha 2
Česká republika
E-mail: [email protected]

Kategorie zpracovávaných údajů

Zpracováváme následující kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, název společnosti
• Kontaktní údaje: e-mailová adresa, adresa sídla
• Údaje o obchodním vztahu: informace o objednaných službách, historie komunikace
• Technické údaje: IP adresa, údaje o prohlížeči (při použití cookies)

Účely a právní základy zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracováváme údaje nezbytné pro:

• Poskytování objednaných služeb
• Vyřizování objednávek a poptávek
• Komunikaci týkající se smluvního vztahu
• Fakturaci a platby

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Na základě oprávněného zájmu zpracováváme údaje pro:

• Odpovídání na dotazy a poptávky
• Zlepšování kvality služeb
• Ochranu našich práv a právních nároků
• Zabezpečení webových stránek

Souhlas (čl. 6 odst. 1 písm. a) GDPR)

S vaším souhlasem zpracováváme údaje pro:

• Zasílání marketingových sdělení
• Používání analytických a marketingových cookies

Souhlas můžete kdykoliv odvolat bez vlivu na zákonnost předchozího zpracování.

Právní povinnost (čl. 6 odst. 1 písm. c) GDPR)

Některé údaje musíme zpracovávat na základě právních předpisů:

• Daňové a účetní předpisy
• Archivační povinnosti

Příjemci osobních údajů

Vaše osobní údaje mohou být předány těmto kategoriím příjemců:

• Poskytovatelé IT služeb a cloudových řešení
• Účetní a daňoví poradci
• Právní poradci
• Orgány veřejné správy (na základě zákonné povinnosti)

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů zajišťující ochranu vašich dat.

Předávání údajů mimo EU

Osobní údaje primárně zpracováváme na území EU. Pokud by došlo k předání údajů mimo EU, zajistíme odpovídající záruky v souladu s GDPR (např. standardní smluvní doložky).

Doba uchovávání

• Údaje z poptávek a dotazů: 2 roky od posledního kontaktu
• Smluvní údaje: po dobu trvání smlouvy + 10 let (archivační povinnosti)
• Účetní doklady: 10 let
• Marketingové souhlasy: do odvolání

Vaše práva

Jako subjekt údajů máte následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a dalším informacím.

Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů a na doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Máte právo požádat o výmaz osobních údajů za podmínek stanovených v GDPR.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování v případech stanovených GDPR.

Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo jej kdykoliv odvolat.

Jak uplatnit svá práva

Pro uplatnění svých práv nás kontaktujte:

• E-mailem na: [email protected]
• Písemně na adresu: Solar-mesa, Vinohradská 42, 120 00 Praha 2

Na vaši žádost odpovíme do 30 dnů. Ve složitých případech může být lhůta prodloužena o další 2 měsíce.

Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Zabezpečení údajů

Přijali jsme vhodná technická a organizační opatření k ochraně osobních údajů, včetně:

• Šifrování přenášených dat (HTTPS)
• Řízení přístupu a autentizace
• Pravidelné zálohování
• Školení zaměstnanců

Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.