Informace podle GDPR

Úvodní ustanovení

FreshStone Gear s.r.o. respektuje právo na ochranu osobních údajů a zpracovává vše v souladu s platnou legislativou Evropské unie, zejména nařízením GDPR.

Tento dokument slouží jako základní informace o zpracování vašich osobních údajů. Detailnější informace naleznete v našich Zásadách ochrany osobních údajů.

Identifikace správce

Správcem osobních údajů ve smyslu GDPR je:

FreshStone Gear s.r.o.
Sídlo: Vítězná 12, 150 00 Praha 5, Česká republika
IČO: 12345678
DIČ: CZ12345678
Zapsána v obchodním rejstříku vedeném Krajským soudem v Praze, oddíl C, vložka 234567
Email: [email protected]

Kategorie zpracovávaných údajů

Zpracováváme následující kategorie osobních údajů:

Identifikační a kontaktní údaje

• Jméno a příjmení
• Emailová adresa
• Poštovní adresa
• Fakturační údaje (pokud se liší)

Údaje o poskytovaných službách

• Typ objednané služby
• Preference a požadavky týkající se výletů
• Počet účastníků
• Termíny a data návštěv
• Specifické požadavky (např. bezbariérový přístup)

Obchodní údaje

• Historie objednávek
• Platební informace (bez údajů o platební kartě)
• Faktury a účetní doklady

Komunikační údaje

• Emailová korespondence
• Záznamy z konzultací
• Zpětná vazba a hodnocení

Technické údaje

• IP adresa
• Informace o zařízení a prohlížeči
• Údaje o návštěvnosti webu
• Cookies (s vaším souhlasem)

Zdroje osobních údajů

Vaše osobní údaje získáváme:

• Přímo od vás při komunikaci prostřednictvím emailu
• Při objednávce našich služeb
• Automaticky při návštěvě našeho webu (technické údaje)
• Z veřejných zdrojů, pokud jste podnikatel (např. obchodní rejstřík)

Právní základ zpracování

Vaše osobní údaje zpracováváme na základě následujících právních titulů:

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Zpracování je nezbytné pro poskytnutí služeb, které jste si u nás objednali, a pro komunikaci spojenou s jejich plněním.

Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR)

Jsme povinni uchovávat účetní a daňové doklady podle platných právních předpisů České republiky.

Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Pro určité účely zpracováváme údaje na základě našeho oprávněného zájmu, například pro zajištění bezpečnosti webu, prevenci podvodů nebo zlepšení kvality služeb.

Souhlas (čl. 6 odst. 1 písm. a GDPR)

Pro marketingovou komunikaci, analytické cookies a podobné účely vyžadujeme váš výslovný souhlas, který můžete kdykoli odvolat.

Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu zpracování:

Účel zpracování	Doba uchovávání
Poskytování služeb a plnění smlouvy	Po dobu trvání smluvního vztahu + 3 roky
Účetní a daňové doklady	10 let od konce zdaňovacího období
Marketingové souhlasy	Do odvolání souhlasu, max. 5 let od posledního kontaktu
Technické logy a statistiky	Maximálně 12 měsíců
Cookies	Podle typu, max. 24 měsíců

Příjemci osobních údajů

Vaše osobní údaje můžeme zpřístupnit následujícím kategoriím příjemců:

Zpracovatelé

• Poskytovatelé hostingových služeb (servery v EU)
• Poskytovatelé emailových služeb
• Platební brány a poskytovatelé platebních služeb
• Účetní a právní poradci

Orgány veřejné moci

V případě zákonné povinnosti můžeme předat údaje orgánům veřejné moci, jako jsou finanční úřad, soud nebo policie.

Všichni zpracovatelé jsou s námi vázáni smlouvou o zpracování osobních údajů a jsou povinni zajistit stejnou úroveň ochrany jako my.

Předávání údajů do třetích zemí

Vaše osobní údaje nepředáváme mimo území Evropského hospodářského prostoru. Pokud by k takovému předání došlo, učiníme tak pouze na základě odpovídajících záruk podle kapitoly V GDPR.

Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování ani profilování, které by mělo právní účinky nebo vás významně ovlivňovalo.

Vaše práva jako subjektu údajů

Podle GDPR máte následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat přístup k těmto údajům a informacím o zpracování.

Právo na opravu (čl. 16 GDPR)

Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné nebo doplnili neúplné osobní údaje.

Právo na výmaz (čl. 17 GDPR)

Za určitých podmínek máte právo požádat o výmaz vašich osobních údajů. Toto právo není absolutní a nemůže být uplatněno, pokud zpracování podléhá právní povinnosti.

Právo na omezení zpracování (čl. 18 GDPR)

Za určitých okolností můžete požádat o omezení zpracování vašich údajů, například pokud zpochybňujete jejich přesnost.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Můžete kdykoli vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu nebo pro účely přímého marketingu.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud zpracováváme údaje na základě vašeho souhlasu, můžete tento souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

Právo podat stížnost (čl. 77 GDPR)

Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů.

Jak uplatnit svá práva

Svá práva můžete uplatnit zasláním žádosti na email [email protected] nebo poštou na adresu našeho sídla.

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení. Tuto lhůtu můžeme v odůvodněných případech prodloužit o další dva měsíce, o čemž vás budeme informovat.

Pro ověření vaší totožnosti můžeme požadovat dodatečné informace.

Bezpečnost osobních údajů

Přijali jsme odpovídající technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku:

• Šifrování přenosu dat (SSL/TLS)
• Zabezpečený přístup k datům prostřednictvím hesel a autentizace
• Pravidelné aktualizace a bezpečnostní záplaty
• Omezení přístupu k osobním údajům pouze pro oprávněné osoby
• Pravidelné zálohovámí a plány obnovy dat
• Školení zaměstnanců v oblasti ochrany osobních údajů

Kontaktní údaje dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Telefon: +420 234 665 111
Email: [email protected]
Web: www.freshstone-gear.com

Aktualizace těchto informací

Tyto informace můžeme průběžně aktualizovat. Aktuální verzi vždy naleznete na našich webových stránkách. O podstatných změnách vás budeme informovat prostřednictvím emailu nebo oznámení na webu.

Kontakt pro dotazy

Pokud máte jakékoli dotazy týkající se zpracování osobních údajů nebo uplatňování vašich práv, neváhejte nás kontaktovat:

Email: [email protected]
Adresa: FreshStone Gear s.r.o., Vítězná 12, 150 00 Praha 5