Ochrana osobních údajů (GDPR)
Prohlášení o zpracování osobních údajů dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob
v souvislosti se zpracováním osobních údajů a poučení subjektů údajů (dále jen „GDPR“).
Správce údajů:
Pavel Šrytr GRUPPA s.r.o.
IČO: 08557365
DIČ: CZ08557365
Sídlo: Revoluční 1082/8, 110 00 Praha
(dále jen „správce“)
I. Základní ustanovení
Správcem osobních údajů dle čl. 4 bod 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) je Pavel Šrytr GRUPPA s.r.o., IČO: 08557365, se sídlem Revoluční 1082/8, 110 00 Praha 1.
Kontaktní údaje správce:
Adresa: Revoluční 1082/8, 110 00 Praha 1
E-mail: info@gruppa.cz
Telefon: +420 602 158 158
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
Správce nejmenoval pověřence pro ochranu osobních údajů.
II. Zdroje a kategorie zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které jste mu poskytl/a v rámci:
-
objednávky zboží nebo služeb,
-
komunikace se správcem (e-mailem, telefonicky, přes formulář apod.),
-
nebo které získal z veřejně dostupných zdrojů.
Zpracovávané údaje zahrnují zejména:
-
identifikační údaje (jméno, příjmení, název firmy, IČO),
-
kontaktní údaje (e-mail, telefon, adresa),
-
údaje nezbytné pro plnění smlouvy (např. fakturační údaje, bankovní spojení).
III. Právní důvod a účel zpracování
Zákonnými důvody zpracování jsou:
-
plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,
-
oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR (např. přímý marketing),
-
souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb. (pokud nedošlo k objednávce).
Účely zpracování:
-
vyřízení objednávky a plnění smlouvy,
-
účetní a daňová evidence,
-
zasílání obchodních sdělení a newsletterů,
-
další marketingové aktivity.
IV. Doba uchovávání osobních údajů
Osobní údaje jsou uchovávány:
-
po dobu trvání smluvního vztahu a následně po dobu 15 let pro účely právní ochrany a archivace,
-
po dobu platnosti uděleného souhlasu, maximálně však po dobu 5 let, není-li souhlas dříve odvolán.
Po uplynutí této doby budou osobní údaje bezpečně vymazány.
V. Příjemci osobních údajů
Příjemci osobních údajů mohou být:
-
osoby zajišťující realizaci objednávky (dopravci, IT služby, platební brány),
-
osoby zajišťující provoz webu a mailingových nástrojů,
-
poskytovatelé marketingových a analytických služeb.
VI. Práva subjektu údajů
Podle GDPR máte tato práva:
-
právo na přístup ke svým osobním údajům (čl. 15),
-
právo na opravu nepřesných nebo neaktuálních údajů (čl. 16),
-
právo na výmaz („právo být zapomenut“) v zákonem stanovených případech (čl. 17),
-
právo na omezení zpracování (čl. 18),
-
právo na přenositelnost údajů (čl. 20),
-
právo vznést námitku proti zpracování (čl. 21),
-
právo kdykoliv odvolat souhlas se zpracováním údajů – písemně nebo e-mailem.
Pokud se domníváte, že došlo k porušení Vašich práv, můžete podat stížnost u Úřadu pro ochranu osobních údajů:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz
VII. Zabezpečení osobních údajů
Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména:
-
fyzické zabezpečení dokumentace (uzamčené prostory),
-
zabezpečené přístupy do informačních systémů,
-
šifrování, zálohování a ochranu proti neoprávněnému přístupu.
K osobním údajům mají přístup pouze oprávněné osoby zavázané mlčenlivostí.
VIII. Závěrečná ustanovení
Odesláním objednávky, odesláním formuláře či jinou formou kontaktu potvrzujete, že jste seznámen/a s těmito zásadami ochrany osobních údajů a že je v plném rozsahu přijímáte.
Tyto zásady může správce jednostranně měnit. Aktuální verze bude vždy zveřejněna na webu správce.
Tyto zásady jsou účinné od 25. 3. 2025.