1. Úvod

Společnost Auroda.cz, IČO: 12345678, se sídlem Praha 5, Česká republika (dále jen „Správce"), jako správce osobních údajů, tímto informuje o způsobu a rozsahu zpracování osobních údajů, včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich osobních údajů.

Správce zpracovává osobní údaje v souladu s právem Evropské unie, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR") a dále v souladu s relevantními vnitrostátními právními předpisy, zejména zákonem o ochraně osobních údajů.

2. Účel a právní základ zpracování osobních údajů

Správce zpracovává osobní údaje za následujícími účely:

Plnění smlouvy a poskytování služeb
Komunikace se zákazníky
Zasílání obchodních sdělení a nabídek služeb
Zlepšování kvality poskytovaných služeb
Plnění zákonných povinností
Ochrana práv a právem chráněných zájmů Správce

Právním základem pro zpracování osobních údajů je:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR)
Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)

3. Kategorie zpracovávaných osobních údajů

Správce zpracovává následující kategorie osobních údajů:

Identifikační údaje (jméno, příjmení, datum narození, IČO, DIČ)
Kontaktní údaje (adresa, e-mail, telefon)
Údaje o objednaných službách a jejich využívání
Platební údaje (číslo účtu, informace o platbách)
Údaje o komunikaci se Správcem
Technické údaje (IP adresa, cookies, údaje o prohlížeči)

4. Doba zpracování osobních údajů

Správce zpracovává osobní údaje pouze po dobu nezbytně nutnou k naplnění účelu zpracování, tj.:

Po dobu trvání smluvního vztahu a po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu
Po dobu stanovenou příslušnými právními předpisy
Po dobu, než je odvolán souhlas se zpracováním osobních údajů, je-li osobní údaj zpracováván na základě souhlasu

Po uplynutí doby zpracování jsou osobní údaje bezpečně a nenávratně zlikvidovány.

5. Příjemci osobních údajů

Správce může za určitých okolností předat osobní údaje následujícím kategoriím příjemců:

Poskytovatelé služeb (účetní, daňoví poradci, IT služby, marketingové služby)
Orgány veřejné moci v rámci plnění zákonných povinností
Další příjemci na základě souhlasu subjektu údajů

Správce nepředává osobní údaje do třetích zemí mimo Evropskou unii nebo mezinárodním organizacím, pokud to není nezbytné pro plnění smlouvy nebo pokud k tomu subjekt údajů neudělil souhlas.

6. Práva subjektů údajů

Subjekt údajů má v souvislosti se zpracováním osobních údajů následující práva:

Právo na přístup k osobním údajům (čl. 15 GDPR)
Právo na opravu nepřesných osobních údajů (čl. 16 GDPR)
Právo na výmaz osobních údajů (čl. 17 GDPR)
Právo na omezení zpracování (čl. 18 GDPR)
Právo na přenositelnost údajů (čl. 20 GDPR)
Právo vznést námitku proti zpracování (čl. 21 GDPR)
Právo odvolat souhlas se zpracováním osobních údajů
Právo podat stížnost u dozorového úřadu

Subjekt údajů může svá práva uplatnit písemně na adrese sídla Správce nebo elektronicky na e-mailové adrese gdpr@auroda.cz.

7. Cookies

Webové stránky Správce používají soubory cookies. Cookies jsou malé textové soubory, které se ukládají do počítače nebo mobilního zařízení při návštěvě webových stránek.

Správce používá následující typy cookies:

Nezbytné cookies - jsou nezbytné pro fungování webových stránek
Preferenční cookies - umožňují webovým stránkám zapamatovat si informace, které mění způsob, jakým se webové stránky chovají nebo vypadají
Statistické cookies - pomáhají porozumět, jak návštěvníci interagují s webovými stránkami
Marketingové cookies - jsou používány ke sledování návštěvníků na webových stránkách s cílem zobrazovat relevantní reklamy

Subjekt údajů může souhlas s používáním cookies kdykoli odvolat nebo změnit nastavení cookies v prohlížeči.

8. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, aby byla zajištěna odpovídající úroveň zabezpečení odpovídající riziku pro práva a svobody fyzických osob.

Mezi tato opatření patří zejména:

Šifrování osobních údajů
Schopnost zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování
Schopnost obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů
Proces pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření

9. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů jsou platné a účinné od 23. května 2024.

Správce si vyhrazuje právo tyto zásady kdykoli změnit. Změny zásad ochrany osobních údajů budou zveřejněny na webových stránkách Správce.

Ochrana osobních údajů