Zpracování osobních údajů dle GDPR

Poslední aktualizace: 1. ledna 2024

Správce osobních údajů

Správcem vašich osobních údajů je společnost Twinkling-quarters se sídlem v České republice. Kontaktovat nás můžete na adrese [email protected].

Rozsah zpracovávaných údajů

V rámci naší činnosti zpracováváme tyto kategorie osobních údajů:

Identifikační údaje (jméno, příjmení)
Kontaktní údaje (e-mailová adresa, adresa)
Údaje o transakcích a objednávkách
Technické údaje (IP adresa, typ prohlížeče, údaje z cookies)

Právní důvod zpracování

Vaše osobní údaje zpracováváme na základě jednoho či více z následujících právních důvodů:

Plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy
Plnění právních povinností (účetní a daňové předpisy)
Oprávněný zájem správce (ochrana majetku, přímý marketing stávajícím zákazníkům)
Souhlas subjektu údajů (zasílání obchodních sdělení novým kontaktům, analytické cookies)

Příjemci osobních údajů

Vaše údaje můžeme v nezbytném rozsahu sdílet s těmito kategoriemi příjemců:

Poskytovatelé IT služeb a hostingu
Účetní a daňoví poradci
Přepravní společnosti (při doručování zboží)
Orgány veřejné moci v případech stanovených zákonem

Osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor.

Doba uchovávání údajů

Osobní údaje uchováváme po dobu trvání smluvního vztahu a následně:

Účetní doklady: 10 let od konce účetního období
Daňové doklady: 10 let od konce zdaňovacího období
Údaje z komunikace: 3 roky od posledního kontaktu
Údaje zpracovávané na základě souhlasu: do odvolání souhlasu

Práva subjektu údajů

Podle nařízení GDPR máte tato práva:

Právo na přístup - můžete požádat o informace o zpracovávaných údajích a jejich kopii
Právo na opravu - můžete požádat o opravu nepřesných nebo doplnění neúplných údajů
Právo na výmaz - za určitých podmínek můžete požádat o smazání údajů
Právo na omezení zpracování - můžete požádat o dočasné omezení zpracování
Právo na přenositelnost - můžete požádat o předání údajů jinému správci
Právo vznést námitku - můžete namítat proti zpracování založenému na oprávněném zájmu
Právo odvolat souhlas - souhlas lze kdykoli odvolat bez vlivu na zákonnost předchozího zpracování

Uplatnění práv

Svá práva můžete uplatnit zasláním žádosti na e-mail [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech lze tuto lhůtu prodloužit o další dva měsíce.

Stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Automatizované rozhodování

Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu článku 22 GDPR.

Zabezpečení údajů

K ochraně vašich osobních údajů používáme odpovídající technická a organizační opatření. Mezi tato opatření patří šifrování přenosu dat, omezení přístupu k údajům pouze na oprávněné osoby a pravidelné zálohování.