Zásady ochrany osobních údajů

1. Úvodní ustanovení

Společnost Siliconhoarder S.R.O., se sídlem Na Výsledku I 1085/6, 140 00 Praha 4-Nusle, Česká republika, evidenční číslo 86983663, zapsaná u registračního orgánu Právnická kancelář Pátek, Na Květnici 642/29, 140 00 Praha 4-Nusle, Česká republika, zastoupená výkonnou ředitelkou Eliškou Světlík (dále jen „správce" nebo „provozovatel"), je správcem osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR").

Tyto zásady ochrany osobních údajů (dále jen „zásady") informují subjekty údajů (návštěvníky webové stránky, zákazníky a další osoby, jejichž osobní údaje správce zpracovává) o tom, jaké osobní údaje správce shromažďuje, jakým způsobem je zpracovává, k jakým účelům, po jakou dobu a jaká práva mají subjekty údajů v souvislosti se zpracováním svých osobních údajů.

Správce bere ochranu osobních údajů velmi vážně a zpracovává je v souladu s GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími obecně závaznými právními předpisy České republiky a Evropské unie.

2. Rozsah zpracovávaných osobních údajů

Správce zpracovává následující kategorie osobních údajů:

Identifikační údaje: jméno, příjmení, případně název právnické osoby, datum narození (pouze pokud je vyžadováno pro účely pojištění nebo bezpečnostních předpisů).

Kontaktní údaje: e-mailová adresa, telefonní číslo, poštovní adresa (pouze pokud je poskytnuta zákazníkem).

Údaje o objednávce: typ požadované služby, preferovaný termín, počet osob, speciální požadavky, poznámky k objednávce, historie komunikace se správcem.

Platební údaje: údaje nezbytné pro provedení platby (číslo účtu, variabilní symbol). Správce neukládá údaje o platebních kartách – platby kartou jsou zpracovávány prostřednictvím zabezpečené platební brány třetí strany.

Technické údaje: IP adresa, typ prohlížeče, operační systém, rozlišení obrazovky, navštívené stránky, doba návštěvy – shromažďovány automaticky prostřednictvím souborů cookie (viz Zásady používání souborů cookie).

3. Účely zpracování

Osobní údaje jsou zpracovávány pro následující účely:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Zpracování osobních údajů nezbytných pro uzavření a plnění smlouvy o poskytnutí služby, včetně komunikace se zákazníkem, přípravy nabídky, koordinace termínu plavby, zajištění doprovodných služeb a vystavení daňových dokladů.

Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR): Zpracování osobních údajů nezbytných pro splnění zákonných povinností správce, zejména povinností v oblasti účetnictví, daňového práva a ochrany spotřebitele. Tyto údaje jsou uchovávány po dobu stanovenou příslušnými právními předpisy.

Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR): Zpracování osobních údajů pro účely zajištění bezpečnosti webové stránky, prevence podvodů, vymáhání právních nároků, zlepšování kvality služeb a interní statistické analýzy.

Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR): Zpracování osobních údajů pro marketingové účely (zasílání obchodních sdělení, informací o novinkách a speciálních nabídkách) na základě dobrovolného souhlasu subjektu údajů. Tento souhlas lze kdykoliv odvolat.

4. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány po dobu nezbytně nutnou k dosažení účelů, pro které byly shromážděny, a poté po dobu stanovenou příslušnými právními předpisy:

Údaje pro plnění smlouvy: Po dobu trvání smluvního vztahu a následně po dobu 5 let od ukončení smluvního vztahu (promlčecí lhůta pro uplatnění právních nároků).

Účetní a daňové doklady: Po dobu 10 let od konce účetního období, ve kterém byl doklad vystaven (v souladu se zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 235/2004 Sb., o dani z přidané hodnoty).

Marketingové údaje: Po dobu trvání souhlasu se zpracováním, maximálně však 3 roky od posledního kontaktu se správcem. Po odvolání souhlasu jsou údaje bez zbytečného odkladu smazány.

Technické údaje (cookie): Po dobu platnosti příslušného souboru cookie, maximálně však 12 měsíců.

Po uplynutí doby uchovávání jsou osobní údaje bezpečně smazány nebo anonymizovány tak, aby nebylo možné identifikovat konkrétní subjekt údajů.

5. Příjemci osobních údajů

Osobní údaje mohou být předány následujícím kategoriím příjemců:

Zpracovatelé: Subjekty, které zpracovávají osobní údaje jménem správce na základě smlouvy o zpracování osobních údajů. Mezi tyto zpracovatele mohou patřit: poskytovatelé IT služeb a hostingu, účetní a daňoví poradci, právní zástupci, poskytovatelé platebních služeb.

Orgány veřejné moci: Osobní údaje mohou být předány orgánům veřejné moci (finanční úřad, Česká obchodní inspekce, soudy, orgány činné v trestním řízení) v případech stanovených zákonem.

Kapitáni a posádka: Jméno a kontaktní údaje zákazníka jsou předány kapitánovi plavidla za účelem koordinace plavby a zajištění bezpečnosti. Rozsah předávaných údajů je omezen na minimum nezbytné pro poskytnutí služby.

Správce nepředává osobní údaje do třetích zemí (mimo Evropský hospodářský prostor) ani mezinárodním organizacím, s výjimkou případů, kdy je to nezbytné pro poskytnutí služby a zákazník s tím výslovně souhlasil.

6. Práva subjektů údajů

V souladu s GDPR máte jako subjekt údajů následující práva:

Právo na přístup (čl. 15 GDPR): Máte právo získat od správce potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, máte právo získat přístup k těmto údajům a informacím o účelu zpracování, kategoriích údajů, příjemcích, době uchovávání a dalších skutečnostech.

Právo na opravu (čl. 16 GDPR): Máte právo na opravu nepřesných osobních údajů a na doplnění neúplných osobních údajů.

Právo na výmaz (čl. 17 GDPR): Máte právo na výmaz osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, pokud odvoláte souhlas se zpracováním, pokud vznesete námitku proti zpracování nebo pokud byly údaje zpracovány protiprávně. Toto právo se neuplatní, pokud je zpracování nezbytné pro splnění zákonné povinnosti nebo pro určení, výkon či obhajobu právních nároků.

Právo na omezení zpracování (čl. 18 GDPR): Máte právo na omezení zpracování, pokud popíráte přesnost údajů, pokud je zpracování protiprávní, pokud správce údaje již nepotřebuje, ale vy je potřebujete pro určení právních nároků, nebo pokud jste vznesli námitku proti zpracování.

Právo na přenositelnost údajů (čl. 20 GDPR): Máte právo získat osobní údaje, které jste správci poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci.

Právo vznést námitku (čl. 21 GDPR): Máte právo vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu správce. Správce přestane údaje zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy.

Právo odvolat souhlas: Pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoliv odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Právo podat stížnost: Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, Česká republika.

7. Způsob uplatnění práv

Svá práva můžete uplatnit písemnou žádostí zaslanou na e-mailovou adresu [email protected] nebo na poštovní adresu správce: Na Výsledku I 1085/6, 140 00 Praha 4-Nusle, Česká republika. Žádost musí obsahovat vaše identifikační údaje (jméno, příjmení, e-mail) a specifikaci práva, které chcete uplatnit.

Správce vyřídí vaši žádost bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti. V odůvodněných případech (složitost žádosti, velký počet žádostí) může být tato lhůta prodloužena o další dva měsíce, o čemž vás správce informuje.

Poskytnutí informací je bezplatné. V případě zjevně nedůvodných nebo nepřiměřených žádostí, zejména opakujících se žádostí, je správce oprávněn účtovat přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím informací.

8. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zajištění bezpečnosti osobních údajů a jejich ochraně před neoprávněným přístupem, změnou, zveřejněním nebo zničením. Mezi tato opatření patří:

Šifrování dat při přenosu (protokol HTTPS/SSL), řízení přístupu k osobním údajům (přístup pouze pro oprávněné osoby), pravidelné zálohování dat, používání zabezpečených serverů, pravidelné aktualizace softwaru a bezpečnostních záplat, školení zaměstnanců v oblasti ochrany osobních údajů a smluvní závazky mlčenlivosti pro všechny osoby přicházející do styku s osobními údaji.

Přes veškerá přijatá opatření nelze zcela vyloučit riziko neoprávněného přístupu k osobním údajům. V případě, že dojde k porušení zabezpečení osobních údajů, které by mohlo mít za následek vysoké riziko pro práva a svobody fyzických osob, správce tuto skutečnost oznámí dotčeným subjektům údajů a dozorovému úřadu v souladu s čl. 33 a 34 GDPR.

9. Automatizované rozhodování a profilování

Správce neprovádí automatizované rozhodování ani profilování, které by mělo právní účinky nebo by se obdobným způsobem významně dotýkalo subjektů údajů. Veškerá rozhodnutí týkající se poskytování služeb jsou činěna výhradně fyzickými osobami.

10. Změny zásad ochrany osobních údajů

Správce si vyhrazuje právo tyto zásady kdykoliv změnit nebo doplnit, zejména v reakci na změny právních předpisů, rozhodnutí dozorových orgánů nebo změny v procesech zpracování osobních údajů. Aktuální verze zásad je vždy dostupná na webové stránce siliconhoarder.com s uvedením data poslední aktualizace.

O podstatných změnách zásad budou subjekty údajů informovány vhodným způsobem (e-mailem nebo oznámením na webové stránce). Pokračováním v používání služeb správce po účinnosti změn vyjadřujete souhlas s aktualizovanými zásadami.

11. Kontaktní údaje správce

V případě jakýchkoliv dotazů týkajících se zpracování osobních údajů nebo uplatnění vašich práv se můžete obrátit na správce:

Správce: Siliconhoarder S.R.O.
Adresa: Na Výsledku I 1085/6, 140 00 Praha 4-Nusle, Česká republika
E-mail: [email protected]
Výkonný ředitel: Eliška Světlík
Evidenční číslo: 86983663
Registrační orgán: Právnická kancelář Pátek, Na Květnici 642/29, 140 00 Praha 4-Nusle, Česká republika