Zásady ochrany osobních údajů (GDPR)

1. Správce osobních údajů

Správcem osobních údajů je Reportify s.r.o., IČO 23832011, se sídlem Spojovací 2148/34, 130 00 Praha - Žižkov, Česká republika.

Kontaktní údaje správce jsou zveřejněny v sekci Kontakt a v patičce webu.

2. Kategorie zpracovávaných osobních údajů

• Identifikační a kontaktní údaje zadané v objednávce (zejména název společnosti, IČO a e-mail).
• Fakturační údaje a údaje související s platbou.
• Údaje o objednávce, zvolené adrese, volitelných položkách a stavu zpracování objednávky.
• Technické údaje a provozní logy nezbytné pro bezpečnost a stabilitu služby.

3. Účel a právní základ zpracování

• Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR (objednávka, platba, doručení dokumentace).
• Plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR (zejména účetní a daňové povinnosti).
• Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR (bezpečnost, prevence podvodů, obrana právních nároků).
• Souhlas podle čl. 6 odst. 1 písm. a) GDPR tam, kde je vyžadován (například volitelné analytické nebo reklamní cookies).

4. Příjemci osobních údajů a zpracovatelé

Osobní údaje mohou být zpřístupněny důvěryhodným zpracovatelům, kteří poskytují dílčí služby nezbytné pro provoz platformy.

Typicky jde o poskytovatele platební brány (GoPay), poskytovatele hostingu a databázové infrastruktury, e-mailovou infrastrukturu a technické dodavatele.

Správce uzavírá se zpracovateli odpovídající smluvní ujednání o ochraně osobních údajů.

5. Doba uchování údajů

Údaje související s objednávkou jsou uchovávány po dobu trvání smluvního vztahu a dále po dobu vyžadovanou právními předpisy.

Účetní a daňové doklady jsou uchovávány po zákonem stanovenou dobu.

Po uplynutí příslušné doby jsou údaje vymazány, anonymizovány nebo dále uchovávány pouze v nezbytném omezeném rozsahu pro obranu právních nároků.

6. Předávání údajů mimo EU

Osobní údaje jsou primárně zpracovávány na území Evropské unie.

Pokud by ve výjimečných případech došlo k předání mimo EU/EHP, je takové předání realizováno pouze při splnění podmínek GDPR a s odpovídajícími zárukami.

7. Práva subjektu údajů

• Právo na přístup k osobním údajům.
• Právo na opravu nepřesných nebo neaktuálních údajů.
• Právo na výmaz, omezení zpracování a právo na přenositelnost údajů v zákonem stanovených případech.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo kdykoliv odvolat souhlas se zpracováním, pokud je zpracování na souhlasu založeno.

8. Cookies a obdobné technologie

• Nezbytné cookies jsou používány pro základní funkce webu a bezpečnost provozu.
• Analytické a reklamní cookies jsou používány pouze v rozsahu odpovídajícím právním požadavkům a nastavení souhlasu.
• Aktuální informace o používaných cookies jsou uvedeny v cookie liště nebo v doplňujícím cookie dokumentu.

9. Zabezpečení osobních údajů

Správce používá technická a organizační opatření odpovídající riziku, aby chránil údaje před ztrátou, zneužitím, neoprávněným přístupem nebo zveřejněním.

Přístup k údajům je omezen na osoby, které jej potřebují k plnění pracovních povinností.

10. Dozorový úřad a kontakt

V případě pochybností o zákonnosti zpracování osobních údajů má subjekt údajů právo podat stížnost u Úřadu pro ochranu osobních údajů.

Žádosti týkající se ochrany osobních údajů je možné zasílat na kontaktní e-mail uvedený na webu.

11. Závěrečná ustanovení

Správce je oprávněn tyto zásady přiměřeně aktualizovat; aktuální verze je vždy zveřejněna na tomto webu.

Tyto zásady se použijí na zpracování osobních údajů v rámci služeb poskytovaných na doménách virtualresidence.cz a sidlonaklik.cz.