Ochrana osobních údajů
Tento dokument popisuje, jakým způsobem Vubexi Xikeya (dále jen „správce") zpracovává osobní údaje návštěvníků webové stránky vubexi-xikeya.info a zákazníků hodinářské dílny. Zpracování se řídí Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo jsme a jak nás kontaktovat
Správce osobních údajů: Vubexi Xikeya, Konopná 4, 617 00 Brno-jih, Česká republika. E-mail: [email protected], telefon: +420 773 020 020. Nemáme jmenovaného pověřence pro ochranu osobních údajů, neboť to naše zpracování nevyžaduje. V záležitostech ochrany soukromí kontaktujte správce přímo na výše uvedeném e-mailu.
2. Jaké osobní údaje zpracováváme
V závislosti na povaze vašeho kontaktu zpracováváme tyto kategorie údajů:
Identifikační údaje – jméno a příjmení, případně název firmy nebo organizace.
Kontaktní údaje – e-mailová adresa, telefonní číslo.
Obsahové údaje – text zprávy, popis problému s hodinkami nebo jiným předmětem, případně specifické požadavky.
Technické údaje – IP adresa, typ prohlížeče, datum a čas přístupu. Tyto údaje jsou sbírány automaticky při návštěvě webové stránky.
Nezpracováváme žádné zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR.
3. Účely a právní základy zpracování
Vaše osobní údaje zpracováváme výhradně pro konkrétní, výslovně vyjádřené a legitimní účely:
Odpověď na dotaz nebo poptávku – právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy nebo přijetí opatření před uzavřením smlouvy) nebo čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem správce na zodpovězení dotazu).
Plnění smluvního vztahu – při objednání opravy nebo kurzu jsou vaše kontaktní a identifikační údaje nezbytné pro splnění dohodnuté zakázky. Právní základ: čl. 6 odst. 1 písm. b) GDPR.
Technický provoz webu – automaticky sbírané technické údaje slouží k zajištění bezpečnosti a funkčnosti webové stránky. Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).
Soubory cookie – podrobnosti o zpracování prostřednictvím cookies jsou uvedeny v samostatném dokumentu Zásady používání cookies.
4. Příjemci osobních údajů
Vaše osobní údaje neprodáváme ani nepředáváme třetím stranám pro jejich vlastní marketingové účely. Údaje mohou být sdíleny s těmito kategoriemi příjemců:
Poskytovatel hostingu – technické zajištění webové stránky. Zpracovatel je vázán zpracovatelskou smlouvou dle čl. 28 GDPR.
Orgány veřejné moci – pouze v případech, kdy to vyžaduje zákon (například daňová správa, soudy).
Veškeré zpracování probíhá na území Evropské unie nebo Evropského hospodářského prostoru. Nepředáváme vaše údaje do třetích zemí mimo EHP.
5. Doba uchovávání
Osobní údaje uchováváme po dobu nezbytnou k naplnění účelu, pro který byly shromážděny:
Údaje z kontaktního formuláře jsou uchovávány po dobu nezbytnou k zodpovězení dotazu, zpravidla nejvýše 12 měsíců od posledního kontaktu.
Údaje spojené se zakázkou (oprava, kurz) uchováváme po dobu trvání záruky nebo po dobu stanovenou příslušnými právními předpisy (zákon č. 89/2012 Sb., občanský zákoník; zákon č. 235/2004 Sb., o dani z přidané hodnoty).
Technické záznamy jsou uchovávány standardně po dobu 90 dní, pokud bezpečnostní důvody nevyžadují delší dobu.
6. Vaše práva
Jako subjekt údajů máte vůči správci tato práva:
Právo na přístup (čl. 15 GDPR) – máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, přístup k nim a k informacím o zpracování.
Právo na opravu (čl. 16 GDPR) – máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.
Právo na výmaz (čl. 17 GDPR) – za určitých okolností máte právo požadovat výmaz svých osobních údajů.
Právo na omezení zpracování (čl. 18 GDPR) – za určitých okolností můžete požadovat, aby bylo zpracování omezeno.
Právo na přenositelnost (čl. 20 GDPR) – v případě automatizovaného zpracování na základě souhlasu nebo smlouvy máte právo obdržet své údaje ve strukturovaném, běžně používaném formátu.
Právo vznést námitku (čl. 21 GDPR) – máte právo vznést námitku proti zpracování na základě oprávněného zájmu.
Svá práva uplatněte písemně na adrese [email protected]. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, web: uoou.gov.cz.
7. Bezpečnost zpracování
Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zničením. Webová stránka je přístupná prostřednictvím zabezpečeného protokolu HTTPS. Přístup k osobním údajům je omezen na osoby, které ho potřebují k plnění svých pracovních povinností.
8. Automatizované rozhodování a profilování
Neprovádíme žádné automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR. Vaše osobní údaje nejsou využívány k automatickému vyhodnocování vašich osobních aspektů.
9. Změny tohoto dokumentu
Tento dokument může být příležitostně aktualizován, aby odrážel změny v právních požadavcích nebo v našich postupech zpracování. Datum poslední aktualizace je uvedeno v záhlaví dokumentu. Doporučujeme tuto stránku pravidelně navštěvovat.