Úvod
Tato stránka obsahuje informace o zpracování osobních údajů podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR").
Totožnost a kontaktní údaje správce
Správcem osobních údajů je:
winding-crypt s.r.o.
Sídlo: Václavské náměstí 832/19, 110 00 Praha 1
IČO: 12345678
Zapsána v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 123456
Kontaktní e-mail: [email protected]
Kategorie zpracovávaných osobních údajů
V rámci naší činnosti zpracováváme následující kategorie osobních údajů:
Klienti právních služeb
- Identifikační údaje: jméno, příjmení, datum narození, rodné číslo, adresa trvalého pobytu
- Kontaktní údaje: e-mail, telefon, korespondenční adresa
- Údaje o nemovitostech: údaje z katastru nemovitostí, nabývací tituly
- Finanční údaje: údaje o platbách, bankovní spojení
- Údaje z komunikace: obsah e-mailů a zpráv
Návštěvníci webových stránek
- Technické údaje: IP adresa, typ prohlížeče, operační systém
- Údaje o chování: navštívené stránky, čas strávený na webu
- Údaje z formulářů: jméno, e-mail, obsah zprávy
Účely zpracování a právní základ
| Účel zpracování | Právní základ | Doba uchování |
|---|---|---|
| Poskytování právních služeb | Plnění smlouvy (čl. 6/1/b) | 10 let od ukončení |
| Vedení účetnictví | Právní povinnost (čl. 6/1/c) | 10 let |
| Komunikace s klienty | Plnění smlouvy (čl. 6/1/b) | Po dobu spolupráce |
| Odpovědi na dotazy | Oprávněný zájem (čl. 6/1/f) | 3 roky |
| Analýza návštěvnosti webu | Souhlas (čl. 6/1/a) | 26 měsíců |
| Ochrana právních nároků | Oprávněný zájem (čl. 6/1/f) | Do promlčení nároků |
Příjemci osobních údajů
Vaše osobní údaje mohou být předány následujícím kategoriím příjemců:
- Orgány veřejné moci: soudy, katastrální úřady, finanční úřady – v rámci zákonných povinností a poskytování právních služeb
- Smluvní protistrany: v nezbytném rozsahu pro realizaci transakce
- Zpracovatelé: poskytovatelé IT služeb, účetní služby – na základě smlouvy o zpracování
- Banky: v rámci úschovy kupní ceny
Osobní údaje nejsou předávány do třetích zemí mimo EU/EHP.
Práva subjektů údajů
Jako subjekt údajů máte podle GDPR následující práva:
Právo na přístup (čl. 15 GDPR)
Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a následující informace: účely zpracování, kategorie údajů, příjemci, plánovaná doba uložení, existence práv na opravu, výmaz, omezení nebo námitku.
Právo na opravu (čl. 16 GDPR)
Máte právo požádat o opravu nepřesných osobních údajů nebo o doplnění neúplných údajů.
Právo na výmaz (čl. 17 GDPR)
Máte právo požádat o výmaz osobních údajů, pokud: údaje již nejsou potřebné, odvoláte souhlas, vznesete námitku, údaje byly zpracovány protiprávně, nebo existuje právní povinnost je vymazat. Toto právo se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků.
Právo na omezení zpracování (čl. 18 GDPR)
Máte právo požádat o omezení zpracování, pokud: popíráte přesnost údajů, zpracování je protiprávní a namísto výmazu žádáte omezení, údaje již nepotřebujeme, ale vy je požadujete pro právní nároky, nebo jste vznesli námitku.
Právo na přenositelnost (čl. 20 GDPR)
Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně.
Právo vznést námitku (čl. 21 GDPR)
Máte právo kdykoliv vznést námitku proti zpracování založenému na oprávněném zájmu. V takovém případě nebudeme údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody.
Právo odvolat souhlas (čl. 7 GDPR)
Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoliv odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
Jak uplatnit svá práva
Pro uplatnění jakéhokoliv práva nás kontaktujte:
- E-mailem: [email protected]
- Písemně: winding-crypt s.r.o., Václavské náměstí 832/19, 110 00 Praha 1
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. V případě složitých nebo četných žádostí můžeme lhůtu prodloužit o další dva měsíce.
Právo podat stížnost
Pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Tel.: +420 234 665 111
Web: www.uoou.cz
Automatizované rozhodování
Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.
Zabezpečení osobních údajů
Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku, zejména:
- Šifrování osobních údajů při přenosu (SSL/TLS)
- Zajištění důvěrnosti, integrity a dostupnosti systémů
- Pravidelné testování a hodnocení účinnosti opatření
- Omezení přístupu k údajům pouze pro oprávněné osoby
- Školení zaměstnanců v oblasti ochrany osobních údajů