Informace podle GDPR

Co je GDPR

Obecné nařízení o ochraně osobních údajů (GDPR) je evropská legislativa platná od května 2018. Jejím cílem je posílit a sjednotit ochranu osobních údajů všech občanů EU. My v Сalm-direction bereme tuto povinnost vážně a zavázali jsme se plně dodržovat všechny požadavky tohoto nařízení.

Identifikace správce

Správcem osobních údajů je společnost Сalm-direction. Jako správce rozhodujeme o účelech a prostředcích zpracování vašich osobních údajů a neseme za toto zpracování plnou odpovědnost.

Kontaktovat nás můžete na emailové adrese [email protected].

Rozsah zpracovávaných údajů

Zpracováváme pouze údaje, které jsou nezbytné pro poskytování našich služeb nebo které vyžaduje zákon. Patří sem zejména:

• Jméno a příjmení
• Kontaktní informace – email, telefon, adresa
• Údaje o nemovitosti potřebné pro návrh řešení
• Fakturační údaje pro firemní klienty
• Technické informace o instalovaných systémech
• Historie komunikace a servisních zásahů

Zdroje osobních údajů

Osobní údaje získáváme přímo od vás – prostřednictvím emailové komunikace, telefonických rozhovorů, osobních schůzek nebo při instalaci zařízení. Údaje neshromažďujeme z veřejných registrů ani od třetích stran, pokud nám je neposkytne někdo jiný s vaším souhlasem.

Účely a právní základ zpracování

Vaše údaje zpracováváme pro tyto konkrétní účely:

Plnění smlouvy

Údaje potřebujeme k tomu, abychom mohli realizovat naše služby – připravit nabídku, nainstalovat filtr, provést servis. Bez těchto údajů bychom nebyli schopni naši práci vykonat.

Právní povinnost

Některé údaje musíme uchovávat ze zákona, zejména pro účetní a daňové účely. Tyto údaje nemůžeme smazat dříve, než uplyne zákonná lhůta.

Oprávněný zájem

Můžeme vás kontaktovat s informacemi o výměně filtrů nebo novinkách v našich službách, pokud jste náš zákazník a neodmítli jste takovou komunikaci. Vedeme také záznamy o komunikaci pro případ sporů nebo reklamací.

Souhlas

Pro některé účely potřebujeme váš výslovný souhlas – například pro zasílání marketingových sdělení novým zájemcům. Tento souhlas můžete kdykoliv odvolat.

Doba uchovávání

Osobní údaje uchováváme jen po nezbytně nutnou dobu. Konkrétní lhůty závisí na účelu zpracování:

• Nezávazné poptávky – 2 roky od posledního kontaktu
• Smluvní dokumentace – 10 let od ukončení spolupráce
• Účetní a daňové doklady – 10 let
• Technická dokumentace instalací – po dobu životnosti plus 3 roky
• Marketingové souhlasy – do odvolání nebo maximálně 5 let

Po uplynutí těchto lhůt údaje bezpečně odstraníme nebo anonymizujeme.

Předávání údajů třetím stranám

Vaše osobní údaje nesdílíme s třetími stranami, pokud to není nezbytné pro poskytování našich služeb nebo pokud to nevyžaduje zákon. Můžeme je předat:

• Dodavatelům komponentů – v rozsahu nutném pro objednávku správných produktů
• Účetní firmě – pro vedení účetnictví a daňových evidencí
• Laboratořím – pokud provádíme analýzu vaší vody
• Orgánům veřejné moci – na základě zákonného požadavku

Všichni tito zpracovatelé jsou vázáni mlčenlivostí a zpracovávají údaje pouze podle našich pokynů.

Přenos údajů do třetích zemí

Vaše osobní údaje nepředáváme mimo území Evropské unie. Veškerá data uchováváme na serverech v rámci EU s odpovídající úrovní ochrany.

Práva subjektů údajů

Podle GDPR máte následující práva, která můžete kdykoliv uplatnit:

Právo na přístup

Můžete požádat o potvrzení, zda zpracováváme vaše osobní údaje, a získat jejich kopii spolu s informacemi o způsobu zpracování.

Právo na opravu

Pokud zjistíte, že máme o vás nesprávné nebo neúplné údaje, můžete požádat o jejich opravu nebo doplnění.

Právo na výmaz

Za určitých podmínek můžete požádat o smazání vašich osobních údajů. Toto právo má však své limity – nemůžeme smazat údaje, které jsme povinni uchovávat ze zákona.

Právo na omezení zpracování

Můžete požádat o dočasné pozastavení zpracování vašich údajů, například pokud zpochybňujete jejich přesnost.

Právo na přenositelnost

Máte právo získat vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

Právo vznést námitku

Můžete kdykoliv vznést námitku proti zpracování údajů z oprávněného zájmu, včetně přímého marketingu.

Právo odvolat souhlas

Pokud jste nám udělili souhlas se zpracováním, můžete jej kdykoliv odvolat. Odvolání se však nedotýká zákonnosti zpracování před jeho odvoláním.

Jak uplatnit svá práva

Pro uplatnění kteréhokoliv z těchto práv nás kontaktujte emailem na adrese [email protected]. Vaši žádost vyřídíme do 30 dnů. Pokud bude potřeba více času, budeme vás informovat.

Pro ověření vaší totožnosti vás můžeme požádat o doplňující informace, abychom zabránili zneužití vašich údajů neoprávněnými osobami.

Zabezpečení údajů

Přijali jsme odpovídající technická a organizační opatření, která chrání vaše osobní údaje před náhodným nebo neoprávněným zničením, ztrátou, změnou, neoprávněným zveřejněním nebo přístupem. Mezi tato opatření patří:

• Šifrování citlivých dat
• Omezený přístup pouze pro oprávněné osoby
• Pravidelné zálohování
• Školení zaměstnanců o ochraně údajů
• Smlouvy o mlčenlivosti

Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje nařízení GDPR nebo jiné právní předpisy, máte právo podat stížnost u dozorového úřadu.

V České republice je tímto úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Tel: +420 234 665 111
Web: www.uoou.cz

Aktualizace těchto informací

Tyto informace můžeme čas od času aktualizovat v souladu s vývojem našich služeb nebo změnami právních předpisů. O významných změnách vás budeme informovat. Aktuální verzi vždy najdete na našem webu.

Další dotazy

Pokud máte jakékoliv otázky ohledně zpracování vašich osobních údajů nebo chcete uplatnit svá práva, neváhejte nás kontaktovat na emailu [email protected]. Jsme tu, abychom vám pomohli a vysvětlili všechno, co potřebujete vědět.