Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je provozovatel webového portálu Tedilye se sídlem Břehová 208/8, Praha, Česká republika, e-mail: [email protected], telefon: +420 728 259 266 (dále jen „správce").

Tento dokument popisuje, jakým způsobem správce zpracovává osobní údaje návštěvníků a uživatelů webové stránky tedilye.com v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

2. Jaké osobní údaje zpracováváme

Správce zpracovává pouze ty osobní údaje, které jsou nezbytné pro naplnění konkrétního účelu zpracování. V závislosti na způsobu interakce s portálem se může jednat o tyto kategorie osobních údajů:

• Kontaktní údaje: jméno a příjmení, e-mailová adresa, telefonní číslo – poskytnuté dobrovolně prostřednictvím kontaktního formuláře.
• Komunikační obsah: text zprávy odeslané prostřednictvím kontaktního formuláře.
• Technické údaje: IP adresa, typ prohlížeče, operační systém, referenční URL, datum a čas návštěvy – automaticky zaznamenávané při návštěvě webu.
• Cookies: identifikátory relací a analytická data dle nastavení souhlasu s cookies (viz Zásady cookies).

Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR.

3. Účely a právní základy zpracování

Osobní údaje jsou zpracovávány výhradně pro níže uvedené účely a na základě příslušných právních základů dle čl. 6 GDPR:

• Vyřízení dotazu: zpracování probíhá na základě čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy nebo přijetí opatření před uzavřením smlouvy) nebo čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem správce na odpovědi na dotaz).
• Provoz a zabezpečení webu: technické údaje jsou zpracovávány na základě čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na zajištění bezpečnosti a funkčnosti webu).
• Analytické cookies: zpracování probíhá na základě čl. 6 odst. 1 písm. a) GDPR (souhlas subjektu údajů), pokud byl udělen prostřednictvím nástroje pro správu souhlasu s cookies.
• Zasílání informačního newsletteru: na základě čl. 6 odst. 1 písm. a) GDPR (souhlas) a zákona č. 480/2004 Sb., o některých službách informační společnosti.

4. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány po dobu nezbytně nutnou pro naplnění účelu zpracování:

• Kontaktní dotazy: po dobu 1 roku od vyřízení dotazu, pokud nevznikne jiný právní důvod pro delší uchování.
• Technické provozní záznamy: po dobu 90 dní.
• Souhlas s newsletterem: po dobu trvání souhlasu nebo do jeho odvolání.
• Analytická data (cookies): dle platnosti příslušných cookies, maximálně 13 měsíců.

Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány.

5. Příjemci a předávání osobních údajů

Osobní údaje mohou být předány třetím stranám pouze v rozsahu nezbytném pro provoz portálu a za podmínek zajišťujících odpovídající úroveň ochrany:

• Poskytovatelé hostingových služeb zajišťující technický provoz webu – zpracovatelé dle čl. 28 GDPR.
• Analytické nástroje (pouze při udělení souhlasu s analytickými cookies) – se zajištěním standardních smluvních doložek pro případné předání mimo EHP.
• Orgány veřejné moci v případech stanovených zákonem.

Správce neprodává, nepronajímá ani jinak komerčně nesdílí osobní údaje s třetími stranami za účelem přímého marketingu.

6. Práva subjektu údajů

Jako subjekt údajů máte v souladu s GDPR následující práva, která můžete uplatnit prostřednictvím e-mailu [email protected] nebo písemně na adresu sídla správce:

• Právo na přístup (čl. 15 GDPR): právo získat potvrzení, zda jsou zpracovávány vaše osobní údaje, a přístup k těmto údajům.
• Právo na opravu (čl. 16 GDPR): právo na opravu nepřesných nebo doplnění neúplných osobních údajů.
• Právo na výmaz (čl. 17 GDPR): právo na výmaz osobních údajů za podmínek stanovených GDPR.
• Právo na omezení zpracování (čl. 18 GDPR): právo požádat o omezení zpracování v zákonem stanovených případech.
• Právo na přenositelnost (čl. 20 GDPR): právo obdržet osobní údaje ve strukturovaném, strojově čitelném formátu.
• Právo vznést námitku (čl. 21 GDPR): právo vznést námitku proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas: souhlas udělený pro zpracování osobních údajů lze kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.

Správce odpoví na vaši žádost bez zbytečného odkladu, nejpozději do 30 dnů od obdržení žádosti.

7. Právo podat stížnost dozorovému orgánu

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Příslušným dozorovým orgánem v České republice je:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Web: uoou.cz
E-mail: [email protected]

Stížnost lze podat rovněž u dozorového orgánu v členském státě EU, kde máte obvyklé bydliště nebo pracoviště.

8. Bezpečnost zpracování

Správce přijal technická a organizační opatření k zajištění bezpečnosti osobních údajů odpovídající povaze zpracovávaných dat a rizikům spojeným se zpracováním. Tato opatření zahrnují zejména šifrování přenosu dat (HTTPS/TLS), řízení přístupu k datům a pravidelné bezpečnostní kontroly.

V případě porušení zabezpečení osobních údajů, které by mohlo vést k vysokému riziku pro práva a svobody fyzických osob, bude správce postupovat v souladu s čl. 33 a 34 GDPR.

9. Změny zásad ochrany osobních údajů

Správce si vyhrazuje právo tyto zásady ochrany osobních údajů kdykoli aktualizovat v souladu s právními předpisy nebo změnami v provozu portálu. Aktuální verze je vždy dostupná na adrese tedilye.com/privacy.html. Datum poslední aktualizace je uvedeno v záhlaví dokumentu.

Pokud dojde k podstatným změnám ovlivňujícím zpracování vašich osobních údajů, budete o nich informováni prostřednictvím viditelného oznámení na webu.