GDPR - Obecné nařízení o ochraně osobních údajů

Poslední aktualizace: 1. ledna 2024

1. Správce osobních údajů

Správcem vašich osobních údajů je společnost crystal-cavern se sídlem na adrese Václavské náměstí 837/11, 110 00 Praha 1, Česká republika.

Kontaktní e-mail: [email protected]

2. Účel zpracování osobních údajů

Vaše osobní údaje zpracováváme za následujícími účely:

• Plnění smluvního vztahu - poskytování objednaných služeb a kurzů
• Komunikace - odpovídání na vaše dotazy a požadavky
• Marketing - zasílání informací o novinkách (pouze s vaším souhlasem)
• Zlepšování služeb - analýza používání webu pro optimalizaci
• Právní povinnosti - plnění zákonných požadavků

3. Rozsah zpracovávaných údajů

Zpracováváme následující kategorie osobních údajů:

• Identifikační údaje (jméno, příjmení)
• Kontaktní údaje (e-mailová adresa)
• Údaje o objednávkách (vybrané služby, historie nákupů)
• Technické údaje (IP adresa, cookies)

4. Právní základ zpracování

Osobní údaje zpracováváme na základě:

• Čl. 6 odst. 1 písm. b) GDPR - plnění smlouvy nebo provedení opatření před uzavřením smlouvy
• Čl. 6 odst. 1 písm. a) GDPR - váš souhlas (pro marketingové účely)
• Čl. 6 odst. 1 písm. f) GDPR - oprávněný zájem správce
• Čl. 6 odst. 1 písm. c) GDPR - plnění právní povinnosti

5. Doba uchovávání údajů

Osobní údaje uchováváme po dobu:

• Údaje o zákaznících: po dobu trvání smluvního vztahu a následně po dobu stanovenou právními předpisy (obvykle 10 let pro účetní doklady)
• Údaje z formulářů: po dobu nezbytnou pro vyřízení požadavku, maximálně 2 roky
• Marketingové údaje: do odvolání souhlasu

6. Vaše práva

Jako subjekt údajů máte následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat přístup k těmto údajům.

Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Máte právo požádat o výmaz vašich osobních údajů za podmínek stanovených v GDPR.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požádat o omezení zpracování vašich osobních údajů.

Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu.

Právo odvolat souhlas (čl. 7 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoliv odvolat.

7. Příjemci osobních údajů

Vaše osobní údaje mohou být předány následujícím příjemcům:

• Poskytovatelé IT služeb a hostingu
• Poskytovatelé platebních služeb
• Poskytovatelé e-mailových služeb
• Orgány veřejné moci (pokud to vyžaduje zákon)

8. Předávání údajů mimo EU

Vaše osobní údaje nejsou předávány do zemí mimo Evropskou unii, pokud není zajištěna odpovídající úroveň ochrany.

9. Automatizované rozhodování

Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ani profilování.

10. Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

11. Kontakt

Pro uplatnění vašich práv nebo s jakýmikoliv dotazy ohledně zpracování osobních údajů nás kontaktujte:

E-mail: [email protected]
Adresa: Václavské náměstí 837/11, 110 00 Praha 1, Česká republika