GDPR – Ochrana osobních údajů

Tato stránka obsahuje informace o zpracování osobních údajů v souladu s Obecným nařízením o ochraně osobních údajů (GDPR). Jako správce osobních údajů bereme ochranu vašich dat vážně a dodržujeme všechny stanovené povinnosti.

Správce osobních údajů

Správcem osobních údajů je společnost forged-quarry s.r.o., se sídlem Vinohradská 1234/56, 120 00 Praha 2, IČO: 12345678, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze.

Kontaktní údaje pro záležitosti ochrany osobních údajů: [email protected]

Kategorie zpracovávaných údajů

Zpracováváme pouze údaje, které jsou nezbytné pro naši činnost:

• Základní identifikační údaje: jméno a příjmení, případně název firmy
• Kontaktní údaje: emailová adresa, případně poštovní adresa
• Údaje o preferencích: informace o vašich cestovatelských zájmech a požadavcích
• Transakční údaje: informace o objednaných službách a platbách
• Technické údaje: údaje získané při návštěvě webu (viz sekce cookies)

Účely a právní důvody zpracování

Poskytování služeb

Zpracování osobních údajů pro účely plnění smlouvy o poskytování cestovního poradenství. Právním základem je nezbytnost pro splnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.

Komunikace a zákaznická podpora

Odpovídání na dotazy a poskytování podpory. Právním základem je oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR.

Zlepšování služeb

Analýza způsobu využívání našich služeb za účelem jejich zdokonalování. Právním základem je oprávněný zájem správce.

Plnění právních povinností

Vedení účetnictví a daňové evidence. Právním základem je splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR.

Marketing

Zasílání obchodních sdělení a nabídek služeb. Právním základem je váš souhlas dle čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoliv odvolat.

Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu jejich zpracování:

• Údaje klientů: po dobu trvání smluvního vztahu a následně 3 roky
• Účetní a daňové doklady: 10 let od konce účetního období
• Marketingové souhlasy: do odvolání souhlasu
• Údaje z webových stránek: maximálně 12 měsíců

Příjemci osobních údajů

Osobní údaje můžeme předávat těmto kategoriím příjemců:

• Poskytovatelé IT služeb (hosting, cloudové služby)
• Poskytovatelé platebních služeb
• Účetní a daňoví poradci
• Státní orgány v případě zákonné povinnosti

Se všemi zpracovateli máme uzavřeny příslušné smlouvy o zpracování osobních údajů.

Předávání údajů do třetích zemí

Vaše osobní údaje primárně zpracováváme v rámci Evropského hospodářského prostoru. Pokud by docházelo k předávání údajů mimo EHP, zajistíme odpovídající záruky v souladu s GDPR (např. standardní smluvní doložky).

Vaše práva jako subjektu údajů

Dle GDPR máte následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a k informacím o jejich zpracování.

Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Za určitých podmínek máte právo požadovat vymazání osobních údajů (tzv. právo být zapomenut).

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování vašich osobních údajů v zákonem stanovených případech.

Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat osobní údaje ve strukturovaném, běžně používaném formátu a předat je jinému správci.

Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoliv vznést námitku proti zpracování založenému na oprávněném zájmu správce.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud zpracování probíhá na základě souhlasu, máte právo svůj souhlas kdykoliv odvolat.

Jak uplatnit svá práva

Pro uplatnění kteréhokoliv z výše uvedených práv nás kontaktujte na emailové adrese [email protected]. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

Pro ověření vaší identity můžeme požadovat dodatečné informace. Toto opatření slouží k ochraně vašich údajů před neoprávněným přístupem.

Automatizované rozhodování

V rámci našich služeb neprovádíme žádné automatizované rozhodování včetně profilování, které by mělo právní účinky nebo by se vás obdobně významně dotýkalo.

Zabezpečení údajů

Přijímáme vhodná technická a organizační opatření k zajištění odpovídající úrovně zabezpečení:

• Šifrování přenosu dat (SSL/TLS)
• Pravidelné zálohování
• Omezený přístup zaměstnanců k osobním údajům
• Školení zaměstnanců v oblasti ochrany údajů
• Zabezpečení fyzických prostor

Porušení zabezpečení

V případě porušení zabezpečení osobních údajů postupujeme v souladu s GDPR – oznámíme případ dozorovému úřadu do 72 hodin a v případě vysokého rizika pro vaše práva a svobody vás budeme neprodleně informovat.

Dozorový úřad

Pokud se domníváte, že zpracováváme vaše údaje v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Změny tohoto dokumentu

Tento dokument můžeme příležitostně aktualizovat. Aktuální verze je vždy k dispozici na našich webových stránkách. V případě podstatných změn vás budeme informovat vhodným způsobem.

Datum poslední aktualizace: 1. ledna 2026