Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), je:

Správce nejmenoval pověřence pro ochranu osobních údajů, pokud mu taková povinnost nevznikla podle právních předpisů.

2. Jaké osobní údaje zpracováváme

V závislosti na způsobu používání webu můžeme zpracovávat zejména:

• identifikační údaje, zejména jméno, příjmení, obchodní firmu, IČO a DIČ,
• kontaktní údaje, zejména e-mailovou adresu, telefonní číslo a adresu,
• údaje potřebné pro vytvoření a správu uživatelského účtu,
• údaje o objednávkách, platbách, transakcích, fakturaci a reklamacích,
• obsah zpráv zaslaných prostřednictvím kontaktního formuláře nebo e-mailu,
• technické údaje, zejména IP adresu, údaje o zařízení, prohlížeči a operačním systému,
• údaje o používání webu a souborech cookies, pokud jste k tomu udělili souhlas,
• další údaje, které nám sami dobrovolně poskytnete.

Údaje o platebních kartách zpravidla nezpracováváme přímo. Tyto údaje zpracovává příslušný poskytovatel platební brány podle vlastních podmínek a zásad ochrany osobních údajů.

3. Účely a právní základy zpracování

Poskytnutí údajů potřebných pro uzavření a plnění smlouvy nebo pro splnění zákonné povinnosti je nezbytné. Bez těchto údajů nemusíme být schopni požadovanou službu poskytnout.

4. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou, zejména:

• po dobu trvání smluvního vztahu a uživatelského účtu,
• po dobu stanovenou účetními, daňovými a dalšími právními předpisy,
• po dobu trvání promlčecích lhůt a případných soudních nebo správních řízení,
• u údajů zpracovávaných na základě souhlasu do jeho odvolání, nejdéle však po stanovenou dobu,
• u technických a bezpečnostních logů po dobu nezbytnou k ochraně webu a řešení incidentů.

DOPLŇTE KONKRÉTNÍ DOBY UCHOVÁNÍ, například: zákaznický účet po dobu registrace, účetní doklady 10 let, kontaktní požadavky 3 roky, bezpečnostní logy 90 dní a marketingový souhlas do odvolání.

5. Příjemci a zpracovatelé osobních údajů

Osobní údaje můžeme v nezbytném rozsahu zpřístupnit zejména těmto kategoriím příjemců:

• poskytovatelům webhostingu, serverových, cloudových a IT služeb,
• poskytovatelům platebních bran, bankám a finančním institucím,
• poskytovatelům účetních, daňových, právních a auditorských služeb,
• poskytovatelům e-mailových, zákaznických a komunikačních nástrojů,
• poskytovatelům analytických a marketingových služeb, používáme-li je na základě souhlasu,
• orgánům veřejné moci, pokud nám takovou povinnost ukládá právní předpis.

DOPLŇTE SKUTEČNĚ POUŽÍVANÉ DODAVATELE, například provozovatele hostingu, platební bránu, účetní systém, e-mailing, Google Analytics, Meta Pixel, Sentry nebo zákaznickou podporu.

6. Předávání údajů mimo Evropský hospodářský prostor

Pokud používáme dodavatele se sídlem mimo Evropský hospodářský prostor nebo pokud tito dodavatelé zpracovávají údaje mimo tento prostor, zajišťujeme odpovídající úroveň ochrany osobních údajů v souladu s GDPR. Předávání může být založeno zejména na rozhodnutí Evropské komise o odpovídající ochraně nebo na standardních smluvních doložkách.

OVĚŘTE PODLE POUŽÍVANÝCH SLUŽEB. Pokud žádné údaje mimo EHP nepředáváte, nahraďte tento odstavec výslovným sdělením, že k takovému předávání nedochází.

7. Cookies

Web může používat technické cookies nezbytné pro jeho správné fungování. Tyto cookies nelze vypnout prostřednictvím cookie lišty, protože bez nich by web nebo požadovaná služba nemusely fungovat správně.

Analytické, preferenční a marketingové cookies používáme pouze na základě vašeho předchozího souhlasu. Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies na webu. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Podrobnosti o jednotlivých cookies, jejich poskytovatelích, účelu a době platnosti by měly být uvedeny v samostatném přehledu cookies dostupném z cookie lišty.

DOPLŇTE ODKAZ NA NASTAVENÍ COOKIES A ZAJISTĚTE, ABY NETECHNICKÉ COOKIES NEBYLY SPUŠTĚNY PŘED UDĚLENÍM SOUHLASU.

8. Obchodní sdělení

Obchodní sdělení zasíláme pouze v případech, kdy nám to umožňují právní předpisy. Z odběru se můžete kdykoli bezplatně odhlásit prostřednictvím odkazu uvedeného v každém obchodním sdělení nebo zasláním požadavku na kontaktní e-mail správce.

9. Automatizované rozhodování a profilování

Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.

TOTO TVRZENÍ OVĚŘTE. Pokud služba automaticky vyhodnocuje rizikovost uživatelů, transakcí, úvěruschopnost, prevenci podvodů nebo jiným způsobem automaticky rozhoduje, musí být tato část podstatně doplněna.

10. Vaše práva

V souvislosti se zpracováním osobních údajů máte zejména právo:

• získat potvrzení, zda vaše osobní údaje zpracováváme, a právo na přístup k nim,
• požadovat opravu nepřesných nebo doplnění neúplných údajů,
• požadovat výmaz osobních údajů, jsou-li splněny zákonné podmínky,
• požadovat omezení zpracování,
• získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, jsou-li splněny podmínky přenositelnosti,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoli odvolat souhlas se zpracováním,
• nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, jsou-li splněny podmínky GDPR,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Námitku proti zpracování osobních údajů pro účely přímého marketingu můžete vznést kdykoli. Po vznesení námitky již nebudou údaje pro tento účel zpracovávány.

11. Jak můžete svá práva uplatnit

Svá práva můžete uplatnit prostřednictvím e-mailu info@payed.cz nebo písemně na adrese sídla správce.

Z důvodu ochrany vašich údajů můžeme před vyřízením žádosti požadovat přiměřené ověření vaší totožnosti. Žádosti vyřizujeme bez zbytečného odkladu, nejpozději ve lhůtách stanovených GDPR.

12. Stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa údajného porušení.

13. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření, jejichž cílem je chránit osobní údaje před neoprávněným přístupem, ztrátou, zničením, změnou nebo zneužitím. Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností.

14. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat, zejména při změně používaných služeb, způsobů zpracování nebo právních předpisů. Aktuální znění je vždy zveřejněno na této stránce.