GDPR - Informace o zpracování osobních údajů

Úvod

Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) vstoupilo v platnost 25. května 2018. Tato stránka poskytuje podrobné informace o tom, jak zpracováváme vaše osobní údaje v souladu s GDPR.

Kdo je správcem vašich osobních údajů

Správce: Blissful Rain s.r.o.
Adresa: Václavské náměstí 832/19, 110 00 Praha 1
IČO: 12345678
E-mail: [email protected]

Jaké osobní údaje zpracováváme a proč

Kontaktní formuláře a komunikace

Zpracovávané údaje: jméno, e-mailová adresa, obsah zprávy, vybraná služba

Účel zpracování: zodpovězení dotazů, zpracování poptávek, poskytování služeb

Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR) nebo plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Doba zpracování: 3 roky od posledního kontaktu

Analytické nástroje a cookies

Zpracovávané údaje: IP adresa, informace o prohlížeči, údaje o návštěvě webu

Účel zpracování: analýza návštěvnosti, zlepšování uživatelské zkušenosti

Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR) nebo oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Doba zpracování: podle typu cookies (viz Zásady cookies)

Smluvní vztahy

Zpracovávané údaje: identifikační a kontaktní údaje, údaje o objednávkách a službách

Účel zpracování: plnění smlouvy, fakturace, archivace

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a právní povinnost (čl. 6 odst. 1 písm. c GDPR)

Doba zpracování: po dobu trvání smluvního vztahu a následně minimálně 5 let z důvodu archivace

Vaše práva podle GDPR

Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda jsou zpracovávány osobní údaje, které se vás týkají, a pokud ano, máte právo získat přístup k těmto osobním údajům.

Právo na opravu (čl. 16 GDPR)

Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte také právo na doplnění neúplných osobních údajů.

Právo na výmaz – "právo být zapomenut" (čl. 17 GDPR)

Máte právo na to, abychom bez zbytečného odkladu vymazali osobní údaje, které se vás týkají, pokud je splněn některý z následujících důvodů:

• Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny
• Odvoláte souhlas a neexistuje žádný další právní důvod pro zpracování
• Vznesete námitku proti zpracování a nepřevažují žádné oprávněné důvody pro zpracování
• Osobní údaje byly zpracovány protiprávně

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo na to, abychom omezili zpracování v těchto případech:

• Popíráte přesnost osobních údajů
• Zpracování je protiprávní, ale odmítáte výmaz
• Již údaje nepotřebujeme, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků
• Vznesli jste námitku proti zpracování

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a máte právo předat tyto údaje jinému správci.

Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají a které je prováděno na základě oprávněného zájmu správce.

Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého pobytu, pokud se domníváte, že zpracování osobních údajů porušuje GDPR.

Dozorový úřad v ČR:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: [email protected]
Web: www.uoou.cz

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

Jak uplatnit svá práva

Pro uplatnění kteréhokoli z výše uvedených práv nás kontaktujte:

• E-mailem na adrese: [email protected]
• Písemně na adrese: Blissful Rain s.r.o., Václavské náměstí 832/19, 110 00 Praha 1

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Tuto lhůtu můžeme v případě potřeby prodloužit o další dva měsíce, o čemž vás budeme informovat.

Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování osobních údajů při přenosu (SSL certifikát)
• Pravidelné zálohování dat
• Omezení přístupu k osobním údajům pouze pro oprávněné osoby
• Pravidelné školení zaměstnanců v oblasti ochrany osobních údajů

Předávání osobních údajů třetím stranám

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám. Můžeme je však předávat našim zpracovatelům, kteří zpracovávají osobní údaje v souladu s našimi pokyny:

• Poskytovatelé hostingových služeb
• Poskytovatelé analytických nástrojů
• Účetní a právní poradci

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

Předávání osobních údajů do třetích zemí

Vaše osobní údaje nepředáváme do zemí mimo Evropský hospodářský prostor (EHP), pokud to není nezbytně nutné pro poskytování našich služeb a pokud není zajištěna odpovídající úroveň ochrany.

Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování ani profilování, které by mělo právní účinky nebo vás obdobně významně ovlivňovalo.

Aktualizace těchto informací

Tyto informace můžeme čas od času aktualizovat. Aktuální verzi vždy naleznete na této stránce.

Poslední aktualizace: 1. ledna 2026