1. Správce osobních údajů
Správcem osobních údajů je Květiny do ruky s.r.o., IČO 08300135, se sídlem Chudenická 1059/30, Hostivař, 102 00 Praha 10, provozující služby pod značkou CX DIGITAL („Správce“).
Ve věcech ochrany osobních údajů nás můžete kontaktovat na cxdigital.doplnky@gmail.com.
2. Jaké osobní údaje zpracováváme
V závislosti na tom, jak s námi komunikujete nebo spolupracujete, můžeme zpracovávat zejména:
- identifikační a kontaktní údaje, například jméno, příjmení, pracovní pozici, telefon, e-mail a společnost,
- fakturační a smluvní údaje,
- obsah komunikace, poptávek, objednávek a projektových zadání,
- údaje potřebné pro plnění konkrétního projektu, pokud nám je předáte,
- technické údaje související s návštěvou webu, bezpečností a provozem internetových služeb.
Prosíme, neposílejte nám zbytečně zvláštní kategorie osobních údajů ani jiné citlivé údaje, pokud nejsou pro konkrétní projekt nezbytné a jejich zpracování nebylo předem dohodnuto.
3. Proč údaje zpracováváme a na jakém právním základě
Poptávky a jednání o spolupráci
Údaje zpracováváme, abychom mohli reagovat na poptávku, připravit nabídku a jednat o smlouvě. Právním základem je provedení kroků před uzavřením smlouvy a podle okolností náš oprávněný zájem na evidenci obchodní komunikace.
Plnění smlouvy a realizace projektu
Údaje zpracováváme pro poskytování sjednaných služeb, projektovou komunikaci, správu přístupů, předávání výstupů a fakturaci. Právním základem je plnění smlouvy a plnění souvisejících právních povinností.
Účetnictví a zákonné povinnosti
Fakturační a účetní údaje uchováváme v rozsahu vyžadovaném daňovými, účetními a dalšími právními předpisy.
Ochrana práv a bezpečnost
Některé údaje můžeme uchovávat na základě oprávněného zájmu pro ochranu právních nároků, prevenci zneužití, bezpečnost systémů a doložení průběhu spolupráce.
Marketing
Obchodní sdělení zasíláme pouze tehdy, máme-li pro to odpovídající právní titul. U osob, které k marketingu udělily souhlas, je právním základem souhlas. U stávajících zákazníků můžeme v zákonem dovoleném rozsahu využít jejich elektronický kontakt pro nabídku vlastních obdobných služeb, vždy s možností jednoduchého odmítnutí.
4. Jak dlouho údaje uchováváme
- Poptávky bez uzavřené smlouvy: zpravidla nejdéle 24 měsíců od poslední relevantní komunikace, pokud není důvod pro delší uchování.
- Smluvní a projektové údaje: po dobu trvání spolupráce a následně zpravidla po dobu potřebnou k ochraně právních nároků.
- Účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy, typicky 5 až 10 let podle typu dokumentu.
- Marketing na základě souhlasu: do odvolání souhlasu nebo do okamžiku, kdy přestane být zpracování pro daný účel relevantní.
5. Komu mohou být údaje zpřístupněny
Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu dodavatelům, kteří nám pomáhají provozovat web a poskytovat služby, nebo subjektům, kterým je musíme zpřístupnit ze zákona.
Může jít zejména o poskytovatele hostingu a bezpečnostní infrastruktury, e-mailových a kancelářských služeb, účetnictví, IT podpory, projektových a analytických nástrojů, e-commerce platforem, automatizačních a AI nástrojů a odborné poradce.
Web je provozován pomocí cloudové infrastruktury a využívá externí technologické služby. Pro e-mailovou komunikaci používáme služby Google. Při načítání webu mohou být využívány také externě poskytované webové fonty.
6. Předávání údajů mimo EU/EHP
Někteří technologičtí dodavatelé mohou zpracovávat data také mimo Evropský hospodářský prostor. V takovém případě využíváme nebo vyžadujeme odpovídající právní mechanismus podle GDPR, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky, pokud je to pro dané zpracování relevantní.
7. Vaše práva
Za podmínek stanovených GDPR můžete požadovat přístup ke svým osobním údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost údajů a můžete vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat; tím není dotčena zákonnost předchozího zpracování.
Žádost můžete poslat na cxdigital.doplnky@gmail.com. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.
8. Obchodní sdělení
Každé marketingové sdělení zasílané e-mailem bude obsahovat možnost další zasílání jednoduše odmítnout, pokud takovou možnost vyžadují právní předpisy. Odhlášení z marketingu nemá vliv na servisní nebo smluvní komunikaci související s probíhající spoluprací.
9. Cookies a podobné technologie
V aktuální verzi webu CX DIGITAL nepoužíváme analytické ani marketingové cookies, které by byly ukládány před udělením souhlasu. Web může používat nezbytné technické prvky potřebné pro bezpečné a správné fungování infrastruktury.
Pokud v budoucnu nasadíme analytické, marketingové nebo jiné netechnické cookies, které vyžadují souhlas, budou spuštěny až po odpovídající volbě návštěvníka a tento dokument aktualizujeme. Návštěvník bude mít možnost souhlas odmítnout stejně snadno jako udělit.
10. Bezpečnost a automatizované rozhodování
Přijímáme přiměřená technická a organizační opatření k ochraně údajů před ztrátou, zneužitím, neoprávněným přístupem nebo změnou.
Na základě osobních údajů návštěvníků webu neprovádíme automatizované rozhodování, které by pro ně mělo právní účinky nebo je obdobně významně ovlivňovalo.
11. Změny tohoto dokumentu
Tyto informace můžeme průběžně aktualizovat zejména při změně používaných nástrojů, způsobu zpracování nebo právních požadavků. Aktuální verze je vždy zveřejněna na této stránce s datem poslední aktualizace.