Jak pracujeme s vašimi údaji

1. Správce a kontakt

Správcem osobních údajů je Stavby naFEST s.r.o., IČO 29890888, se sídlem Děčínská 552/1, Střížkov, 180 00 Praha 8. V otázkách ochrany údajů nás kontaktujte na info@stavbynafest.cz nebo na adrese sídla. Společnost nemá pověřence pro ochranu osobních údajů, protože jí podle současného způsobu činnosti nevznikla povinnost jej jmenovat.

2. Jaké údaje zpracováváme

• identifikační a kontaktní údaje zákazníka a jeho zástupců,
• údaje o místě, požadované práci, rozpočtu, termínu a komunikaci,
• fotografie, dokumenty a technické podklady zaslané v poptávce nebo při vyřizování nebo koordinaci zakázky,
• smluvní, platební, fakturační a reklamační údaje,
• provozní a bezpečnostní záznamy webu, zejména IP adresu, datum požadavku, adresu stránky a technické údaje prohlížeče, pokud je zaznamenává hosting.

Prosíme neposílejte údaje, které nejsou pro zakázku potřebné, zejména citlivé osobní dokumenty. Poskytujete-li údaje nebo fotografie jiné osoby, musíte být oprávněni je společnosti předat.

3. Účely a právní důvody

Poptávka, výběr dodavatele a nabídka

kroky před uzavřením smlouvy a odpověď na váš požadavek (čl. 6 odst. 1 písm. b GDPR), případně oprávněný zájem při B2B komunikaci.

Smlouva, zprostředkování a koordinace

uzavření a plnění smlouvy, propojení s dodavatelem, komunikace, koordinace a předání (čl. 6 odst. 1 písm. b GDPR).

Účetnictví a zákonné povinnosti

daňové, účetní, spotřebitelské a jiné povinnosti (čl. 6 odst. 1 písm. c GDPR).

Ochrana práv a bezpečnost

doložení průběhu zakázky, vymáhání nebo obrana nároků, prevence zneužití formuláře a bezpečnost webu (čl. 6 odst. 1 písm. f GDPR).

Marketing

pokud bude zaveden, bude probíhat pouze na odpovídajícím právním základě a s možností se jednoduše odhlásit. Poptávkový formulář nyní zákazníka k newsletteru nepřihlašuje.

4. Příjemci a zpracovatelé

Údaje mohou v nezbytném rozsahu obdržet poskytovatel hostingu a IT správy, Google Workspace a Google Apps Script používané pro doručení formuláře, účetní a právní poradci, pojišťovna, orgány veřejné moci a samostatní řemeslníci a dodavatelé zvažovaní nebo zapojení do poptávky, nabídky či realizace. Každému předáváme jen údaje potřebné pro jeho úkol a podle odpovídajícího smluvního nebo zákonného režimu.

Pokud poskytovatel zpracovává údaje mimo Evropský hospodářský prostor, použijí se příslušné záruky podle GDPR, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.

5. Doba uložení

• pokud nedojde k uzavření smlouvy ani k pokračování jednání, údaje z poptávky vymažeme z aktivních systémů bez zbytečného odkladu poté, co je tato skutečnost zřejmá, nejpozději do 3 měsíců od poslední komunikace,
• dočasné technické kopie mohou zůstat pouze v automaticky obměňovaných bezpečnostních zálohách po dobu nastavenou poskytovatelem; nejsou přístupné pro běžné použití a při případné obnově se výmaz zopakuje,
• po výmazu je při nové poptávce nutné formulář vyplnit a údaje poskytnout znovu,
• smluvní a reklamační dokumentace se uchovává po dobu plnění a následně po dobu promlčecích či záručních lhůt, obvykle nejvýše 10 let,
• účetní a daňové doklady se uchovávají po zákonem stanovenou dobu, zpravidla 10 let,
• bezpečnostní logy webu zpravidla nejvýše 30 dnů, není-li nutné řešit konkrétní incident.

Výjimečně můžeme nezbytné minimum údajů uchovat déle, pokud to vyžaduje právní předpis nebo je to nutné pro konkrétní právní nárok či spor. Po uplynutí příslušné doby údaje bezpečně vymažeme nebo anonymizujeme.

6. Vaše práva

Za podmínek GDPR můžete požadovat přístup, opravu, výmaz, omezení zpracování a přenositelnost, vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli odvolat souhlas, je-li použit. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

7. Povinnost poskytnout údaje

Údaje ve formuláři označené jako povinné potřebujeme k posouzení a vyřízení poptávky. Bez nich nemusíme být schopni odpovědět. Údaje vyžadované smlouvou nebo zákonem jsou nutné pro uzavření a plnění zakázky. Nepoužíváme automatizované rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky.

8. Zabezpečení a změny

Používáme přiměřená technická a organizační opatření, zejména řízení přístupů, HTTPS, omezení příloh a oddělené přihlašovací účty. Tuto informaci můžeme upravit při změně služeb nebo právních požadavků; nová verze se použije do budoucna.