Informace o zpracování osobních údajů dle GDPR

Úvod

Tato stránka obsahuje informace o tom, jak Orchid Arch zpracovává vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR).

Správce osobních údajů

Orchid Arch
Vinohradská 42, 120 00 Praha 2
E-mail: [email protected]

Kategorie zpracovávaných údajů

Zpracováváme následující kategorie osobních údajů:

• Základní identifikační údaje: jméno a příjmení
• Kontaktní údaje: e-mailová adresa
• Údaje o službě: typ služby, termín akce, speciální požadavky
• Obrazové a zvukové záznamy: fotografie a videa pořízené v rámci našich služeb
• Komunikační údaje: obsah vaší komunikace s námi

Účely zpracování a právní základ

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Zpracováváme údaje nezbytné pro poskytnutí fotografických a video služeb, které jste si objednali, včetně přípravy, realizace a dodání výsledků.

Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Zpracováváme údaje pro komunikaci s vámi, zajištění kvality služeb, řešení reklamací a ochranu našich práv.

Souhlas (čl. 6 odst. 1 písm. a GDPR)

Pokud souhlasíte, můžeme použít vaše fotografie pro marketingové účely nebo vás kontaktovat s nabídkami.

Právní povinnost (čl. 6 odst. 1 písm. c GDPR)

Zpracováváme údaje pro účely účetnictví a daňové evidence v souladu s českým právem.

Příjemci osobních údajů

Vaše osobní údaje mohou být sdíleny s:

• Poskytovateli IT služeb (webhosting, e-mailové služby)
• Poskytovateli cloudového úložiště pro fotografie
• Účetními a daňovými poradci
• Orgány veřejné moci (finanční úřad, soud), pokud to vyžaduje zákon

Doba uchovávání

Osobní údaje uchováváme po dobu:

• Trvání smluvního vztahu a následně 3 roky po jeho skončení
• 10 let pro účetní doklady (dle zákona o účetnictví)
• Do odvolání souhlasu pro marketingové účely

Vaše práva jako subjektu údajů

Máte následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a kopii těchto údajů.

Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.

Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat výmaz vašich osobních údajů, pokud již nejsou potřebné nebo zpracování není zákonné.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování v určitých případech.

Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat vaše osobní údaje ve strukturovaném, běžně používaném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování založeném na oprávněném zájmu.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Souhlas se zpracováním můžete kdykoliv odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

Uplatnění práv

Svá práva můžete uplatnit zasláním žádosti na e-mail: [email protected]

Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k ochraně vašich osobních údajů před náhodným nebo protiprávním zničením, ztrátou, pozměněním, neoprávněným zveřejněním nebo neoprávněným přístupem.

Změny tohoto dokumentu

Vyhrazujeme si právo tento dokument aktualizovat. O významných změnách vás budeme informovat prostřednictvím našich webových stránek.