Zpracování osobních údajů dle GDPR

Obecné informace

Tato stránka obsahuje informace o zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR").

Totožnost a kontaktní údaje správce

Správcem osobních údajů je společnost Teplo s.r.o., IČO: 12345678, se sídlem Náměstí Republiky 12, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 123456.

Kontaktní údaje správce:

• E-mail: [email protected]
• Adresa: Náměstí Republiky 12, 110 00 Praha 1

Právní základ zpracování

Vaše osobní údaje zpracováváme na základě následujících právních titulů dle článku 6 odst. 1 GDPR:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou jste, nebo pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost. Tento právní základ používáme pro zpracování údajů v souvislosti s nákupem zboží, vyřízením objednávek a poskytováním zákaznického servisu.

Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Zpracování je nezbytné pro splnění právní povinnosti, která se na nás jako správce vztahuje. Jedná se zejména o povinnosti vyplývající z daňových a účetních předpisů, zákona o ochraně spotřebitele a dalších právních předpisů.

Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR)

Zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany. Mezi naše oprávněné zájmy patří ochrana majetku, prevence podvodů, zajištění bezpečnosti IT systémů a zlepšování našich služeb.

Souhlas (čl. 6 odst. 1 písm. a) GDPR)

V případech, kdy zpracování není pokryto jiným právním základem a vyžaduje váš souhlas, požádáme vás o výslovný souhlas se zpracováním. Souhlas je vyžadován zejména pro zasílání marketingových sdělení.

Kategorie osobních údajů

Zpracováváme následující kategorie osobních údajů:

• Identifikační údaje (jméno, příjmení)
• Kontaktní údaje (e-mailová adresa, doručovací adresa)
• Údaje o transakcích (historie nákupů, údaje o platbách)
• Technické údaje (IP adresa, údaje z cookies, informace o zařízení)

Účely zpracování

Osobní údaje zpracováváme pro následující účely:

• Realizace prodeje zboží a souvisejících služeb
• Komunikace se zákazníky a poskytování zákaznické podpory
• Vyřizování reklamací a uplatnění práv z vadného plnění
• Vedení účetní a daňové evidence
• Plnění dalších právních povinností
• Ochrana oprávněných zájmů správce
• Analytické účely a zlepšování služeb
• Marketingová komunikace (pouze se souhlasem)

Příjemci osobních údajů

Vaše osobní údaje mohou být předány následujícím kategoriím příjemců:

• Poskytovatelé účetních a daňových služeb
• Poskytovatelé IT služeb a hostingu
• Přepravní společnosti (v případě doručování zboží)
• Orgány veřejné moci (v zákonem stanovených případech)

Se všemi zpracovateli máme uzavřeny písemné smlouvy o zpracování osobních údajů, které zaručují minimálně stejnou úroveň ochrany vašich údajů.

Předávání údajů do třetích zemí

Vaše osobní údaje nezpracováváme ani nepředáváme do zemí mimo Evropský hospodářský prostor.

Doba uchovávání osobních údajů

Osobní údaje uchováváme po dobu nezbytnou k naplnění účelů zpracování, nejdéle však:

• Údaje pro plnění smlouvy: po dobu trvání smluvního vztahu a následně po dobu běhu promlčecích lhůt
• Účetní a daňové doklady: 10 let od konce účetního období
• Údaje zpracovávané na základě souhlasu: do odvolání souhlasu
• Údaje pro oprávněné zájmy: po dobu trvání oprávněného zájmu nebo do vznesení námitky

Práva subjektů údajů

Dle GDPR máte následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, máte právo získat přístup k těmto údajům a dalším informacím o zpracování.

Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů, které se vás týkají, a na doplnění neúplných osobních údajů.

Právo na výmaz (čl. 17 GDPR)

Za podmínek stanovených v GDPR máte právo požadovat výmaz osobních údajů, které se vás týkají.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování vašich osobních údajů v případech uvedených v GDPR.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, včetně profilování.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Právo podat stížnost (čl. 77 GDPR)

Máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Automatizované rozhodování

Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

Povinnost poskytnout údaje

Poskytnutí osobních údajů pro účely plnění smlouvy je smluvním požadavkem. Bez poskytnutí potřebných údajů není možné smlouvu uzavřít nebo plnit. Poskytnutí údajů pro marketingové účely je dobrovolné.

Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k zabezpečení osobních údajů, včetně:

• Šifrování dat při přenosu
• Omezení přístupu k osobním údajům
• Pravidelné zálohování dat
• Školení zaměstnanců v oblasti ochrany osobních údajů

Uplatnění práv

Svá práva můžete uplatnit zasláním žádosti na e-mailovou adresu [email protected] nebo písemně na adresu sídla společnosti. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti.

Aktualizace dokumentu

Tento dokument může být průběžně aktualizován. Aktuální verze je vždy dostupná na našich webových stránkách. Datum poslední aktualizace: 1. ledna 2026.