Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") je:

Společnost Filtrex s.r.o. nejmenovala pověřence pro ochranu osobních údajů (DPO), neboť jí tato povinnost nevzniká. Ve věcech ochrany osobních údajů kontaktujte výše uvedený e-mail.

2. Jaké osobní údaje zpracováváme

Prostřednictvím poptávkového formuláře na webových stránkách www.filtrex.cz zpracováváme následující osobní údaje, které nám sdělíte dobrovolně:

• jméno a příjmení (nebo název společnosti a kontaktní osoba),
• e-mailová adresa,
• telefonní číslo,
• obsah zprávy / poptávky.

Automaticky při návštěvě webu zpracováváme také technické údaje: IP adresu a základní informace o zařízení a prohlížeči (prostřednictvím serveru Vercel, viz oddíl 5).

Nepožadujeme ani nezpracováváme zvláštní kategorie osobních údajů (citlivé údaje) ve smyslu čl. 9 GDPR.

3. Účel a právní základ zpracování

a) Vyřízení poptávky a předsmluvní jednání

Právní základ: čl. 6 odst. 1 písm. b) GDPR – zpracování je nezbytné pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů.

Zpracováváme kontaktní a identifikační údaje za účelem odpovědi na vaši poptávku, přípravy cenové nabídky a uzavření případné smlouvy.

b) Plnění smlouvy

Právní základ: čl. 6 odst. 1 písm. b) GDPR.

Po uzavření smlouvy zpracováváme vaše údaje za účelem plnění smluvních závazků (dodání produktů, fakturace, zákaznická podpora).

c) Plnění právních povinností

Právní základ: čl. 6 odst. 1 písm. c) GDPR.

Osobní údaje na účetních dokladech uchováváme po dobu stanovenou daňovými a účetními předpisy (zpravidla 10 let).

d) Oprávněný zájem správce

Právní základ: čl. 6 odst. 1 písm. f) GDPR.

Pro ochranu práv a oprávněných zájmů společnosti (např. vymáhání pohledávek) po dobu promlčecích lhůt.

4. Doba uchování osobních údajů

• Poptávky, které nevedly k uzavření smlouvy: 1 rok od odeslání poptávky
• Údaje ze smluv: po dobu trvání smluvního vztahu a 4 roky po jeho skončení
• Daňové doklady a účetní záznamy: 10 let dle zákona o účetnictví
• Serverové logy (Vercel): maximálně 30 dní, pokud není v nastavení projektu určeno jinak

Po uplynutí doby uchování jsou osobní údaje bezpečně vymazány nebo anonymizovány.

5. Zpracovatelé a příjemci osobních údajů

Vaše osobní údaje neprodáváme ani nepředáváme třetím stranám za účelem marketingu. Osobní údaje zpracovávají na naši žádost následující zpracovatelé:

Se všemi zpracovateli mimo EU máme uzavřeny standardní smluvní doložky (SCC) dle čl. 46 odst. 2 písm. c) GDPR, které zajišťují přiměřenou ochranu osobních údajů při přenosu do třetích zemí.

Osobní údaje mohou být dále zpřístupněny: účetnímu poradci (v rozsahu nutném pro fakturaci) a orgánům veřejné moci (na základě zákonné povinnosti).

6. Vaše práva v oblasti ochrany osobních údajů

• Právo na přístup (čl. 15 GDPR) – máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a přístup k nim.
• Právo na opravu (čl. 16 GDPR) – máte právo na opravu nepřesných nebo doplnění neúplných údajů.
• Právo na výmaz (čl. 17 GDPR) – máte právo na výmaz osobních údajů, pokud není jejich zpracování dále nezbytné.
• Právo na omezení zpracování (čl. 18 GDPR) – máte právo požadovat omezení zpracování v zákonem stanovených případech.
• Právo na přenositelnost údajů (čl. 20 GDPR) – máte právo obdržet své údaje ve strukturovaném, běžně používaném formátu.
• Právo vznést námitku (čl. 21 GDPR) – máte právo vznést námitku proti zpracování na základě oprávněného zájmu.
• Právo podat stížnost – máte právo podat stížnost k Úřadu pro ochranu osobních údajů (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.

Pro uplatnění svých práv nás kontaktujte na info@filtrex.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dní od doručení.

7. Soubory cookies

8. Zabezpečení osobních údajů

Přijali jsme technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zničením:

• šifrování přenosu dat (protokol HTTPS/TLS),
• hosting na platformě Vercel s vlastními bezpečnostními standardy,
• přístup k osobním údajům mají pouze oprávněné osoby,
• zdrojový kód je spravován prostřednictvím soukromého repozitáře na GitHubu.

9. Změny těchto zásad

Tyto Zásady ochrany osobních údajů mohou být průběžně aktualizovány. Aktuální verze je vždy dostupná na www.filtrex.cz. Datum poslední aktualizace je uveden v záhlaví tohoto dokumentu.