Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je společnost PrismSoft s.r.o., IČO: 23622644, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10, zapsaná pod značkou C 429677/MSPH Městským soudem v Praze (dále jen „Správce“).

Kontaktní e-mail pro záležitosti ochrany osobních údajů: gdpr@prismsoft.cz

2. Účel zpracování osobních údajů

Vaše osobní údaje zpracováváme za následujícími účely:

• Plnění smlouvy a poskytování objednaných služeb
• Komunikace s vámi a zodpovídání vašich dotazů z kontaktního formuláře
• Zasílání obchodních sdělení a newsletterů (pouze s vaším souhlasem)
• Plnění zákonných povinností (účetnictví, daňová evidence)
• Zlepšování kvality našich služeb a webových stránek
• Ochrana oprávněných zájmů Správce (ochrana před podvody, vymáhání pohledávek)

3. Právní základ zpracování

Osobní údaje zpracováváme na základě následujících právních titulů:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování nezbytné pro splnění smlouvy, jejíž jste smluvní stranou
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) – zejména pro zasílání marketingových sdělení a používání analytických cookies
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – zajištění bezpečnosti a fungování webových stránek, ochrana majetku Správce
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – vedení účetnictví a plnění daňových povinností

4. Rozsah zpracování osobních údajů

Zpracováváme následující kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, název společnosti, IČO
• Kontaktní údaje: e-mailová adresa, telefonní číslo, adresa sídla
• Fakturační údaje: fakturační adresa, DIČ, bankovní spojení
• Údaje z kontaktního formuláře: jméno, e-mail, telefon, předmět a obsah zprávy
• Technické údaje: IP adresa, typ prohlížeče, typ zařízení, údaje o cookies

5. Doba uchování osobních údajů

Osobní údaje uchováváme po dobu nezbytně nutnou:

• Smluvní údaje: po dobu trvání smlouvy a 3 roky po jejím ukončení
• Účetní doklady: po dobu 10 let dle zákona o účetnictví
• Údaje z kontaktního formuláře: po dobu 1 roku od odeslání zprávy
• Marketingový souhlas: do odvolání souhlasu
• Technické údaje (cookies): dle typu cookies (viz Zásady cookies)

6. Příjemci osobních údajů

Vaše osobní údaje mohou být předány následujícím příjemcům pouze v nezbytném rozsahu:

• Vercel Inc. (USA) – hosting webových stránek, úložiště nahraných souborů a měření návštěvnosti (Vercel Analytics)
• Neon Inc. (USA) – provoz databáze, ve které jsou uloženy zprávy z kontaktního formuláře a poptávky
• Seznam.cz, a.s. (Česká republika) – poskytovatel e-mailové schránky a SMTP serveru, přes který odesíláme a přijímáme zprávy z formulářů
• Google Ireland Ltd. – analytické nástroje (Google Analytics), pouze na základě vašeho souhlasu
• Účetní a daňoví poradci
• Orgány veřejné moci v případech stanovených zákonem

Osobní údaje neprodáváme ani neposkytujeme třetím stranám pro marketingové účely.

6.1. Předávání údajů mimo Evropskou unii

Vercel Inc., Neon Inc. a Google jsou usazeni ve Spojených státech amerických. Předávání osobních údajů do USA probíhá na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR), případně na základě rozhodnutí o odpovídající ochraně v rámci rámce EU–US Data Privacy Framework. Kopii použitých záruk vám na vyžádání poskytneme na adrese gdpr@prismsoft.cz.

6.2. Automatizované rozhodování a profilování

Neprovádíme automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

7. Práva subjektů údajů

Jako subjekt údajů máte následující práva:

• Právo na přístup – máte právo získat informace o tom, zda a jaké vaše osobní údaje zpracováváme
• Právo na opravu – máte právo požadovat opravu nepřesných nebo neúplných osobních údajů
• Právo na výmaz – máte právo požádat o vymazání vašich osobních údajů, pokud pro jejich zpracování již neexistuje právní důvod
• Právo na omezení zpracování – máte právo požadovat omezení zpracování vašich údajů
• Právo na přenositelnost – máte právo získat své osobní údaje ve strukturovaném, strojově čitelném formátu
• Právo vznést námitku – máte právo vznést námitku proti zpracování založenému na oprávněném zájmu
• Právo odvolat souhlas – pokud je zpracování založeno na souhlasu, máte právo jej kdykoli odvolat
• Právo podat stížnost – máte právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz)

Svá práva můžete uplatnit zasláním e-mailu na adresu gdpr@prismsoft.cz nebo písemně na adresu sídla Správce.

8. Cookies

Naše webové stránky používají soubory cookies pro zajištění správné funkčnosti webu, analýzu návštěvnosti a personalizaci obsahu. Podrobné informace o používaných cookies naleznete na stránce Zásady používání cookies.

9. Zabezpečení osobních údajů

Přijali jsme veškerá vhodná technická a organizační opatření k zabezpečení vašich osobních údajů, zejména:

• Šifrování dat při přenosu pomocí protokolu HTTPS/TLS
• Šifrování citlivých dat v databázi
• Omezení přístupu k osobním údajům pouze na oprávněné osoby
• Pravidelné zálohy dat
• Monitoring a logování přístupu k datům
• Pravidelná aktualizace softwaru a bezpečnostní audity

10. Kontakt

V případě dotazů týkajících se zpracování vašich osobních údajů nás neváhejte kontaktovat: