Právní informace
Zásady ochrany osobních údajů
Stručně
- Web nepoužívá cookies, analytiku ani sledovací nástroje a nenačítá nic od třetích stran.
- Údaje z kontaktního formuláře použijeme jen k odpovědi na vaši zprávu.
- Údaje zpracováváme v EU a mimo EU/EHP je nepředáváme.
1. Správce osobních údajů
Nxtrum s.r.o.
IČO: 29533783
Spisová značka: C 151755 vedená u Krajského soudu v Brně
K Pasekám 2984/45, 760 01 Zlín
E-mail: info@nxtrum.com
Telefon: +420 910 920 772
Osobní údaje zpracováváme jako správce podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
2. Kontakt pro ochranu osobních údajů
Vzhledem k povaze a rozsahu naší činnosti nemáme povinnost jmenovat pověřence pro ochranu osobních údajů (čl. 37 GDPR). S dotazy ke zpracování údajů se obracejte na gdpr@nxtrum.cz.
3. Jaké údaje zpracováváme a proč
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Odpověď na zprávu z kontaktního formuláře nebo e-mailu | Jméno, e-mail, text zprávy; nepovinně název firmy a předmět | Oprávněný zájem odpovědět na dotaz (čl. 6 odst. 1 písm. f GDPR); jde-li o jednání o smlouvě, čl. 6 odst. 1 písm. b | Po dobu vyřizování a poté nejvýše 3 roky od posledního kontaktu |
| Ochrana formuláře před zneužitím | IP adresa, e-mail odesílatele a čas odeslání v provozním záznamu serveru; otisk (hash) IP adresy pro omezení počtu odeslání | Oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) | Provozní záznam 6 měsíců, otisk IP adresy 1 hodinu |
| Provoz a zabezpečení webu | Technické údaje, které při návštěvě zaznamenává server poskytovatele hostingu (IP adresa, čas, požadovaná adresa, typ prohlížeče) | Oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) | Jen po dobu nezbytnou pro provoz a bezpečnost serveru |
| Plnění smlouvy a poskytování služeb | Identifikační a kontaktní údaje, údaje o objednaných službách | Smlouva (čl. 6 odst. 1 písm. b) | Po dobu trvání smlouvy; poté jen v rozsahu, který vyžaduje zákon |
| Účetnictví a daně | Fakturační a platební údaje | Právní povinnost (čl. 6 odst. 1 písm. c), zákon o účetnictví a daňové předpisy | Po dobu stanovenou těmito předpisy, nejdéle 10 let |
Údaje nepoužíváme k marketingu, neprodáváme je a nevytváříme z nich profily.
4. Komu údaje předáváme
Údaje svěřujeme jen zpracovatelům, se kterými máme smlouvu o zpracování osobních údajů (čl. 28 GDPR) a kteří poskytují dostatečné záruky zabezpečení.
| Příjemce | Účel | Kde |
|---|---|---|
| WebSupport s.r.o. | Webhosting a odesílání zpráv z formuláře | EU |
| Poskytovatel e-mailových schránek | Doručení a uložení e-mailové komunikace | EU |
| Účetní kancelář | Vedení účetnictví a daňová agenda | Česká republika |
5. Předávání mimo EU/EHP
Web i všechny jeho soubory, včetně písem, se načítají z našeho serveru v EU. Web nenačítá žádný obsah třetích stran, jako jsou písma Google, analytické nebo reklamní skripty. Samotná návštěva webu proto nezakládá předání údajů do třetích zemí. Údaje mimo EU/EHP nepředáváme. Pokud by se to změnilo, doplníme sem předem právní základ předání podle kapitoly V GDPR.
6. Automatizované rozhodování a profilování
Neprovádíme automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.
7. Děti
Naše služby nejsou určeny dětem mladším 16 let a jejich údaje vědomě nezpracováváme. Pokud zjistíme, že jsme takové údaje získali, bez zbytečného odkladu je vymažeme.
8. Vaše práva
- Přístup (čl. 15): zjistit, zda a jaké údaje o vás zpracováváme, a získat jejich kopii.
- Oprava (čl. 16): opravit nepřesné údaje.
- Výmaz (čl. 17): vymazat údaje, které už nejsou potřeba nebo byly zpracovány neoprávněně.
- Omezení zpracování (čl. 18): dočasně pozastavit zpracování.
- Přenositelnost (čl. 20): získat údaje ve strojově čitelném formátu, pokud zpracování stojí na smlouvě nebo souhlasu.
- Námitka (čl. 21): vznést námitku proti zpracování založenému na oprávněném zájmu.
- Stížnost u Úřadu pro ochranu osobních údajů, uoou.gov.cz, Pplk. Sochora 27, 170 00 Praha 7.
Jak žádost podat, popisujeme na stránce Uplatnění práv podle GDPR. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás včas informujeme.
9. Zabezpečení
Údaje chráníme přiměřenými technickými a organizačními opatřeními podle čl. 32 GDPR, mimo jiné šifrovaným spojením (HTTPS) a přístupem k údajům jen pro lidi, kteří je potřebují k práci.
Pokud by došlo k porušení zabezpečení osobních údajů, oznámíme ho Úřadu pro ochranu osobních údajů bez zbytečného odkladu a nejpozději do 72 hodin od zjištění (čl. 33 GDPR). Hrozí-li vysoké riziko pro vaše práva, informujeme i vás (čl. 34 GDPR).
10. Cookies a úložiště prohlížeče
Web nenastavuje žádné cookies a nepoužívá analytiku. Do úložiště relace prohlížeče (sessionStorage) ukládá jen čtyři technické údaje, které neobsahují osobní údaje, nikam se neodesílají a zmizí po zavření karty. Podrobnosti najdete v dokumentu Cookies a úložiště prohlížeče.
11. Změny zásad
Zásady upravíme, když se změní naše činnost, služby nebo právní předpisy. Platná verze je vždy na této stránce s datem účinnosti.