Zásady ochrany osobních údajů

Pracovní dokument. Před zveřejněním vyžaduje právní kontrolu – pole označená [DOPLNIT] musí být vyplněna a obsah potvrzen osobou odpovědnou za compliance.

1. Správce údajů

Správcem vašich osobních údajů je IndoConnect Paweł Marczak, ul. Suwalska 18/9, 54-104 Wrocław, Polsko, NIP (DIČ) 7342901069, REGON (IČO) 120122836 – dále „indoconnect“.

Ve věcech osobních údajů nám můžete napsat na adresu contact@indoconnect.eu nebo [DOPLNIT: vyhrazená adresa pro žádosti týkající se GDPR, pokud je jiná].

[DOPLNIT: informace o pověřenci pro ochranu osobních údajů – zda byl jmenován; pokud ano, kontaktní údaje. Pokud ne, tento odstavec odstranit.]

2. Jaké údaje shromažďujeme

Údaje z kontaktního formuláře

Když odešlete poptávku prostřednictvím formuláře, zpracováváme údaje, které sami uvedete:

• jméno a příjmení, název firmy nebo značky, e-mailovou adresu, téma dotazu a plánovaný termín realizace – povinná pole,
• telefonní číslo, popis potřeb a přiložené soubory (např. brief, moodboard, výkresy, specifikaci) – nepovinná pole,
• jméno a příjmení a telefonní číslo – pokud žádáte o zpětné zavolání prostřednictvím formuláře „Zanechte nám kontakt“,
• informaci, zda chcete dostat lookbook,
• informaci o místě, odkud byla poptávka odeslána (např. formulář v menu, na stránce kontaktu) – slouží nám výhradně k vyřízení dotazu.

Technické údaje

Hostingový server zaznamenává standardní technické údaje související s návštěvou webu, jako je IP adresa, datum a čas požadavku, typ prohlížeče a adresa odkazující stránky. Tyto údaje se ukládají v logech serveru.

Poskytovatelem hostingu webu je cyber_Folks S.A., ul. Franklina Roosevelta 22, 60-829 Poznań, Polsko. [DOPLNIT: doba uchovávání logů serveru.]

3. Účely a právní základy

• Odpověď na poptávku a vedení korespondence – čl. 6 odst. 1 písm. b) GDPR (kroky nezbytné před uzavřením smlouvy) a čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na vyřizování obchodních dotazů).
• Zaslání lookbooku, pokud zaškrtnete příslušné pole – čl. 6 odst. 1 písm. a) GDPR (váš souhlas).
• Zajištění bezpečnosti a správného fungování webu – čl. 6 odst. 1 písm. f) GDPR.
• Určení, uplatnění a obhajoba právních nároků – čl. 6 odst. 1 písm. f) GDPR.
• Plnění právních povinností, zejména daňových a účetních, pokud dojde ke spolupráci – čl. 6 odst. 1 písm. c) GDPR.

Poskytnutí údajů je dobrovolné, bez e-mailové adresy nebo telefonního čísla však nebudeme moci na poptávku odpovědět.

4. Jak dlouho údaje uchováváme

• Korespondence týkající se poptávek, které nevedly ke spolupráci – [DOPLNIT: navrhovaná doba, např. 24 měsíců od posledního kontaktu].
• Údaje související s plněním smlouvy – po dobu spolupráce a po dobu vyžadovanou daňovými a účetními předpisy.
• Údaje zpracovávané na základě souhlasu – do jeho odvolání.
• Logy serveru – [DOPLNIT: doba uvedená poskytovatelem hostingu].

5. Komu údaje svěřujeme

Vaše údaje mohou být předávány subjektům, které pro nás poskytují služby na základě smluv o zpracování osobních údajů:

• poskytovatel hostingu webu – cyber_Folks S.A., ul. Franklina Roosevelta 22, 60-829 Poznań, Polsko; poskytovatel e-mailu – [DOPLNIT, pokud je jiný],
• kontaktní formulář běží na serveru webu – odeslané údaje se ukládají do databáze webu u poskytovatele hostingu a nepředávají se externí službě pro zpracování formulářů,
• poskytovatelé analytických nástrojů, jsou-li využívány – [DOPLNIT],
• subjekty poskytující účetní a právní služby – v rozsahu nezbytném k poskytnutí těchto služeb.

Vaše údaje neprodáváme ani nepředáváme třetím stranám pro marketingové účely.

6. Předávání údajů mimo Evropský hospodářský prostor

Realizace indoconnect vyžadují spolupráci s výrobci a partnery v Indonésii. Pokud bude v rámci realizace vaší objednávky nutné předat kontaktní údaje mimo EHP, proběhne to na základě příslušného mechanismu podle kapitoly V GDPR – [DOPLNIT: uvést použitý mechanismus, např. standardní smluvní doložky].

Údaje z kontaktního formuláře ve fázi odpovědi na dotaz mimo EHP nepředáváme.

7. Vaše práva

V souvislosti se zpracováním údajů máte právo na:

• přístup ke svým údajům a získání jejich kopie,
• opravu údajů,
• výmaz údajů,
• omezení zpracování,
• přenositelnost údajů – v rozsahu údajů zpracovávaných na základě souhlasu nebo smlouvy,
• vznesení námitky proti zpracování založenému na našem oprávněném zájmu,
• odvolání souhlasu kdykoli – aniž je dotčena zákonnost zpracování provedeného před jeho odvoláním.

Pro uplatnění těchto práv napište na contact@indoconnect.eu. Máte také právo podat stížnost u dozorového úřadu – předsedy polského Úřadu pro ochranu osobních údajů (Urząd Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varšava, Polsko, nebo u Úřadu pro ochranu osobních údajů v České republice.

Podrobnou informační doložku najdete na stránce GDPR.

8. Soubory cookie a analytika

Web indoconnect.eu ve své současné verzi nepoužívá profilovací soubory cookie ani externí sledovací nástroje. Všechny zdroje – písma, fotografie a skripty – jsou načítány z naší domény, takže při prohlížení webu neodesíláte požadavky na servery třetích stran.

[DOPLNIT: pokud bude nasazena analytika (např. Google Analytics, Plausible, Matomo) nebo reklamní pixely, tento bod vyžaduje aktualizaci a web lištu se souhlasem s cookies.]

9. Zabezpečení

Uplatňujeme technická a organizační opatření odpovídající riziku, zejména šifrované připojení (HTTPS), omezení přístupu k údajům pouze na osoby, které je nezbytně potřebují, a smlouvy o zpracování s poskytovateli služeb.

10. Změny zásad

Zásady můžeme aktualizovat, například v souvislosti se změnou předpisů nebo nasazením nových nástrojů. Aktuální verze je vždy dostupná na této stránce a datum poslední aktualizace uvádíme v jejím záhlaví.