GDPR

Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

c.m.l. SYSTEM s.r.o.
sídlo: nábř. Přemyslovců 867/8
IČO: 27859231
DIČ: CZ27859231
E-mail: info@cmlsystem.cz
Datová schránka: qjnv5zd


2. Rozsah zpracování

Zpracováváme pouze údaje, které nám sami poskytnete, zejména:

  • jméno a příjmení,
  • e-mailová adresa,
  • telefonní číslo,
  • fakturační/doručovací adresa (v případě objednávek),
  • případně další údaje nezbytné pro uzavření a plnění smlouvy.


3. Účel zpracování

Osobní údaje zpracováváme za účely:

  • vyřízení objednávky a související komunikace,
  • plnění smluvních a zákonných povinností (účetní a daňové doklady),
  • marketingové účely (zasílání newsletteru, obchodních sdělení a informací o novinkách),
  • správy a evidence kontaktů,
  • ochrany našich oprávněných obchodních zájmů.

4. Právní důvody zpracování

  • Plnění smlouvy a zákonných povinností – vyřízení objednávky, uchování účetních dokladů.
  • Oprávněný zájem – udržování vztahu se stávajícími klienty, evidence kontaktů, ochrana proti podvodům, vymáhání pohledávek.
  • Souhlas – zasílání marketingových sdělení a newsletteru (souhlas lze kdykoli odvolat).

 

5. Doba uchování

  • Údaje pro vyřízení objednávek a smluvní vztahy uchováváme po dobu 5 let v souladu s právními předpisy.
  • Údaje pro marketingové účely uchováváme po dobu 10 let od poslední interakce, poté přezkoumáme jejich aktuálnost a buď je vymažeme, nebo si vyžádáme nový souhlas.
  • Pokud odvoláte souhlas, vymažeme údaje bez zbytečného odkladu.

6. Příjemci a zpracovatelé

K osobním údajům mají přístup pouze naši pověření zaměstnanci a smluvní partneři:

  • poskytovatelé webhostingu a IT služeb – zajištění provozu webu a databází,
  • účetní kancelář / daňový poradce – vedení účetnictví a povinných záznamů,
  • marketingové služby – rozesílání newsletteru a správa mailing listů,
  • dopravní společnosti – doručení objednávek (v nezbytném rozsahu).

Se všemi zpracovateli máme uzavřené smlouvy o zpracování osobních údajů dle GDPR.

7. Práva subjektů údajů

Máte právo požadovat:

  • přístup k osobním údajům,
  • opravu nepřesných údajů,
  • výmaz nebo omezení zpracování,
  • vznést námitku proti zpracování,
  • přenositelnost údajů,
  • odvolat souhlas se zpracováním (u marketingu).

Pokud se domníváte, že došlo k porušení ochrany vašich údajů, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz


8. Předávání do třetích zemí

Osobní údaje nepředáváme mimo EU. Pokud bychom v budoucnu využívali služeb se servery mimo EU, zajistíme ochranu prostřednictvím standardních smluvních doložek a budete o tom informováni.

9. Automatizované rozhodování a profilování

Osobní údaje nejsou využívány k automatizovanému individuálnímu rozhodování ani k profilování.

10. Bezpečnost dat

K ochraně dat proti náhodné nebo úmyslné manipulaci, ztrátě, zničení nebo přístupu neoprávněných osob uplatňujeme technická a organizační opatření. Tato opatření pravidelně aktualizujeme dle vývoje dostupných technologií.