HopHrad
HopHrad

Ochrana osobních údajů

Zpracování osobních údajů (GDPR)

Toto sdělení popisuje, jaké osobní údaje zpracováváme, na jakém právním základě, jak dlouho je uchováváme a jaká máte práva podle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „nařízení GDPR“).

Správce údajů

Tobiáš Novák – HOP HRAD

IČO: 21356220

Pekárkova 286/24, 460 01 Liberec

E-mail: info@hophrad.cz
Telefon: +420 774 351 097

Jaké údaje shromažďujeme a proč

1. Splnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR

Některé údaje musíme shromažďovat, protože nám to ukládají právní předpisy, zejména:

  • Zákon č. 563/1991 Sb., o účetnictví
  • Zákon č. 235/2004 Sb., o dani z přidané hodnoty
  • Zákon č. 586/1992 Sb., o daních z příjmů
  • Zákon č. 280/2009 Sb., daňový řád
  • Zákon č. 254/2004 Sb., o omezení plateb v hotovosti

Tento výčet nemusí být konečný. Ve shromažďovaných údajích se objevuje jméno, příjmení, sídlo firmy nebo bydliště včetně PSČ a případně DIČ. Archivační lhůta je podle těchto předpisů obvykle 5 až 10 let.

2. Oprávněný zájem správce — čl. 6 odst. 1 písm. f) GDPR

Kontaktní osoby. V rámci naší činnosti mohou být zaznamenány osobní údaje dalších fyzických osob, které nám uvedete jako kontaktní — zejména jméno, příjmení, telefon, adresa a e-mail. Jaké údaje nám za tyto osoby poskytnete, určujete sami. Údaje uchováváme po dobu spolupráce a následně dalších pět let pro účely zpětného kontaktování.

Telefon. Telefonní číslo evidujeme, abychom vás mohli kontaktovat při jakékoliv komplikaci při užívání našich služeb a abychom si mohli ověřit totožnost volajícího. Údaje uchováváme po dobu spolupráce a následně pět let.

3. Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR

V návaznosti na uzavřenou smlouvu shromažďujeme údaje o odběrech zboží a služeb, abychom mohli vyčíslit dohodnuté bonusy a případné věrnostní programy. Údaje uchováváme po dobu spolupráce a následně pět let.

Číslo občanského průkazu. Součástí každého pronájmu je smlouva o krátkodobém pronájmu a složení vratné kauce. Pro identifikaci nájemce a pro případné uplatnění nároku na náhradu škody proto zpracováváme číslo občanského průkazu, které nájemce uvádí v rezervačním formuláři. Údaj slouží výhradně k tomuto účelu, nepoužíváme ho k marketingu a nepředáváme ho třetím stranám. Uchováváme ho po dobu trvání nájmu a následně po dobu tří let, kdy lze uplatnit nároky ze smlouvy. Poté je vymazáváme.

4. Souhlas — čl. 6 odst. 1 písm. a) GDPR

Fotografování a natáčení. Fotografování a natáčení fyzické osoby takovým způsobem, že lze osobu identifikovat, provádíme pouze na základě souhlasu. Fotografie a videa slouží k propagaci našich produktů a mohou být umístěny na web nebo do reklamních materiálů. Uchováváme je po dobu pěti let.

Komu údaje předáváme

Provoz webu a vyřízení rezervace zajišťujeme s pomocí několika služeb. Každá z nich zpracovává údaje jako náš zpracovatel a jen v rozsahu nezbytném pro daný účel.

Vercel Inc. (USA) — provoz webu

Na jejich serverech web běží. Zpracovává se při tom IP adresa a technické údaje o požadavku. Údaje z formuláře přes jejich infrastrukturu procházejí, ale neukládají se tam.

Google Ireland Ltd. — mapy a výpočet dopravy

Když zadáte adresu místa instalace, posíláme ji Googlu, aby ji převedl na souřadnice a spočítal vzdálenost. Používají se k tomu služby Maps JavaScript API, Geocoding API a Routes API. Předává se pouze adresa, nikoli vaše jméno nebo kontakt.

Resend (USA) — odesílání e-mailů

Přes tuto službu odchází potvrzení rezervace a náš interní e-mail o nové objednávce. Procházejí jí údaje uvedené v rezervaci včetně jména, kontaktu a termínu.

Seznam.cz, a. s. — e-mailová schránka

Naše pošta na adrese info@hophrad.cz běží u Seznamu, takže veškerá naše e-mailová komunikace s vámi je uložená tam.

Předávání mimo Evropskou unii. Vercel a Resend jsou americké společnosti, část údajů se tedy zpracovává mimo EU. Předání probíhá na základě standardních smluvních doložek schválených Evropskou komisí, případně na základě rozhodnutí o odpovídající ochraně (rámec EU–US Data Privacy Framework).

Údaje nikomu neprodáváme a nepředáváme je pro marketingové účely třetích stran. Web nepoužívá žádné analytické ani reklamní sledovací nástroje.

Bezpečnostní opatření

V pravidelných intervalech přezkoumáváme rizika informační bezpečnosti související se zpracováním osobních údajů. Data jsou zabezpečena dostatečně silnými hesly a bez jejich znalosti k nim není možné se dostat.

Vaše práva

Podle kapitoly III nařízení GDPR máte jako subjekt údajů následující práva. Níže jsou uvedeny zjednodušené citace.

Odvolat udělený souhlas (čl. 13)

Souhlas můžete kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování před odvoláním. Odvolat souhlas musí být stejně snadné jako jej poskytnout.

Přístup k osobním údajům (čl. 15)

Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, získat k nim přístup.

Oprava (čl. 16)

Máte právo na opravu nepřesných údajů a na doplnění údajů neúplných.

Výmaz — právo být zapomenut (čl. 17)

Máte právo na výmaz svých údajů. Výjimkou jsou údaje, které musíme uchovávat podle právních předpisů, například pro účely účetnictví a daní.

Omezení zpracování (čl. 18)

Ve vyjmenovaných případech máte právo na omezení zpracování vašich údajů.

Přenositelnost údajů (čl. 20)

Máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

Vznést námitku (čl. 21)

Z důvodů týkajících se vaší konkrétní situace můžete kdykoli vznést námitku proti zpracování včetně profilování.

Nebýt předmětem automatizovaného rozhodnutí (čl. 22)

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které pro vás má právní účinky.

Stížnost u dozorového úřadu (čl. 77)

Pokud se domníváte, že zpracováním vašich osobních údajů je porušeno nařízení GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Svá práva můžete uplatnit e-mailem na info@hophrad.cz.

Náš kodex

  • Osobní údaje shromažďujeme výhradně od osob, které si u nás objednaly zboží nebo službu, které se u nás zaregistrovaly, které nám uvedete jako kontaktní osoby, a od spolupracovníků a dodavatelů.
  • Nikdy jsme nezískávali ani nebudeme získávat kontakty nelegální cestou, například kupováním databází.
  • Získané osobní údaje chráníme a nepostupujeme je nezákonně dál.
  • Respektujeme veškerá práva subjektu osobních údajů.
  • Výmaz realizujeme bezodkladně, data jsou anonymizována.
  • Plníme informační povinnost vůči subjektům v souladu s čl. 13 GDPR.