Zásady zpracování osobních údajů
1. Správce
ASAGRAPH s.r.o., IČO 27442462, se sídlem Panská 854/2, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 113490 (dále jen „správce“). Kontakt: petr@vzprododavatele.cz nebo písemně na adrese sídla. Správce nemá pověřence pro ochranu osobních údajů.
2. Jaké údaje zpracovávám a odkud je mám
- Z formuláře na webu: jméno, firma, e-mail, telefon a odpovědi na tři otázky (obrat, situace, počet podaných nabídek). Formulář provozuje služba Netlify Forms; odeslané údaje přicházejí na můj e-mail.
- Ze spolupráce: e-maily, zápisy z hovorů a podklady, které mi klient předá (nabídky do veřejných zakázek a jejich pracovní verze, kalkulace, reference, seznam osob a jejich kvalifikace, pojistné smlouvy). Tyto podklady mohou obsahovat osobní údaje zaměstnanců a spolupracovníků klienta a kontaktních osob objednatelů; v tomto rozsahu je zpracovávám pro klienta jako zpracovatel podle čl. 28 GDPR a jen pro poskytnutí služby.
- Fakturační údaje potřebné k vystavení dokladů.
- Technické údaje hostingu (IP adresa, čas přístupu, typ prohlížeče) v provozních záznamech poskytovatele hostingu. Web nepoužívá analytické ani reklamní cookies.
3. Účely a právní základ
- Vyřízení poptávky, domluvení úvodního hovoru, uzavření a plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR.
- Plnění právních povinností (účetnictví, daně, archivace) — čl. 6 odst. 1 písm. c) GDPR.
- Oprávněný zájem správce: evidence souhlasu s obchodními podmínkami, uplatnění a obrana právních nároků, zabezpečení a provoz webu — čl. 6 odst. 1 písm. f) GDPR.
Údaje nepoužívám k zasílání obchodních sdělení bez vašeho souhlasu a nepředávám je k marketingovým účelům třetím osobám.
4. Doba uchování
- Poptávka, ze které nevznikla smlouva: nejdéle 12 měsíců od posledního kontaktu.
- Údaje klientů a předané podklady: po dobu spolupráce a 4 roky po jejím skončení (pro doložení řádného plnění a obranu právních nároků); na žádost klienta pracovní kopie podkladů vymažu do 30 dnů, archivní kopii uchovávám po uvedenou dobu.
- Účetní a daňové doklady: po dobu stanovenou zákonem (zpravidla 10 let).
5. Příjemci a zpracovatelé
Údaje zpracovávají pro správce tito zpracovatelé: Netlify, Inc. (hosting webu a formulář), poskytovatel e-mailových a kancelářských služeb, externí účetní, a poskytovatelé softwarových nástrojů včetně nástrojů umělé inteligence, které používám při zpracování podkladů za podmínky, že poskytovatel nástroje je smluvně zavázán data nepoužít k jiným účelům (zejména ne k trénování svých modelů). Výstupy těchto nástrojů vždy kontroluji. Údaje mohou být zpřístupněny orgánům veřejné moci, pokud to ukládá zákon.
6. Předání mimo EU
Někteří zpracovatelé mohou údaje zpracovávat mimo Evropský hospodářský prostor (zejména v USA). Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek podle čl. 46 GDPR.
7. Vaše práva
Máte právo požadovat přístup ke svým osobním údajům, jejich opravu nebo výmaz, omezení zpracování, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo na přenositelnost údajů. Žádost zašlete na petr@vzprododavatele.cz; vyřídím ji do jednoho měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
8. Zabezpečení
Podklady klientů ukládám odděleně od podkladů jiných klientů a přistupuji k nim jen z účtů chráněných dvoufázovým ověřením. Web běží výhradně přes HTTPS.
9. Změny
Tyto zásady mohu aktualizovat; aktuální znění je vždy na vzprododavatele.cz. Podstatné změny oznámím klientům e-mailem.