Zásady zpracování osobních údajů (GDPR)

Zásady zpracování osobních údajů (dále jen „Zásady“) stanovují způsob, rozsah a účel zpracování osobních údajů fyzických osob společností DMMZ Stavby, s.r.o., v souladu s nařízením Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a s příslušnými právními předpisy České republiky.

Naše společnost klade důraz na zajištění maximální ochrany osobních údajů, důvěrnost informací a transparentnost v jejich zpracování. V rámci naší činnosti se chováme jako správce osobních údajů a zavazujeme se k dodržování všech relevantních právních povinností.

Identifikace správce osobních údajů:
Obchodní firma: DMMZ Stavby, s.r.o.
IČO: 22497021
Sídlo: Jarošovská 840, Jindřichův Hradec II, 377 01 Jindřichův Hradec
Kontaktní e-mail: [email protected]
Pověřenec pro ochranu osobních údajů nebyl v naší společnosti jmenován

1. Kategorie osobních údajů, které zpracováváme

Zpracováváme pouze takové osobní údaje, které jsou nezbytné pro konkrétní účel, a to v rozsahu přiměřeném a relevantním. Může se jednat zejména o:

a) Identifikační údaje: jméno, příjmení, název firmy (u podnikatelů), IČO, DIČ
b) Kontaktní údaje: adresa bydliště nebo sídla, e-mailová adresa, telefonní číslo
c) Údaje o službě či poptávce: obsah kontaktního formuláře, informace o zakázce, rozsah požadovaných stavebních prací
d) Údaje o platebních vztazích: údaje z faktur, bankovní spojení, informace nezbytné pro účetní a daňové zpracování
e) Technické a online údaje: IP adresa, cookies, údaje o chování návštěvníka na webu
f) Záznamy komunikace: e-mailová korespondence, telefonní hovory (pokud jsou zaznamenávány), formulářové dotazy

2. Zdroje osobních údajů

Vaše osobní údaje získáváme:
a) přímo od vás, prostřednictvím vyplnění kontaktních formulářů nebo e-mailové/telefonické komunikace
b) z veřejně dostupných zdrojů (např. živnostenský rejstřík, obchodní rejstřík)
c) v rámci realizace smluvních vztahů nebo před jejich uzavřením

3. Účely zpracování a právní základ

Vaše osobní údaje zpracováváme výhradně za následujícími účely:

a) Plnění smluvních závazků (čl. 6 odst. 1 písm. b) GDPR)
– pro uzavření smlouvy, realizaci zakázky, poskytování služeb
b) Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR)
– vedení účetnictví, daňová evidence, plnění povinností vůči orgánům veřejné moci
c) Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)
– ochrana právních nároků, předcházení podvodům, zajištění bezpečnosti IT systémů
d) Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)
– pro zasílání marketingových sdělení, newsletterů, publikace recenzí apod.
(Pokud souhlas udělíte, můžete jej kdykoliv odvolat.)

5. Příjemci a zpracovatelé osobních údajů

Vaše osobní údaje nepředáváme mimo EU a přístup k nim mají pouze:

naši zaměstnanci a osoby vázané mlčenlivostí
externí zpracovatelé (např. poskytovatelé webhostingu, účetní firmy, IT správci), se kterými máme uzavřeny zpracovatelské smlouvy
orgány veřejné moci v rozsahu stanoveném zákonem

Všichni zpracovatelé jsou vázáni povinností mlčenlivosti a odpovídají za bezpečné zacházení s osobními údaji.

6. Jak s Vašimi osobními údaji nakládáme?

Osobní údaje jsou uchovávány jak v elektronické, tak případně v listinné podobě, a to výhradně v souladu s požadavky obecného nařízení o ochraně osobních údajů (GDPR). Doba uchování je určena interními pravidly společnosti, která pravidelně ověřují oprávněnost a účelnost dalšího uchovávání údajů. Tento přístup nám zajišťuje, že žádné osobní údaje nejsou uchovávány déle, než je nezbytné pro účel jejich zpracování, a nedochází tak k jejich nadměrnému držení.

Osobní údaje uchováváme:

po dobu nezbytnou k naplnění účelu, pro který byly shromážděny,
nejdéle po dobu 10 let od ukončení smluvního vztahu, v souladu s účetními a daňovými předpisy,
nebo po dobu trvání souhlasu, pokud byl udělen – maximálně však do jeho odvolání.

Po uplynutí těchto lhůt jsou osobní údaje bezpečně smazány nebo anonymizovány.
Společnost DMMZ Stavby, s.r.o. vystupuje jako správce všech zpracovávaných osobních údajů.

Prohlašujeme, že jsme přijali odpovídající technická a organizační opatření zajišťující bezpečnost osobních údajů, a že k těmto údajům mají přístup výhradně oprávněné osoby na základě jejich pracovní náplně nebo smluvního vztahu se správcem.

7. Vaše práva v souvislosti s osobními údaji

V souladu s obecným nařízením o ochraně osobních údajů (GDPR) má každá fyzická osoba, jejíž osobní údaje zpracováváme, následující práva:

a) Právo na přístup k osobním údajům
Subjekt údajů má právo získat od naší společnosti potvrzení, zda dochází ke zpracování jeho osobních údajů. V kladném případě má právo na přístup k těmto údajům a na informace o účelech zpracování, kategoriích dotčených údajů, příjemcích nebo kategoriích příjemců, plánované době uchování údajů, existenci práva na opravu, výmaz či omezení zpracování, možnosti podat stížnost, a případně i o zdroji těchto údajů, pokud nebyly získány přímo od subjektu údajů.

b) Právo na kopii zpracovávaných údajů
Subjekt údajů má právo získat kopii svých osobních údajů, které o něm zpracováváme. V případě opakované žádosti si vyhrazujeme právo účtovat přiměřený poplatek odpovídající administrativním nákladům.

c) Právo na opravu
Domnívá-li se subjekt údajů, že námi zpracovávané osobní údaje jsou nepřesné či neúplné, má právo požadovat jejich opravu, případně doplnění bez zbytečného odkladu.

d) Právo na výmaz („právo být zapomenut“)
Subjekt údajů má právo požadovat výmaz svých osobních údajů v případě, že:
údaje již nejsou potřebné pro účely, pro které byly shromážděny,
došlo k odvolání souhlasu a neexistuje jiný právní důvod ke zpracování,
údaje byly zpracovány protiprávně,
výmaz je nezbytný ke splnění právní povinnosti dle práva EU nebo ČR.

e) Právo na omezení zpracování
Subjekt údajů může požadovat omezení zpracování osobních údajů, pokud:
napadá jejich přesnost,
je zpracování protiprávní, ale subjekt údajů odmítá výmaz,
správce již údaje nepotřebuje pro účely zpracování, ale subjekt je požaduje pro určení, výkon nebo obhajobu právních nároků,
subjekt údajů vznesl námitku proti zpracování.

f) Právo na přenositelnost údajů
V případech, kdy je zpracování založeno na souhlasu nebo smlouvě a zároveň probíhá automatizovaně, má subjekt údajů právo obdržet osobní údaje, které nám poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu, a případně je předat jinému správci.

g) Právo vznést námitku
Subjekt údajů má právo kdykoliv vznést námitku proti zpracování údajů, pokud je zpracování založeno na oprávněném zájmu správce, včetně profilování. Pokud jsou údaje zpracovávány pro účely přímého marketingu, subjekt údajů má právo vznést námitku, na jejímž základě bude zpracování pro tyto účely bezodkladně ukončeno.

h) Právo odvolat souhlas
Pokud je zpracování osobních údajů založeno na souhlasu subjektu údajů, má tento subjekt právo udělený souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčeno zpracování provedené před jeho odvoláním.

i) Právo podat stížnost u dozorového úřadu
V případě, že se subjekt údajů domnívá, že došlo k porušení právních předpisů v oblasti ochrany osobních údajů, má právo podat stížnost u příslušného dozorového úřadu:

Úřad pro ochranu osobních údajů
Adresa: Pplk. Sochora 27, 170 00 Praha 7
Telefonní číslo: +420 234 665 111
E-mail: [email protected]
Datová schránka: qkbaa2n

Poskytování informací a lhůta pro vyřízení žádosti
Naše společnost je povinna na uplatněnou žádost reagovat bez zbytečného odkladu, nejpozději do 1 měsíce od jejího doručení. V odůvodněných případech může být tato lhůta prodloužena až o další 2 měsíce, o čemž subjekt údajů bude informován.

Pokud je žádost podána elektronicky, odpověď bude rovněž poskytnuta elektronickou formou, není-li výslovně požádáno o jiný způsob komunikace.

V případě opakovaných, zjevně neodůvodněných nebo nepřiměřených žádostí si vyhrazujeme právo účtovat administrativní poplatek pokrývající náklady spojené s jejich vyřízením.

Závěrečná ustanovení

a) Rozhodné právo a jurisdikce
Veškeré právní vztahy vzniklé v souvislosti se zpracováním osobních údajů se řídí právním řádem České republiky, a to bez ohledu na místo přístupu nebo použití služeb naší společnosti. Pro řešení jakýchkoliv sporů souvisejících se zpracováním osobních údajů nebo ochranou soukromí je výlučně příslušný věcně a místně příslušný soud České republiky.

b) Souhlas s podmínkami
Odesláním poptávkového nebo kontaktního formuláře prostřednictvím našeho webového rozhraní subjekt údajů potvrzuje, že se seznámil/a s těmito Zásadami zpracování osobních údajů a že s nimi v celém rozsahu souhlasí.

c) Dobrovolnost poskytnutí údajů
Subjekt údajů, který poskytuje osobní údaje na základě souhlasu, tak činí zcela dobrovolně. Udělení souhlasu není podmínkou pro uzavření smluvního vztahu, ledaže by byl souhlas nezbytný pro specifický účel zpracování.

d) Změny zásad zpracování
Společnost DMMZ Stavby, s.r.o. si vyhrazuje právo tyto Zásady zpracování osobních údajů jednostranně upravit nebo doplnit, a to zejména z důvodu legislativních změn nebo úprav interních procesů. O každé takové změně bude subjekt údajů informován nejpozději 30 dní před nabytím účinnosti změny, a to prostřednictvím kontaktní e-mailové adresy poskytnuté v rámci komunikace nebo registrace.

e) Účinnost
Tyto Zásady zpracování osobních údajů nabývají účinnosti dne 1.8.2025.