Tyto zásady vysvětlují, jak společnost MOSS Advisory s.r.o. zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce
Správcem osobních údajů je MOSS Advisory s.r.o., IČO 07070951, se sídlem Viktora Huga 377/4, Smíchov, 150 00 Praha 5, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 294143 (dále jen „správce“ nebo „my“).
Ve věcech ochrany osobních údajů nás kontaktujte na e-mailu dpo@mossadvisory.eu nebo písemně na adrese sídla. [Pověřenec pro ochranu osobních údajů: jmenován / nejmenován – doplnit.]
2. Na koho se zásady vztahují
Zásady se týkají návštěvníků webu, osob, které nás kontaktují, zákazníků a jejich kontaktních osob, autorů a kupujících knih a dodavatelů.
Zpracování pro naše klienty. Pokud osobní údaje zpracováváme jménem klienta – například při administraci veřejné zakázky nebo při správě IT –, jsme v postavení zpracovatele. Zpracování se pak řídí smlouvou podle čl. 28 GDPR a informacemi, které vám poskytuje klient jako správce. Při výkonu funkce pověřence pro ochranu osobních údajů jsme vázáni mlčenlivostí podle čl. 38 odst. 5 GDPR.
3. Účely, právní základy a doby uložení
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Vyřízení dotazu z kontaktního formuláře, e-mailu či telefonu | jméno, organizace, e-mail, telefon, obsah zprávy | opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR); u ostatních dotazů oprávněný zájem na odpovědi (písm. f) | [12 měsíců] od vyřízení, nedojde-li k uzavření smlouvy |
| Uzavření a plnění smlouvy (služby, prodej knih, autorské a nakladatelské smlouvy) | identifikační, kontaktní a fakturační údaje, údaje o objednávce, doručovací adresa | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu trvání smlouvy a poté po dobu promlčecí lhůty (§ 629 občanského zákoníku) |
| Účetní a daňové povinnosti | údaje na účetních a daňových dokladech | plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) | účetní záznamy 5 let (§ 31 zákona č. 563/1991 Sb., o účetnictví); daňové doklady 10 let (§ 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty) |
| Ochrana právních nároků | údaje potřebné k prokázání, uplatnění nebo obhajobě nároků | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | po dobu promlčecí lhůty, popř. do skončení řízení |
| Provoz a zabezpečení webu | IP adresa, údaje o prohlížeči, čas přístupu (serverové záznamy) | oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR) | [X dní] |
Zprávy z kontaktního formuláře se na webu neukládají, pouze se odešlou e-mailem příslušnému oboru.
Poskytnutí údajů je dobrovolné. Bez nich však nemůžeme odpovědět na váš dotaz ani uzavřít či plnit smlouvu. K automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR nedochází.
4. Cookies
Web používá jen technicky nezbytné cookies, bez nichž nemůže správně fungovat (např. při přihlášení do administrace). Písma jsou uložena přímo na našem serveru, web proto při načtení nekontaktuje služby třetích stran.
Pokud v budoucnu nasadíme analytické nebo marketingové cookies, budeme je ukládat jen s vaším souhlasem (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, a čl. 6 odst. 1 písm. a) GDPR). [Upravit podle skutečného nasazení.]
5. Příjemci a předávání údajů
Osobní údaje mohou zpracovávat naši smluvní zpracovatelé, a to jen v nezbytném rozsahu a na základě smlouvy podle čl. 28 GDPR:
- poskytovatel webhostingu: [název]
- poskytovatel e-mailových služeb: [název]
- externí účetní nebo daňový poradce: [název]
- dopravci a distributoři při prodeji knih: [název]
Údaje dále předáváme orgánům veřejné moci, pokud nám to ukládá právní předpis.
[Údaje nepředáváme mimo Evropský hospodářský prostor. / Údaje předáváme do třetích zemí na základě rozhodnutí o odpovídající ochraně (čl. 45 GDPR) nebo vhodných záruk (čl. 46 GDPR) – zvolit podle použitých služeb.]
6. Vaše práva
Máte právo:
- na přístup k osobním údajům (čl. 15),
- na opravu nepřesných údajů (čl. 16),
- na výmaz (čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost údajů (čl. 20),
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21),
- odvolat souhlas, je-li zpracování na něm založeno (čl. 7 odst. 3),
- podat stížnost u Úřadu pro ochranu osobních údajů (čl. 77).
Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech lze lhůtu prodloužit o další dva měsíce. O prodloužení vás budeme informovat (čl. 12 odst. 3 GDPR).
Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
7. Závěrečná ustanovení
Osobní údaje chráníme přiměřenými technickými a organizačními opatřeními podle čl. 32 GDPR. Tyto zásady můžeme aktualizovat; aktuální znění je vždy zveřejněno na této stránce. Účinnost od [datum].