Informace podle GDPR

Tato stránka obsahuje podrobné informace o zpracování osobních údajů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR).

Identifikace správce

Název: Timeless Pinnacle s.r.o.
Sídlo: Vinohradská 125, 130 00 Praha 3, Česká republika
IČO: 12345678
E-mail: [email protected]

Rozsah zpracovávaných údajů

Pro účely poskytování našich služeb zpracováváme následující kategorie osobních údajů:

Identifikační a kontaktní údaje

  • Jméno a příjmení
  • E-mailová adresa
  • Adresa místa poskytnutí služby

Objednávkové údaje

  • Vybraná služba
  • Preferovaný termín realizace
  • Doplňující požadavky a poznámky

Technické údaje

  • IP adresa (pouze po dobu návštěvy webu)
  • Informace o prohlížeči a zařízení
  • Cookies (viz zásady cookies)

Účely zpracování a právní základ

1. Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Zpracování údajů je nezbytné pro:

  • Vyřízení a realizaci objednávky služby
  • Komunikaci ohledně objednávky
  • Vystavení daňového dokladu

2. Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR)

Zpracování údajů pro účely:

  • Splnění daňových povinností (zákon o daních z příjmů)
  • Vedení účetnictví (zákon o účetnictví)
  • Uchovávání dokladů po stanovenou dobu

3. Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Zpracování údajů za účelem:

  • Ochrany právních nároků a obrany proti neoprávněným požadavkům
  • Prevence podvodného jednání
  • Zajištění bezpečnosti IT systémů

4. Souhlas (čl. 6 odst. 1 písm. a GDPR)

Se souhlasem zpracováváme údaje pro:

  • Zasílání obchodních sdělení (tento souhlas můžete kdykoli odvolat)

Doba uchovávání osobních údajů

Kategorie údajů Doba uchovávání
Údaje z objednávek Po dobu trvání smluvního vztahu + 3 roky (promlčecí lhůta)
Daňové a účetní doklady 10 let od konce zdaňovacího období
Marketingové souhlasy Do odvolání nebo 5 let bez aktivity
Technické logy Maximálně 90 dní

Příjemci osobních údajů

Vaše osobní údaje mohou být předány následujícím kategoriím příjemců:

  • Účetní a daňový poradce: pro splnění zákonných povinností
  • Poskytovatel hostingu: pro technický provoz webu
  • Poskytovatel e-mailových služeb: pro komunikaci s klienty
  • Orgány státní správy: pouze na základě právního titulu (finanční úřad, soud apod.)

Všichni zpracovatelé jsou vázáni smlouvou o zpracování osobních údajů a zavázáni k ochraně vašich údajů.

Vaša práva jako subjektu údajů

Právo na přístup (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda jsou či nejsou zpracovávány osobní údaje, které se vás týkají, a pokud ano, máte právo získat přístup k těmto údajům.

Právo na opravu (čl. 16 GDPR)

Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají.

Právo na výmaz - "právo být zapomenut" (čl. 17 GDPR)

Za určitých podmínek máte právo na to, abychom bez zbytečného odkladu vymazali osobní údaje, které se vás týkají.

Právo na omezení zpracování (čl. 18 GDPR)

Za určitých okolností máte právo na to, abychom omezili zpracování vašich osobních údajů.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování osobních údajů, které je založeno na oprávněném zájmu správce.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

Právo podat stížnost (čl. 77 GDPR)

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz

Jak uplatnit svá práva

Pro uplatnění kteréhokoli z výše uvedených práv nás kontaktujte:

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději však do jednoho měsíce od jejího obdržení.

Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména:

  • Šifrování při přenosu dat (SSL certifikát)
  • Šifrování uložených dat
  • Pravidelné zálohy
  • Omezený přístup pouze pro oprávněné osoby
  • Pravidelné školení zaměstnanců
  • Používání aktuálního softwaru s bezpečnostními aktualizacemi

Automatizované rozhodování a profilování

V rámci našich služeb nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

Předávání údajů do třetích zemí

Vaše osobní údaje nepředáváme do zemí mimo Evropský hospodářský prostor.

Aktualizace těchto informací

Tyto informace můžeme průběžně aktualizovat v závislosti na změnách našich služeb nebo právních předpisů. Aktuální verze je vždy dostupná na této stránce.

Poslední aktualizace: 13. května 2026