Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je společnost Sustainable Consulting s.r.o., IČO 24074110, se sídlem Školská 660/3, Nové Město, 110 00 Praha 1 (dále „SUSCON“ nebo „my“).

Ve věcech ochrany osobních údajů nás kontaktujte na e-mailu info@suscon.cz nebo na telefonu +420 739 140 344. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.

2. Jaké údaje zpracováváme

Zpracováváme jen údaje, které nám sami poskytnete, nebo které vznikají při návštěvě webu:

• Kontaktní údaje – jméno a příjmení, název firmy, pracovní pozice, e-mail a telefon.
• Obsah komunikace – text dotazu z kontaktního formuláře, e-maily, poznámky z telefonátů a podklady, které nám k vaší situaci pošlete.
• Údaje z online schůzek – jméno a e-mail účastníků konzultací v Microsoft Teams.
• Smluvní a fakturační údaje – u klientů údaje potřebné k uzavření smlouvy, fakturaci a účetnictví.
• Technické údaje – IP adresa, typ prohlížeče a čas návštěvy, které při zobrazení stránky ukládá server webu.

Údaje o obalech, výkazech a evidenci, se kterými při spolupráci pracujeme, se týkají firem, nikoli fyzických osob.

3. Za jakým účelem a na jakém základě

• Vyřízení dotazu a příprava nabídky – jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Poskytování služeb – plnění smlouvy. U kontaktních osob klienta je základem náš oprávněný zájem na řádné spolupráci s firmou, kterou zastupujete (čl. 6 odst. 1 písm. b) a f) GDPR).
• Účetní a daňové povinnosti – plnění povinností podle právních předpisů (čl. 6 odst. 1 písm. c) GDPR).
• Ochrana právních nároků – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Bezpečný provoz webu – oprávněný zájem na zabezpečení webu (čl. 6 odst. 1 písm. f) GDPR).

Políčkem v kontaktním formuláři potvrzujete, že jste se s těmito zásadami seznámili. Vaše údaje nepoužíváme k automatizovanému rozhodování ani profilování.

4. Jak dlouho údaje uchováváme

• Dotazy, ze kterých nevznikne spolupráce – 12 měsíců od poslední komunikace.
• Údaje klientů a komunikace k zakázce – po dobu spolupráce a poté po dobu promlčecích lhůt pro případné nároky.
• Účetní a daňové doklady – 10 let, jak ukládá zákon o dani z přidané hodnoty.
• Technické záznamy serveru – krátkodobě, podle nastavení hostingu.

Po uplynutí této doby údaje smažeme nebo anonymizujeme.

5. Kdo má k údajům přístup

K údajům mají přístup jen společníci SUSCONu, kteří vaši věc řeší. Dále je pro nás zpracovávají prověření zpracovatelé:

• Hostinger – hosting webu a ukládání zpráv z kontaktního formuláře.
• Microsoft – e-mail (Microsoft 365) a online schůzky (MS Teams).
• Externí účetní – fakturace a vedení účetnictví.

Údaje neprodáváme a nepředáváme třetím stranám pro jejich marketing. Úřadům je poskytneme jen tehdy, když nám to ukládá zákon.

6. Předávání údajů mimo EU

Údaje zpracováváme především v Evropské unii. Pokud poskytovatel (například Microsoft) zpracovává některé údaje v USA, je přenos zajištěn rámcem EU–US Data Privacy Framework nebo standardními smluvními doložkami schválenými Evropskou komisí.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

• na přístup ke svým údajům a na jejich kopii,
• na opravu nepřesných údajů,
• na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně,
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Svá práva uplatníte e-mailem na info@suscon.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

8. Zabezpečení údajů

Web používá šifrované spojení (HTTPS). K e-mailu a systémům, ve kterých jsou údaje uložené, mají přístup jen osoby, které je potřebují, a přihlašují se s dvoufaktorovým ověřením.

9. Změny zásad

Zásady můžeme aktualizovat, například při změně služeb nebo právních předpisů. Aktuální verze je vždy na této stránce.