Zásady ochrany osobních údajů
Společnost Vomüll s.r.o., IČO: 11695820, se sídlem Kbelská 192/14, 198 00 Praha 14 (dále jen „společnost" nebo „my"), chrání osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
I. Dvě role, ve kterých údaje zpracováváme
1. Správce
Jsme správcem osobních údajů návštěvníků webu vomull.cz, osob, které nám odešlou poptávku, našich smluvních partnerů a jejich kontaktních osob.
2. Zpracovatel
Při vedení účetnictví a zpracování mezd pro příspěvkové organizace zpracováváme osobní údaje zaměstnanců a dalších osob našich klientů jako zpracovatel dle čl. 28 GDPR — výhradně na základě písemné smlouvy o zpracování osobních údajů uzavřené s klientem (správcem) a dle jeho pokynů. Rozsah, účely a doby zpracování v této roli určuje klient; tato stránka se na toto zpracování vztahuje pouze podpůrně.
II. Jaké údaje zpracováváme jako správce a proč
| Kategorie údajů | Účel | Právní základ | Doba uchování |
|---|---|---|---|
| Údaje z poptávkového formuláře (jméno, e-mail, telefon, název a IČO organizace, obsah zprávy) | Vyřízení poptávky, jednání o smlouvě | čl. 6 odst. 1 písm. b) GDPR — jednání o uzavření smlouvy | Po dobu jednání; nedojde-li k uzavření smlouvy, max. 12 měsíců |
| Identifikační a fakturační údaje klientů a kontaktních osob | Plnění smlouvy, fakturace, komunikace | čl. 6 odst. 1 písm. b) GDPR | Po dobu trvání smlouvy |
| Účetní a daňové doklady vztahující se k naší činnosti | Plnění zákonných povinností | čl. 6 odst. 1 písm. c) GDPR — zákon č. 563/1991 Sb., zákon č. 235/2004 Sb. | 5–10 let dle příslušného zákona |
| Identifikační údaje klientů dle AML | Identifikace a kontrola klienta | čl. 6 odst. 1 písm. c) GDPR — zákon č. 253/2008 Sb. (účetní firmy jsou povinnou osobou) | 10 let od ukončení obchodního vztahu |
| Cookies a údaje o návštěvě webu | Provoz webu, analytika | viz Zásady cookies | viz Zásady cookies |
III. Komu údaje předáváme
Osobní údaje nepředáváme třetím stranám k marketingovým účelům. Příjemci mohou být pouze: poskytovatelé IT infrastruktury a hostingu (na základě zpracovatelské smlouvy), orgány veřejné moci, pokud nám to ukládá zákon, a v roli zpracovatele klient jako správce údajů. Údaje nepředáváme do třetích zemí mimo EU/EHP.
IV. Zabezpečení
Údaje zpracováváme v zabezpečených systémech s řízeným přístupem (GORDIC, VEMA, FaktFlow). Všichni zaměstnanci jsou vázáni mlčenlivostí, která trvá i po skončení pracovního poměru.
V. Vaše práva
- právo na přístup k osobním údajům (čl. 15 GDPR),
- právo na opravu (čl. 16) a výmaz (čl. 17),
- právo na omezení zpracování (čl. 18),
- právo na přenositelnost údajů (čl. 20),
- právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
- právo odvolat souhlas, je-li zpracování založeno na souhlasu (čl. 7 odst. 3),
- právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Žádosti vyřizujeme do 30 dnů. Uplatnit je můžete na kontaktech uvedených výše.
VI. Změny těchto zásad
Aktuální verze zásad je vždy zveřejněna na této stránce. O podstatných změnách informujeme klienty přímo.