Zásady ochrany osobních údajů

Účinné od: 1. ledna 2024

Společnost horoyi (právní název: horoyiLux) respektuje vaše soukromí a zavazuje se chránit vaše osobní údaje. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, uchovávame a chráníme vaše osobní údaje v souladu s Obecným nařízením o ochraně osobních údajů (GDPR) a českými právními předpisy.

1. Identifikace správce osobních údajů

Správce osobních údajů:

• Název: horoyiLux
• Obchodní název: horoyi
• Adresa: Lux
• E-mail: [email protected]
• Telefon: 3435245
• Webová stránka: horoyi.info

Jako správce osobních údajů jsme odpovědni za zpracování vašich osobních údajů v souladu s platnými právními předpisy České republiky a GDPR.

2. Kategorie zpracovávaných osobních údajů

Prostřednictvím našich webových stránek shromažďujeme následující kategorie osobních údajů:

2.1 Údaje z kontaktního formuláře

• Jméno a příjmení: Pro identifikaci a komunikaci s vámi
• E-mailová adresa: Pro odpověď na vaše dotazy a komunikaci
• Telefonní číslo: Pro přímou komunikaci, pokud je třeba
• Zpráva/dotaz: Obsah vašeho dotazu nebo požadavku
• Datum a čas odeslání: Pro evidenci a řízení komunikace
• IP adresa: Pro technické účely a zabezpečení

2.2 Technické údaje

• Cookies a podobné technologie: Pro funkčnost webu a analytics
• Údaje o prohlížeči: Typ a verze prohlížeče
• Operační systém: Pro optimalizaci zobrazení
• Údaje o návštěvě: Navštívené stránky, doba návštěvy, referenční stránka

3. Účely a právní základy zpracování

3.1 Zpracování kontaktních údajů

Účel: Odpověď na vaše dotazy, poskytnutí informací o našich službách, komunikace

Právní základ: Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) - poskytnutí odpovědi na váš dotaz a udržení obchodních vztahů

Doba zpracování: 3 roky od posledního kontaktu nebo do odvolání souhlasu

3.2 Technické zpracování

Účel: Zajištění funkčnosti webu, bezpečnost, analytics

Právní základ: Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) - zajištění technické funkčnosti a bezpečnosti

Doba zpracování: Po dobu nezbytně nutnou pro zajištění funkčnosti, obvykle 12 měsíců

3.3 Marketing a komunikace

Účel: Zasílání obchodních sdělení, newsletterů (pouze s vaším výslovným souhlasem)

Právní základ: Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)

Doba zpracování: Do odvolání souhlasu

4. Cookies a podobné technologie

Naše webové stránky používají cookies a podobné technologie pro zlepšení uživatelského zážitku a analýzu návštěvnosti.

4.1 Nezbytné cookies

Tyto cookies jsou nezbytné pro základní funkčnost webu:

• Session cookies pro udržení relace
• Cookies pro bezpečnost a ochranu před útoky
• Cookies pro správu souhlasů

4.2 Analytické cookies

S vaším souhlasem používáme cookies pro analýzu návštěvnosti:

• Google Analytics (anonymizovaná data)
• Měření výkonnosti stránek
• Statistiky návštěvnosti

4.3 Správa cookies

Cookies můžete spravovat prostřednictvím nastavení vašeho prohlížeče nebo pomocí našeho nástroje pro správu souhlasů dostupného na webu. Odmítnutí některých cookies může ovlivnit funkčnost webu.

5. Předávání osobních údajů třetím stranám

5.1 Zpracovatelé

Osobní údaje předáváme následujícím kategoriím zpracovatelů:

• Poskytovatelé hostingu: Pro uložení a zpřístupnění webových stránek
• E-mailové služby: Pro zasílání odpovědí na dotazy
• Analytické služby: Google Analytics (s anonymizací IP)
• Poskytovatelé CDN: Pro rychlé načítání zdrojů (Tailwind CSS, Google Fonts)

5.2 Mezinárodní přenosy

Některé třetí strany mohou zpracovávat data mimo EU/EEA:

• Google (Analytics, Fonts): USA - na základě rozhodnutí o přiměřenosti nebo standardních smluvních doložek
• CDN poskytovatelé: Různé země s odpovídajícími zárukami

Všechny mezinárodní přenosy probíhají v souladu s čl. 44-49 GDPR s odpovídajícími zárukami.

6. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou:

• Kontaktní formuláře: 3 roky od posledního kontaktu
• Technické logy: 12 měsíců
• Cookies: Dle typu, obvykle 6-24 měsíců
• Marketingové souhlasy: Do jejich odvolání

Po uplynutí doby uchovávání jsou údaje bezpečně smazány nebo anonymizovány.

7. Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

7.1 Právo na informace (čl. 15 GDPR)

Máte právo získat informace o zpracování vašich osobních údajů a kopii zpracovávaných údajů.

7.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných nebo neúplných osobních údajů.

7.3 Právo na výmaz (čl. 17 GDPR)

Máte právo na výmaz osobních údajů v případech stanovených GDPR.

7.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požádat o omezení zpracování vašich osobních údajů.

7.5 Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat vaše osobní údaje ve strukturovaném, běžně používaném formátu.

7.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování na základě oprávněného zájmu.

7.7 Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat.

Uplatnění práv: Svá práva můžete uplatnit kontaktováním na e-mail [email protected]. Na vaši žádost odpovíme do 30 dnů.

8. Zabezpečení osobních údajů

Implementujeme odpovídající technická a organizační opatření:

• Technická opatření: SSL/TLS šifrování, firewally, pravidelné aktualizace
• Organizační opatření: Řízení přístupu, školení zaměstnanců, postupy pro incident
• Fyzické zabezpečení: Zabezpečené servery u certifikovaných poskytovatelů
• Logování a monitoring: Sledování přístupu k datům

9. Nezletilí

Naše služby nejsou určeny osobám mladším 16 let. Vědomě neshromažďujeme osobní údaje od dětí mladších 16 let.

Pokud zjistíme, že jsme neúmyslně shromáždili osobní údaje dítěte mladšího 16 let, takové údaje neprodleně smažeme.

10. Porušení zabezpečení

V případě porušení zabezpečení osobních údajů:

• Oznámíme incident dohledovému úřadu do 72 hodin
• Informujeme dotčené subjekty údajů, pokud hrozí vysoké riziko
• Zdokumentujeme incident a přijmeme nápravná opatření

11. Dohledový úřad

Dohledovým úřadem pro ochranu osobních údajů v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Tel.: +420 234 665 111
E-mail: [email protected]
Web: www.uoou.cz

Máte právo podat stížnost u dohledového úřadu, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR.

12. Změny zásad ochrany osobních údajů

Tyto zásady můžeme aktualizovat z následujících důvodů:

• Změny právních předpisů
• Změny našich služeb
• Zlepšení ochrany údajů
• Technologické změny

O významných změnách vás budeme informovat prostřednictvím webu nebo e-mailem. Doporučujeme pravidelně kontrolovat tyto zásady.

13. Kontakt pro ochranu osobních údajů

Pro všechny dotazy týkající se ochrany osobních údajů nás kontaktujte:

• E-mail: [email protected]
• Telefon: 3435245
• Poštovní adresa: Lux

Na vaše dotazy odpovíme co nejdříve, nejpozději však do 30 dnů od obdržení.

14. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů jsou v souladu s:

• Obecným nařízením o ochraně osobních údajů (GDPR)
• Zákonem č. 110/2019 Sb., o zpracování osobních údajů
• Zákonem č. 127/2005 Sb., o elektronických komunikacích
• Občanským zákoníkem

Platnost: Tyto zásady nabývají platnosti dnem 1. ledna 2024.

Jazyk: V případě rozporu mezi českou a jinou jazykovou verzí má přednost česká verze.

Poslední aktualizace: 1. ledna 2024