Ochrana osobních údajů

Správcem osobních údajů ve smyslu čl. 4 bod 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") je společnost Teplo by Novel Group s.r.o., IČO: 21234567, se sídlem Krnovská 2916/104, 746 01 Opava 1, Česká republika.

Ve věcech ochrany osobních údajů nás kontaktujte na: gdpr@teplobynovel.cz.

• Identifikační a kontaktní údaje (jméno, příjmení, adresa, e-mail, telefon, IČO/DIČ u podnikatelů).
• Údaje o objednávkách, fakturační a platební údaje.
• Údaje vznikající při komunikaci (e-maily, obsah zpráv, záznamy o reklamacích).
• Technické údaje (IP adresa v hashované podobě, typ prohlížeče, čas přístupu).
• Údaje získané ze souborů cookies — viz Zásady cookies.

Vaše osobní údaje zpracováváme pro následující účely:

• Plnění smlouvy — vyřízení objednávky, dodání, fakturace, komunikace o stavu zakázky (čl. 6 odst. 1 písm. b) GDPR).
• Plnění právních povinností — vedení účetnictví, archivace daňových dokladů (čl. 6 odst. 1 písm. c) GDPR).
• Oprávněný zájem — ochrana bezpečnosti systémů, prevence podvodů, vymáhání pohledávek (čl. 6 odst. 1 písm. f) GDPR).
• Souhlas — zasílání obchodních sdělení, marketingové cookies, remarketing (čl. 6 odst. 1 písm. a) GDPR). Souhlas lze kdykoli odvolat.

• Údaje o objednávkách a fakturační doklady: 10 let (zákon o DPH, zákon o účetnictví).
• Údaje pro plnění smlouvy: po dobu trvání smluvního vztahu a 4 roky po jeho ukončení.
• Údaje zpracovávané na základě souhlasu: do odvolání souhlasu, max. 5 let.
• Záznamy o souhlasech (audit trail): 10 let pro účely prokazatelnosti.
• Cookies: dle doby uvedené v dokumentu Zásady cookies.

Vaše údaje můžeme předávat následujícím kategoriím příjemců, vždy s ohledem na minimalizaci dat:

• Přepravním společnostem (PPL, DPD, Česká pošta) — pro doručení objednávky.
• Poskytovatelům platebních služeb a bankám.
• Účetní a daňové kanceláři.
• Poskytovatelům cloudových služeb a IT infrastruktury (Lovable Cloud / Supabase — hosting EU).
• Poskytovatelům analytických a marketingových služeb (pouze s vaším souhlasem).
• Orgánům veřejné moci v rozsahu požadovaném právními předpisy.

Vaše údaje primárně zpracováváme v rámci Evropské unie. Pokud dojde k předání mimo EU/EHP (např. při využití Google Analytics nebo Meta Pixel), je to vždy na základě standardních smluvních doložek schválených Evropskou komisí a s vaším souhlasem.

V souvislosti se zpracováním osobních údajů máte tato práva:

• Právo na přístup k osobním údajům (čl. 15 GDPR).
• Právo na opravu nepřesných údajů (čl. 16 GDPR).
• Právo na výmaz (právo být zapomenut) (čl. 17 GDPR).
• Právo na omezení zpracování (čl. 18 GDPR).
• Právo na přenositelnost údajů (čl. 20 GDPR).
• Právo vznést námitku proti zpracování (čl. 21 GDPR), zejména u zpracování na základě oprávněného zájmu a pro účely přímého marketingu.
• Právo odvolat souhlas se zpracováním, je-li zpracování založeno na souhlasu (čl. 7 odst. 3 GDPR).
• Právo nebýt předmětem automatizovaného individuálního rozhodování včetně profilování (čl. 22 GDPR).

Žádost o uplatnění práv můžete zaslat na gdpr@teplobynovel.cz. Vyřídíme ji bez zbytečného odkladu, nejpozději do 30 dnů.

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, web: uoou.cz.

Přijímáme technická a organizační opatření odpovídající aktuálnímu stavu techniky — šifrování přenosu (TLS 1.2+), šifrování dat v klidu, přístupová oprávnění podle principu nejmenšího nutného oprávnění, pravidelné zálohy a monitoring bezpečnostních incidentů. V případě porušení zabezpečení s rizikem pro vaše práva vás bez zbytečného odkladu informujeme.

Tyto zásady můžeme čas od času aktualizovat. Aktuální verze je vždy dostupná na této stránce s uvedením data účinnosti. O zásadních změnách vás budeme informovat e-mailem nebo upozorněním na webu.