1. Správce osobních údajů
Správcem osobních údajů je NHKZ Steel s.r.o., IČO: 28563435, se sídlem Lázeňská 557, 789 61 Bludov, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 44978.
Kontakt: info@nhkz.cz, tel. +420 777 658 672.
2. Účely a právní základy zpracování
Vaše osobní údaje zpracováváme pouze v rozsahu nezbytném pro tyto účely:
- Vyřízení poptávky / dotazu odeslaného přes formulář či e-mailem – právní základ: plnění smlouvy nebo opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Plnění právních povinností (zejména účetní a daňové) – právní základ: čl. 6 odst. 1 písm. c) GDPR.
- Oprávněný zájem na zabezpečení webu, prevenci zneužití a ochraně právních nároků, případně informování stávajících zákazníků – právní základ: čl. 6 odst. 1 písm. f) GDPR.
- Marketing (např. newsletter) pouze na základě souhlasu – právní základ: čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoli odvolat.
3. Rozsah zpracování a zdroje údajů
Osobní údaje, které můžeme zpracovávat
- Identifikační: jméno, příjmení, název společnosti, IČO/DIČ (pokud uvedete).
- Kontaktní: e-mail, telefon, poštovní adresa.
- Obsah komunikace: text zprávy a přiložené soubory.
- Technické a provozní: IP adresa, čas přístupu, informace o prohlížeči a zařízení, cookies a související identifikátory (viz část 10).
Zdroje údajů
Údaje získáváme přímo od vás (formuláře, e-mail, telefon) a při vaší návštěvě našich stránek prostřednictvím cookies a logů serveru.
4. Doba uchovávání
- Komunikace a poptávky: po dobu vyřízení a nejdéle 12 měsíců od poslední interakce, není-li navázán smluvní vztah.
- Smluvní a fakturační údaje: dle právních předpisů, obvykle 10 let (účetnictví a daně).
- Cookies a analytická data: dle nastavení a účelu – viz Cookies.
- Údaje nezbytné pro uplatnění či obhajobu právních nároků: po dobu trvání příslušných promlčecích lhůt.
5. Příjemci a zpracovatelé
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny následujícím kategoriím příjemců:
- Poskytovatel webhostingu a správy IT.
- Poskytovatel e-mailových a komunikačních služeb.
- Poskytovatelé analytických a marketingových nástrojů (např. Google Ireland Ltd. pro Google Analytics / Ads), pokud jste k tomu udělili souhlas v nastavení cookies.
- Orgány veřejné moci, vyžaduje-li to právní předpis.
Se zpracovateli máme uzavřené smlouvy o zpracování osobních údajů dle čl. 28 GDPR.
6. Předávání do třetích zemí
Při využití některých služeb (např. Google) může docházet k předávání osobních údajů do zemí mimo EU/EHP. V takovém případě zajišťujeme odpovídající záruky, zejména standardní smluvní doložky Evropské komise a doplňková technická a organizační opatření.
7. Vaše práva
- Právo na přístup k osobním údajům a kopii zpracovávaných údajů.
- Právo na opravu nepřesných či neúplných údajů.
- Právo na výmaz („být zapomenut“) v zákonem stanovených případech.
- Právo na omezení zpracování v určitých situacích.
- Právo na přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy nebo souhlasu.
- Právo vznést námitku proti zpracování na základě našeho oprávněného zájmu.
- Právo odvolat souhlas kdykoli, pokud je zpracování založeno na souhlasu.
8. Jak uplatnit práva
Svá práva můžete uplatnit na adrese info@nhkz.cz nebo písemně na sídlo společnosti. Z bezpečnostních důvodů si můžeme vyžádat přiměřené ověření totožnosti. Na žádosti reagujeme bez zbytečného odkladu, nejpozději do 1 měsíce.
9. Dozorový orgán
Máte právo podat stížnost u dozorového orgánu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
11. Změny zásad
Tyto zásady můžeme čas od času aktualizovat, zejména z důvodu legislativních změn nebo úprav našich služeb. Aktuální verzi vždy zveřejňujeme na této stránce.
Účinné od: • Poslední aktualizace: