I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je:

Roman Bohos
podnikající pod značkou Bohos Digital
IČO: 23290609
sídlo: Litoměřice
(dále jen „správce“)

Kontaktní údaje správce:

• e-mail: roman@bohosdigital.com
• telefon: +420 777 842 082

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, kterou lze přímo či nepřímo identifikovat, zejména odkazem na jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo jiné specifické znaky.

Správce nejmenoval pověřence pro ochranu osobních údajů, jelikož mu tato povinnost dle GDPR nevzniká.

II. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které mu subjekt údajů poskytl, zejména prostřednictvím:

• kontaktních formulářů na webu
• poptávkových formulářů
• e-mailové nebo telefonické komunikace
• objednávky služeb

Správce zpracovává zejména:

• identifikační údaje (jméno, příjmení, název firmy)
• kontaktní údaje (e-mail, telefon)
• fakturační údaje
• údaje nezbytné pro plnění smlouvy

III. Zákonný důvod a účel zpracování osobních údajů

Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy mezi subjektem údajů a správcem dle čl. 6 odst. 1 písm. b) GDPR
• plnění právních povinností správce dle čl. 6 odst. 1 písm. c) GDPR
• oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR
• souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR (např. marketing)

Účelem zpracování osobních údajů je:

• vyřízení poptávky a komunikace se zájemcem
• uzavření a plnění smluvního vztahu
• vedení účetnictví
• marketingová komunikace (pouze se souhlasem)

Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

Správce uchovává osobní údaje:

• po dobu trvání smluvního vztahu a následně po dobu 15 let (dle účetních a daňových předpisů)
• po dobu trvání souhlasu se zpracováním osobních údajů pro marketingové účely, nejdéle však 5 let

Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány.

V. Příjemci osobních údajů (subdodavatelé)

Příjemci osobních údajů jsou zejména:

• účetní a daňoví poradci
• poskytovatelé marketingových, analytických a IT služeb
• poskytovatelé cloudových a mailingových nástrojů

Správce nemá v úmyslu předávat osobní údaje do třetích zemí mimo EU.
V případě využití nástrojů se sídlem mimo EU jsou data chráněna standardními smluvními doložkami.

VI. Práva subjektu údajů

Za podmínek stanovených GDPR má subjekt údajů právo:

• na přístup ke svým osobním údajům (čl. 15 GDPR)
• na opravu nebo omezení zpracování (čl. 16 a 18 GDPR)
• na výmaz osobních údajů (čl. 17 GDPR)
• vznést námitku proti zpracování (čl. 21 GDPR)
• na přenositelnost údajů (čl. 20 GDPR)
• kdykoli odvolat souhlas se zpracováním

Dále má právo podat stížnost u Úřadu pro ochranu osobních údajů.

VII. Podmínky zabezpečení osobních údajů

Správce prohlašuje, že přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména:

• zabezpečení přístupů k datům
• používání hesel a šifrování
• omezení přístupu pouze na pověřené osoby

VIII. Závěrečná ustanovení

Odesláním formuláře nebo poptávky potvrzuje subjekt údajů, že se seznámil s těmito zásadami ochrany osobních údajů a souhlasí s nimi.

Správce je oprávněn tyto zásady kdykoliv aktualizovat.

Tyto zásady nabývají účinnosti dnem 1. 2. 2025.