Informace o zpracování osobních údajů (GDPR)

Platné od: 1. března 2026

Totožnost a kontaktní údaje správce

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") je:

Hradecký Šev s.r.o.
Velké náměstí 142/12
500 03 Hradec Králové
IČO: 27483291
E-mail: [email protected]

Právní základ zpracování osobních údajů

Osobní údaje zpracováváme na základě těchto právních titulů:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů. Jedná se zejména o:

• Údaje potřebné pro realizaci zakázky (jméno, kontakt, tělesné míry)
• Údaje pro fakturaci a doručení
• Komunikace ohledně průběhu zakázky

Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje. Týká se zejména:

• Vedení účetnictví a daňové evidence
• Archivace dokladů po zákonem stanovenou dobu
• Plnění povinností vůči orgánům státní správy

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Zpracování je nezbytné pro účely oprávněných zájmů správce. Naše oprávněné zájmy zahrnují:

• Přímý marketing u stávajících zákazníků
• Zlepšování kvality služeb
• Ochrana právních nároků
• Zabezpečení webových stránek

Souhlas (čl. 6 odst. 1 písm. a) GDPR)

V některých případech zpracováváme osobní údaje na základě vašeho souhlasu, zejména pro:

• Zasílání marketingových sdělení
• Analytické cookies
• Marketingové cookies

Kategorie zpracovávaných osobních údajů

Identifikační údaje

Jméno, příjmení, případně název firmy a IČO u podnikajících osob.

Kontaktní údaje

E-mailová adresa, adresa pro doručení, fakturační adresa.

Údaje o zakázce

Tělesné míry, preference ohledně střihu a materiálů, historie objednávek.

Technické údaje

IP adresa, informace o prohlížeči a zařízení, údaje z cookies.

Příjemci osobních údajů

Osobní údaje mohou být předány následujícím kategoriím příjemců:

• Poskytovatelé účetních služeb – za účelem vedení účetnictví
• Poskytovatelé IT služeb – hosting, správa systémů
• Přepravní společnosti – za účelem doručení zakázky
• Poskytovatelé analytických služeb – analýza návštěvnosti webu
• Orgány veřejné moci – v případech stanovených zákonem

Předávání údajů do třetích zemí

Osobní údaje zásadně nezpracováváme mimo Evropský hospodářský prostor. V případě, že by k takovému zpracování mělo dojít (např. využití služeb poskytovaných ze třetích zemí), zajistíme odpovídající záruky podle čl. 46 GDPR.

Doba uchování osobních údajů

Osobní údaje uchováváme po dobu nezbytnou k naplnění účelu zpracování:

• Smluvní údaje – po dobu trvání smluvního vztahu a následně po dobu promlčecích lhůt (obvykle 3 roky od ukončení smluvního vztahu)
• Účetní doklady – 10 let od konce účetního období
• Daňové doklady – 10 let od konce zdaňovacího období
• Tělesné míry – 5 let od poslední zakázky
• Marketingová komunikace – do odvolání souhlasu
• Údaje z cookies – podle typu cookies (viz zásady používání cookies)

Práva subjektů údajů

Jako subjekt údajů máte podle GDPR následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud ano, máte právo získat přístup k těmto údajům a informacím o jejich zpracování.

Právo na opravu (čl. 16 GDPR)

Máte právo požádat o opravu nepřesných osobních údajů, které se vás týkají, případně o doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Máte právo požádat o vymazání osobních údajů, které se vás týkají, pokud je dán některý z důvodů uvedených v čl. 17 GDPR (např. údaje již nejsou potřebné, odvoláte souhlas, vznesete námitku).

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požádat o omezení zpracování osobních údajů v případech stanovených GDPR (např. popíráte přesnost údajů, vznesli jste námitku).

Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoliv vznést námitku proti zpracování osobních údajů, které se vás týkají, pokud je zpracování založeno na oprávněném zájmu. V případě přímého marketingu přestaneme vaše údaje pro tento účel zpracovávat bez dalšího.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.

Uplatnění práv

Svá práva můžete uplatnit zasláním žádosti na e-mailovou adresu [email protected] nebo písemně na adresu sídla společnosti. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR. Dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz

Automatizované rozhodování a profilování

Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování přenosu dat
• Omezení přístupu k údajům pouze na oprávněné osoby
• Pravidelné zálohování dat
• Školení zaměstnanců v oblasti ochrany osobních údajů