GDPR - Obecné nařízení o ochraně osobních údajů

Platnost od: 4. srpen 2026

Úvod

Tento dokument poskytuje podrobné informace o zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů (GDPR).

Identifikace správce

Správce osobních údajů: provozovatel webu frosty-dive.com
Sídlo: Na Příkopě 859/22, 110 00 Praha 1, Česká republika
Kontakt: [email protected]

Kategorie osobních údajů

Zpracováváme následující kategorie osobních údajů:

• Identifikační údaje (jméno, příjmení)
• Kontaktní údaje (e-mailová adresa)
• Komunikační údaje (obsah zpráv, dotazů, poptávek)
• Technické údaje (IP adresa, typ prohlížeče, operační systém)
• Údaje o chování na webu (navštívené stránky, čas návštěvy)

Účely zpracování a právní základy

Zpracování na základě souhlasu (čl. 6 odst. 1 písm. a) GDPR)

• Zasílání obchodních sdělení a novinek (pokud jste udělili souhlas)
• Marketingové aktivity

Zpracování na základě smlouvy (čl. 6 odst. 1 písm. b) GDPR)

• Vyřízení vaší poptávky nebo objednávky
• Komunikace ohledně poskytovaných služeb
• Plnění smluvních závazků

Zpracování na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR)

• Analytika návštěvnosti webu
• Zlepšování našich služeb
• Ochrana před podvody a zneužitím
• Zajištění bezpečnosti IT systémů

Zpracování na základě právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

• Účetní a daňové účely
• Archivace dokumentů podle právních předpisů

Doba uchovávání osobních údajů

Kategorie údajů	Doba uchovávání
Údaje z kontaktních formulářů	24 měsíců od posledního kontaktu
Smluvní dokumentace	10 let (daňové a účetní předpisy)
Soubory cookies	Podle typu: 1 měsíc až 24 měsíců
Technické logy serveru	12 měsíců
Marketingové souhlasy	Do odvolání souhlasu, max. 5 let

Vaše práva jako subjektu údajů

Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům.

Právo na opravu (čl. 16 GDPR)

Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají. Máte také právo na doplnění neúplných osobních údajů.

Právo na výmaz (čl. 17 GDPR)

Za určitých podmínek máte právo požadovat výmaz osobních údajů, které se vás týkají, a to zejména pokud:

• Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny
• Odvoláte souhlas a neexistuje jiný právní důvod pro zpracování
• Vznesete námitku proti zpracování a nepřevažují žádné oprávněné důvody pro zpracování
• Osobní údaje byly zpracovány protiprávně

Právo na omezení zpracování (čl. 18 GDPR)

Za určitých podmínek máte právo požadovat omezení zpracování vašich osobních údajů.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a máte právo předat tyto údaje jinému správci.

Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování osobních údajů prováděnému na základě oprávněného zájmu správce.

Právo odvolat souhlas

Pokud zpracováváme vaše osobní údaje na základě souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

Uplatnění práv

Svá práva můžete uplatnit zasláním e-mailu na adresu: [email protected]

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti. Tuto lhůtu můžeme v případě potřeby prodloužit o další dva měsíce s ohledem na komplexnost žádosti.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, kterým je v České republice:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: [email protected]
Web: www.uoou.cz

Příjemci osobních údajů

Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:

• Poskytovatelům IT služeb a hostingu
• Poskytovatelům analytických nástrojů
• Právním a daňovým poradcům
• Státním orgánům v případech stanovených zákonem

Mezinárodní přenosy údajů

Vaše osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor. Pokud by k takovému přenosu došlo v budoucnu, zajistíme odpovídající záruky ochrany v souladu s GDPR.

Automatizované rozhodování

Nepoužíváme automatizované rozhodování včetně profilování, které by mělo právní účinky nebo vás obdobně významně ovlivňovalo.

Bezpečnost zpracování

Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování osobních údajů při přenosu i ukládání
• Pravidelného testování a hodnocení účinnosti bezpečnostních opatření
• Kontroly přístupu k osobním údajům
• Pseudonymizace a minimalizace údajů kde je to možné

Aktualizace tohoto dokumentu

Tento dokument můžeme čas od času aktualizovat. O významných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení na našem webu.