1. Úvodní informace

Společnost volarinestulo, se sídlem Jihlavská brána 1/10, Vnitřní Město, 674 01 Třebíč, Česká republika, IČ: [IČ], jako správce osobních údajů, si váží vašeho soukromí a zavazuje se chránit vaše osobní údaje v souladu s platnou legislativou České republiky a Evropské unie, zejména nařízením GDPR (General Data Protection Regulation).

Tyto zásady ochrany osobních údajů vás informují o tom, jak zpracováváme vaše osobní údaje, za jakým účelem je používáme, komu je můžeme předávat a jaká práva v souvislosti s jejich zpracováním máte.

2. Jaké osobní údaje zpracováváme

2.1 Základní identifikační údaje

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo
• Poštovní adresa
• Datum narození (při některých službách)
• IČ a DIČ (u podnikatelských subjektů)

2.2 Finanční a obchodní údaje

• Informace o příjmech a výdajích
• Údaje o finančních aktivech a závazcích
• Bankovní informace potřebné pro audit
• Daňové dokumenty a výkazy
• Obchodní transakce a smlouvy

2.3 Technické a komunikační údaje

• IP adresa a údaje o zařízení
• Údaje o prohlížeči a operačním systému
• Cookies a podobné technologie
• Záznam komunikace (e-maily, zprávy)

3. Za jakým účelem vaše údaje zpracováváme

3.1 Poskytování našich služeb

Primárním účelem zpracování vašich osobních údajů je poskytování našich specializovaných služeb v oblasti finančního poradenství a přípravy rozpočtových auditů. To zahrnuje analýzu vaší finanční situace, přípravu auditních zpráv, doporučení pro optimalizaci rozpočtu a průběžnou komunikaci o průběhu projektu.

3.2 Plnění právních povinností

Některé vaše osobní údaje zpracováváme z důvodu plnění našich zákonných povinností, jako je vedení účetnictví, archivace smluv, předávání informací státním orgánům v případech stanovených zákonem nebo dodržování daňových předpisů.

3.3 Komunikace a marketing

S vaším souhlasem můžeme vaše kontaktní údaje používat k zasílání informačních newsletterů, pozvánek na vzdělávací semináře, upozornění na nové služby nebo jiné marketingové komunikace související s naším oborem činnosti.

4. Právní základy zpracování

Vaše osobní údaje zpracováváme výhradně na základě platných právních důvodů stanovených v GDPR:

• Smlouva: Zpracování je nezbytné pro plnění smlouvy mezi vámi a naší společností
• Právní povinnost: Zpracování vyplývá z naší zákonné povinnosti (účetnictví, daně)
• Oprávněný zájem: Zpracování slouží našim oprávněným zájmům (bezpečnost, technická správa)
• Souhlas: Poskytli jste nám výslovný souhlas se zpracováním (marketing, cookies)

V případech, kdy se spoléháme na váš souhlas, máte právo tento souhlas kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování založeného na souhlasu před jeho odvoláním.

5. Komu vaše údaje předáváme

5.1 Interní přístup

K vašim osobním údajům mají přístup pouze oprávnění zaměstnanci naší společnosti, kteří tyto informace potřebují pro výkon své práce. Všichni naši zaměstnanci jsou vázáni mlčenlivostí a prošli školením o ochraně osobních údajů.

5.2 Externí spolupracovníci

V některých případech můžeme vaše údaje předávat našim důvěryhodným partnerům a dodavatelům, kteří nám pomáhají poskytovat naše služby:

• IT poskytovatelé pro technickou podporu a hosting
• Účetní a daňoví poradci
• Právní zástupci a poradci
• Poskytovatelé kurýrních a poštovních služeb

5.3 Státní orgány

Vaše údaje můžeme předat státním orgánům pouze v případech, kdy je to vyžadováno zákonem nebo na základě pravomocného rozhodnutí příslušného orgánu.

6. Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

Pro uplatnění kteréhokoli z těchto práv nás kontaktujte prostřednictvím kontaktních údajů uvedených na konci tohoto dokumentu. Na vaši žádost odpovíme do 30 dnů od jejího doručení.

7. Bezpečnost a ochrana údajů

Implementovali jsme komplexní bezpečnostní opatření pro ochranu vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo pozměněním:

7.1 Technická opatření

• SSL/TLS šifrování pro všechny přenosy dat
• Firewally a antimalwarová ochrana
• Pravidelné aktualizace bezpečnostních systémů
• Monitoring a detekce bezpečnostních hrozeb

7.2 Organizační opatření

• Školení zaměstnanců v oblasti kybernetické bezpečnosti
• Pravidelné testování bezpečnostních procesů
• Incident response plán pro případy narušení bezpečnosti
• Pravidelné revize přístupových práv

8. Doba uchovávání údajů

Vaše osobní údaje uchováváme pouze po dobu, která je nezbytná pro naplnění účelů, pro které byly shromážděny, nebo po dobu stanovenou příslušnými právními předpisy:

Po uplynutí doby uchovávání jsou vaše osobní údaje bezpečně zlikvidovány způsobem, který znemožňuje jejich obnovu nebo zneužití.

9. Cookies a sledovací technologie

9.1 Typy cookies

Naše webové stránky používají cookies a podobné technologie ke zlepšení funkčnosti a uživatelské zkušenosti:

• Nezbytné cookies: Zajišťují základní funkčnost webu
• Funkční cookies: Ukládají vaše preference a nastavení
• Analytické cookies: Pomáhají nám pochopit, jak návštěvníci používají náš web
• Marketingové cookies: Používají se pro cílenou reklamu (pouze s vaším souhlasem)

9.2 Správa cookies

Můžete spravovat nastavení cookies prostřednictvím našeho cookie banneru nebo v nastavení vašeho prohlížeče. Upozorňujeme, že zakázání některých cookies může ovlivnit funkčnost našich webových stránek.

10. Mezinárodní přenosy

Vaše osobní údaje primárně zpracováváme v rámci Evropského hospodářského prostoru (EHP). V případě, že je nutné předat vaše údaje do třetích zemí, zajistíme odpovídající úroveň ochrany prostřednictvím:

• Rozhodnutí Evropské komise o přiměřenosti
• Standardních smluvních doložek schválených EU
• Certifikačních mechanismů a kodexů chování
• Závazných podnikových pravidel

O každém mezinárodním přenosu vás budeme předem informovat a zajistíme, aby vaše práva zůstala plně chráněna.

11. Změny zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat z důvodu změn v našich službách, technologiích nebo právních požadavcích. O významných změnách vás budeme informovat prostřednictvím:

• Upozornění na našich webových stránkách
• E-mailového oznámení (pokud máme váš kontakt)
• Přímé komunikace při naší další službě

Doporučujeme pravidelně kontrolovat aktuální znění těchto zásad. Datum poslední aktualizace je vždy uvedeno v záhlaví tohoto dokumentu.

12. Řešení stížností

Pokud máte jakékoli dotazy nebo stížnosti týkající se zpracování vašich osobních údajů, můžete se na nás obrátit prostřednictvím výše uvedených kontaktních údajů. Vaši stížnost prošetříme a odpovíme vám do 30 dnů.

Pokud nebudete spokojeni s naším řešením, máte právo podat stížnost u dozorového orgánu:

Stížnost můžete podat také u dozorového orgánu v kterémkoli členském státě EU, kde máte obvyklé bydliště, místo práce nebo kde se údajné porušení stalo.