Ochrana osobních údajů
Zásady zpracování osobních údajů dle GDPR
Aktualizováno: 8. 12. 2025
Tento dokument popisuje, jak společnost bez právní subjektivity Sociya (Pavel Kadaňka a Filip Mareček) zpracovává osobní údaje návštěvníků webu sociya.cz a svých klientů.
1. Správce osobních údajů
Správcem vašich osobních údajů je společnost bez právní subjektivity:
2. Rozsah a zdroje údajů
Zpracováváme následující kategorie osobních údajů:
- Identifikační údaje: jméno, příjmení, název firmy
- Kontaktní údaje: e-mailová adresa, telefonní číslo
- Technické údaje: IP adresa, informace o prohlížeči, cookies
- Údaje z formulářů: obsah zpráv zaslaných přes kontaktní formulář
- Fakturační údaje: u klientů IČO, DIČ, fakturační adresa
Osobní údaje získáváme přímo od vás (formuláře, e-mail, telefon) nebo automaticky při návštěvě webu (cookies, logy serveru).
3. Účely a právní základy zpracování
| Účel | Právní základ | Doba uchování |
|---|---|---|
| Odpověď na dotazy z kontaktního formuláře | Oprávněný zájem | 1 rok od poslední komunikace |
| Vystavování faktur a účetnictví | Zákonná povinnost | 10 let |
| Zasílání newsletteru | Souhlas | Do odvolání souhlasu |
| Analýza návštěvnosti webu | Souhlas (cookies) | Dle nastavení cookies |
5. Příjemci a zpracovatelé údajů
Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců:
- Poskytovatelé hostingu: servery pro provoz webu
- Analytické služby: Google Analytics
- E-mailové služby: pro zasílání newsletterů
- Účetní a daňoví poradci: pro plnění zákonných povinností
Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů, které zajišťují ochranu vašich údajů.
6. Předávání do třetích zemí
Některé služby, které využíváme (např. Google), mohou předávat údaje do třetích zemí mimo EU/EHP. V těchto případech je předávání založeno na:
- Rozhodnutí Evropské komise o odpovídající ochraně
- Standardních smluvních doložkách
- Certifikaci v rámci EU-US Data Privacy Framework
7. Zabezpečení údajů
K ochraně vašich osobních údajů využíváme následující opatření:
- Šifrované připojení (HTTPS/SSL)
- Omezený přístup k údajům pouze pro oprávněné osoby
- Pravidelné zálohování dat
- Silná hesla a dvoufaktorové ověřování
- Aktualizovaný software a bezpečnostní záplaty
Narušení zabezpečení: V případě narušení zabezpečení osobních údajů, které by mohlo představovat vysoké riziko pro vaše práva a svobody, vás budeme informovat bez zbytečného odkladu v souladu s GDPR.
Automatizované rozhodování: Nepoužíváme automatizované rozhodování ani profilování, které by mělo právní účinky nebo by vás obdobně významně ovlivňovalo.
8. Vaše práva
Jako subjekt údajů máte následující práva:
- Právo na přístup: můžete požádat o informace o zpracování vašich údajů
- Právo na opravu: můžete požádat o opravu nepřesných údajů
- Právo na výmaz: můžete požádat o smazání údajů („právo být zapomenut")
- Právo na omezení zpracování: můžete požádat o omezení zpracování
- Právo na přenositelnost: můžete požádat o předání údajů jinému správci
- Právo vznést námitku: můžete vznést námitku proti zpracování
- Právo odvolat souhlas: kdykoliv můžete odvolat udělený souhlas
Pro uplatnění svých práv nás kontaktujte na [email protected]. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů.
Newsletter: Odhlásit se z newsletteru můžete kdykoliv kliknutím na odkaz v patičce e-mailu.
9. Zpracování osobních údajů dětí
Naše služby nejsou určeny osobám mladším 16 let. Vědomě neshromažďujeme osobní údaje od dětí. Pokud zjistíme, že jsme získali údaje od osoby mladší 16 let bez souhlasu zákonného zástupce, tyto údaje neprodleně odstraníme.
10. Závěrečná ustanovení
Tyto zásady můžeme příležitostně aktualizovat. O významných změnách vás budeme informovat prostřednictvím webu nebo e-mailu.
Pokud nejste spokojeni s vyřízením vaší žádosti, máte právo podat stížnost u dozorového úřadu:
Máte dotazy?
V případě dotazů k ochraně osobních údajů nás kontaktujte na [email protected] nebo telefonicky na +420 735 063 758 nebo +420 771 177 739.