Zásady ochrany osobních údajů
Kdo jsme
Správcem vašich osobních údajů je IMPNET s.r.o., IČO: 12345678, sídlem Na Příkopě 1, 110 00 Praha 1, zapsaná u Městského soudu v Praze.
E-mail: privacy@impnet.cz, tel.: +420 123 456 789
Pověřenec pro ochranu osobních údajů (DPO): dpo@impnet.cz
Jaké údaje zpracováváme
- Identifikační údaje (jméno, příjmení, firma, IČO).
- Kontaktní údaje (e-mail, telefon, adresa).
- Údaje o smlouvě a plnění (objednávky, fakturace, komunikace).
- Technické a provozní údaje (IP, identifikátory zařízení, logy, základní diagnostika).
- Marketingové preference a historie interakcí (pokud nám dáte souhlas).
- Cookies a podobné identifikátory – viz kapitola Cookies.
Účely a právní základy
1) Plnění smlouvy a před-smluvní opatření
Zpracování je nutné pro zajištění našich služeb, doručení objednávek a zákaznickou podporu.
2) Právní povinnost
Účetní a daňová evidence dle platných předpisů (uchování faktur, vedení účetnictví).
3) Oprávněný zájem
- Zabezpečení služeb a sítě, prevence zneužití.
- Vnitřní analytika a reporting v agregované podobě.
- Přímý marketing pro stávající zákazníky (newsletter o podobných produktech). Máte právo kdykoli vznést námitku.
4) Souhlas
Komunikace se speciálními nabídkami, personalizace a volitelné analytické cookies. Souhlas můžete kdykoli odvolat.
Doba uchování
- Smluvní a provozní data: po dobu trvání smlouvy a 3 roky po jejím ukončení.
- Účetní doklady: 10 let od konce účetního období.
- Marketing na základě souhlasu: do odvolání souhlasu nebo max. 3 roky od poslední interakce.
- Logy zabezpečení: 6–24 měsíců dle závažnosti.
Sdílení a zpracovatelé
Údaje sdílíme jen pokud je to nutné. Typicky s těmito kategoriemi příjemců:
- IT a cloud infrastruktura (hosting, e-mail, monitorování).
- Platební brány a banky (zpracování plateb).
- Účetní a daňoví poradci, právní zástupci.
- Doručovací služby a logistika.
- Marketingové a analytické nástroje (na základě souhlasu).
Vaše práva
Podle GDPR máte zejména tato práva:
- Právo na přístup k údajům a kopii údajů.
- Právo na opravu nepřesných či neúplných údajů.
- Právo na výmaz („být zapomenut") v zákonem stanovených případech.
- Právo na omezení zpracování.
- Právo na přenositelnost údajů.
- Právo vznést námitku proti zpracování na základě oprávněného zájmu nebo přímému marketingu.
- Právo kdykoli odvolat souhlas, pokud je zpracování na souhlasu založeno.
Žádosti posílejte na privacy@impnet.cz. Odpovíme bez zbytečného odkladu, typicky do 30 dnů.
Jak chráníme data
- Šifrování přenosu (HTTPS/TLS), omezení přístupu a vícefaktorové ověřování.
- Segmentace sítí, pravidelné zálohy a logování přístupů.
- Interní zásady a školení, princip minimálních oprávnění.
- Posouzení rizik a testování zabezpečení.
Předávání mimo EU/EHP
Pokud je nutné předat osobní údaje do zemí mimo EU/EHP, děje se tak na základě vhodných záruk, zejména standardních smluvních doložek (SCC) nebo rozhodnutí o odpovídající ochraně. Detaily poskytneme na vyžádání.
Kontakty a stížnosti
V případě dotazů či žádostí pište na privacy@impnet.cz. Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.