Jsem synestézia s.r.o.

1. Správce osobních údajů

Správcem osobních údajů je:

• Jsem synestézia s.r.o.

• IČO: 297 59 331

• Sídlo: Příčná 1892/4, Nové Město, 110 00 Praha 1

2. Jaké údaje zpracováváme

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, e-mailu nebo telefonicky, případně využijete naše služby, můžeme zpracovávat následující kategorie údajů:

• identifikační údaje — jméno a příjmení,

• kontaktní údaje — e-mailová adresa, telefonní číslo,

• obsah komunikace — obsah zprávy, poptávky či objednávky,

• smluvní a fakturační údaje — u klientů, kterým poskytujeme služby,

• technické údaje — IP adresa, typ zařízení a prohlížeče, údaje o návštěvnosti webu získané prostřednictvím cookies a obdobných technologií.

3. Účely zpracování a právní tituly

Osobní údaje zpracováváme vždy na základě konkrétního právního titulu podle čl. 6 GDPR:

4. Doba uchování údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu zpracování, případně po dobu vyžadovanou právními předpisy:

5. Příjemci a zpracovatelé osobních údajů

Osobní údaje nejsou prodávány třetím stranám. Za účelem zajištění provozu webu a poskytování služeb mohou být údaje zpřístupněny těmto kategoriím příjemců a zpracovatelů, se kterými máme uzavřeny zpracovatelské smlouvy podle čl. 28 GDPR:

• poskytovatel webhostingu a technického řešení webových stránek (Webnode),

• poskytovatelé e-mailových a komunikačních služeb,

• poskytovatelé analytických nástrojů (např. Google Analytics) — pouze při udělení souhlasu s analytickými cookies,

• účetní a daňový poradce zajišťující zpracování účetnictví,

• IT podpora zajišťující správu a bezpečnost systémů,

• orgány veřejné moci v případech, kdy nám to ukládá zákon (např. finanční úřad, soudy).

Všichni zpracovatelé jsou vázáni povinností mlčenlivosti a zpracovávají údaje výhradně na základě našich pokynů a v rozsahu nezbytném pro poskytnutí příslušné služby.

6. Cookies a technické údaje

Naše webové stránky používají soubory cookies a obdobné technologie. Cookies dělíme do následujících kategorií:

Nezbytné cookies jsou aktivní vždy a nelze je vypnout, neboť bez nich by web nefungoval správně. Ostatní kategorie (funkční, výkonnostní/analytické, marketingové) jsou aktivovány pouze na základě vašeho souhlasu, který můžete kdykoliv udělit, odmítnout nebo odvolat prostřednictvím cookie lišty či nastavení vašeho prohlížeče.

Kromě cookies mohou být při návštěvě webu automaticky zaznamenávány technické údaje, jako je IP adresa, typ a verze prohlížeče, operační systém, doba a datum návštěvy a navštívené stránky. Tyto údaje slouží k zajištění bezpečnosti a funkčnosti webu a k analýze návštěvnosti.

7. Předávání údajů mimo Evropskou unii

Někteří z výše uvedených zpracovatelů (např. poskytovatelé analytických nebo cloudových nástrojů) mohou mít sídlo nebo servery mimo Evropský hospodářský prostor (EHP), zejména v USA. V takovém případě zajišťujeme, aby předání údajů probíhalo pouze:

• do zemí, pro které Evropská komise vydala rozhodnutí o odpovídající úrovni ochrany, nebo

• na základě standardních smluvních doložek (Standard Contractual Clauses) schválených Evropskou komisí, případně

• na základě jiného vhodného nástroje zajišťujícího odpovídající úroveň ochrany osobních údajů podle kapitoly V GDPR.

Aktuální přehled konkrétních příjemců mimo EU a použitého právního mechanismu předání vám na vyžádání sdělíme prostřednictvím kontaktních údajů uvedených níže.

8. Vaše práva jako subjektu údajů

V souladu s GDPR máte ve vztahu ke svým osobním údajům následující práva:

• Právo na přístup (čl. 15 GDPR) — právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, na přístup k nim a k informacím o zpracování.

• Právo na opravu (čl. 16 GDPR) — právo na opravu nepřesných nebo doplnění neúplných osobních údajů.

• Právo na výmaz (čl. 17 GDPR) — právo na výmaz údajů, pokud pominul účel zpracování, byl odvolán souhlas nebo je zpracování protiprávní.

• Právo na omezení zpracování (čl. 18 GDPR) — právo požadovat dočasné omezení zpracování za podmínek stanovených GDPR.

• Právo na přenositelnost údajů (čl. 20 GDPR) — právo získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

• Právo vznést námitku (čl. 21 GDPR) — právo namítat proti zpracování založenému na oprávněném zájmu, včetně profilování.

• Právo odvolat souhlas — u zpracování založeného na souhlasu jej lze kdykoliv odvolat, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

• Právo podat stížnost — u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz), pokud se domníváte, že zpracováním vašich údajů dochází k porušení GDPR.

Svá práva můžete uplatnit písemně nebo e-mailem prostřednictvím kontaktních údajů uvedených níže. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení; tuto lhůtu lze v odůvodněných případech prodloužit o další dva měsíce.

9. Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku, včetně omezení přístupu k údajům pouze na oprávněné osoby a zabezpečeného ukládání dat.

10. Kontakt

V případě dotazů týkajících se ochrany osobních údajů nebo pro uplatnění svých práv nás můžete kontaktovat prostřednictvím kontaktních údajů uvedených na webových stránkách www.jsem-synestezia.cz/kontakt/.

Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány, zejména při změně funkcionalit webu, zpracovatelů nebo legislativních požadavků. Aktuální znění je vždy dostupné na této stránce.