Informace o zpracování osobních údajů dle GDPR

Identifikace správce

Správce osobních údajů:

Brisk Factory s.r.o.
IČO: 12345678
Sídlo: Václavské náměstí 28, 110 00 Praha 1, Česká republika
Email: [email protected]

Rozsah zpracovávaných osobních údajů

Zpracováváme následující kategorie osobních údajů:

• Jméno a příjmení
• Emailová adresa
• Finanční informace poskytnuté dobrovolně v rámci konzultací (příjmy, výdaje, finanční cíle)
• Obsah komunikace (emaily, poznámky z konzultací)
• Technické údaje (IP adresa, typ zařízení, cookies) - pouze s vaším souhlasem

Účel zpracování osobních údajů

Vaše osobní údaje zpracováváme pro tyto konkrétní účely:

1. Poskytování finančních konzultací a služeb - na základě smlouvy či předsmluvních jednání
2. Odpovědi na vaše dotazy - na základě oprávněného zájmu nebo souhlasu
3. Vedení účetnictví a plnění daňových povinností - na základě právní povinnosti
4. Zasílání marketingových sdělení - pouze na základě vašeho výslovného souhlasu
5. Zlepšování našich služeb - na základě oprávněného zájmu

Právní základ zpracování

Osobní údaje zpracováváme v souladu s čl. 6 odst. 1 GDPR na základě:

• Souhlasu (čl. 6 odst. 1 písm. a) - pro marketing a cookies
• Plnění smlouvy (čl. 6 odst. 1 písm. b) - pro poskytování služeb
• Právní povinnosti (čl. 6 odst. 1 písm. c) - pro účetnictví a archivaci
• Oprávněného zájmu (čl. 6 odst. 1 písm. f) - pro zlepšování služeb a komunikaci

Doba uchovávání osobních údajů

Osobní údaje uchováváme po následující dobu:

• Smluvní data: po dobu trvání smluvního vztahu + 10 let (účetní a daňová povinnost)
• Marketingové souhlasy: do odvolání souhlasu nebo maximálně 5 let bez interakce
• Komunikační data: 3 roky od poslední komunikace
• Cookies: podle typu - technické max. 1 rok, analytické dle souhlasu

Příjemci osobních údajů

Vaše osobní údaje mohou být předány následującím kategoriím příjemců:

• Poskytovatelé IT služeb (hosting, emaily) - pouze jako zpracovatelé s uzavřenou smlouvou o zpracování osobních údajů
• Účetní a daňoví poradci - v rozsahu nezbytném pro plnění zákonných povinností
• Státní orgány - pouze v případech stanovených zákonem

Vaše údaje nepředáváme do třetích zemí mimo EU.

Práva subjektu údajů

Podle GDPR máte následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, získat k nim přístup včetně kopie.

Právo na opravu (čl. 16 GDPR)

Můžete požádat o opravu nepřesných nebo doplnění neúplných osobních údajů.

Právo na výmaz - "právo být zapomenut" (čl. 17 GDPR)

Za určitých podmínek můžete požádat o výmaz vašich osobních údajů (např. při odvolání souhlasu, pokud již nejsou potřebné pro původní účel, atd.).

Právo na omezení zpracování (čl. 18 GDPR)

Můžete požádat o omezení zpracování, pokud např. popíráte přesnost údajů nebo vznášíte námitku proti zpracování.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Můžete vznést námitku proti zpracování založenému na oprávněném zájmu nebo proti zpracování pro účely přímého marketingu.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

Právo podat stížnost (čl. 77 GDPR)

Máte právo podat stížnost u dozorového úřadu, zejména v členském státě vašeho obvyklého pobytu, pracoviště nebo místa údajného porušení.

Jak uplatnit svá práva

Pro uplatnění kteréhokoli z výše uvedených práv nás kontaktujte:

• Email: [email protected]
• Poštovní adresa: Brisk Factory s.r.o., Václavské náměstí 28, 110 00 Praha 1

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Tuto lhůtu můžeme v případě potřeby prodloužit o další dva měsíce s ohledem na složitost žádosti.

Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování ani profilování, které by mělo pro vás právní účinky nebo vás obdobným způsobem významně ovlivňovalo.

Zabezpečení osobních údajů

Implementovali jsme technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku:

• Šifrování dat při přenosu i ukládání
• Pravidelné bezpečnostní audity
• Omezení přístupu k osobním údajům
• Školení zaměstnanců v oblasti ochrany osobních údajů
• Pravidelné zálohy dat
• Postupy pro oznamování případných úniků dat

Kontakt na dozorový úřad

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Email: [email protected]
Web: www.uoou.cz

Aktualizace těchto informací

Tyto informace můžeme čas od času aktualizovat. O významných změnách vás budeme informovat prostřednictvím emailu nebo oznámení na webu.

Poslední aktualizace: 1. ledna 2026