GDPR

Obecné nařízení o ochraně osobních údajů (GDPR)

Společnost Soake Consulting Finance s.r.o. zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (Obecné nařízení o ochraně osobních údajů, dále jen „GDPR").

Správce osobních údajů

Soake Consulting Finance s.r.o.
Václavské náměstí 837/11
110 00 Praha 1
E-mail: [email protected]

Kategorie zpracovávaných osobních údajů

Údaje klientů

Identifikační údaje (jméno, příjmení, datum narození, adresa)
Kontaktní údaje (e-mail, telefon)
Ekonomické a finanční údaje nezbytné pro vedení účetnictví
Údaje o zaměstnancích klientů pro účely mzdového účetnictví

Údaje návštěvníků webu

Údaje z kontaktních formulářů
Technické údaje o návštěvě (cookies, IP adresa)

Účely a právní základy zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování osobních údajů je nezbytné pro poskytování účetních služeb na základě smlouvy uzavřené s klientem.

Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Zpracování je vyžadováno právními předpisy, zejména zákonem o účetnictví, daňovými předpisy a předpisy v oblasti sociálního a zdravotního pojištění.

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Zpracování pro účely přímého marketingu, ochrany majetku a právních nároků Správce.

Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Pro zasílání obchodních sdělení a marketingových materiálů.

Příjemci osobních údajů

Osobní údaje mohou být předány následujícím kategoriím příjemců:

Orgány veřejné moci (finanční úřady, ČSSZ, zdravotní pojišťovny)
Poskytovatelé IT služeb a účetního softwaru
Bankovní instituce v rozsahu nezbytném pro platební styk

Předávání údajů do třetích zemí

Osobní údaje nejsou předávány do zemí mimo Evropský hospodářský prostor.

Doba uchování osobních údajů

Účetní dokumenty: 10 let od konce účetního období
Daňové doklady: 10 let od konce zdaňovacího období
Mzdové dokumenty: 30 let (evidenční listy důchodového pojištění)
Smluvní dokumentace: 10 let od ukončení smluvního vztahu
Marketingové souhlasy: do odvolání souhlasu

Práva subjektů údajů

Jako subjekt údajů máte následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, získat přístup k těmto údajům.

Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat výmaz osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování v případech stanovených GDPR.

Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu Správce.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoliv odvolat.

Právo podat stížnost (čl. 77 GDPR)

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Uplatnění práv

Svá práva můžete uplatnit písemně na adrese sídla Správce nebo elektronicky na e-mailové adrese [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

Šifrování osobních údajů při přenosu
Pravidelného testování a hodnocení účinnosti bezpečnostních opatření
Školení zaměstnanců v oblasti ochrany osobních údajů
Fyzického zabezpečení prostor a IT infrastruktury

Poslední aktualizace: leden 2024