Zásady zpracování osobních údajů
Tyto zásady vysvětlují, jak zpracováváme vaše osobní údaje, když u nás opravujete zařízení, posíláte poptávku z e-shopu nebo formuláře, nebo jen procházíte web. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo je správce
Správcem osobních údajů je KORYSOL s.r.o., IČO 29490073, se sídlem Soukenická 877/9, Moravská Ostrava, 702 00 Ostrava, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 103720. Ve věcech osobních údajů nás kontaktujte na info@korysol.cz, telefonu +420 774 368 150 nebo osobně v provozovně Svatoplukova 81, Hranice. Pověřence pro ochranu osobních údajů jsme jmenovat nemuseli (čl. 37 GDPR), dotazy vyřizuje přímo vedení společnosti.
2. Jaké údaje, proč a na jakém základě
| Účel | Údaje | Právní základ |
|---|---|---|
| Servisní zakázka — příjem, diagnostika, oprava, informace o stavu (SMS/e-mail), výdej a platba | jméno, telefon, e-mail, u firem název a IČO; značka, model a IMEI/výrobní číslo zařízení; popis závady; heslo/PIN k zařízení, pokud nám ho sdělíte | plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Poptávka z e-shopu, kontaktní a poptávkové formuláře | jméno, telefon, e-mail, obsah poptávky | jednání o uzavření smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) |
| Účetnictví a daně (doklady o platbě, faktury) | identifikační údaje na dokladu, částky | právní povinnost (čl. 6 odst. 1 písm. c) — zákon č. 563/1991 Sb., o účetnictví, zákon č. 235/2004 Sb., o DPH |
| Reklamace, záruka a obrana právních nároků | údaje ze zakázky a komunikace | oprávněný zájem (čl. 6 odst. 1 písm. f) |
| Zabezpečení webu a administrace | IP adresa, záznamy o přístupech | oprávněný zájem na bezpečnosti (čl. 6 odst. 1 písm. f, čl. 32) |
| Měření návštěvnosti (Google Analytics) | pseudonymní identifikátor prohlížeče, zkrácená IP adresa, údaje o návštěvě | váš souhlas (čl. 6 odst. 1 písm. a, § 89 odst. 3 zákona č. 127/2005 Sb.) |
| Zobrazení videí a příspěvků (YouTube, Instagram) | IP adresa, cookies poskytovatele | váš souhlas (čl. 6 odst. 1 písm. a) |
Údaje potřebné ke zpracování zakázky nám poskytnout musíte — bez kontaktu bychom vám nemohli dát vědět o stavu opravy ani zařízení vydat. Poskytnutí hesla k zařízení je dobrovolné; bez něj ale nemusíme být schopni ověřit funkčnost po opravě. Nerozhodujeme o vás automatizovaně ani vás neprofilujeme.
Data ve vašem zařízení
Při opravě se můžeme dostat k datům uloženým ve vašem zařízení (fotky, zprávy, dokumenty). Nahlížíme do nich jen v rozsahu nezbytném pro opravu a test funkčnosti, nekopírujeme je a nikomu je nepředáváme. Pokud provádíme zálohu nebo přenos dat na vaši žádost, zpracováváme je výhradně podle vašich pokynů a po předání kopii mažeme. Před opravou doporučujeme data zálohovat.
3. Jak dlouho údaje uchováváme
- Zakázky a poptávky: 3 roky od uzavření (obecná promlčecí lhůta pro případné nároky z opravy a reklamace). Poté údaje anonymizujeme — zůstanou jen údaje bez vazby na vás (typ opravy, cena) pro statistiky.
- Heslo/PIN k zařízení: uchováváme šifrovaně a automaticky ho mažeme při výdeji zařízení.
- Účetní a daňové doklady: po dobu stanovenou zákonem (5 let podle zákona o účetnictví, u daňových dokladů až 10 let podle zákona o DPH).
- Záznamy o přístupech do administrace: posledních 5 000 záznamů, starší se průběžně přepisují.
- Cookies: podle tabulky na stránce Cookies; souhlas se ptáme znovu po 6 měsících.
4. Komu údaje předáváme
Údaje neprodáváme. Pracují s nimi jen naši pracovníci a tito zpracovatelé, se kterými máme smlouvu:
- Vercel Inc. (USA) — hosting webu a zabezpečené úložiště dat aplikace.
- Provozovatel našeho automatizačního serveru (n8n) — zpracování formulářů a odesílání oznámení o stavu zakázky; dále poskytovatel SMS brány a e-mailu, přes které oznámení posíláme.
- Účetní a účetní software — vedení účetnictví a vystavení faktur.
- Google Ireland Ltd. / Google LLC — Google Analytics a YouTube, jen s vaším souhlasem.
- Meta Platforms Ireland Ltd. — zobrazení příspěvků z Instagramu, jen s vaším souhlasem.
Na žádost můžeme údaje předat orgánům veřejné moci, pokud nám to ukládá zákon. U oprav v záruce předáváme nezbytné údaje výrobci či dodavateli dílu.
Předání mimo EU
Vercel a Google sídlí (i) v USA. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně pro rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework, 10. 7. 2023), u něhož jsou tyto společnosti certifikované, a doplňkově o standardní smluvní doložky.
5. Jak údaje chráníme
- veškerá komunikace probíhá šifrovaně (HTTPS s vynuceným HSTS),
- data zakázek jsou v neveřejném úložišti, hesla k zařízením navíc šifrovaná (AES-256),
- přístup do administrace je chráněný silným heslem s možností dvoufázového ověření, omezením pokusů a ochranou proti podvrženým požadavkům,
- citlivé operace (přihlášení, export a výmaz údajů) se zaznamenávají do auditního logu,
- analytika a obsah třetích stran se načítají až po vašem souhlasu.
6. Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii (čl. 15),
- na opravu nepřesných údajů (čl. 16),
- na výmaz, pokud už údaje nepotřebujeme nebo je zpracováváme nezákonně (čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost údajů ve strojově čitelném formátu (čl. 20),
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21),
- kdykoliv odvolat souhlas — u cookies přes , odvolání nemá vliv na zpracování před ním,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Žádost pošlete na info@korysol.cz nebo ji uplatněte osobně v provozovně. Vyřídíme ji bez zbytečného odkladu, nejpozději do 1 měsíce. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti (např. telefonním číslem uvedeným v zakázce).
7. Změny zásad
Zásady můžeme aktualizovat při změně služeb nebo předpisů. Aktuální verze je vždy na této stránce, datum účinnosti je uvedené nahoře.
KORYSOL s.r.o., IČO 29490073, se sídlem Soukenická 877/9, Moravská Ostrava, 702 00 Ostrava, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 103720. Provozovna Svatoplukova 81, Hranice. Kontakt: info@korysol.cz, +420 774 368 150.