GDPR
1. Správce osobních údajů
Správcem osobních údajů je:
- Jméno / Firma: FASS, s.r.o.
- IČO: 458 08 163
- Sídlo: Smotlachova 582/2 142 00 Praha 4 - Kamýk
- E-mail: fass@fass.cz
2. Rozsah, účely a právní základ zpracování
Osobní údaje zpracováváme pouze v rozsahu nezbytném pro provoz webu a vyřízení vaší komunikace:
- Vyřízení poptávky nebo dotazu z formuláře
- Zpracovávané údaje: Jméno, příjmení, e-mail, telefonní číslo a obsah zprávy.
- Účel: Odpověď na váš dotaz, zpracování nabídky nebo dojednání smluvního vztahu.
- Právní základ: Poptávky fyzických osob směřující k uzavření smlouvy vyřizujeme na základě čl. 6 odst. 1 písm. b) GDPR. Běžné dotazy a komunikaci s kontaktními osobami právnických osob vyřizujeme na základě našeho oprávněného zájmu na zajištění obchodní komunikace podle čl. 6 odst. 1 písm. f) GDPR.
- Doba uchování: Údaje z dotazů a poptávek, na které nenaváže smluvní vztah, uchováváme po dobu jejich vyřizování a následně nejdéle šest měsíců od poslední komunikace. Je-li další uchování nezbytné pro uplatnění nebo ochranu právních nároků, uchováváme potřebné údaje po dobu odpovídající tomuto účelu. Při uzavření smlouvy se další uchování řídí účelem plnění smlouvy a příslušnými zákonnými povinnostmi.
- Ochrana webu před spamem a automatizovanými útoky
- Zpracovávané údaje: Technické údaje o zařízení, IP adresa a vzorce chování při vyplňování formuláře.
- Účel: Zabezpečení formuláře a ochrana webové infrastruktury před spamem a boty.
- Právní základ: Náš oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR).
- Doba uchování: Údaje jsou zpracovávány po dobu relace (session), případně po dobu nezbytnou k vyhodnocení bezpečnostního rizika.
3. Příjemci osobních údajů (Zpracovatelé)
Vaše údaje nepředáváme třetím stranám pro marketingové účely. Pro zajištění provozu webu a komunikace využíváme tyto prověřené dodavatele:
- nexum Trilog a.s., IČO: 25148109 (provozovatel platformy a služeb Webmium) – zajišťuje technický provoz webu a odesílání formulářů.
- Microsoft Ireland Operations Limited, sídlem v Irsku (poskytovatel cloudové platformy Microsoft 365 – zajišťuje příjem, doručení a ukládání e-mailových zpráv).
- Usercentrics A/S (Cookiebot) – poskytovatel nástroje pro správu a ukládání preferencí souhlasu s cookies (Dánsko / EU).
- Google Ireland Ltd. – poskytovatel bezpečnostní služby Google reCAPTCHA pro ochranu formuláře před spamem (předávání do USA na základě EU-U.S. Data Privacy Framework).
4. Vaše práva
Máte právo požadovat přístup k vašim osobním údajům, jejich opravu, výmaz, omezení zpracování nebo vznést námitku proti zpracování. Pokud se domníváte, že s vašimi údaji nakládáme v rozporu se zákonem, můžete podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).