Informace podle GDPR

Úvodní ustanovení

Tato stránka obsahuje informace o zpracování osobních údajů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, GDPR).

Identifikace správce

Název: bear-loop
Sídlo: Václavské náměstí 832/19, 110 00 Praha 1, Česká republika
E-mail: [email protected]

Kategorie subjektů údajů

Zpracováváme osobní údaje následujících kategorií subjektů údajů:

• Návštěvníci webových stránek
• Zájemci o služby (vyplnili kontaktní formulář)
• Klienti využívající naše služby
• Obchodní partneři a dodavatelé

Kategorie zpracovávaných osobních údajů

V závislosti na vztahu mezi vámi a naší společností můžeme zpracovávat:

Základní identifikační údaje

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo (pokud jej dobrovolně poskytnete)

Technické a provozní údaje

• IP adresa
• Informace o prohlížeči a zařízení
• Datum a čas přístupu
• Navštívené stránky

Údaje o využívání služeb

• Vybrané služby nebo produkty
• Frekvence využívání služeb
• Historie komunikace s podporou

Účel a právní základ zpracování

Poskytování služeb

Účel: Zpracování objednávek, poskytování přístupu k elektronickému archivu, technická podpora
Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Doba zpracování: Po dobu trvání smluvního vztahu + 3 roky pro případné reklamace

Marketingová komunikace

Účel: Zasílání obchodních sdělení, novinek o službách
Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR)
Doba zpracování: Do odvolání souhlasu nebo 3 roky od posledního kontaktu

Analýza a zlepšování služeb

Účel: Zlepšování uživatelského zážitku, analýza návštěvnosti
Právní základ: Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)
Doba zpracování: 6 měsíců pro analytické údaje

Plnění právních povinností

Účel: Účetní a daňová evidence, archivace podle zákona
Právní základ: Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
Doba zpracování: Podle příslušných právních předpisů (obvykle 10 let pro účetní doklady)

Příjemci osobních údajů

Vaše osobní údaje můžeme předat následujícím kategoriím příjemců:

• Hostingový poskytovatel: pro zajištění provozu webových stránek a služeb
• Platební brána: pro zpracování plateb (pokud využíváte placené služby)
• Účetní služby: pro vedení účetnictví a daňové evidence
• Státní orgány: pokud jsme ze zákona povinni poskytnout informace

Všichni zpracovatelé jsou pečlivě vybráni a smluvně zavázáni chránit vaše údaje v souladu s GDPR.

Přenos osobních údajů do třetích zemí

Vaše osobní údaje nepřenášíme mimo Evropskou unii. Všechny naše servery a systémy jsou umístěny v České republice nebo v jiných členských státech EU.

Práva subjektů údajů

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

Právo na přístup k údajům (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a informacím o účelech zpracování, kategoriích údajů, příjemcích údajů a dalších náležitostech.

Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Za určitých podmínek máte právo požadovat výmaz svých osobních údajů, například pokud údaje již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas se zpracováním.

Právo na omezení zpracování (čl. 18 GDPR)

Za určitých okolností máte právo požadovat omezení zpracování svých osobních údajů.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a máte právo předat tyto údaje jinému správci.

Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoliv vznést námitku proti zpracování osobních údajů, které je založeno na oprávněném zájmu správce.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, pracoviště nebo místa domněle porušení. V České republice je příslušným dozorový úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: [email protected]
Web: www.uoou.cz

Uplatnění práv

Pro uplatnění svých práv nebo pokud máte jakékoli dotazy týkající se zpracování vašich osobních údajů, kontaktujte nás na e-mailové adrese [email protected].

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti. Tuto lhůtu můžeme v odůvodněných případech prodloužit o další dva měsíce, o čemž vás budeme informovat.

Bezpečnostní opatření

Přijali jsme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným nebo protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením:

• Šifrování dat při přenosu i při uložení (AES-256)
• Pravidelné bezpečnostní audity a penetrační testy
• Omezení přístupu k osobním údajům pouze pro oprávněné zaměstnance
• Pravidelné školení zaměstnanců v oblasti ochrany osobních údajů
• Pravidelné zálohování dat
• Systémy pro detekci a prevenci bezpečnostních incidentů

Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování ani profilování, které by mělo právní účinky nebo by vás podobně významně ovlivňovalo.

Aktualizace těchto informací

Tyto informace můžeme čas od času aktualizovat. Aktuální verzi najdete vždy na této stránce. Datum poslední aktualizace je uvedeno v záhlaví.

Datum poslední aktualizace: 27. července 2026