Zásady ochrany osobních údajů
Tento dokument popisuje, jak nakládáme s osobními údaji, které nám pošlete přes kontaktní formulář na webu orro-group.com, a co se děje při běžné návštěvě těchto stránek. Zpracování osobních údajů v aplikaci SAFE upravuje samostatný dokument dostupný na legal.orro-group.com.
1. Kdo údaje zpracovává
Správcem osobních údajů je:
ORRO GROUP a.s.
Budilova 161/15, 301 00 Plzeň, Česká republika
IČO: 04365569 · DIČ: CZ04365569
E-mail: orro-group@orro-group.com
Nejmenovali jsme pověřence pro ochranu osobních údajů, protože nám to zákon neukládá. S jakýmkoli dotazem k ochraně údajů se prosím obraťte na výše uvedený e-mail.
2. Jaké údaje zpracováváme
Přes kontaktní formulář nám odesíláte:
- jméno a příjmení a e-mailovou adresu — povinné údaje, bez nich vám nemůžeme odpovědět;
- telefonní číslo — nepovinné, uvádíte je jen pokud chcete;
- předmět a text zprávy — obsah si volíte sami; prosíme, neuvádějte v něm citlivé údaje (například údaje o zdravotním stavu);
- IP adresu, datum a čas odeslání — zaznamenávají se automaticky jako ochrana proti zneužití formuláře.
Při běžném prohlížení stránek bez odeslání formuláře žádné osobní údaje neukládáme.
3. Proč údaje zpracováváme a na jakém právním základě
| Účel | Právní základ (čl. 6 GDPR) |
|---|---|
| Vyřízení vašeho dotazu a odpověď na něj | Váš souhlas — odst. 1 písm. a); u poptávek zároveň jednání o smlouvě — písm. b) |
| Ochrana formuláře před zneužitím a spamem | Náš oprávněný zájem na bezpečném provozu — písm. f) |
| Vedení účetnictví, pokud z kontaktu vznikne obchodní vztah | Plnění právní povinnosti — písm. c) |
Osobní údaje neprodáváme, nepoužíváme je k reklamě ani k automatizovanému rozhodování. Bez vašeho výslovného souhlasu vám neposíláme obchodní sdělení.
4. Jak dlouho údaje uchováváme
- Zprávy z formuláře — po dobu vyřizování dotazu a následně nejdéle 1 rok, abychom mohli navázat na předchozí komunikaci.
- Pokud z kontaktu vznikne smluvní vztah — po dobu jeho trvání a dále podle příslušné smluvní dokumentace.
- Účetní a daňové doklady — 10 let od konce zdaňovacího období, jak vyžadují české účetní a daňové předpisy.
Po uplynutí těchto lhůt údaje bezpečně mažeme.
5. Komu se údaje dostanou
Údaje neprodáváme ani nepronajímáme. Přístup k nim má pouze úzký okruh osob v naší společnosti a následující zpracovatel:
WEDOS Internet, a.s.
IČO: 28115708, Masarykova 1230, 373 41 Hluboká nad Vltavou, Česká republika
Poskytuje nám webhosting a e-mailové služby. Servery jsou umístěny v České republice.
Údaje z kontaktního formuláře nepředáváme mimo Evropskou unii.
Údaje můžeme dále zpřístupnit, pokud nám to ukládá zákon nebo pokud to je nezbytné k uplatnění našich právních nároků.
6. Cookies a obsah třetích stran
Nepoužíváme žádné analytické, marketingové ani sledovací cookies. Nemáme na webu Google Analytics ani obdobný nástroj.
Web ukládá do vašeho prohlížeče jediný technický údaj — vaši volbu jazyka (CZ/EN) pod označením orro-lang. Nejde o osobní údaj a nikam se neodesílá; smažete jej vymazáním dat webu v prohlížeči.
Stránky načítají dva prvky od společnosti Google LLC, které pro své zobrazení potřebují znát vaši IP adresu:
- Google Fonts — písma použitá na webu;
- Google Maps — vložená mapa v sekci Kontakt.
Zpracování údajů společností Google se řídí zásadami ochrany soukromí Google.
7. Vaše práva
Podle GDPR máte právo:
- získat informaci o tom, jaké údaje o vás vedeme, a získat k nim přístup;
- požadovat opravu nepřesných nebo neúplných údajů;
- požadovat výmaz údajů („právo být zapomenut“);
- požadovat omezení zpracování nebo proti zpracování vznést námitku;
- získat údaje ve strojově čitelném formátu (přenositelnost);
- kdykoli odvolat svůj souhlas — odvoláním není dotčena zákonnost zpracování před odvoláním.
Kterékoli z těchto práv uplatníte e-mailem na orro-group@orro-group.com. Odpovíme vám ve lhůtách stanovených GDPR, zpravidla do jednoho měsíce.
8. Kam si stěžovat
Pokud máte za to, že s vašimi údaji nenakládáme správně, obraťte se prosím nejprve na nás — rádi to vysvětlíme nebo napravíme. Máte však také právo podat stížnost dozorovému úřadu:
Máte-li bydliště v jiné zemi Evropské unie, můžete se obrátit na dozorový úřad ve své zemi.
9. Jak údaje chráníme
Používáme přiměřená technická a organizační opatření — šifrované připojení (HTTPS), omezený okruh osob s přístupem ke schránkám a zabezpečení na straně našeho poskytovatele hostingu. Žádný systém nelze označit za absolutně bezpečný, usilujeme však o úroveň zabezpečení odpovídající riziku.
10. Změny tohoto dokumentu
Zásady můžeme čas od času upravit, například kvůli změně právních předpisů nebo našich služeb. Aktuální znění je vždy dostupné na této adrese; datum účinnosti najdete v záhlaví.