Podmínky ochrany osobních údajů
LN – AUDIT s.r.o.
Tímto dokumentem bychom vás rádi informovali o tom, jakým způsobem zpracováváme vaše osobní údaje. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále také „GDPR“).
Osobní údaje zpracováváme jako správci osobních údajů, tedy určujeme účely a prostředky zpracování. Vzhledem k tomu, že oblast GDPR je poměrně složitá, neváhejte se na nás obrátit na výše uvedeném e‑mailu a vše vám srozumitelně vysvětlíme.
1. Rozsah zpracovávaných osobních údajů
Zpracováváme následující informace:
- Osobní údaje, které nám sdělíte prostřednictvím webových stránek (našich formulářů). Konkrétně se jedná o: jméno a příjmení, telefonní číslo, e‑mailová adresa, údaje o typu poptávané služby vyplněné ve formuláři, text zprávy či doplnění, která můžete zanechat.
- Osobní údaje, které zpracováváme, když od nás odebíráte naše služby. Osobní údaje se mohou lišit podle konkrého druhu či rozsahu služeb, obecně jde však o vaše kontaktní údaje, adresní údaje, údaje potřebné pro vystavení faktury a zajištění fungování vzájemného smluvního vztahu. Tyto informace od vás můžeme získávat v průběhu existence smluvního vztahu prostřednictvím formulářů na webu, další komunikace s vámi při uzavírání smluv apod.
- Osobní údaje ze služeb třetích stran používaných na webu. Používáme pouze měřící nástroj Google Analytics (správce v oblasti EHP: Google Ireland Limited). Zpravidla jde o údaje v souvislosti s používáním stránek souhrnným či omezeně identifikačním způsobem dle nastavení analytiky a vašeho souhlasu.
- Osobní údaje uchazečů o zaměstnání (např. adresa, datum narození, dosažené vzdělání, pohlaví, foto, telefon a e‑mail) ze zaslaných životopisů. Data slouží pro nábor zaměstnanců a výběrové řízení.
2. Účel a právní základ zpracování
- Osobní údaje, které nám sdělíte prostřednictvím webových stránek, využíváme k tomu, abychom vás kontaktovali a případně navázali vzájemnou spolupráci. Pokud spolupráci navážeme, je zpracování založeno na plnění vzájemného smluvního vztahu dle čl. 6 odst. 1 písm. b) GDPR. Pokud spolupráci nenavážeme, je zpracování založeno na našem oprávněném zájmu dle čl. 6 odst. 1 písm. f) GDPR, který spočívá v zajištění vzájemné komunikace.
- Pokud byste se na nás obrátili s požadavkem na podporu v souvislosti s našimi službami, tyto údaje využijeme k vyřízení požadavku na základě plnění smluvních povinností dle čl. 6 odst. 1 písm. b) GDPR.
- Pokud jste uchazečem o zaměstnání, budeme osobní údaje ze životopisů zpracovávat za účelem výběrového řízení dle čl. 6 odst. 1 písm. b) GDPR. Podrobnější informace v průběhu výběrových řízení rádi doplníme.
- Osobní údaje v souvislosti s námi poskytovanými službami zpracováváme k jejich řádnému poskytnutí; právním základem je plnění vzájemných smluvních povinností (čl. 6 odst. 1 písm. b) GDPR). Dále může jít o oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR (ochrana právních nároků aj.) nebo právní povinnost (čl. 6 odst. 1 písm. c) GDPR).
- Údaje z Google Analytics používáme k analytice návštěvnosti webu za účelem zlepšování jeho fungování a našich služeb v nezbytném rozsahu. Právním základem je váš souhlas dle čl. 6 odst. 1 písm. a) GDPR; bez souhlasu analytické měřící soubory neukládáme (kromě technicky nezbytných).
Nástroje využívající tzv. soubory cookies nebo úložiště prohlížeče jsou nastavené tak, že k uložení měřící analytiky váš souhlas vyžádáme v informační liště při vstupu na web. Technicky nutné prvky mohou omezeně používat i bez širšího souhlasu dle dokumentace níže.
Vaše osobní údaje zpracováváme dle těchto zásad na základě plnění smlouvy nebo vaší poptávky, zákonné povinnosti, oprávněného zájmu případně vašeho souhlasu tam, kde je potřeba. Před použitím k účelu mimo tyto zásady vás vždy informujeme a případně požádáme o nový souhlas.
Pokud vám odešle e‑mail v souvislosti s našimi službami nebo s odpovědí na dotaz z formuláře, činíme tak na základě smluvního vztahu či oprávněného zájmu.
3. Příjemci osobních údajů
Naše společnost dbá na ochranu vašich osobních údajů, proto je předáváme třetím stranám pouze ve shora uvedených účelech a v nezbytném rozsahu.
K vašim osobním údajům mají přístup například:
- orgány státní správy dle zákonných povinností (např. finanční správa, ČSSZ) či subjekty v souvislosti s obhajobou nároků nebo na základě úřední výzvy;
- poskytovatelé serverových, hostingových, cloudových nebo obecných IT služeb v rozsahu nutném pro provoz webu a souvisejících systémů (bez provozování řešení na platformě WordPress u tohoto webu); konkrétní subjekty stanoví platné smlouvy;
- poskytovatel analytického nástroje Google Analytics (Google Ireland Limited) v případě že jste měření aktivovali udělením souhlasu;
- externí účetní sídlící v ČR;
- externí právní zástupce sídlící v ČR.
Pokud máte zájem vědět, komu jsou osobní údaje zpřístupněny, napište nám a tyto údaje vám poskytneme. Pokud předáváme údaje mimo EU, činíme tak jen při dodržení záruk dle GDPR (např. standardní smluvní doložky).
4. Soubory cookies a měření
Cookies jsou malé soubory, které mohou web nebo měřící nástroj ukládát do zařízení při jejich používání. Na tomto prezentačním webu nepoužíváme marketingové štítky (Sklik Pixel, Meta Pixel aj.). Používáme technické soubory pro základ funkčnosti souhlasu a volitelně Google Analytics.
Cookies používáme k:
- provedení měřící analytiky návštěvnosti prostřednictvím Google Analytics pouze pokud aktivujete anonymní měřící cookies v nastavení lišty,
- paměťovému uložení volby cookies (nezbytně nutné omezeně / technické),
- standardní funkčnosti formuláře a zobrazení stránek v nezbytném rozsahu.
Marketingové ani reklamní měřící soubory u tohoto webu aktivně nenabízíme. Technické použití omezeného rozsahu může být nezbytné pro uchování volby nastavení; detail je v níže uvedené tabulce a v odkazu Googlu k cookies Analytics.
Konkrétní nástroj:
- Google Analytics od společnosti Google Ireland Ltd., Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irsko — https://policies.google.com/technologies/cookies?hl=cs.
Orientační popis používaných záznamů:
| Název / mechanismus | Doba uchování (orient.) | Účel | Typ |
|---|---|---|---|
Úložné místo prohlížeče (localStorage) pro preference cookies (např. klíč lnaudit_cookie_prefs_v1) |
do smazání / změny v prohlížeči | Zapamatování volby v cookie liště (technická funkce). | technické / nezbytné minimum |
_ga |
přibl. 2 roky | Google Analytics – základ měření relací a návštěvníků souhrnně. | analytické (pouze se souhlasem) |
_gid |
přibl. 24 hodin | Google Analytics – rozlišení uživatelů. | analytické (pouze se souhlasem) |
_gat (či obdoba pro omezení frekvence) |
krátce | Omezení počtu požadavků na měřící servery GA. | analytické (pouze se souhlasem) |
U varianty měření Google (např. GA4) mohou být názvy některých souborů mírně odlišné; účel zůstává měřící analytika v rozsahu souhlasu. Svůj souhlas jednoduše upravíte v cookie liště na webu; odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
5. Doba uchování osobních údajů
Vaše osobní údaje budeme zpracovávat pouze po dobu nezbytně nutnou k naplnění výše uvedených účelů, pro které byly shromážděny. Nutnost doby uchování se pro různé typy údajů v kontextu různých služeb může lišit; mezi kritéria určení délky patří mimo jiné:
- jak dlouho jsou údaje potřebné k poskytování našich služeb a ke chodu společnosti (včetně zlepšování, bezpečnosti systémů a evidence),
- zda jste s uchováním souhlasili jinak (dokud nevymazání),
- míra citlivosti,
- konkrétní smluvená nebo vyhlášená doba pro určitý typ údajů,
- váš souhlas s prodloužením,
- zákonná, smluvní či obdobná povinnost archivace (finanční zákon, spory, výzvy úřadů),
- doba zasílání obchodních sdělení, pokud by se vás týkala, do odvolání příjemce nebo dle textu souhlasu.
6. Jaká máte ve vztahu k ochraně Vašich osobních údajů práva?
Ve vztahu k námi prováděnému zpracování máte mimo jiné:
- právo na přístup k osobním údajům,
- právo na opravu,
- právo na výmaz („právo být zapomenut“),
- právo na omezení zpracování údajů,
- právo vznést námitku proti zpracování,
- právo na přenositelnost údajů,
- právo odvolat souhlas se zpracováním tam, kde byl souhlas právním základem,
- právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
Právo na přístup znamená, že si můžete vyžádat potvrzení, zda osobní údaje týkající se vás zpracováváme, a pokud ano, za jakými účely, v jakém rozsahu, komu jsou zpřístupněny, jak dlouho, zda máte práva na opravu, výmaz, omezení či námitku, odkud jsme údaje získali a zda neprobíhá automatizované rozhodování včetně profilování. Máte také právo na kopii svých údajů.
Právo na opravu znamená, že nás můžete požádat o opravu nebo doplnění nepřesných či neúplných údajů.
Právo na výmaz uplatníte, splní-li se zákonem stanovené podmínky (některý z důvodů dle čl. 17 GDPR, např. údaje již nepotřebné, nezákonné zpracování, odvolání souhlasu apod.).
Právo na omezení zpracování v určitých sporných situacích omezuje naše možnosti nakládat s údaji nad rámec jejich uložení dle zákona.
Právo vznést námitku platí zejména vůči zpracování pro přímý marketing nebo vůči zpracování založenému na oprávněném zájmu; u marketingu po námitce příslušné zpracování ukončíme.
Odvolání souhlasu je možné kdykoli, např. e‑mailem; nedotýká se zákonnosti zpracování před jeho odvoláním. U obchodních sdělení lze souhlas též odvolat odhláškou v konkrétním sdělení, pokud daná forma je využita.
Přenositelnost se týká údajů, které jste nám poskytli souhlasem nebo smlouvou a zpracováváme je automatizovaně, ve strukturovaném strojově čitelném formátě, s možností předání jinému správci kde to technicky jde.
Dotazy či uplatnění práv směřujte na hora@ln-audit.cz. Na vaše podání odpovíme nejpozději do jednoho měsíce, nejde-li z důvodu složitosti o lhůtu přiměřeně prodlouženou ve smyslu GDPR.
Změny zásad
Naše zásady mohou být čas od času změněny. Všechny změny zásad ochrany osobních údajů zveřejníme na www.ln-audit.cz a pokud se bude jednat o významné změny, budeme vás informovat podrobněji (u některých služeb můžeme změny oznamovat e-mailem). Předchozí verze těchto zásad archivujeme, abyste k nim měli přístup i v budoucnu.
Tyto zásady jsou účinné od 20. 2. 2023.