GDPR – Ochrana osobních údajů
Informace o zpracování osobních údajů v souladu s Obecným nařízením o ochraně osobních údajů (GDPR).
Tato stránka obsahuje informace o zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR).
Správce osobních údajů
Správcem vašich osobních údajů je společnost GiroÚčto, Vinohradská 1234/56, 120 00 Praha 2, Česká republika. Kontaktní e-mail pro záležitosti ochrany osobních údajů: [email protected].
Rozsah zpracovávaných údajů
V rámci poskytování účetních služeb zpracováváme osobní údaje v rozsahu nezbytném pro řádné plnění smluvních a zákonných povinností. Jedná se zejména o:
- Identifikační údaje (jméno, příjmení, datum narození, rodné číslo)
- Adresní údaje (trvalé bydliště, korespondenční adresa)
- Kontaktní údaje (e-mail, telefon)
- Údaje o zaměstnání a příjmech
- Bankovní spojení
- Daňové identifikační údaje
Účely a právní základy zpracování
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Zpracování osobních údajů je nezbytné pro poskytování účetních, daňových a mzdových služeb na základě uzavřené smlouvy o poskytování služeb.
Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
Zpracování údajů vyžadované právními předpisy, zejména zákonem o účetnictví, daňovými zákony a předpisy o sociálním a zdravotním pojištění.
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
Zpracování pro účely přímého marketingu, ochrany majetku a uplatňování právních nároků.
Doba uchování osobních údajů
Osobní údaje uchováváme po dobu trvání smluvního vztahu a následně po dobu stanovenou právními předpisy:
- Účetní doklady: 10 let od konce účetního období
- Mzdové listy a evidenční listy důchodového pojištění: 30 let
- Daňové doklady: minimálně 10 let
- Obchodní korespondence: 5 let po ukončení spolupráce
Příjemci osobních údajů
Vaše osobní údaje mohou být předány následujícím kategoriím příjemců:
- Finanční úřady a orgány státní správy
- Česká správa sociálního zabezpečení
- Zdravotní pojišťovny
- Poskytovatelé účetního software
- Poskytovatelé cloudových služeb (v rámci EHP)
Práva subjektů údajů
Jako subjekt údajů máte následující práva:
Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a k informacím o jejich zpracování.
Právo na opravu (čl. 16 GDPR)
Máte právo na opravu nepřesných osobních údajů a na doplnění neúplných osobních údajů.
Právo na výmaz (čl. 17 GDPR)
Za určitých podmínek máte právo na výmaz osobních údajů. Toto právo se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti.
Právo na omezení zpracování (čl. 18 GDPR)
Za určitých podmínek máte právo na omezení zpracování vašich osobních údajů.
Právo na přenositelnost údajů (čl. 20 GDPR)
Máte právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR)
Máte právo kdykoliv vznést námitku proti zpracování osobních údajů, které se vás týkají, včetně profilování.
Zabezpečení osobních údajů
Přijímáme vhodná technická a organizační opatření k zabezpečení osobních údajů, včetně:
- Šifrování dat při přenosu i uložení
- Pravidelného zálohování dat
- Omezení přístupu k údajům pouze pro oprávněné osoby
- Školení zaměstnanců v oblasti ochrany osobních údajů
- Pravidelných bezpečnostních auditů
Podání stížnosti
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu. V České republice je tímto úřadem Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Kontakt
Pro uplatnění svých práv nebo pro jakékoli dotazy týkající se zpracování osobních údajů nás kontaktujte na adrese [email protected].
Poslední aktualizace: leden 2024