I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je:

EXPONUS DESIGN s.r.o.
IČO: 10757511
DIČ: CZ10757511
se sídlem Rybná 716/24, Staré Město, 110 00 Praha, Česká republika
dále jen „správce“.

Správce nejmenoval pověřence pro ochranu osobních údajů.

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo nebo nepřímo identifikovat, zejména prostřednictvím jména, identifikačního čísla, kontaktních údajů, lokačních údajů, síťového identifikátoru nebo dalších znaků její identity.

II. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které mu poskytnete zejména prostřednictvím kontaktního nebo poptávkového formuláře, e-mailové či telefonické komunikace, při uzavírání smlouvy nebo v souvislosti s poskytováním služeb.

Správce může zpracovávat zejména:

identifikační údaje, například jméno, příjmení, název společnosti, IČO a DIČ,

kontaktní údaje, například adresu, e-mailovou adresu a telefonní číslo,

fakturační a platební údaje,

informace uvedené v poptávce, objednávce nebo vzájemné komunikaci,

údaje nezbytné pro uzavření a plnění smlouvy,

technické údaje související s návštěvou webových stránek, například IP adresu, typ zařízení, internetový prohlížeč, čas návštěvy a údaje uložené prostřednictvím cookies.

III. Zákonné důvody a účely zpracování

Správce zpracovává osobní údaje na základě následujících právních důvodů:

provedení opatření před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR,

plnění právních povinností správce podle čl. 6 odst. 1 písm. c) GDPR,

oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR,

souhlas se zpracováním osobních údajů podle čl. 6 odst. 1 písm. a) GDPR, pokud je souhlas v konkrétním případě vyžadován.

Účelem zpracování osobních údajů je zejména:

vyřízení dotazu, poptávky nebo žádosti zaslané prostřednictvím webových stránek či jiným způsobem,

příprava nabídky a jednání o uzavření smlouvy,

vyřízení objednávky a plnění smluvního vztahu,

komunikace se zákazníkem a poskytování sjednaných služeb,

vystavení a evidence účetních a daňových dokladů,

plnění povinností vyplývajících z právních předpisů,

ochrana práv a oprávněných zájmů správce, včetně evidence pohledávek, řešení reklamací a uplatňování právních nároků,

zabezpečení, ochrana a správné fungování webových stránek,

zasílání obchodních sdělení a provádění marketingových aktivit, pokud jsou splněny zákonné podmínky.

Pokud správce zpracovává osobní údaje na základě souhlasu, je poskytnutí souhlasu dobrovolné a souhlas lze kdykoliv odvolat.

Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR, které by pro subjekt údajů mělo právní nebo obdobně významné účinky.

IV. Doba uchovávání osobních údajů

Správce uchovává osobní údaje pouze po dobu nezbytnou pro účel, pro který byly získány:

údaje z poptávek a běžné komunikace zpravidla po dobu 3 let od poslední komunikace,

údaje související se smluvním vztahem po dobu trvání smlouvy a následně po dobu nezbytnou k ochraně práv správce, zpravidla 3 roky od ukončení smluvního vztahu,

účetní a daňové doklady po dobu stanovenou právními předpisy, zpravidla 10 let,

technické a bezpečnostní záznamy zpravidla nejdéle 12 měsíců, pokud jejich delší uchování není nezbytné pro řešení bezpečnostního incidentu,

osobní údaje zpracovávané na základě souhlasu do jeho odvolání, nejdéle však po dobu 5 let, není-li při udělení souhlasu uvedeno jinak.

Pokud vznikne spor nebo je zahájeno správní, soudní či jiné řízení, může správce nezbytné údaje uchovávat až do pravomocného ukončení dané věci a vypořádání souvisejících nároků.

Po uplynutí příslušné doby správce osobní údaje vymaže nebo anonymizuje, pokud jejich další uchovávání nevyžaduje právní předpis.

V. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:

poskytovatelům hostingových, doménových, e-mailových a dalších IT služeb,

správcům a dodavatelům webových stránek,

poskytovatelům účetních, daňových, právních nebo administrativních služeb,

poskytovatelům platebních a bankovních služeb,

poskytovatelům analytických nebo marketingových nástrojů, pokud jsou na webu používány a návštěvník k jejich použití udělil souhlas, je-li vyžadován,

obchodním partnerům a subdodavatelům, pokud je jejich zapojení nezbytné pro poskytnutí objednané služby,

orgánům veřejné moci, pokud tak stanoví právní předpis.

Osoby, které zpracovávají osobní údaje jménem správce, jsou povinny údaje chránit a zpracovávat je pouze v souladu s pokyny správce a platnými právními předpisy.

Někteří poskytovatelé technických, analytických nebo marketingových služeb mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor. V takovém případě je předávání založeno na odpovídajícím právním mechanismu podle GDPR, zejména na rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložkách nebo jiné zákonné záruce.

VI. Obchodní sdělení

Správce může zasílat obchodní sdělení pouze v případech dovolených právními předpisy.

Pokud je zasílání obchodních sdělení založeno na souhlasu, je souhlas dobrovolný a lze jej kdykoliv odvolat. Každé elektronické obchodní sdělení obsahuje možnost jeho další zasílání odmítnout.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

VII. Práva subjektu údajů

Za podmínek stanovených GDPR máte zejména:

právo na přístup ke svým osobním údajům podle čl. 15 GDPR,

právo na opravu nepřesných nebo doplnění neúplných osobních údajů podle čl. 16 GDPR,

právo na výmaz osobních údajů podle čl. 17 GDPR,

právo na omezení zpracování podle čl. 18 GDPR,

právo na přenositelnost údajů podle čl. 20 GDPR,

právo vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR,

právo kdykoliv odvolat udělený souhlas se zpracováním osobních údajů,

právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: https://uoou.gov.cz.

Svá práva můžete uplatnit písemně na adrese sídla správce uvedené v článku I těchto zásad. Správce může požádat o přiměřené ověření totožnosti žadatele, aby nedošlo ke zpřístupnění osobních údajů neoprávněné osobě.

VIII. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k zabezpečení osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.

K osobním údajům mají přístup pouze správce, pověřené osoby a smluvní zpracovatelé, kteří je potřebují pro plnění svých úkolů a jsou vázáni povinností mlčenlivosti nebo odpovídajícími smluvními povinnostmi.

IX. Závěrečná ustanovení

Tyto zásady představují informace o zpracování osobních údajů. Nejde o souhlas se zpracováním osobních údajů a návštěvník webových stránek není povinen s těmito zásadami souhlasit.

Správce je oprávněn tyto zásady aktualizovat, zejména při změně způsobu zpracování, používaných služeb nebo právních předpisů. Aktuální znění bude zveřejněno na webových stránkách správce.

Tyto zásady nabývají účinnosti dne 10. 9. 2026.