GDPR

Úvod

Společnost tranquil currency s.r.o. zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (obecné nařízení o ochraně osobních údajů, dále jen "GDPR").

Tento dokument vás informuje o vašich právech a našich povinnostech v oblasti ochrany osobních údajů.

Identifikace správce

Správce osobních údajů:

• Obchodní název: tranquil currency s.r.o.
• Sídlo: Jeruzalémská 12, 110 00 Praha 1
• IČO: 12345678
• Email: [email protected]

Kategorie zpracovávaných údajů

Zpracováváme následující kategorie osobních údajů:

Identifikační a kontaktní údaje

• Jméno a příjmení
• Číslo a typ dokladu totožnosti
• Emailová adresa

Údaje související s poskytováním služeb

• Datum a čas pronájmu vozidla
• Typ a identifikační číslo vozidla
• Doba trvání pronájmu
• Cena a způsob platby

Technické údaje

• IP adresa (při návštěvě webu)
• Údaje ze souborů cookies
• Údaje o použitém zařízení a prohlížeči

Účely a právní základy zpracování

Plnění smlouvy

Účel: Poskytování služeb pronájmu kol a koloběžek, evidence pronájmů, identifikace odpovědné osoby.

Právní základ: Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Doba zpracování: Po dobu trvání smluvního vztahu a následně po dobu stanovenou právními předpisy.

Plnění právních povinností

Účel: Plnění povinností v oblasti účetnictví, daní a archivace.

Právní základ: Plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Doba zpracování: Po dobu stanovenou právními předpisy (zpravidla 5 let pro účetní doklady).

Oprávněné zájmy správce

Účel: Zlepšování kvality služeb, komunikace se zákazníky, ochrana před zneužitím.

Právní základ: Oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Doba zpracování: Po dobu trvání oprávněného zájmu, maximálně však 3 roky.

Souhlas subjektu údajů

Účel: Marketingová komunikace, zasílání novinek a nabídek.

Právní základ: Souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Doba zpracování: Do odvolání souhlasu, maximálně však 3 roky.

Příjemci osobních údajů

Vaše osobní údaje mohou být předány následujícím kategoriím příjemců:

• Zpracovatelé platebních transakcí
• Poskytovatelé účetních a daňových služeb
• Poskytovatelé IT služeb a cloudových řešení
• Orgány veřejné moci (na základě právních předpisů)

Všichni zpracovatelé jsou smluvně zavázáni dodržovat přísné bezpečnostní standardy. Osobní údaje nepředáváme do třetích zemí mimo EU.

Práva subjektů údajů

Podle GDPR máte následující práva:

Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na přístup k těmto údajům včetně informací o účelu zpracování, kategoriích údajů, příjemcích a dalších relevantních informacích.

Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz – "právo být zapomenut" (čl. 17 GDPR)

Za určitých podmínek máte právo požadovat vymazání vašich osobních údajů, zejména pokud:

• Údaje již nejsou potřebné pro účel, ke kterému byly shromážděny
• Odvoláte souhlas a neexistuje jiný právní základ pro zpracování
• Vznesete námitku proti zpracování
• Údaje byly zpracovány protiprávně

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo na omezení zpracování, pokud:

• Popíráte přesnost osobních údajů
• Zpracování je protiprávní, ale nechcete vymazání údajů
• Údaje již nepotřebujeme, ale vy je požadujete pro právní nároky
• Vznesli jste námitku proti zpracování

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo na předání těchto údajů jinému správci.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování osobních údajů prováděnému na základě oprávněného zájmu správce. V takovém případě ukončíme zpracování, pokud neprokážeme závažné oprávněné důvody.

Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování. Toto právo se u nás neuplatňuje, protože neprovádíme automatizované rozhodování.

Právo odvolat souhlas

Pokud zpracováváme vaše údaje na základě souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Pokud se domníváte, že zpracováváme vaše údaje v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz

Jak uplatnit svá práva

Pokud chcete uplatnit některé z výše uvedených práv, kontaktujte nás:

• Email: [email protected]
• Poštovně: tranquil currency s.r.o., Jeruzalémská 12, 110 00 Praha 1
• Osobně: v naší provozovně v Praze

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení. V odůvodněných případech můžeme tuto lhůtu prodloužit o dalších 60 dnů.

Bezpečnost osobních údajů

Přijali jsme vhodná technická a organizační opatření k ochraně vašich osobních údajů:

• Šifrování citlivých dat
• Pravidelné bezpečnostní audity
• Omezený přístup k údajům pouze pro pověřené osoby
• Pravidelné zálohovánísystémů
• Školení zaměstnanců v oblasti ochrany osobních údajů

Povinnost poskytnutí údajů

Poskytnutí osobních údajů je v některých případech zákonným nebo smluvním požadavkem. Bez poskytnutí určitých údajů (jméno, doklad totožnosti) nemůžeme uzavřít smlouvu o pronájmu vozidla.

Závěrečná ustanovení

Tyto zásady mohou být aktualizovány v případě změny legislativy nebo našich postupů zpracování. Aktuální verze je vždy k dispozici na našich webových stránkách.

O podstatných změnách vás budeme informovat prostřednictvím emailu nebo oznámení na webu.

Datum účinnosti: 1. ledna 2026