Zásady zpracování osobních údajů

Provozovatel webového portálu www.proelektroprojektanty.cz zpracovává osobní údaje registrovaných uživatelů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR). Tyto zásady popisují, jaké osobní údaje jsou zpracovávány, za jakým účelem, na jakém právním základě a jaká práva mají subjekty údajů.

Totožnost a kontaktní údaje správce osobních údajů

HVLT.cz s.r.o., IČ 21860351
se sídlem Lidická 84/14, 434 01 Most
Spisová značka C 52578 vedená u Krajského soudu v Ústí nad Labem
zastoupená Ing. Janem Hlavatým, jednatelem
veškeré aktuální kontaktní údaje jsou dostupné přes www.hvlt.cz

Správce osobních údajů nejmenoval pověřence pro ochranu osobních údajů (DPO).

Rozsah zpracování osobních údajů (čl. 13 odst. 1 písm. a) GDPR)

Předmětem zpracování údajů jsou osobní údaje sloužící k jednoznačné a nezaměnitelné identifikaci subjektu údajů, v rozsahu: emailová adresa a IČ zadané subjektem v rámci registrace, veřejně dostupné údaje získané z informačních systémů ARES a VIES na základě zadaného IČ, a veškeré další údaje, které subjekt sám vyplní ve své uživatelské sekci na portálu www.proelektroprojektanty.cz. Osobní údaje jsou zpracovávány pouze v rozsahu, v jakém je příslušný subjekt údajů správci poskytl, a to v souvislosti s uzavřením smluvního či jiného právního vztahu se správcem, a které správce zpracovává v souladu s platnými právními předpisy či k plnění svých zákonných povinností. Zpracování osobních údajů provádí správce prostřednictvím patřičně zabezpečených informačních systémů, popřípadě u osobních údajů v listinné podobě i manuálním způsobem, a to vždy za dodržení organizačních a technických opatření v míře odpovídající rizikovosti zpracování. Veškeré uchovávané osobní údaje jsou šifrovány.

Účely zpracování, pro které jsou osobní údaje určeny (čl. 13 odst. 1 písm. c) a odst. 2 písm. f) GDPR)

Osobní údaje jsou zpracovávány za těmito účely:

Správa uživatelského účtu a plnění smlouvy – vedení registrace, zpracování objednávek, zasílání daňových dokladů a provoz portálu.
Plnění zákonných povinností – uchovávání účetních záznamů a daňových dokladů v rozsahu vyžadovaném příslušnými právními předpisy.
Vyjímečné zasílání obchodních sdělení – informování registrovaných uživatelů o službách a novinkách portálu. Zasílání obchodních sdělení je prováděno na základě oprávněného zájmu správce (viz níže); uživatel má právo kdykoli bezplatně a bez udání důvodu zasílání obchodních sdělení odmítnout, a to prostřednictvím nastavení v uživatelském účtu nebo na základě odhlašovacího odkazu uvedeného v každém obchodním sdělení.

U zpracovávání osobních údajů správce nepoužívá profilování.

Právní základ pro zpracování osobních údajů (čl. 13 odst. 1 písm. c) a odst. 2 písm. e) GDPR)

Osobní údaje správce získává pouze od samotných subjektů, přičemž jejich zpracování probíhá na těchto právních základech:

Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy: zpracování nezbytné pro správu uživatelského účtu, vyřizování objednávek a provoz portálu. Subjekt údajů nemá povinnost osobní údaje poskytnout, avšak bez jejich poskytnutí nelze služby portálu využívat.
Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce: zasílání obchodních sdělení týkajících se vlastních služeb správce stávajícím zákazníkům, a to v souladu s § 7 odst. 4 zákona č. 480/2004 Sb. Subjekt údajů má právo proti tomuto zpracování kdykoli vznést námitku.
Čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti: uchovávání účetních záznamů a daňových dokladů po dobu stanovenou příslušnými právními předpisy.

Případní příjemci nebo kategorie příjemců osobních údajů (čl. 13 odst. 1 písm. e) GDPR)

Žádné osobní údaje nejsou a nebudou zpřístupňovány jakýmkoli příjemcům, či kategoriím příjemců.

Předávání osobních údajů do třetích zemí (čl. 13 odst. 1 písm. f) GDPR)

Osobní údaje nejsou a nebudou předávány do třetích zemí mimo Evropskou unii, ani do mezinárodních organizací.

Doba, po kterou budou osobní údaje uloženy (čl. 13 odst. 2 písm. a) GDPR)

Doba uložení osobních údajů se liší podle účelu zpracování:

Správa účtu: osobní údaje jsou uchovávány po dobu trvání uživatelského účtu; po jeho zrušení jsou bez zbytečného odkladu vymazány, nevyplývá-li z právních předpisů povinnost jejich dalšího uchování.
Zákonné povinnosti: účetní záznamy jsou uchovávány po dobu 5 let dle § 31 odst. 2 písm. b) zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů; daňové doklady po dobu 10 let dle § 35 odst. 2 zákona č. 235/1992 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů; doklady nezbytné pro případnou daňovou kontrolu jsou uchovávány po dobu pro stanovení daně dle § 148 zákona č. 280/2009 Sb., daňový řád, ve znění pozdějších předpisů). Tyto povinnosti trvají bez ohledu na zrušení uživatelského účtu.

Práva subjektů údajů (čl. 13 odst. 2 písm. b) až d) GDPR)

Subjekt osobních údajů má právo ...

... požadovat od správce přístup k osobním údajům týkajícím se subjektu údajů;
... na opravu nebo výmaz osobních údajů, popřípadě na omezení zpracování;
... vznést námitku proti zpracování osobních údajů prováděnému na základě oprávněného zájmu správce;
... na přenositelnost osobních údajů;
... podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7.

poslední aktualizace 22. 3. 2026