Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů popisují, jakým způsobem Tokyo Twist (provozovatel webové stránky tokyotwist.site, dále jen "správce" nebo "my") zpracovává osobní údaje fyzických osob v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

1. Totožnost a kontaktní údaje správce

Správcem osobních údajů je:

Obchodní firma	Tokyo Twist
Sídlo	Sociální péče 3256/14, 400 11 Ústí nad Labem
Telefon	+420 225 373 373
E-mail	[email protected]
Webová stránka	tokyotwist.site

2. Kategorie zpracovávaných osobních údajů

V závislosti na tom, jak s námi interagujete, můžeme zpracovávat následující kategorie osobních údajů:

Kategorie údajů	Konkrétní typy	Účel zpracování	Právní základ
Identifikační údaje	Jméno, příjmení	Vyřízení dotazu nebo poptávky	Čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy nebo předsmluvní kroky)
Kontaktní údaje	E-mailová adresa, telefonní číslo	Komunikace se zákazníkem	Čl. 6 odst. 1 písm. b) GDPR
Provozní a technické údaje	IP adresa, typ prohlížeče, čas přístupu	Zajištění funkčnosti a bezpečnosti webu	Čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem správce)
Analytické údaje	Stránky navštívené na webu, délka návštěvy	Zlepšování obsahu a funkčnosti webu	Čl. 6 odst. 1 písm. a) GDPR (souhlas)
Údaje z dotazníků a formulářů	Obsah zprávy, dotazy, poptávky	Vyřízení konkrétního požadavku	Čl. 6 odst. 1 písm. b) GDPR

3. Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme výhradně pro následující účely:

3.1 Vyřízení dotazů a poptávek

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, e-mailem nebo telefonicky, zpracováváme vámi poskytnuté osobní údaje za účelem odpovědi na váš dotaz a případného navázání smluvního vztahu. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

3.2 Plnění smluvních závazků

Pokud využíváte naše služby na základě smluvního vztahu, zpracováváme osobní údaje nezbytné pro plnění smlouvy, fakturaci a zákaznickou podporu. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

3.3 Provoz a bezpečnost webu

Za účelem zajištění technické funkčnosti, bezpečnosti a prevence zneužití zpracováváme technické provozní údaje. Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).

3.4 Analytika webu (pouze se souhlasem)

Se souhlasem uživatele zpracováváme anonymizovaná data o chování na webu za účelem zlepšování obsahu. Souhlas lze kdykoli odvolat prostřednictvím nastavení cookies.

4. Příjemci osobních údajů

Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám pro jejich vlastní obchodní účely. Údaje mohou být sdíleny s:

Příjemce	Kategorie	Důvod sdílení
Poskytovatelé hostingu	Zpracovatel	Provoz webové stránky a ukládání dat
Analytické nástroje (při souhlasu)	Zpracovatel	Anonymizovaná analýza návštěvnosti
Orgány veřejné moci	Správce	Plnění zákonných povinností

5. Předávání osobních údajů do třetích zemí

Osobní údaje zásadně nezpracováváme mimo Evropský hospodářský prostor (EHP). V případě využití cloudových služeb nebo nástrojů se sídlem mimo EHP jsou přijata odpovídající ochranná opatření ve smyslu čl. 46 GDPR (standardní smluvní doložky Evropské komise).

6. Doba uchovávání osobních údajů

Typ údajů	Doba uchování	Důvod
Kontaktní formuláře	2 roky od posledního kontaktu	Oprávněný zájem na vedení komunikace
Smluvní údaje	10 let od ukončení smlouvy	Zákon č. 89/2012 Sb., občanský zákoník
Daňové doklady	10 let	Zákon č. 235/2004 Sb., o DPH
Analytická data	Do odvolání souhlasu, max. 2 roky	Souhlas uživatele
Provozní logy	90 dní	Bezpečnost a prevence zneužití

7. Práva subjektů údajů

Jako subjekt údajů máte v souladu s GDPR následující práva:

7.1 Právo na přístup (čl. 15 GDPR)

Máte právo požádat o potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat jejich kopii spolu s informacemi o účelech zpracování, příjemcích a době uchování.

7.2 Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů, které o vás zpracováváme.

7.3 Právo na výmaz (čl. 17 GDPR)

Za podmínek stanovených GDPR máte právo požadovat výmaz vašich osobních údajů ("právo být zapomenut").

7.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování vašich osobních údajů v zákonem stanovených případech.

7.5 Právo na přenositelnost (čl. 20 GDPR)

Máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, strojově čitelném formátu a předat je jinému správci.

7.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů prováděnému na základě oprávněného zájmu správce.

7.7 Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním souhlasu.

8. Uplatnění práv a kontaktní osoba

Žádost o uplatnění výše uvedených práv zasílejte na e-mail: [email protected] nebo písemně na adresu správce. Na žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od obdržení. V odůvodněných případech může být tato lhůta prodloužena o dalších 60 dní.

9. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje právní předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (UOOU):

Název	Úřad pro ochranu osobních údajů
Adresa	Pplk. Sochora 27, 170 00 Praha 7
Web	www.uoou.cz
E-mail	[email protected]

10. Bezpečnost osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou nebo zničením. Komunikace prostřednictvím webu je šifrována protokolem HTTPS/TLS.

11. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme průběžně aktualizovat v reakci na změny právních předpisů nebo způsobu zpracování údajů. Datum poslední aktualizace je vždy uvedeno v záhlaví dokumentu. Doporučujeme tyto zásady pravidelně kontrolovat.