Zásady zpracování osobních údajů

I. Správce osobních údajů

Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je:

Společnost LIPPIO s.r.o. nejmenovala pověřence pro ochranu osobních údajů.

II. Jaké osobní údaje zpracováváme

Zpracováváme osobní údaje, které nám sami poskytnete, zejména prostřednictvím kontaktního formuláře, e-mailu, telefonu, osobního jednání nebo v souvislosti s poskytováním našich služeb.

Může se jednat zejména o:

• jméno a příjmení,
• e-mailovou adresu a telefonní číslo,
• obchodní firmu, IČO, DIČ a fakturační údaje,
• obsah zprávy nebo poptávky,
• údaje potřebné pro uzavření a plnění smlouvy,
• účetní, daňové, mzdové a personální údaje předané v souvislosti s poskytováním sjednaných služeb,
• technické údaje související s používáním webu, například IP adresu, údaje o zařízení a informace nezbytné pro zabezpečení formuláře.

Rozsah zpracovávaných údajů vždy omezujeme na údaje potřebné pro konkrétní účel.

III. Účely a právní základy zpracování

Osobní údaje zpracováváme zejména za účelem:

• vyřízení dotazu nebo poptávky a provedení kroků před případným uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
• uzavření a plnění smlouvy o poskytování účetních, daňových, mzdových nebo poradenských služeb podle čl. 6 odst. 1 písm. b) GDPR,
• plnění právních povinností, zejména povinností vyplývajících z účetních, daňových a dalších právních předpisů, podle čl. 6 odst. 1 písm. c) GDPR,
• ochrany našich práv, zabezpečení webu, prevence zneužití formuláře a řešení případných právních nároků na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR,
• dalších účelů, k nimž jste udělili souhlas, podle čl. 6 odst. 1 písm. a) GDPR.

Poskytnutí údajů prostřednictvím kontaktního formuláře je dobrovolné. Bez uvedení kontaktních údajů však nemůžeme na váš dotaz nebo poptávku odpovědět.

IV. Účetní a mzdové služby pro klienty

Při poskytování účetních, mzdových a souvisejících služeb můžeme zpracovávat také osobní údaje zaměstnanců, zákazníků, dodavatelů a dalších osob, které nám předávají naši klienti.

V těchto případech může být správcem osobních údajů příslušný klient a společnost LIPPIO s.r.o. vystupuje jako zpracovatel osobních údajů podle jeho pokynů a na základě příslušné smlouvy. Žádosti týkající se takových údajů je zpravidla nutné uplatnit u správce, který nám údaje předal.

V. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel:

• údaje z běžných dotazů a neúspěšných poptávek zpravidla nejdéle 12 měsíců od poslední komunikace,
• údaje související se smluvním vztahem po dobu jeho trvání a následně po dobu potřebnou k ochraně právních nároků,
• účetní, daňové a další dokumenty po dobu stanovenou příslušnými právními předpisy,
• údaje zpracovávané na základě souhlasu do jeho odvolání, nejdéle však po dobu uvedenou při jeho udělení,
• technické a bezpečnostní údaje po dobu nezbytnou k zabezpečení a ochraně webu.

Po uplynutí příslušné doby údaje bezpečně vymažeme nebo anonymizujeme, pokud nám jejich další uchování neukládá právní předpis.

VI. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny důvěryhodným příjemcům a zpracovatelům, zejména:

• poskytovateli webhostingu, serverových a e-mailových služeb,
• dodavatelům IT podpory a správy informačních systémů,
• poskytovatelům účetního a komunikačního softwaru,
• daňovým poradcům, auditorům, advokátům a dalším odborným poradcům,
• orgánům veřejné moci, pokud nám předání ukládá právní předpis,
• společnosti Google v souvislosti s využíváním služby reCAPTCHA k ochraně kontaktního formuláře před zneužitím.

Se zpracovateli uzavíráme odpovídající smlouvy a dbáme na to, aby osobní údaje zpracovávali pouze podle našich pokynů, bezpečně a v nezbytném rozsahu.

VII. Předávání údajů mimo Evropskou unii

Někteří poskytovatelé technických služeb, zejména společnost Google, mohou zpracovávat osobní údaje také mimo Evropskou unii nebo Evropský hospodářský prostor.

K takovému předávání dochází pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo prostřednictvím standardních smluvních doložek a dalších vhodných záruk.

Informace o zpracování údajů společností Google naleznete v jejích zásadách ochrany soukromí .

VIII. Automatizované rozhodování

Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.

Služba reCAPTCHA může automatizovaně vyhodnocovat rizikovost návštěvy za účelem rozpoznání nevyžádaných nebo automatizovaných odeslání formuláře. Toto vyhodnocení slouží pouze k zabezpečení webu.

IX. Vaše práva

Za podmínek stanovených GDPR máte zejména:

• právo na přístup k osobním údajům podle čl. 15 GDPR,
• právo na opravu nepřesných údajů podle čl. 16 GDPR,
• právo na výmaz osobních údajů podle čl. 17 GDPR,
• právo na omezení zpracování podle čl. 18 GDPR,
• právo na přenositelnost údajů podle čl. 20 GDPR,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR,
• právo kdykoliv odvolat udělený souhlas, aniž by tím byla dotčena zákonnost předchozího zpracování,
• právo podat stížnost u Úřadu pro ochranu osobních údajů.

Svá práva můžete uplatnit prostřednictvím e-mailu Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript. nebo písemně na adrese sídla společnosti.

Dozorovým úřadem je Úřad pro ochranu osobních údajů , Pplk. Sochora 27, 170 00 Praha 7.

X. Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření, jejichž cílem je chránit osobní údaje před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zveřejněním.

K osobním údajům mají přístup pouze oprávněné osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností a jsou vázány povinností mlčenlivosti.

XI. Závěrečná ustanovení

Tyto zásady můžeme průběžně aktualizovat, zejména při změně používaných služeb, způsobu zpracování osobních údajů nebo právních předpisů. Aktuální verze bude vždy zveřejněna na tomto webu.

Tyto zásady jsou účinné od 12. srpna 2026.