GDPR

Společnost Crimson Tale s.r.o. zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady EU č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR").

1. Základní informace

Tento dokument poskytuje informace o zpracování osobních údajů dle článku 13 a 14 GDPR. Pro podrobné informace o ochraně osobních údajů navštivte naše Zásady ochrany osobních údajů.

2. Identifikace správce

Správce: Crimson Tale s.r.o.
Sídlo: Vinohradská 125, 130 00 Praha 3
IČO: 12345678
Email: [email protected]

3. Kategorie zpracovávaných údajů

V závislosti na vaší interakci s naší společností můžeme zpracovávat tyto kategorie osobních údajů:

Zákaznická data

• Jméno a příjmení
• Emailová adresa
• Doručovací adresa (při objednávce)
• Historie objednávek a nákupů
• Preference produktů

Technická data

• IP adresa
• Typ a verze prohlížeče
• Operační systém
• Návštěvnost stránek a chování na webu
• Cookies a podobné technologie

Komunikační data

• Emailová korespondence
• Záznamy dotazů a požadavků
• Zpětná vazba a hodnocení

4. Právní základ zpracování

Vaše osobní údaje zpracováváme na základě následujících právních důvodů stanovených v GDPR:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování je nezbytné pro plnění smlouvy, jejíž jste stranou, nebo pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost.

Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Udělili jste souhlas se zpracováním vašich osobních údajů pro jeden či více konkrétních účelů. Souhlas můžete kdykoli odvolat.

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Zpracování je nezbytné pro účely oprávněných zájmů naší společnosti nebo třetích stran, zejména pro zlepšení našich služeb a komunikaci se zákazníky.

Právní povinnost (čl. 6 odst. 1 písm. c) GDPR)

Zpracování je nezbytné pro splnění právní povinnosti, která se na nás vztahuje, zejména povinnosti v oblasti účetnictví a daní.

5. Příjemci osobních údajů

Vaše osobní údaje můžeme předávat těmto kategoriím příjemců:

• Poskytovatelé dopravních služeb pro účely doručení zboží
• Poskytovatelé hostingových a cloudových služeb
• Poskytovatelé IT podpory a údržby
• Daňoví a účetní poradci
• Orgány veřejné moci v případech stanovených zákonem

Všichni zpracovatelé jsou vázáni povinností mlčenlivosti a smlouvou o zpracování osobních údajů.

6. Předávání údajů do třetích zemí

Vaše osobní údaje nepředáváme do zemí mimo Evropský hospodářský prostor. Pokud by k takovému předání mělo dojít, zajistíme odpovídající záruky v souladu s články 44-49 GDPR.

7. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu zpracování:

• Smluvní údaje: po dobu trvání smluvního vztahu a následně po dobu stanovenou právními předpisy (obvykle 10 let)
• Údaje na základě souhlasu: do odvolání souhlasu nebo vznešení námitky
• Marketingová komunikace: 3 roky od posledního kontaktu
• Cookies a analytická data: maximálně 24 měsíců

8. Vaše práva podle GDPR

V souvislosti se zpracováním osobních údajů máte následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat informaci, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na přístup k těmto údajům a k informacím o způsobu jejich zpracování.

Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů, které se vás týkají, a na doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Za určitých podmínek máte právo požadovat vymazání vašich osobních údajů bez zbytečného odkladu.

Právo na omezení zpracování (čl. 18 GDPR)

Můžete požádat o omezení zpracování vašich údajů v případech stanovených GDPR.

Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

Právo vznést námitku (čl. 21 GDPR)

Můžete kdykoli vznést námitku proti zpracování vašich osobních údajů z důvodů týkajících se vaší konkrétní situace.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo svůj souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

Právo podat stížnost (čl. 77 GDPR)

Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.crimson-tale.com

9. Automatizované rozhodování a profilování

V současné době nepoužíváme automatizované rozhodování ani profilování, které by mělo právní účinky nebo vás obdobně významně ovlivňovalo.

10. Jak uplatnit svá práva

Pro uplatnění svých práv nebo dotazy ohledně zpracování osobních údajů nás kontaktujte:

• Email: [email protected]
• Poštovní adresa: Crimson Tale s.r.o., Vinohradská 125, 130 00 Praha 3

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení. V odůvodněných případech může být tato lhůta prodloužena o další dva měsíce.

11. Bezpečnost osobních údajů

Implementovali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku zpracování, včetně:

• Šifrování osobních údajů při přenosu i ukládání
• Pravidelné testování a hodnocení účinnosti bezpečnostních opatření
• Omezení přístupu k osobním údajům pouze na oprávněné osoby
• Pravidelné školení zaměstnanců v oblasti ochrany osobních údajů
• Zavedení postupů pro hlášení porušení zabezpečení

12. Aktualizace informací

Tyto informace můžeme čas od času aktualizovat v návaznosti na změny v našich postupech zpracování nebo v právních předpisech. Doporučujeme pravidelně kontrolovat tuto stránku.

Poslední aktualizace: 8. dubna 2026