Zásady ochrany osobních údajů

1. Úvod

Tento dokument popisuje, jakým způsobem shromažďujeme, používáme, uchováváme a chráníme Vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť to není ze zákona vyžadováno. Ve věcech ochrany osobních údajů kontaktujte přímo Správce na e-mailu info@kambium.cz.

2. Jaké osobní údaje zpracováváme

V rámci poskytování služeb zpracováváme následující kategorie osobních údajů:

Identifikační údaje:

• Jméno a příjmení
• Adresa bydliště nebo místa realizace zakázky
• IČ a DIČ (u podnikatelů)

Kontaktní údaje:

• Telefonní číslo
• E-mailová adresa

Údaje o zakázce:

• Popis požadovaných prací
• Termíny realizace
• Cenové kalkulace a platební údaje
• Fotodokumentace místa realizace (před/po)

Komunikace:

• E-mailová korespondence
• Záznamy o telefonické komunikaci (datum, čas, předmět)

Nezpracováváme citlivé osobní údaje (zvláštní kategorie údajů dle čl. 9 GDPR).

3. Účely a právní základ zpracování

Vaše osobní údaje zpracováváme pro následující účely:

a) Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

• Realizace objednané zakázky
• Komunikace ohledně zakázky
• Vystavení daňových dokladů
• Řešení reklamací

b) Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)

• Vedení účetnictví a daňové evidence
• Archivace daňových dokladů

c) Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)

• Ochrana právních nároků
• Interní evidence zakázek

d) Souhlas (čl. 6 odst. 1 písm. a) GDPR)

• Použití fotodokumentace jako reference na webových stránkách
• Zasílání obchodních sdělení (pokud je souhlas udělen)

4. Fotodokumentace

V rámci poskytování služeb pořizujeme fotodokumentaci místa realizace před zahájením a po dokončení prací (fotografie „před/po").

Účely pořizování fotodokumentace:

• Dokumentace výchozího stavu (ochrana obou stran)
• Dokumentace provedených prací
• Podklad pro případné reklamace

Fotodokumentace je standardně uchovávána po dobu 1 roku od dokončení zakázky.

Udělený souhlas lze kdykoli odvolat e-mailem na info@kambium.cz. Po odvolání souhlasu budou fotografie z webových stránek odstraněny bez zbytečného odkladu.

5. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel:

• Údaje pro plnění smlouvy: Po dobu trvání smluvního vztahu a 3 roky po jeho skončení (promlčecí lhůta)
• Daňové doklady a účetní záznamy: 10 let od konce účetního období (zákonná povinnost)
• Fotodokumentace (bez souhlasu s referencí): 1 rok od dokončení zakázky
• Fotodokumentace (se souhlasem s referencí): Do odvolání souhlasu
• Komunikace (e-maily): 3 roky od posledního kontaktu

Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány.

6. Zabezpečení osobních údajů

K ochraně Vašich osobních údajů přijímáme následující technická a organizační opatření:

Technická opatření:

• Všechna data jsou uložena na zabezpečeném privátním serveru (Hetzner, Německo) s přístupem pouze přes šifrované SSH připojení
• Přístup k serveru má pouze správce (1 oprávněná osoba)
• Pravidelné aktualizace zabezpečení
• Firewall a ochrana proti neoprávněnému přístupu

Organizační opatření:

• Fyzické dokumenty jsou uchovávány v uzamčených prostorách
• Přístup k údajům má pouze Správce

7. Příjemci osobních údajů

Vaše osobní údaje zásadně nepředáváme třetím stranám, s výjimkou:

• Zákonných požadavků: Finanční úřad (daňová kontrola), soudy a orgány činné v trestním řízení
• Smluvních partnerů: Poskytovatel účetních služeb (pokud bude využit)

Osobní údaje NEPŘEDÁVÁME do třetích zemí mimo EU/EHP.

Osobní údaje NEPRODÁVÁME ani jinak komerčně nevyužíváme.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte následující práva:

• Právo na přístup (čl. 15 GDPR) – získat potvrzení, zda jsou Vaše osobní údaje zpracovávány, a pokud ano, získat k nim přístup
• Právo na opravu (čl. 16 GDPR) – požadovat opravu nepřesných nebo doplnění neúplných osobních údajů
• Právo na výmaz (čl. 17 GDPR) – požadovat výmaz osobních údajů za určitých podmínek
• Právo na omezení zpracování (čl. 18 GDPR) – požadovat omezení zpracování v určitých případech
• Právo na přenositelnost (čl. 20 GDPR) – získat své osobní údaje ve strukturovaném, strojově čitelném formátu
• Právo vznést námitku (čl. 21 GDPR) – vznést námitku proti zpracování založenému na oprávněném zájmu
• Právo odvolat souhlas – kdykoli odvolat udělený souhlas se zpracováním

Svá práva můžete uplatnit e-mailem na info@kambium.cz nebo písemně na adrese Staroújezdská 21, Praha, 190 16.

Na Vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení.

9. Právo podat stížnost

Pokud se domníváte, že zpracování Vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu.

10. Cookies a webové stránky

Webové stránky www.kambium.cz mohou používat cookies pro základní funkčnost webu (technicky nezbytné cookies) a analytické účely (se souhlasem).

11. Změny tohoto dokumentu

Tento dokument může být průběžně aktualizován. Aktuální verze je vždy dostupná na www.kambium.cz. O významných změnách budeme informovat na webových stránkách.

Datum poslední aktualizace: 1. ledna 2026