GDPR a ochrana osobních údajů

Obecné nařízení o ochraně osobních údajů (GDPR)

Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR) je základním právním rámcem pro ochranu osobních údajů v Evropské unii.

Společnost Brilliant Spectrum s.r.o. plně respektuje toto nařízení a zavazuje se chránit vaše osobní údaje v souladu s jeho požadavky.

Informace pro subjekty údajů

Podle článku 13 a 14 GDPR vás informujeme o následujících skutečnostech týkajících se zpracování vašich osobních údajů:

1. Totožnost a kontaktní údaje správce

Správce: Brilliant Spectrum s.r.o.
IČO: 09876543
Sídlo: Vinohradská 184/2396, 130 00 Praha 3, Česká republika
Email: [email protected]

2. Účely a právní základ zpracování

Vaše osobní údaje zpracováváme na základě následujících právních titulů:

• Článek 6 odst. 1 písm. b) GDPR – zpracování je nezbytné pro splnění smlouvy o poskytování konzultačních služeb
• Článek 6 odst. 1 písm. c) GDPR – zpracování je nezbytné pro splnění právní povinnosti (účetnictví, daňové evidence, archivace)
• Článek 6 odst. 1 písm. f) GDPR – zpracování je nezbytné pro účely oprávněných zájmů správce (ochrana práv, prevence podvodů)
• Článek 6 odst. 1 písm. a) GDPR – zpracování na základě vašeho souhlasu (marketingová sdělení)
• Článek 9 odst. 2 písm. a) GDPR – zpracování zvláštních kategorií údajů (např. zdravotních) pouze s vaším výslovným souhlasem

3. Kategorie osobních údajů

Zpracováváme následující kategorie osobních údajů:

• Základní identifikační údaje (jméno, příjmení, datum narození)
• Kontaktní údaje (email, adresa)
• Údaje o státním občanství a pobytovém oprávnění
• Profesní a vzdělávací údaje (pokud jsou relevantní)
• Zvláštní kategorie údajů pouze s výslovným souhlasem

4. Příjemci osobních údajů

Vaše osobní údaje mohou být zpřístupněny následujícím kategoriím příjemců:

• Státní orgány a úřady (na základě právních předpisů)
• Zpracovatelé poskytující služby správci (IT podpora, účetnictví, překlady)
• Právní a daňoví poradci (v nezbytném rozsahu)

5. Předávání osobních údajů do třetích zemí

Vaše osobní údaje nepředáváme do zemí mimo Evropský hospodářský prostor, pokud to není nezbytné pro poskytnutí služby a pouze s odpovídajícími zárukami podle kapitoly V GDPR.

6. Doba uchovávání

Osobní údaje uchováváme pouze po dobu nezbytnou:

• Smluvní údaje: po dobu trvání smlouvy a následně dle zákonných lhůt
• Účetní doklady: 10 let dle zákona o účetnictví
• Daňové doklady: 10 let dle daňového řádu
• Marketingové souhlasy: do jejich odvolání, max. 5 let

Vaše práva jako subjektu údajů

Podle GDPR máte následující práva:

Právo na přístup (článek 15 GDPR)

Máte právo získat od nás potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, máte právo získat přístup k těmto údajům a k informacím o způsobu zpracování.

Právo na opravu (článek 16 GDPR)

Máte právo na to, aby nepřesné osobní údaje, které se vás týkají, byly bez zbytečného odkladu opraveny. Můžete také požádat o doplnění neúplných osobních údajů.

Právo na výmaz (článek 17 GDPR)

Za určitých okolností máte právo požádat o výmaz osobních údajů. Toto právo není absolutní a může být omezeno zákonnou povinností uchovávat určité údaje.

Právo na omezení zpracování (článek 18 GDPR)

Můžete požádat o omezení zpracování vašich osobních údajů například v případě, kdy popíráte přesnost údajů nebo vznesete námitku proti zpracování.

Právo na přenositelnost údajů (článek 20 GDPR)

Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (článek 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu správce. V případě marketingových sdělení máte absolutní právo vznést námitku.

Právo odvolat souhlas (článek 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Právo podat stížnost (článek 77 GDPR)

Máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů.

Způsob uplatnění práv

Svá práva můžete uplatnit následujícím způsobem:

• Emailem: [email protected]
• Písemně: Brilliant Spectrum s.r.o., Vinohradská 184/2396, 130 00 Praha 3

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději však do jednoho měsíce od jejího obdržení. Tuto lhůtu můžeme v odůvodněných případech prodloužit o další dva měsíce, o čemž vás budeme informovat.

Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo vás podobně významně ovlivňovalo.

Zdroj osobních údajů

Osobní údaje získáváme primárně přímo od vás při využívání našich služeb. V některých případech můžeme získat údaje z veřejných zdrojů (obchodní rejstřík) nebo od třetích stran (zaměstnavatel při zajišťování služeb pro zaměstnance).

Povinnost poskytnout osobní údaje

Poskytnutí osobních údajů je:

• Smluvním požadavkem: pro poskytnutí našich služeb je nezbytné poskytnout určité osobní údaje
• Zákonným požadavkem: některé údaje musíme zpracovávat na základě zákonných povinností
• Dobrovolné: v případě marketingových sdělení je poskytnutí údajů zcela dobrovolné

Pokud neposkytnete požadované osobní údaje, nemusíme být schopni vám poskytnout požadovanou službu.

Kontakt na dozorový úřad

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Tel.: +420 234 665 111
Web: www.brilliant-spectrum.com
Email: [email protected]

Aktualizace těchto informací

Tyto informace můžeme průběžně aktualizovat. Aktuální verze je vždy dostupná na našich webových stránkách. Doporučujeme pravidelně kontrolovat tuto stránku, abyste byli informováni o případných změnách.

Datum poslední aktualizace: 15. dubna 2026