Informace o zpracování osobních údajů

Tato stránka obsahuje informace o zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Totožnost a kontaktní údaje správce

Správcem osobních údajů je:

Bohemia Accounting s.r.o.
Budějovická 1518/13a
140 00 Praha 4 – Michle
IČO: 27185621
E-mail: [email protected]

Kategorie zpracovávaných údajů

Údaje klientů – fyzických osob

Pro poskytování účetních služeb fyzickým osobám zpracováváme: jméno, příjmení, rodné číslo (je-li nezbytné pro daňové účely), adresu trvalého bydliště, kontaktní údaje, bankovní spojení, údaje o příjmech a výdajích, daňové doklady.

Údaje klientů – právnických osob

Pro poskytování služeb právnickým osobám zpracováváme: název společnosti, sídlo, IČO, DIČ, údaje o statutárních zástupcích a kontaktních osobách, bankovní spojení, účetní a daňové doklady, mzdové údaje zaměstnanců.

Údaje návštěvníků webu

Při návštěvě webových stránek automaticky shromažďujeme: IP adresu, typ a verzi prohlížeče, operační systém, datum a čas návštěvy, navštívené stránky.

Účely a právní základy zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracování osobních údajů je nezbytné pro poskytování sjednaných účetních, daňových a mzdových služeb. Bez těchto údajů bychom nemohli naše služby poskytovat.

Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)

Jako účetní firma máme zákonnou povinnost uchovávat určité údaje po stanovenou dobu. Jedná se zejména o povinnosti vyplývající ze zákona o účetnictví, daňových zákonů a zákoníku práce.

Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR)

Na základě oprávněného zájmu zpracováváme údaje pro účely zlepšování služeb, ochrany před podvody, vymáhání pohledávek a zajištění bezpečnosti IT systémů.

Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Na základě vašeho souhlasu můžeme zpracovávat údaje pro marketingové účely. Souhlas můžete kdykoliv odvolat.

Příjemci osobních údajů

Vaše osobní údaje můžeme předávat následujícím příjemcům:

• Státní orgány – finanční úřady, Česká správa sociálního zabezpečení, zdravotní pojišťovny (na základě zákonné povinnosti)
• Poskytovatelé IT služeb – společnosti zajišťující hosting, cloudové služby a údržbu systémů (na základě zpracovatelských smluv)
• Externí spolupracovníci – daňoví poradci, auditoři (v nezbytném rozsahu pro poskytnutí služeb)

Osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor.

Doba uchovávání

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů zpracování:

• Účetní doklady a záznamy: 10 let od konce účetního období
• Daňové doklady: 10 let od konce zdaňovacího období
• Mzdová dokumentace: 30 let (evidenční listy důchodového pojištění)
• Smluvní dokumentace: 10 let od ukončení smluvního vztahu
• Údaje zpracovávané na základě souhlasu: do odvolání souhlasu

Práva subjektů údajů

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat kopii těchto údajů a informace o zpracování.

Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Za určitých podmínek máte právo požadovat výmaz osobních údajů. Toto právo je omezeno v případech, kdy zpracování vyplývá ze zákonné povinnosti.

Právo na omezení zpracování (čl. 18 GDPR)

Za určitých podmínek máte právo požadovat omezení zpracování vašich osobních údajů.

Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoliv odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Uplatnění práv

Svá práva můžete uplatnit zasláním žádosti na adresu [email protected] nebo písemně na adresu sídla společnosti. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Pro ověření vaší totožnosti vás můžeme požádat o dodatečné informace.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

Zabezpečení údajů

Pro ochranu vašich osobních údajů jsme přijali odpovídající technická a organizační opatření:

• Šifrování dat při přenosu i uložení
• Řízení přístupů na základě principu need-to-know
• Pravidelné zálohování dat
• Školení zaměstnanců v oblasti ochrany osobních údajů
• Fyzické zabezpečení prostor

Automatizované rozhodování

Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

Aktualizace těchto informací

Tyto informace můžeme průběžně aktualizovat. Aktuální verze je vždy dostupná na těchto webových stránkách.

Poslední aktualizace: 1. ledna 2024