1. Správce osobních údajů
Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR"), je společnost:
Veritas Dev s.r.o.
Sedláčkova 2902/34, Brno-Líšeň, 628 00, Česká republika
IČO: 24380229, DIČ: CZ24380229
E-mail: [email protected]
Telefon: +420 723 712 985
Správce nejmenoval pověřence pro ochranu osobních údajů, neboť této povinnosti dle čl. 37 GDPR nepodléhá. Ve všech otázkách týkajících se zpracování osobních údajů je možné kontaktovat přímo správce na uvedeném e-mailu.
2. Jaké osobní údaje zpracováváme
Zpracováváme tyto kategorie osobních údajů:
- Identifikační a kontaktní údaje klientů a kontaktních osob — jméno, příjmení, akademický titul, název společnosti, IČO, DIČ, fakturační a doručovací adresa, e-mail, telefon.
- Údaje z komunikace — obsah e-mailů, zpráv z kontaktního formuláře a zaslaných dokumentů.
- Fakturační a účetní údaje — údaje nezbytné pro vystavení daňových dokladů a vedení účetnictví dle platných právních předpisů.
- Technické a provozní údaje — IP adresa, typ prohlížeče, operační systém, datum a čas přístupu, navštívená URL, audit log v aplikaci LightFin.
- Údaje uchazečů o zaměstnání — životopis, motivační dopis, kontaktní údaje a další podklady dobrovolně poskytnuté uchazečem.
3. Účely a právní základy zpracování
Osobní údaje zpracováváme pro tyto účely a na základě těchto právních titulů:
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — vývoj softwaru na míru, provoz a poskytování aplikace LightFin, dodávka služeb, fakturace, podpora uživatelů.
- Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) — vedení účetnictví, archivace daňových dokladů a další povinnosti uložené správci právními předpisy (zejména zákon č. 563/1991 Sb. o účetnictví, zákon č. 235/2004 Sb. o DPH).
- Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) — zajištění bezpečnosti webu a aplikace LightFin (technické logy, detekce neoprávněných přístupů), evidence komunikace s klienty, ochrana právních nároků správce.
- Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) — marketingová komunikace, uchování životopisu uchazečů o zaměstnání po skončení výběrového řízení.
4. Příjemci osobních údajů
Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců, a to pouze v nezbytně nutném rozsahu a na základě smlouvy o zpracování osobních údajů, vyžaduje-li to GDPR:
- poskytovatelé hostingu a serverové infrastruktury (např. DigitalOcean, Cloudflare),
- poskytovatelé e-mailových a komunikačních nástrojů,
- účetní a daňoví poradci,
- právní zástupci v případě potřeby uplatnění právních nároků,
- orgány veřejné moci a orgány činné v trestním řízení v zákonem stanovených případech.
Předávání mimo EU/EHP: pokud dochází k předání osobních údajů do třetích zemí, děje se tak pouze u poskytovatelů, kteří zajistí odpovídající záruky podle čl. 46 GDPR (zejména Standardní smluvní doložky Evropské komise).
5. Doba uchování
Osobní údaje uchováváme pouze po dobu nezbytně nutnou:
- údaje z plnění smluv: po dobu trvání smluvního vztahu a následně 10 let z důvodu archivace daňových dokladů,
- údaje z poptávek bez uzavření smlouvy: nejdéle 1 rok od poslední komunikace,
- technické a bezpečnostní logy: nejdéle 12 měsíců,
- údaje uchazečů o zaměstnání: po dobu výběrového řízení, dále pouze se souhlasem.
6. Vaše práva
V souladu s GDPR máte ve vztahu k osobním údajům tato práva:
- právo na přístup k osobním údajům (čl. 15 GDPR) — můžete žádat informaci, zda zpracováváme vaše údaje, a kopii zpracovávaných údajů,
- právo na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR),
- právo na výmaz („právo být zapomenut", čl. 17 GDPR), pokud již nejsou údaje pro daný účel potřebné,
- právo na omezení zpracování (čl. 18 GDPR),
- právo na přenositelnost údajů (čl. 20 GDPR),
- právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
- právo odvolat souhlas kdykoli, je-li zpracování založeno na souhlasu (čl. 7 odst. 3 GDPR); odvolání nemá vliv na zákonnost zpracování před odvoláním,
- právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR),
- právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Svá práva můžete uplatnit písemně na adrese sídla správce nebo e-mailem na [email protected]. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení; v odůvodněných případech může být tato lhůta prodloužena o další dva měsíce.
7. Cookies a obdobné technologie
Web veritasdev.cz nepoužívá sledovací ani reklamní cookies třetích stran ani analytické cookies vyžadující souhlas. Používáme pouze nezbytné technické cookies pro provoz webu, které dle § 89 odst. 3 zákona č. 127/2005 Sb. o elektronických komunikacích nevyžadují souhlas uživatele.
Aplikace LightFin používá technické cookies výhradně pro autentizaci uživatele a udržování přihlášené relace. Jejich použití je nezbytné pro funkčnost služby.
8. Bezpečnost zpracování
Přijali jsme přiměřená technická a organizační opatření k zabezpečení osobních údajů v souladu s čl. 32 GDPR — zejména šifrování přenosu (HTTPS / TLS 1.2+), řízení přístupů na základě nezbytné potřeby, pravidelné zálohování, bezpečné ukládání hesel (hash s solí), monitoring bezpečnostních událostí a pravidelné bezpečnostní aktualizace.
Případné porušení zabezpečení osobních údajů ohlašujeme dozorovému úřadu a dotčeným subjektům údajů v souladu s čl. 33 a 34 GDPR.
9. Změny zásad
Tyto zásady jsou účinné od 29. 4. 2026. Správce si vyhrazuje právo zásady aktualizovat v reakci na změny právních předpisů nebo provozní praxe; o významných změnách budou dotčené subjekty údajů informovány vhodným způsobem (např. e-mailem nebo viditelným oznámením na webu).
V případě jakýchkoliv dotazů k těmto zásadám nás kontaktujte na [email protected].