Zásady ochrany osobních údajů

Perfect Acoustic – XL Gasztrobusz Kft.
Poslední aktualizace: 23. září 2026

Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost XL Gasztrobusz Kft., vystupující pod značkou Perfect Acoustic, shromažďuje, používá, uchovává a chrání osobní údaje uživatelů a zákazníků internetového obchodu perfect-acoustic.cz.

Osobní údaje zpracováváme zejména v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 – Obecným nařízením o ochraně osobních údajů (GDPR) a dalšími použitelnými právními předpisy.

Tyto zásady mají informační charakter. Jejich přečtení nebo potvrzení samo o sobě nepředstavuje souhlas se zpracováním osobních údajů v případech, kdy právní předpisy vyžadují samostatný souhlas.

Pokud je pro určité zpracování souhlas potřebný, například u některých marketingových nebo analytických cookies, bude vyžádán samostatně.

1. Správce osobních údajů

Správcem osobních údajů je:

XL Gasztrobusz Kft.
Obchodní značka: Perfect Acoustic
Sídlo: 2315 Szigethalom, Dob utca 4., Maďarsko
Registrační číslo společnosti: 13-09-181969
Daňové identifikační číslo: 25702228-2-13
DIČ pro EU: HU25702228
E-mail: info@perfect-acoustic.cz
Web: perfect-acoustic.cz

Žádosti týkající se ochrany osobních údajů nebo výkonu práv podle GDPR lze zasílat na:

info@perfect-acoustic.cz

2. Zásady zpracování osobních údajů

Perfect Acoustic zpracovává osobní údaje v souladu se základními zásadami GDPR.

Osobní údaje jsou zejména:

• zpracovávány zákonným, korektním a transparentním způsobem;
• shromažďovány pouze pro určité, výslovně vyjádřené a legitimní účely;
• omezeny na údaje nezbytné pro daný účel;
• podle možností udržovány přesné a aktuální;
• uchovávány pouze po nezbytně nutnou dobu;
• chráněny vhodnými technickými a organizačními opatřeními.

Perfect Acoustic odpovídá za dodržování těchto zásad a musí být schopna jejich dodržování doložit.

3. Kategorie zpracovávaných osobních údajů

V závislosti na způsobu používání webu a objednaných službách můžeme zpracovávat následující údaje.

Identifikační údaje

• jméno a příjmení;
• obchodní firma;
• daňové identifikační číslo;
• DIČ.

Kontaktní údaje

• e-mailová adresa;
• telefonní číslo;
• fakturační adresa;
• dodací adresa.

Údaje o objednávkách

• objednané výrobky;
• množství;
• vybrané varianty;
• individuální rozměry;
• specifikace výrobku;
• poznámky k objednávce;
• způsob dopravy;
• stav objednávky;
• údaje související s vrácením, reklamací nebo uplatněním práv z vadného plnění.

Platební a fakturační údaje

• fakturační údaje;
• částka objednávky;
• stav platby;
• způsob platby;
• identifikátor transakce.

Pokud platbu kartou zpracovává externí poskytovatel platebních služeb, Perfect Acoustic standardně neukládá úplné údaje o platební kartě.

Technické údaje

Mohou zahrnovat zejména:

• IP adresu;
• datum a čas přístupu;
• typ prohlížeče;
• typ zařízení;
• operační systém;
• navštívené stránky;
• technické a bezpečnostní záznamy;
• identifikátory cookies.

Údaje poskytnuté dobrovolně

Uživatel nám může dobrovolně zaslat další informace například prostřednictvím:

• e-mailu;
• kontaktního formuláře;
• WhatsAppu;
• Messengeru;
• Viberu;
• videohovoru;
• fotografií;
• videí;
• poznámek k objednávce;
• žádosti o nabídku;
• akustického poradenství;
• reklamace;
• recenze.

Doporučujeme neposílat osobní nebo citlivé údaje, které nejsou pro vyřízení požadavku nezbytné.

4. Objednávky v internetovém obchodě

Při objednávce můžeme zpracovávat zejména:

• jméno a příjmení;
• e-mail;
• telefon;
• fakturační adresu;
• dodací adresu;
• údaje společnosti;
• DIČ;
• objednané výrobky;
• rozměry a další zvolené vlastnosti;
• poznámky k objednávce;
• způsob dopravy;
• způsob a stav platby.

Údaje používáme zejména pro:

• přijetí a zpracování objednávky;
• uzavření a plnění smlouvy;
• výrobu individuálně upravených výrobků;
• komunikaci se zákazníkem;
• organizaci dopravy;
• zpracování platby;
• fakturaci;
• vyřízení reklamací;
• vrácení zboží;
• řešení případných právních nároků.

Právní základ

Hlavním právním základem je článek 6 odst. 1 písm. b) GDPR, protože zpracování je nezbytné pro plnění smlouvy nebo pro provedení opatření před uzavřením smlouvy na žádost zákazníka.

Pokud určité údaje musíme uchovávat nebo zpracovávat z důvodu zákonné povinnosti, použije se rovněž článek 6 odst. 1 písm. c) GDPR.

Doba uchování

Údaje potřebné k doložení smluvního vztahu a uplatnění nebo obraně právních nároků mohou být obecně uchovávány po dobu odpovídající příslušné zákonné promlčecí lhůtě.

Pokud jsou údaje součástí účetní nebo daňové dokumentace, použije se příslušná zákonná doba uchování.

5. Fakturace a účetní povinnosti

Pro vystavení faktur a splnění účetních a daňových povinností můžeme zpracovávat zejména:

• jméno;
• adresu;
• obchodní firmu;
• daňové identifikační číslo;
• DIČ;
• údaje o objednávce;
• cenu;
• datum transakce.

Právní základ

Článek 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

Doba uchování

Účetní doklady jsou uchovávány po dobu stanovenou maďarskými účetními předpisy, v současnosti zpravidla nejméně 8 let.

6. Platby

Pokud zákazník zvolí elektronický způsob platby, mohou být potřebné údaje předány poskytovateli platební služby.

Mezi používané poskytovatele může patřit například OTP Mobil Kft. / SimplePay, pokud je tento způsob platby v internetovém obchodě aktuálně nabízen.

Poskytovateli mohou být předány zejména:

• jméno;
• e-mail;
• částka;
• měna;
• číslo nebo identifikátor objednávky;
• údaje potřebné k provedení platby.

Úplné údaje o platební kartě zpracované přímo platební bránou Perfect Acoustic běžně neukládá.

Poskytovatel platební služby zpracovává určité údaje podle vlastních právních povinností a vlastních zásad ochrany osobních údajů.

7. Doprava objednávek

Za účelem doručení objednávky předáváme dopravci údaje nezbytné k přepravě.

Mohou zahrnovat:

• jméno příjemce;
• dodací adresu;
• telefon;
• e-mail;
• číslo nebo identifikaci zásilky;
• další údaje nezbytné k doručení.

Perfect Acoustic může využívat různé dopravce v závislosti na zemi, rozměrech, hmotnosti a povaze zásilky.

Mohou mezi ně patřit například:

• SPRINTER;
• DPD;
• DHL;
• další smluvní dopravci.

Právní základ

Článek 6 odst. 1 písm. b) GDPR – plnění smlouvy.

8. Dotazy, žádosti o nabídku a zákaznická podpora

Pokud nás uživatel kontaktuje prostřednictvím e-mailu, telefonu, formuláře nebo jiného komunikačního kanálu, můžeme zpracovávat:

• jméno;
• e-mail;
• telefon;
• společnost;
• obsah zprávy;
• přílohy;
• údaje o projektu nebo místnosti;
• předchozí komunikaci.

Účelem je:

• odpovědět na dotaz;
• připravit nabídku;
• poskytnout poradenství;
• řešit požadavek zákazníka;
• vést související komunikaci.

Pokud komunikace souvisí s budoucí nebo existující smlouvou, je právním základem zpravidla článek 6 odst. 1 písm. b) GDPR.

V ostatních případech může být právním základem oprávněný zájem podle článku 6 odst. 1 písm. f) GDPR, zejména zájem společnosti reagovat na zprávy a dotazy, které jí byly zaslány.

9. Akustické poradenství, měření a plánování

Při akustickém poradenství může zákazník dobrovolně poskytnout například:

• fotografie místnosti;
• videa;
• půdorysy;
• rozměry;
• informace o stavebních materiálech;
• informace o nábytku;
• umístění reproduktorů;
• popis akustického problému;
• výsledky měření.

Tyto údaje využíváme k:

• analýze místnosti;
• přípravě doporučení;
• výběru vhodných výrobků;
• přípravě akustického návrhu;
• poskytování objednané služby.

Pokud fotografie nebo video obsahují identifikovatelné osoby, doporučujeme je nezahrnovat, pokud nejsou pro poskytnutí služby nezbytné.

Stejně tak doporučujeme z fotografií odstranit osobní dokumenty, obrazovky, soukromé fotografie nebo jiné informace, které nejsou pro akustickou analýzu potřebné.

10. WhatsApp, Messenger, Viber a videohovory

Zákazník může dobrovolně využít externí komunikační platformy, například:

• WhatsApp;
• Messenger;
• Viber;
• jinou platformu uvedenou na webu.

Pokud zákazník takovou službu použije, její provozovatel může rovněž zpracovávat osobní údaje podle svých vlastních podmínek.

Perfect Acoustic používá komunikaci prostřednictvím těchto služeb zejména pro:

• zákaznickou podporu;
• poradenství;
• videohovory;
• prezentaci výrobků;
• konzultace;
• komunikaci k objednávce.

Použití těchto komunikačních platforem je dobrovolné.

11. Reklamace a práva z vadného plnění

Při reklamaci můžeme zpracovávat zejména:

• jméno;
• kontaktní údaje;
• číslo objednávky;
• údaje o výrobku;
• datum převzetí;
• popis problému;
• fotografie;
• videa;
• dokumenty;
• historii komunikace;
• výsledek reklamace.

Účel

• posouzení reklamace;
• dokumentace problému;
• komunikace se zákazníkem;
• splnění zákonných povinností;
• případná obrana právních nároků.

Právní základ

Podle konkrétní situace může jít o:

• článek 6 odst. 1 písm. b) GDPR – plnění smlouvy;
• článek 6 odst. 1 písm. c) GDPR – zákonná povinnost;
• článek 6 odst. 1 písm. f) GDPR – oprávněný zájem na uplatnění nebo obraně právních nároků.

Dokumentace písemných spotřebitelských stížností a odpovědí je podle použitelných maďarských předpisů uchovávána zpravidla 3 roky.

Pokud jsou údaje potřebné pro uplatnění nebo obranu právního nároku, mohou být uchovávány déle po dobu odpovídající zákonné promlčecí lhůtě.

12. Zpracování odstoupení od smlouvy

Pokud zákazník využije elektronickou nebo jinou možnost odstoupení od smlouvy, můžeme zpracovávat zejména:

• jméno;
• e-mail;
• číslo objednávky;
• výrobky, kterých se odstoupení týká;
• případnou poznámku zákazníka;
• IP adresu;
• datum a čas odeslání formuláře.

Účel

• přijetí a evidence odstoupení;
• identifikace objednávky;
• potvrzení přijetí oznámení;
• organizace vrácení zboží;
• vyřízení případného vrácení peněz;
• doložení splnění zákonné povinnosti.

Právní základ

Článek 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

Pokud je zpracování současně nezbytné pro vypořádání smluvního vztahu, může být použit také článek 6 odst. 1 písm. b) GDPR.

13. Recenze, hodnocení a otázky k výrobkům

Pokud web umožňuje zveřejňovat hodnocení, recenze, fotografie nebo otázky, může uživatel dobrovolně poskytnout:

• jméno nebo veřejně zobrazované jméno;
• hodnocení;
• text recenze;
• fotografii;
• informace potřebné k ověření skutečné objednávky;
• technické údaje používané proti spamu a zneužití.

Účelem je zejména:

• publikovat zákaznické zkušenosti;
• umožnit otázky a odpovědi;
• ověřit pravost recenzí;
• moderovat obsah;
• omezit spam a podvodné hodnocení.

E-mailová adresa používaná k ověření recenze nebude veřejně zobrazena, pokud ji uživatel sám neuvede v textu určeném ke zveřejnění.

Perfect Acoustic může odstranit obsah, který je například:

• protiprávní;
• urážlivý;
• podvodný;
• spam;
• zjevně nesouvisející;
• obsahující neoprávněně zveřejněné osobní údaje jiné osoby.

14. Newsletter a obchodní sdělení

Pokud Perfect Acoustic nabízí přihlášení k newsletteru nebo jiným marketingovým sdělením, bude jejich zasílání založeno na odpovídajícím právním základě.

Pokud je právním základem souhlas, musí být:

• svobodný;
• konkrétní;
• informovaný;
• jednoznačný.

Uživatel může svůj souhlas kdykoli odvolat nebo se z odběru odhlásit.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Po odhlášení můžeme uchovat minimální množství údajů v seznamu osob, kterým již marketing nemá být zasílán, pokud je to nutné pro respektování jejich požadavku.

15. Cookies a podobné technologie

Web může používat cookies a podobné technologie.

Nezbytné cookies

Slouží například k:

• fungování nákupního košíku;
• přihlášení;
• zabezpečení;
• ukládání technických nastavení;
• provozu internetového obchodu.

Pokud jsou cookies nezbytné pro poskytnutí služby požadované uživatelem, mohou být používány bez předchozího souhlasu v rozsahu povoleném zákonem.

Analytické cookies

Mohou sloužit k měření návštěvnosti a způsobu používání webu.

Pokud právní předpis vyžaduje souhlas, budou aktivovány až po jeho udělení.

Marketingové a personalizační cookies

Web může využívat služby externích poskytovatelů, například služby společnosti Google nebo technologie související s reklamními systémy Google/DoubleClick.

Pokud nejsou tyto technologie technicky nezbytné, budou používány pouze na základě odpovídajícího souhlasu.

Uživatel musí mít možnost:

• přijmout;
• odmítnout;
• nastavit

nepovinné cookies prostřednictvím nástroje pro správu souhlasu.

Souhlas lze následně změnit nebo odvolat.

Podrobnosti o aktuálně používaných cookies, jejich účelu, poskytovatelích a době platnosti mají být uvedeny v samostatných Zásadách používání cookies nebo v nastavení cookies.

16. Technické údaje, zabezpečení a prevence zneužití

Servery a systémy mohou automaticky zaznamenávat technické údaje, například:

• IP adresu;
• datum a čas přístupu;
• prohlížeč;
• operační systém;
• navštívenou adresu;
• chybové hlášení;
• bezpečnostní záznam;
• aktivitu potřebnou k odhalování zneužití.

Účelem je zejména:

• zajištění provozu webu;
• ochrana systémů;
• prevence podvodů;
• odhalování neoprávněného přístupu;
• řešení technických problémů.

Právním základem může být oprávněný zájem Perfect Acoustic podle článku 6 odst. 1 písm. f) GDPR na bezpečném provozu svých systémů.

17. Příjemci osobních údajů a zpracovatelé

K osobním údajům mají přístup pouze osoby a poskytovatelé, kteří je potřebují pro příslušný účel.

Oprávnění pracovníci Perfect Acoustic

Přístup mohou mít pracovníci odpovědní například za:

• prodej;
• zákaznickou podporu;
• výrobu;
• logistiku;
• fakturaci;
• administrativu;
• vyřizování reklamací.

Poskytovatel webhostingu

ELIN.hu Kft.
9024 Győr, Déry T. u. 11., Maďarsko

Účel: provoz a hosting internetového obchodu a jeho technické infrastruktury.

Dopravci

Příslušnému dopravci budou poskytnuty pouze údaje potřebné pro doručení konkrétní zásilky.

Poskytovatelé platebních služeb

Mohou zpracovávat údaje potřebné k provedení platby.

Poskytovatelé IT služeb

V nezbytném rozsahu mohou mít přístup například poskytovatelé:

• hostingu;
• technické údržby;
• e-mailových služeb;
• zálohování;
• kybernetické bezpečnosti;
• správy internetového obchodu.

Analytické a reklamní služby

Pokud uživatel udělí příslušný souhlas, mohou určitá data a identifikátory přijímat poskytovatelé analytických nebo reklamních služeb.

Komunikační platformy

Při dobrovolném použití WhatsAppu, Messengeru, Viberu nebo jiné externí platformy bude určité údaje zpracovávat také její provozovatel.

Profesní poradci

Pokud je to nezbytné, mohou být údaje zpřístupněny například:

• účetnímu;
• daňovému poradci;
• právníkovi;
• auditorovi;
• jinému odbornému poradci,

pokud je vázán odpovídající povinností mlčenlivosti.

Orgány veřejné moci

Osobní údaje mohou být poskytnuty příslušnému orgánu nebo soudu, pokud jejich předání vyžaduje právní předpis nebo platné rozhodnutí.

Perfect Acoustic neprodává databáze osobních údajů třetím osobám.

18. Předávání osobních údajů mimo Evropský hospodářský prostor

Hlavní sídlo společnosti Perfect Acoustic a její základní infrastruktura se nacházejí v Evropské unii.

Někteří externí poskytovatelé technologií, komunikačních služeb, analytiky nebo reklamy však mohou zpracovávat údaje mimo Evropský hospodářský prostor.

V takovém případě musí být použito odpovídající právní řešení podle kapitoly V GDPR, například:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany;
• standardní smluvní doložky;
• jiný mechanismus povolený GDPR.

Další informace o konkrétních použitých zárukách lze vyžádat na:

info@perfect-acoustic.cz

19. Doba uchování osobních údajů

Osobní údaje nejsou uchovávány neomezeně.

Obecně používáme následující zásady:

Objednávky a smlouvy: po dobu nezbytnou pro splnění smlouvy a následně po dobu potřebnou k uplatnění nebo obraně právních nároků, zpravidla maximálně po dobu příslušné zákonné promlčecí lhůty.

Účetní dokumentace a faktury: zpravidla nejméně 8 let, pokud to vyžadují použitelné maďarské účetní předpisy.

Spotřebitelské stížnosti: zpravidla 3 roky, pokud není delší doba nutná kvůli probíhajícímu nároku nebo řízení.

Odstoupení a vrácení zboží: po dobu potřebnou k jejich vyřízení a následně po dobu, kdy může být nutné doložit splnění zákonných nebo smluvních povinností.

Běžné dotazy: dokud jsou potřebné k odpovědi a související komunikaci.

Fotografie a dokumentace k akustickému poradenství: dokud jsou potřebné pro konkrétní projekt nebo službu, případně po dobu nutnou pro související smluvní dokumentaci.

Marketing: do odvolání souhlasu nebo vznesení námitky.

Cookies: podle dob uvedených v nastavení cookies nebo v samostatných zásadách používání cookies.

Technické záznamy: pouze po dobu potřebnou pro zabezpečení a správu systémů, pokud konkrétní bezpečnostní incident nevyžaduje delší uchování.

Pokud se na jeden údaj vztahuje více dob uchování, použije se doba vyžadovaná příslušným zákonným účelem.

Po jejím uplynutí budou údaje vymazány nebo anonymizovány, pokud neexistuje další zákonný důvod pro jejich uchování.

20. Povinné údaje

Některé údaje jsou nezbytné pro:

• uzavření smlouvy;
• vyřízení objednávky;
• fakturaci;
• doručení;
• platbu;
• výrobu produktu na míru.

Pokud zákazník potřebné údaje neposkytne, Perfect Acoustic nemusí být schopna objednávku nebo požadovanou službu realizovat.

Povinná pole budou podle možností označena přímo ve formuláři.

21. Zvláštní kategorie osobních údajů

Perfect Acoustic běžně nevyžaduje zvláštní kategorie osobních údajů, například údaje o:

• zdravotním stavu;
• rasovém nebo etnickém původu;
• politických názorech;
• náboženském přesvědčení;
• členství v odborech;
• genetických údajích;
• biometrických údajích používaných pro identifikaci;
• sexuálním životě nebo sexuální orientaci.

Uživatelé by takové informace neměli do objednávek, formulářů, fotografií nebo běžné komunikace zahrnovat, pokud to není nezbytné.

22. Osobní údaje nezletilých

Internetový obchod není primárně určen dětem.

Perfect Acoustic nemá v úmyslu vědomě shromažďovat osobní údaje nezletilých osob, které nemohou příslušnou transakci samostatně právně uzavřít.

Pokud právní předpis vyžaduje souhlas rodiče nebo jiného zákonného zástupce, bude zpracování založeno na odpovídajícím právním základě.

23. Automatizované rozhodování a profilování

Perfect Acoustic standardně nepřijímá rozhodnutí založená výhradně na automatizovaném zpracování, která by měla pro zákazníka právní účinky nebo jej obdobně významně ovlivňovala.

Pokud uživatel povolí marketingové nebo personalizační cookies, externí reklamní služby mohou používat údaje o návštěvnosti pro vytváření reklamních profilů.

Takové zpracování bude v případech, kdy je to vyžadováno, založeno na souhlasu a uživatel jej může změnit prostřednictvím nastavení cookies.

24. Práva subjektu údajů

Za podmínek stanovených GDPR má uživatel následující práva.

Právo na přístup

Uživatel může požádat o potvrzení, zda Perfect Acoustic zpracovává jeho osobní údaje, a pokud ano, může získat informace o tomto zpracování a kopii příslušných osobních údajů.

Právo na opravu

Uživatel může požádat o opravu nesprávných nebo doplnění neúplných osobních údajů.

Právo na výmaz

Za podmínek stanovených GDPR může uživatel požádat o výmaz svých osobních údajů.

Právo na výmaz se neuplatní v případech, kdy musí být údaje nadále zpracovávány například:

• kvůli zákonné povinnosti;
• pro určení, výkon nebo obhajobu právního nároku.

Právo na omezení zpracování

Za podmínek stanovených GDPR může uživatel požádat o omezení způsobu zpracování svých údajů.

Právo na přenositelnost údajů

Pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, může mít uživatel právo obdržet určité osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku

Pokud je zpracování založeno na oprávněném zájmu, může uživatel z důvodů týkajících se jeho konkrétní situace vznést námitku.

Pokud jsou osobní údaje používány pro přímý marketing, může uživatel vznést námitku kdykoli.

Po vznesení námitky nebudou údaje pro účely přímého marketingu dále používány.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, lze souhlas kdykoli odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Právo týkající se automatizovaného rozhodování

Za podmínek uvedených v GDPR má subjekt údajů právo nebýt předmětem určitých rozhodnutí založených výhradně na automatizovaném zpracování.

25. Jak uplatnit svá práva

Žádost lze zaslat na:

info@perfect-acoustic.cz

Doporučujeme uvést:

• jméno;
• požadované právo;
• údaje potřebné k identifikaci příslušných osobních údajů nebo objednávky.

Pokud máme oprávněné pochybnosti o totožnosti žadatele, můžeme požádat o další informace potřebné k ověření jeho identity.

Ověření slouží k ochraně údajů před jejich vydáním, změnou nebo odstraněním na žádost neoprávněné osoby.

Výkon práv je zpravidla bezplatný.

Na žádost odpovíme bez zbytečného odkladu a zpravidla nejpozději do jednoho měsíce od jejího obdržení.

V případě složitých nebo početných žádostí lze tuto lhůtu za podmínek GDPR prodloužit o další dva měsíce. O prodloužení a jeho důvodech bude uživatel informován během prvního měsíce.

V případě zjevně nedůvodných nebo nepřiměřených žádostí lze postupovat způsobem povoleným GDPR.

26. Právo podat stížnost

Pokud se uživatel domnívá, že byly jeho osobní údaje zpracovány v rozporu s GDPR, může podat stížnost příslušnému dozorovému úřadu.

Protože je společnost XL Gasztrobusz Kft. usazena v Maďarsku, lze kontaktovat:

Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH
1055 Budapest
Falk Miksa utca 9–11.
Maďarsko

E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu

Subjekt údajů může podle GDPR podat stížnost také u dozorového úřadu zejména v členském státě svého obvyklého bydliště.

Osoba s bydlištěm v České republice se proto může obrátit také na:

Úřad pro ochranu osobních údajů – ÚOOÚ
Pplk. Sochora 27
170 00 Praha 7
Česká republika

E-mail: posta@uoou.gov.cz
Telefon: +420 234 665 111
Web: uoou.gov.cz

Tím nejsou dotčena další práva na soudní ochranu podle GDPR a ostatních použitelných právních předpisů.

27. Zabezpečení osobních údajů

Perfect Acoustic používá přiměřená technická a organizační opatření určená k ochraně osobních údajů.

V závislosti na povaze systému mohou tato opatření zahrnovat například:

• omezení přístupových oprávnění;
• ochranu hesly;
• aktualizace systémů;
• zálohování;
• zabezpečení serverů;
• šifrovaný přenos dat;
• interní pravidla přístupu;
• omezení přístupu pouze na oprávněné pracovníky.

Žádný systém připojený k internetu však nemůže zaručit absolutní bezpečnost.

Bezpečnostní opatření proto pravidelně přizpůsobujeme povaze údajů, míře rizika a dostupným technologiím.

28. Porušení zabezpečení osobních údajů

Pokud Perfect Acoustic zjistí porušení zabezpečení osobních údajů, posoudí zejména:

• povahu incidentu;
• typ dotčených údajů;
• počet dotčených osob;
• pravděpodobné následky;
• míru rizika;
• potřebná nápravná opatření.

Pokud porušení pravděpodobně představuje riziko pro práva a svobody fyzických osob, oznámí Perfect Acoustic incident příslušnému dozorovému úřadu bez zbytečného odkladu a pokud možno nejpozději do 72 hodin od okamžiku, kdy se o něm dozvěděla.

Pokud porušení pravděpodobně představuje vysoké riziko pro práva a svobody fyzických osob, budou dotčené osoby informovány bez zbytečného odkladu, pokud se neuplatní některá ze zákonných výjimek.

Perfect Acoustic vede o porušeních zabezpečení odpovídající dokumentaci podle požadavků GDPR.

29. Změny těchto zásad

Perfect Acoustic může tyto Zásady ochrany osobních údajů aktualizovat zejména z důvodu:

• změny právních předpisů;
• změny používaných služeb;
• změny dodavatelů;
• změny technologií;
• změny způsobu zpracování;
• doporučení příslušného dozorového úřadu.

Aktuální verze bude zveřejněna na webu perfect-acoustic.cz.

Pokud bude změna významně ovlivňovat způsob zpracování osobních údajů, poskytneme další informace, pokud to bude podle právních předpisů nutné.

30. Použitelné právní předpisy

Zpracování osobních údajů se řídí zejména:

Nařízením Evropského parlamentu a Rady (EU) 2016/679 – GDPR

a dalšími použitelnými právními předpisy členských států Evropské unie.

Vzhledem k sídlu správce se na některé zákonné povinnosti společnosti vztahují také příslušné maďarské právní předpisy.

Pokud je zpracováním dotčena osoba v České republice, mohou být v příslušném rozsahu relevantní také české předpisy v oblasti ochrany osobních údajů, včetně zákona č. 110/2019 Sb., o zpracování osobních údajů.

Použití maďarských právních předpisů nijak neomezuje práva, která subjektům údajů přímo přiznává GDPR.

---

XL Gasztrobusz Kft. – Perfect Acoustic
2315 Szigethalom, Dob utca 4., Maďarsko
E-mail: info@perfect-acoustic.cz