Zásady zpracování osobních údajů

Tyto Zásady zpracování osobních údajů (dále jen „Zásady“) vysvětlují, jakým způsobem společnost Victory Point s.r.o. shromažďuje, zpracovává a chrání osobní údaje, a to v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“).

I. Totožnost a kontaktní údaje správce

II. Zdroje a kategorie zpracovávaných údajů

Správce zpracovává osobní údaje, které:

• Poskytnete Vy sami: Např. při vyplnění formuláře, objednávce služeb, zaslání poptávky nebo při osobní konzultaci.
• Získáme z veřejných zdrojů: Pro účely ověření identity a fakturačních údajů můžeme čerpat z veřejných rejstříků (např. Obchodní rejstřík, ARES, Živnostenský rejstřík).
• Získáme na základě Vaší aktivity na webu: IP adresa, soubory cookies, logy serveru.

Zpracováváme tyto kategorie údajů:

• Identifikační údaje: Jméno, příjmení, titul, IČO, DIČ.
• Kontaktní údaje: E-mail, telefon, adresa sídla/bydliště.
• Údaje o podnikání: Informace zadané do kalkulátorů (obrat, počet dokladů, zaměstnanci).
• Technické údaje: IP adresa, cookies.

III. Účel, právní základ a doba zpracování

Vaše údaje zpracováváme pro následující účely:

1. Vyřízení poptávky a uzavření smlouvy

• Účel: Reakce na Váš dotaz, vytvoření cenové nabídky (kalkulace), předsmluvní jednání.
• Právní základ: Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo opatření před uzavřením smlouvy.
• Doba uložení: Po dobu jednání o smlouvě, nejdéle 1 rok od poslední komunikace, pokud ke spolupráci nedojde.

2. Poskytování účetních služeb (Vedení účetnictví, daně, mzdy)

• Účel: Vlastní výkon činnosti účetních poradců.
• Právní základ: Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.
• Doba uložení: Po dobu trvání smluvního vztahu.

3. Plnění zákonných povinností

• Účel: Vedení účetnictví Správce, daňové povinnosti a plnění povinností dle zákona č. 253/2008 Sb. (AML zákon – proti praní špinavých peněz).
• Právní základ: Čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.
• Doba uložení: Dle lhůt stanovených právními předpisy (zpravidla 10 let pro účetní doklady a AML dokumentaci).

4. Marketing a zlepšování služeb

• Účel: Analytika webu, zasílání obchodních sdělení stávajícím klientům.
• Právní základ: Čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem) nebo Čl. 6 odst. 1 písm. a) GDPR (souhlas – u marketingových cookies).
• Doba uložení: Do vznesení námitky nebo odvolání souhlasu.

IV. Nutnost poskytnutí údajů

Poskytnutí identifikačních a kontaktních údajů pro účely uzavření a plnění smlouvy a plnění zákonných povinností je povinné. Bez těchto údajů nemůžeme služby poskytnout, vystavit fakturu ani splnit naše zákonné povinnosti (např. identifikaci dle AML zákona).

Poskytnutí údajů pro marketingové účely (např. newsletter, pokud nejste klient) nebo analytické cookies je zcela dobrovolné.

V. Příjemci osobních údajů

Vaše údaje nepředáváme třetím stranám s výjimkou situací, kdy to vyžaduje zákon nebo plnění smlouvy. Příjemci mohou být:

• Zpracovatelé: Poskytovatelé IT systémů, hostingu a softwarových nástrojů, se kterými máme uzavřenou zpracovatelskou smlouvu:
  Google Ireland Ltd. (analytika, e-mail, cloud), Calendly LLC (rezervace), Vercel Inc. (hosting).
• Státní orgány: Finanční úřad, ČSSZ, FAÚ (v případech daných zákonem).

Předávání mimo EU: Při využívání nástrojů společností se sídlem v USA (např. Google, Calendly) jsou data chráněna v souladu s rozhodnutím Evropské komise o odpovídající ochraně (Data Privacy Framework) nebo standardními smluvními doložkami.

VI. Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR, které by pro Vás mělo právní účinky nebo se Vás významně dotýkalo.

VII. Soubory cookies

Web používá cookies. Preference můžete nastavit v cookie liště ("Cookie Banner").

• Technické cookies: Nezbytné pro chod webu.
• Analytické/Marketingové cookies: Používáme pouze s Vaším aktivním souhlasem.

VIII. Vaše práva

Máte právo:

• Požadovat přístup k Vašim osobním údajům.
• Požadovat opravu nepřesných údajů.
• Požadovat výmaz údajů (pokud nebrání zákonná povinnost).
• Požadovat omezení zpracování.
• Odvolat souhlas se zpracováním (pokud je zpracování založeno na souhlasu).
• Vznést námitku proti zpracování.
• Na přenositelnost údajů.
• Podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Svá práva můžete uplatnit e-mailem na konzultace@victorypoint.cz.

IX. Účinnost

Tyto Zásady jsou platné a účinné ode dne 15. 12. 2025.