Zásady zpracování osobních údajů
Účinné od 1. 1. 2026
1. Kdo jsme a kdo zpracovává vaše údaje
Správcem osobních údajů je společnost:
KDU s.r.o.Sídlo: Rokycanova 2924, 530 02 Pardubice
Provozovna a korespondenční adresa: Pernerova 168, Pardubice I, 530 02
IČ: 22098771
DIČ: CZ22098771
E-mail: info@kducetnictvi.eu
Telefon: +420 604 913 245, +420 776 723 403
Web: www.kducetnictvi.eu
Nejmenovali jsme pověřence pro ochranu osobních údajů. Ve všech záležitostech týkajících se zpracování osobních údajů se obracejte na výše uvedené kontakty.
Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Jaké údaje zpracováváme, proč a jak dlouho
2.1 Poptávkový formulář na webu
Jaké údaje: jméno, e-mailová adresa, telefonní číslo a obsah zprávy, kterou nám pošlete.
Proč: abychom vás mohli kontaktovat, odpovědět na dotaz a připravit vám nabídku.
Právní základ: jednání o smlouvě a provedení opatření přijatých před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR). Pokud se spolupráce nakonec neuskuteční, uchováváme poptávku dále na základě našeho oprávněného zájmu na evidenci obchodních jednání a ochraně našich práv (čl. 6 odst. 1 písm. f) GDPR).
Jak dlouho: 12 měsíců od poslední komunikace. Pokud z poptávky vznikne spolupráce, přechází zpracování do režimu podle bodu 2.2.
Vyplnění formuláře je dobrovolné. Bez uvedení kontaktu vám ale nedokážeme odpovědět.
2.2 Poskytování našich služeb klientům
Jaké údaje: identifikační a kontaktní údaje klienta a jeho zástupců (jméno, funkce, e-mail, telefon), fakturační údaje, obsah komunikace, podklady předané ke zpracování a údaje vzniklé při poskytování služby.
Proč: vedení účetnictví a daňové evidence, zpracování mzdové agendy, mzdový audit, ekonomické a personální poradenství, služba externího CFO, fakturace a související komunikace.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění právních povinností, které se na nás jako na účetní kancelář vztahují (čl. 6 odst. 1 písm. c) GDPR).
Jak dlouho: po dobu trvání spolupráce a následně po dobu stanovenou právními předpisy — viz bod 2.3.
2.3 Plnění zákonných povinností
Jaké údaje: účetní a daňové doklady, smlouvy a související dokumentace.
Právní základ: čl. 6 odst. 1 písm. c) GDPR, zejména zákon č. 563/1991 Sb., o účetnictví, zákon č. 235/2004 Sb., o dani z přidané hodnoty, a zákon č. 280/2009 Sb., daňový řád.
Jak dlouho: podle konkrétní povinnosti — účetní doklady zpravidla 5 let, účetní závěrky a daňové doklady 10 let od konce příslušného účetního nebo zdaňovacího období.
2.4 Ochrana našich práv
Jaké údaje: smluvní dokumentace, komunikace, doklady o poskytnutém plnění.
Proč: určení, výkon a obhajoba právních nároků, například při reklamaci, sporu nebo kontrole.
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Jak dlouho: po dobu běhu příslušných promlčecích lhůt, zpravidla 4 roky od skončení spolupráce, v odůvodněných případech déle.
2.5 Provoz a bezpečnost webu
Jaké údaje: IP adresa, údaje o prohlížeči a zařízení, čas přístupu, navštívené stránky — v rozsahu serverových logů a nezbytných technických cookies.
Proč: zajištění funkčnosti webu, jeho zabezpečení a ochrana proti zneužití.
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Technické cookies jsou nezbytné pro poskytnutí služby, kterou jste si vyžádali, a nevyžadují souhlas.
Jak dlouho: serverové logy zpravidla 6 měsíců.
2.6 Analytika a marketing
Jaké údaje: údaje o vašem chování na webu, identifikátory zařízení a prohlížeče, údaje o zdroji návštěvy.
Proč: měření návštěvnosti a výkonu webu, vyhodnocování a cílení reklamy.
Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích), který udělujete v cookie liště při první návštěvě webu.
Jak dlouho: podle nastavení jednotlivých nástrojů, zpravidla nejdéle 24 měsíců od poslední interakce, případně do odvolání souhlasu.
Souhlas můžete kdykoli odvolat prostřednictvím odkazu Spravovat souhlas v patičce webu. Odvolání nemá vliv na zákonnost zpracování před odvoláním. Podrobný přehled používaných nástrojů a cookies najdete v Zásadách cookies.
3. Kdy jsme zpracovatelem, nikoli správcem
Při vedení účetnictví, zpracování mzdové agendy a mzdovém auditu pro naše klienty zpracováváme také osobní údaje třetích osob — zejména zaměstnanců, jednatelů, dodavatelů a odběratelů našich klientů.
V tomto rozsahu nejsme správcem, ale zpracovatelem. Správcem zůstává náš klient, který určuje účel a prostředky zpracování. Údaje zpracováváme výhradně na základě jeho pokynů a uzavřené smlouvy o zpracování osobních údajů podle čl. 28 GDPR.
Pokud jste zaměstnancem nebo obchodním partnerem některého z našich klientů a chcete uplatnit svá práva podle GDPR, obraťte se prosím primárně na svého zaměstnavatele nebo obchodního partnera jakožto správce. Pokud se obrátíte na nás, vaši žádost bez zbytečného odkladu předáme příslušnému správci a budeme mu při jejím vyřízení poskytovat součinnost.
4. Komu údaje předáváme
Osobní údaje neprodáváme ani nepředáváme nikomu, kdo by je používal pro vlastní účely, s výjimkou případů uvedených níže.
Příjemci mohou být:
- poskytovatel webhostingu a technické správy webu — provoz webu a e-mailu;
- dodavatelé účetního, mzdového a kancelářského software včetně cloudových a úložných služeb;
- daňoví poradci, advokátní kanceláře a auditoři, se kterými spolupracujeme, a to vždy jen v nezbytném rozsahu a při zachování mlčenlivosti;
- provozovatelé analytických a reklamních nástrojů — pouze pokud jste udělili souhlas s příslušnou kategorií cookies (viz bod 2.6 a Zásady cookies);
- orgány veřejné moci — finanční správa, ČSSZ, zdravotní pojišťovny, soudy a další, pokud nám to ukládá právní předpis.
Se všemi zpracovateli máme uzavřené smlouvy o zpracování osobních údajů podle čl. 28 GDPR a všichni jsou vázáni mlčenlivostí.
5. Předávání mimo EU
Někteří poskytovatelé analytických a reklamních nástrojů mohou údaje předávat do Spojených států amerických. K takovému předání dochází pouze na základě vašeho souhlasu s marketingovými nebo statistickými cookies a je zajištěno rozhodnutím Evropské komise o odpovídající ochraně (Rámec EU–USA pro ochranu osobních údajů), případně standardními smluvními doložkami schválenými Evropskou komisí.
Mimo tyto případy osobní údaje mimo Evropský hospodářský prostor nepředáváme.
6. Automatizované rozhodování a profilování
Neprovádíme automatizované rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.
Pokud udělíte souhlas s marketingovými cookies, může v rámci reklamních systémů docházet k profilování za účelem cílení reklamy. Toto zpracování nemá pro vás žádné právní důsledky a můžete jej kdykoli ukončit odvoláním souhlasu.
7. Vaše práva
Ve vztahu ke svým osobním údajům máte následující práva:
- Právo na přístup — můžete se nás zeptat, zda a jaké údaje o vás zpracováváme, a získat jejich kopii.
- Právo na opravu — pokud jsou vaše údaje nepřesné nebo neúplné, máte právo na jejich opravu nebo doplnění.
- Právo na výmaz — v případech stanovených GDPR můžete žádat o smazání svých údajů. Právo se neuplatní tam, kde nám uchování ukládá zákon, například u účetních a daňových dokladů.
- Právo na omezení zpracování — můžete žádat, abychom údaje dočasně přestali používat, například po dobu ověřování jejich přesnosti.
- Právo vznést námitku — proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku. Zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody pro jeho pokračování.
- Právo na přenositelnost — u údajů zpracovávaných na základě souhlasu nebo smlouvy automatizovaně máte právo je získat ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
- Právo odvolat souhlas — souhlas můžete kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování před odvoláním.
- Právo podat stížnost — u dozorového úřadu.
Jak práva uplatnit
Napište nám na info@kducetnictvi.eu nebo na adresu provozovny uvedenou v bodě 1. Abychom mohli žádost vyřídit, můžeme vás požádat o ověření totožnosti — chráníme tím vaše údaje před vydáním neoprávněné osobě.
Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení. Tuto lhůtu můžeme ve složitých případech prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás budeme informovat.
Dozorový úřad
Úřad pro ochranu osobních údajůPplk. Sochora 27, 170 00 Praha 7
Telefon: +420 234 665 111
Web: www.uoou.gov.cz
8. Zabezpečení údajů
Přijali jsme technická a organizační opatření, která odpovídají povaze zpracovávaných údajů a rizikům — zejména šifrovaný přenos dat (HTTPS), řízený přístup k systémům podle role, zálohování, aktualizace software a mlčenlivost všech osob, které se na zpracování podílejí.
Diskrétnost je základem naší práce. Údaje, které nám svěříte, zpřístupňujeme pouze osobám, které je potřebují ke splnění konkrétního úkolu.
9. Změny těchto zásad
Zásady můžeme aktualizovat, pokud se změní způsob zpracování, použité nástroje nebo právní předpisy. Aktuální znění je vždy dostupné na této stránce spolu s datem účinnosti. O podstatných změnách budeme klienty informovat.
Účinné od 1. 1. 2026