GDPR

Co je GDPR?

General Data Protection Regulation (GDPR), v češtině Obecné nařízení o ochraně osobních údajů, je právní předpis Evropské unie, který chrání práva fyzických osob v souvislosti se zpracováním jejich osobních údajů.

Serra Účetní Skupina plně respektuje práva svých klientů a zpracovává osobní údaje v souladu s nařízením GDPR a českým zákonem o ochraně osobních údajů.

Identifikace správce

Správcem osobních údajů je:

Vaše práva jako subjektu údajů

Podle nařízení GDPR máte následující práva:

Právo na přístup k údajům

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a informacím o jejich zpracování.

Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů, které se vás týkají, a doplnění neúplných údajů.

Právo na výmaz (právo být zapomenut)

Za určitých podmínek máte právo požadovat výmaz vašich osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny.

Právo na omezení zpracování

Můžete požádat o omezení zpracování vašich osobních údajů v případech stanovených GDPR.

Právo na přenositelnost údajů

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku

Můžete kdykoli vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněném zájmu.

Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů České republiky.

Kategorie zpracovávaných údajů

V rámci poskytování účetních služeb zpracováváme následující kategorie osobních údajů:

• Identifikační údaje (jméno, příjmení, datum narození)
• Kontaktní údaje (e-mail, adresa)
• Ekonomické a daňové údaje (IČO, DIČ, bankovní spojení)
• Údaje nezbytné pro plnění daňových a účetních povinností

Příjemci osobních údajů

Vaše osobní údaje mohou být předány následujícím kategoriím příjemců:

• Finanční úřady a další státní orgány (v rozsahu stanoveném zákonem)
• Poskytovatelé IT služeb a účetního softwaru
• Zpracovatelé, kteří nám poskytují technickou podporu

Všichni zpracovatelé jsou povinni dodržovat bezpečnostní a ochranu osobních údajů v souladu s GDPR.

Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k dosažení účelů zpracování. V případě účetních dokladů a daňové dokumentace dodržujeme minimální dobu uchovávání stanovenou zákonem o účetnictví a daňovými předpisy, která činí minimálně 5 let od konce zdaňovacího období, kterého se týkají.

Bezpečnost zpracování

Přijali jsme vhodná technická a organizační opatření k zajištění odpovídající úrovně bezpečnosti, včetně:

• Šifrování osobních údajů
• Pravidelných záloh
• Omezení přístupu k osobním údajům pouze na oprávněné osoby
• Školení zaměstnanců v oblasti ochrany osobních údajů

Jak uplatnit svá práva

Pokud si přejete uplatnit jakékoli z vašich práv podle GDPR, můžete nás kontaktovat:

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti.

Úřad pro ochranu osobních údajů

V případě, že se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

Poslední aktualizace: červen 2026