Zásady ochrany osobních údajů

1. Úvod a správce údajů

Ochrana vašeho soukromí a osobních údajů je pro Finelo Platform nejvyšší prioritou. Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jakým způsobem shromažďujeme, zpracováváme, uchováváme a chráníme osobní údaje uživatelů našich internetových stránek a souvisejících služeb v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) a platnými zákony České republiky.

Správcem osobních údajů je provozovatel projektu Finelo Platform, se sídlem Václavské náměstí 58, 779 00 Olomouc, Česká republika, e-mail: [email protected].

2. Kategorie zpracovávaných údajů

V závislosti na způsobu používání naší platformy můžeme shromažďovat a zpracovávat následující kategorie osobních údajů:

• Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, případně korespondenční adresa poskytnutá při přímé komunikaci či podpoře.
• Technické a síťové údaje: IP adresa, typ a verze prohlížeče, operační systém, časové pásmo, jedinečné identifikátory zařízení, protokoly přístupů a serverové logy.
• Data o využívání rozhraní: navštívené podstránky, délka relace, interakce s analytickými prvky kalkulačky, preference zobrazení a chybová hlášení.
• Komunikační záznamy: obsah zpráv, dotazů a zpětné vazby zaslané na naše kontaktní e-mailové adresy či zákaznickou linku.

3. Právní základy a účely zpracování

Osobní údaje zpracováváme výhradně na základě zákonných právních titulů:

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): zajištění funkčnosti platformy, správa uživatelských požadavků a poskytování dohodnutých technických nástrojů.
• Oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR): zabezpečení serverové infrastruktury, detekce a prevence podvodného chování a kybernetických útoků, analýza stability a optimalizace uživatelského rozhraní.
• Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR): uchovávání záznamů vyžadovaných daňovými, účetními či dalšími závaznými právními předpisy.
• Souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR): v případech zasílání vyžádaných newsletterů nebo ukládání analytických souborů cookies vyžadujících výslovný souhlas.

4. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů, pro které byly shromážděny:

• Technické protokoly a logy serverů jsou uchovávány po dobu nezbytnou k zajištění bezpečnosti sítě, zpravidla nejdéle po dobu 90 dnů.
• Komunikační data z uživatelské podpory jsou uchovávána po dobu vyřízení dotazu a následně archivována po dobu až 2 let pro případ obhajoby právních nároků.
• Údaje zpracovávané na základě zákonné povinnosti uchováváme po dobu stanovenou příslušnými zákony České republiky.

5. Příjemci údajů a předávání do třetích zemí

Provozovatel neprodává ani nepronajímá osobní údaje třetím stranám. K údajům mohou mít přístup prověření smluvní zpracovatelé, kteří zajišťují technickou infrastrukturu (např. poskytovatelé cloudového hostingu, IT podpory a bezpečnostního monitoringu). Se všemi zpracovateli jsou uzavřeny smlouvy o zpracování osobních údajů zaručující přísnou důvěrnost.

Údaje jsou primárně zpracovávány na serverech v rámci Evropského hospodářského prostoru (EHP). Pokud dojde k předání do třetí země, děje se tak výhradně na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek EU.

6. Práva subjektu údajů

Podle GDPR máte ve vztahu ke svým osobním údajům následující práva:

• Právo na přístup k údajům a získání kopie zpracovávaných informací.
• Právo na opravu nepřesných nebo neúplných údajů.
• Právo na výmaz („právo být zapomenut“), pokud odpadl důvod pro jejich zpracování.
• Právo na omezení zpracování v zákonem stanovených případech.
• Právo na přenositelnost údajů ve strukturovaném, běžně používaném formátu.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz).

7. Zabezpečení dat a kontakt

K ochraně vašich údajů uplatňujeme moderní technická a organizační opatření včetně šifrování datových přenosů (TLS/SSL), segmentace sítí, řízení přístupových práv a nepřetržitého monitoringu incidentů.

Svá práva nebo dotazy k ochraně osobních údajů můžete uplatnit na adrese:

Finelo Platform — Pověřenec pro ochranu dat
Václavské náměstí 58, 779 00 Olomouc, Česká republika
E-mail: [email protected]
Telefon: +420 2 92 653 138