Zásady ochrany osobních údajů
1. Správce osobních údajů a obecný rámec
Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) vysvětlují, jakým způsobem projekt Vertice Canjadura (dále jen „Správce“ nebo „my“) shromažďuje, uchovává, zpracovává a chrání osobní údaje návštěvníků webových stránek a uživatelů platformy.
Správce přistupuje k ochraně soukromí s maximální odpovědností a v plném souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) a příslušnými právními předpisy České republiky o zpracování osobních údajů.
2. Kategorie zpracovávaných osobních údajů
V závislosti na způsobu interakce s naší Platformou můžeme zpracovávat následující kategorie údajů:
- Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, stát trvalého pobytu;
- Technická a telemetrická data: IP adresa, typ prohlížeče, operační systém, jazykové nastavení, čas přístupu a navštívené podstránky;
- Uživatelská nastavení: preference v kalkulátoru, zvolená měna, simulované parametry a historie relace;
- Komunikační záznamy: obsah zpráv a dotazů zaslaných na naši zákaznickou podporu.
3. Právní základy a účely zpracování
Osobní údaje zpracováváme výhradně na základě zákonných důvodů vymezených v článku 6 GDPR:
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): zřízení a správa uživatelského účtu, zajištění dostupnosti analytických funkcí a realizace technické podpory;
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zabezpečení sítě, detekce podvodného jednání, prevence kybernetických útoků a optimalizace výkonu systému;
- Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): plnění daňových, účetních a regulatorních požadavků v souladu s platnými zákony;
- Souhlas (čl. 6 odst. 1 písm. a) GDPR): zasílání volitelných novinek a marketingových sdělení, pokud jste k tomu udělili předchozí výslovný souhlas.
4. Zpracování souborů cookie a analytických technologií
Platforma využívá soubory cookie a obdobné měřicí technologie k zajištění základní funkčnosti webu (nezbytné cookies) a ke statistické analýze návštěvnosti (analytické cookies). Tyto soubory umožňují:
- Udržovat aktivní relaci uživatele bez nutnosti opakovaného přihlašování;
- Ukládat uživatelské volby kalkulačních modulů;
- Anonymně analyzovat agregované toky návštěvnosti pro zlepšení architektury webu.
Uživatel má právo spravovat, blokovat či mazat soubory cookie prostřednictvím nastavení svého webového prohlížeče. Omezení nezbytných cookies však může ovlivnit správné fungování některých částí Platformy.
5. Předávání údajů třetím stranám a mezinárodní přenosy
Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám. Údaje mohou být zpřístupněny pouze prověřeným smluvním zpracovatelům vázaným přísnou mlčenlivostí:
- Poskytovatelům zabezpečené cloudové infrastruktury a hostingových služeb;
- Specializovaným poskytovatelům systémů technického monitoringu a ochrany proti DDoS útokům;
- Právním a daňovým poradcům v nezbytném rozsahu;
- Oprávněným orgánům veřejné moci na základě zákonné povinnosti.
Pokud dochází k přenosu dat mimo Evropský hospodářský prostor (EHP), je zajištěna adekvátní úroveň ochrany prostřednictvím standardních smluvních doložek schválených Evropskou komisí.
6. Doba uchovávání osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny:
- Údaje související s uživatelským účtem: po dobu trvání smluvního vztahu a 3 roky po jeho ukončení pro ochranu právních nároků;
- Technické záznamy a logy: standardně po dobu 90 až 180 dnů;
- Údaje zpracovávané na základě souhlasu: do okamžiku odvolání souhlasu ze strany uživatele.
7. Práva subjektu údajů
Jako subjekt údajů máte podle GDPR následující nezadatelná práva:
- Právo na přístup: požadovat potvrzení, zda vaše údaje zpracováváme, a získat jejich kopii;
- Právo na opravu: požadovat opravu nepřesných nebo doplnění neúplných údajů;
- Právo na výmaz („právo být zapomenut“): žádat smazání údajů za podmínek stanovených čl. 17 GDPR;
- Právo na omezení zpracování: dočasně pozastavit zpracování v případech sporu o přesnost;
- Právo na přenositelnost údajů: získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu;
- Právo vznést námitku: namítat proti zpracování založenému na oprávněném zájmu Správce;
- Právo podat stížnost: obrátit se na dozorový úřad, kterým je v ČR Úřad pro ochranu osobních údajů (ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).
8. Bezpečnostní opatření a integrita dat
Aplikujeme vícevrstvá technická a organizační opatření k ochraně dat před neoprávněným přístupem, ztrátou či zničením. Veškerá komunikace s Platformou probíhá šifrovaně prostřednictvím protokolu TLS 1.3, data jsou ukládána v certifikovaných datových centrech s nepřetržitým dohledem.
9. Kontaktní informace pověřence
Pro uplatnění vašich práv nebo v případě jakýchkoli dotazů týkajících se ochrany osobních údajů kontaktujte náš tým na e-mailové adrese [email protected] nebo písemně na adrese: Stodolní 60, 602 00 Brno, Česká republika.