Zásady ochrany osobních údajů

1. Úvodní informace a správce údajů

Společnost Avernoqelitha s.r.o., se sídlem Čerčanská 4, 140 00 Praha 4, Česká republika, IČO: 12345678, je správcem vašich osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR).

Naše společnost se specializuje na poskytování finančních služeb a vzdělávacích programů v oblasti rozpočtových základů. Váš soukromí je pro nás prioritou a zavazujeme se k transparentnímu a zodpovědnému zacházení s vašimi osobními údaji.

2. Jaké osobní údaje sbíráme

V rámci poskytování našich služeb zpracováváme různé kategorie osobních údajů v závislosti na typu služby a způsobu interakce s naší platformou. Všechny údaje sbíráme pouze v rozsahu nezbytném pro poskytování kvalitních služeb.

• Identifikační údaje: jméno, příjmení, datum narození, rodné číslo (pouze v případech vyžadovaných právními předpisy)
• Kontaktní údaje: e-mailová adresa, telefonní číslo, poštovní adresa
• Účtové informace: uživatelské jméno, šifrované heslo, preference účtu
• Finanční údaje: informace o platebních metodách, historie transakcí, fakturační údaje
• Technické údaje: IP adresa, typ prohlížeče, operační systém, cookies a podobné technologie
• Behaviorální data: způsob používání služeb, preference obsahu, historie kurzů
• Komunikační záznamy: korespondence s naší zákaznickou podporou, dotazy a stížnosti

3. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pouze na základě platných právních důvodů stanovených GDPR. Každý účel zpracování má svůj konkrétní právní základ a jasně definovaný rozsah.

• Plnění smlouvy: Poskytování finančních služeb, správa uživatelských účtů, zpracování plateb
• Právní povinnost: Vedení účetnictví, daňová evidence, archivace dokumentů dle právních předpisů
• Oprávněný zájem: Marketing vlastních služeb, prevence podvodů, bezpečnost systémů
• Souhlas: Newsletter, nepovinné průzkumy spokojenosti, personalizovaná reklama
• Ochrana životně důležitých zájmů: V případě nouze nebo zdravotního ohrožení

4. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro splnění účelů, pro které byly shromážděny, nebo po dobu stanovenou právními předpisy. Po uplynutí této doby jsou údaje bezpečně smazány nebo anonymizovány.

• Účetní doklady: 10 let od konce účetního období (zákon o účetnictví)
• Daňové dokumenty: 10 let od konce zdaňovacího období
• Smlouvy s klienty: 15 let od ukončení smluvního vztahu
• Marketingové údaje: Do odvolání souhlasu nebo 3 roky od posledního kontaktu
• Technické logy: 12 měsíců od vytvoření záznamu
• Záznamy komunikace: 3 roky od posledního kontaktu

5. Sdílení údajů s třetími stranami

Vaše osobní údaje nesdílíme s třetími stranami bez vašeho výslovného souhlasu, s výjimkou situací stanovených zákonem nebo nezbytných pro poskytování našich služeb. Všichni naši partneři jsou pečlivě vybráni a musí dodržovat přísné standardy ochrany dat.

• Procesní partneři: Technologické společnosti poskytující cloudové služby a IT podporu
• Platební společnosti: Banky a platební instituce pro zpracování transakcí
• Státní orgány: V případě právní povinnosti nebo výzvy orgánů činných v trestním řízení
• Právní zástupci: Advokáti a notáři v rámci právního zastoupení
• Auditoři: Při provádění povinných auditů a kontrol

6. Vaše práva jako subjektu údajů

Máte rozsáhlá práva ohledně zpracování vašich osobních údajů. Tato práva můžete uplatnit kdykoli zasláním písemné žádosti na naši adresu nebo e-mail. Na vaši žádost odpovíme do 30 dnů.

• Právo na přístup: Informace o tom, jaké údaje o vás zpracováváme
• Právo na opravu: Oprava nesprávných nebo neúplných údajů
• Právo na výmaz: Smazání údajů v případech stanovených zákonem
• Právo na omezení zpracování: Dočasné pozastavení zpracování
• Právo na přenositelnost: Převod údajů k jinému správci
• Právo vznést námitku: Proti zpracování na základě oprávněného zájmu
• Právo na stížnost: U Úřadu pro ochranu osobních údajů

7. Bezpečnostní opatření

Implementovali jsme komplexní bezpečnostní opatření na technické, organizační a fyzické úrovni. Naše systémy jsou pravidelně auditovány a aktualizovány v souladu s nejlepšími bezpečnostními standardy v oboru.

• Šifrování dat: Všechna citlivá data jsou šifrována při přenosu i uložení
• Řízení přístupu: Víceúrovňová autentifikace a omezený přístup k údajům
• Monitoring systémů: Nepřetržité monitorování a detekce bezpečnostních incidentů
• Zálohy dat: Pravidelné zálohování s testováním obnovy
• Školení zaměstnanců: Pravidelné vzdělávání v oblasti ochrany dat
• Fyzická bezpečnost: Zabezpečené servery a kontrola přístupu do prostor

8. Cookies a sledovací technologie

Naše webové stránky používají cookies a podobné technologie pro zlepšení uživatelské experience a analyzování návštěvnosti. Můžete spravovat své preference cookies prostřednictvím nastavení prohlížeče.

• Nezbytné cookies: Umožňují základní funkčnost webu
• Analytické cookies: Pomáhají nám pochopit, jak používáte naše služby
• Marketingové cookies: Personalizují reklamy a obsah (pouze se souhlasem)
• Funkční cookies: Zapamatují si vaše preference a nastavení

9. Mezinárodní přenosy dat

V některých případech může být nutné přenášet vaše osobní údaje do zemí mimo Evropskou unii. Všechny takové přenosy probíhají pouze s odpovídajícími zárukami ochrany údajů prostřednictvím standardních smluvních doložek nebo certifikací.

10. Změny zásad ochrany osobních údajů

Tyto zásady můžeme čas od času aktualizovat v souladu se změnami v legislativě nebo našich obchodních praktikách. O významných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení na našem webu.

Doporučujeme pravidelně kontrolovat aktuální verzi těchto zásad na našich webových stránkách. Datum poslední aktualizace naleznete v záhlaví tohoto dokumentu.