Zásady ochrany osobních údajů

1. Správce údajů a základní prohlášení

Tento dokument stanoví zásady, podle nichž projekt Kalvena Záruketa (dále jen „správce“ nebo „my“) shromažďuje, uchovává a zpracovává osobní údaje návštěvníků a uživatelů webového portálu v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a příslušnými vnitrostátními předpisy České republiky.

Ochranu vašeho soukromí a zabezpečení dat vnímáme jako klíčovou prioritu. Přistupujeme k osobním údajům s maximální obezřetností a uplatňujeme přísné technické standardy odpovídající povaze poskytovaných analytických technologií.

2. Kategorie zpracovávaných osobních údajů

V rámci provozu našich analytických služeb můžeme zpracovávat následující kategorie údajů:

• Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa a telefonní kontakt poskytnuté v rámci vytvoření klientského účtu nebo komunikace s podporou.
• Technická data a systémové protokoly: IP adresa, typ a verze prohlížeče, nastavení časového pásma, informace o operačním systému, časová razítka požadavků a identifikátory zařízení.
• Údaje o využívání rozhraní: záznamy o interakci s jednotlivými funkcemi platformy, navštívené podstránky, délka relace a preference zobrazení datových grafů.

Správce nezpracovává zvláštní kategorie osobních údajů (tzv. citlivé údaje) ve smyslu čl. 9 GDPR.

3. Právní základy a účely zpracování

Zpracování osobních údajů probíhá výhradně na základě zákonných důvodů a pro přesně vymezené účely:

• Plnění smluvního vztahu: zřízení a správa uživatelského účtu, zajištění chodu rozhraní a poskytování objednaných analytických přehledů.
• Oprávněný zájem správce: ochrana před kybernetickými útoky, zajištění síťové integrity a stability datových toků, optimalizace výkonu serverové infrastruktury a prevence podvodného jednání.
• Plnění zákonných povinností: vedení účetní a daňové evidence v souladu s právními předpisy a součinnost s orgány veřejné moci při výkonu jejich zákonných pravomocí.
• Udělený souhlas: distribuce nepovinných informačních materiálů o aktualizacích systému nebo využití volitelných analytických souborů cookie.

4. Doba uchovávání dat

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny. Údaje vázané na uživatelský profil uchováváme po dobu trvání smluvního vztahu a následně po dobu běhu příslušných promlčecích lhůt pro ochranu našich právních nároků.

Technické logy a telemetrická data serverů jsou přepisovány či anonymizovány v pravidelných cyklech (zpravidla do 90 dnů), pokud zvláštní právní předpis nebo bezpečnostní incident nevyžaduje jejich delší uchování.

5. Zprostředkovatelé a předávání údajů třetím stranám

Správce neprodává ani nepronajímá osobní údaje uživatelů komerčním subjektům. Osobní údaje mohou být zpřístupněny pouze ověřeným zpracovatelům zajišťujícím dílčí servisní a technologické činnosti:

• Poskytovatelům zabezpečené cloudové infrastruktury a serverového hostingu v rámci Evropské unie.
• Specializovaným dodavatelům analytických a bezpečnostních systémů pro detekci anomálií a distribuovaných útoků (DDoS).
• Právním a daňovým poradcům vázaným profesní mlčenlivostí v případě řešení sporů či plnění zákonných auditů.

Pokud dochází k předávání údajů mimo Evropský hospodářský prostor (EHP), činí tak správce výhradně na základě rozhodnutí Evropské komise o odpovídající ochraně nebo na základě standardních smluvních doložek EU garantujících ekvivalentní úroveň zabezpečení.

6. Soubory cookie a sledovací nástroje

Platforma využívá nezbytné technické soubory cookie zajišťující základní navigaci, udržení relace a bezpečné přihlášení. Tyto soubory jsou ukládány z titulu oprávněného zájmu na řádném fungování webu. Analytické nástroje pro měření návštěvnosti jsou nastaveny v režimu anonymizace IP adres s cílem chránit integritu identity uživatele.

7. Práva subjektu údajů

V souladu s obecným nařízením o ochraně osobních údajů disponujete rozsáhlými právy, která můžete kdykoliv uplatnit:

• Právo na přístup k údajům: právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a získat jejich kopii.
• Právo na opravu: právo na bezodkladnou opravu nepřesných nebo doplnění neúplných informací.
• Právo na výmaz („právo být zapomenut“): právo na smazání údajů, pokud pominul účel jejich zpracování nebo jste odvolali souhlas.
• Právo na omezení zpracování: právo požadovat dočasné omezení nakládání s údaji při sporu o jejich přesnost.
• Právo na přenositelnost údajů: právo získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku: právo namítat proti zpracování založenému na oprávněném zájmu správce.

V případě nespokojenosti se způsobem zpracování máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ).