Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je společnost provozující platformu Vivido Crescencia:

Vivido Crescencia
Sídlo: Stodolní 43, 110 00 Praha, Česká republika
E-mail pro otázky ochrany dat: [email protected]
Telefon: +420 2 89 933 518

2. Jaké údaje shromažďujeme

V závislosti na způsobu interakce s naším rozhraním zpracováváme následující kategorie osobních údajů:

• Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, případně stát bydliště.
• Technická a systémová data: IP adresa, typ a verze webového prohlížeče, nastavení časového pásma, operační systém, typ koncového zařízení a časové záznamy návštěvy.
• Analytická data a telemetrie: údaje o interakci s prvky platformy, zobrazené podstránky, délka relace a navigační cesty.
• Komunikační záznamy: obsah zpráv a dotazů zaslaných našemu týmu zákaznické podpory.

3. Právní základy a účely zpracování

Osobní údaje zpracováváme pouze na základě platných právních titulů dle čl. 6 GDPR:

• Plnění smlouvy nebo předsmluvních opatření (čl. 6 odst. 1 písm. b) GDPR): zřízení a správa přístupu k nástrojům platformy, technické ověření uživatele a poskytování zákaznické podpory.
• Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR): ochrana infrastruktury před kybernetickými útoky a podvody, zlepšování stability systému, diagnostika chyb a interní statistické vyhodnocování.
• Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): vedení účetních a daňových záznamů a spolupráce s orgány dohledu podle platných předpisů ČR a EU.
• Udělený souhlas (čl. 6 odst. 1 písm. a) GDPR): v případech nepovinných analytických a marketingových souborů cookie nebo zasílání specifických informačních bulletinů. Tento souhlas lze kdykoliv odvolat.

4. Příjemci osobních údajů a předávání třetím stranám

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám. Ke zpracování využíváme pouze prověřené zpracovatele v nezbytném rozsahu:

• Poskytovatelé cloudového hostingu, serverových kapacit a zabezpečení dat.
• Specializovaní poskytovatelé analytických a technických diagnostických nástrojů.
• Propojení partneři (např. integrovaní brokeři nebo burzy), pokud o toto propojení sami požádáte v rámci funkcí platformy.
• Právní zástupci, auditoři nebo státní orgány v případech uložených zákonem.

Pokud dochází k předávání dat mimo Evropský hospodářský prostor (EHP), činíme tak výhradně na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek (SCC).

5. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu jejich zpracování:

• Data související s aktivním uživatelským účtem: po dobu trvání smluvního vztahu a maximálně 3 roky po jeho ukončení pro případ řešení právních nároků.
• Technické logy a záznamy o provozu: standardně po dobu 6 až 12 měsíců.
• Údaje vyžadované daňovou a účetní legislativou: po dobu stanovenou příslušnými zákony (zpravidla až 10 let).
• Údaje zpracovávané na základě souhlasu: do doby odvolání souhlasu nebo zániku důvodu pro jejich zpracování.

6. Vaše práva podle GDPR

Jako subjekt údajů máte podle evropského nařízení následující práva:

• Právo na přístup k údajům: požadovat potvrzení, zda Vaše údaje zpracováváme, a získat jejich kopii.
• Právo na opravu: požádat o opravu nepřesných či doplnění neúplných údajů.
• Právo na výmaz („právo být zapomenut“): požadovat smazání údajů, pokud pominul důvod pro jejich zpracování nebo jste odvolali souhlas.
• Právo na omezení zpracování: v zákonem stanovených případech omezit rozsah nakládání s Vašimi daty.
• Právo na přenositelnost údajů: získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku: podat námitku proti zpracování založenému na oprávněném zájmu.
• Právo podat stížnost: obrátit se na dozorový úřad, kterým je v ČR Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

7. Bezpečnost a šifrování dat

Implementovali jsme pokročilá technická a organizační opatření na ochranu dat před neoprávněným přístupem, pozměněním, ztrátou nebo zničením. Veškerá komunikace probíhá prostřednictvím zabezpečeného protokolu HTTPS s moderním šifrováním TLS. Přístup k datům mají pouze pověření pracovníci vázaní povinností mlčenlivosti.

8. Soubory cookie a sledovací technologie

Naše webové stránky využívají nezbytné technické soubory cookie zajišťující správný chod relace a bezpečnostní prvky. Analytické nástroje slouží výhradně k anonymizovanému vyhodnocování návštěvnosti a ladění výkonu. Ukládání volitelných cookie můžete kdykoliv spravovat v nastavení svého internetového prohlížeče.

9. Změny těchto zásad

Znění těchto zásad můžeme průběžně doplňovat v závislosti na úpravách právních předpisů a technologického řešení naší platformy. Doporučujeme pravidelně sledovat tuto stránku. Jakékoliv podstatné změny budou transparentně komunikovány.