Zásady ochrany osobních údajů

Ochrana vašeho soukromí a bezpečnost vašich dat jsou pro projekt Čestomírek prioritou. Tento dokument popisuje, jakým způsobem shromažďujeme, zpracováváme, ukládáme a chráníme osobní údaje uživatelů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů neboli GDPR) a platnou legislativou České republiky.

1. Správce osobních údajů

Správcem vašich osobních údajů je provozovatel platformy Čestomírek se sídlem na adrese Stodolní 47, 301 00 Plzeň, Česká republika (dále jen „Správce“). V případě jakýchkoli dotazů, žádostí či uplatnění práv týkajících se zpracování osobních údajů nás můžete kontaktovat na e-mailové adrese: [email protected] nebo telefonicky na čísle +420 2 20 445 885.

2. Kategorie zpracovávaných údajů

V závislosti na způsobu používání naší platformy zpracováváme následující kategorie osobních údajů:

• Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, případně korespondenční adresa;
• Technické údaje a síťové identifikátory: IP adresa, typ a verze prohlížeče, nastavení operačního systému, časová pásma, referrer URL a logy přístupů;
• Údaje o využívání služby: interakce s analytickými ukazateli, navštívené podstránky, délka relace a preference rozhraní;
• Komunikační historie: záznamy vzájemné komunikace přes e-mailovou podporu nebo servisní kanály.

3. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pouze na základě platných právních titulů:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): zřízení uživatelského účtu, zajištění funkčnosti analytických modulů a poskytování klientské technické podpory;
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zajištění kybernetické bezpečnosti sítě, prevence podvodů a zneužití platformy, diagnostika chyb a optimalizace chodu serverů;
• Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): uchovávání účetních a daňových záznamů a součinnost s orgány veřejné moci;
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): v případě odběru volitelných analytických newsletterů a marketingových sdělení, který lze kdykoli odvolat.

4. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění stanovených účelů. Údaje související s aktivním uživatelským účtem uchováváme po dobu trvání smluvního vztahu. Po zrušení účtu jsou údaje anonymizovány nebo smazány, s výjimkou dat vyžadovaných daňovými a archivačními předpisy (zpravidla 5 až 10 let) nebo nezbytných pro ochranu oprávněných právních nároků Správce.

5. Příjemci a předávání třetím stranám

Správce neprodává ani nepronajímá osobní údaje uživatelů třetím stranám. Data mohou být zpřístupněna pouze prověřeným smluvním zpracovatelům zajišťujícím technické zázemí (poskytovatelé cloudového hostingu v rámci EU, platformy pro doručování e-mailů a auditoři) na základě striktních smluv o zpracování osobních údajů. Ke zpracování dochází primárně v rámci Evropského hospodářského prostoru (EHP).

6. Práva subjektů údajů

Jako subjekt údajů máte podle GDPR následující zaručená práva:

• Právo na přístup: požadovat potvrzení, zda vaše osobní údaje zpracováváme, a získat kopii těchto údajů;
• Právo na opravu: požadovat opravu nepřesných nebo doplnění neúplných údajů;
• Právo na výmaz („právo být zapomenut“): pokud pominul důvod zpracování nebo byl odvolán souhlas;
• Právo na omezení zpracování: v případech sporu o přesnost či zákonnost zpracování;
• Právo na přenositelnost údajů: získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu;
• Právo vznést námitku: proti zpracování založenému na oprávněném zájmu Správce;
• Právo podat stížnost: u dozorového úřadu, kterým je v ČR Úřad pro ochranu osobních údajů (ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

7. Zabezpečení dat

Implementovali jsme pokročilá technická a organizační opatření k ochraně osobních údajů před ztrátou, neoprávněným přístupem a zneužitím, včetně šifrování přenosu dat protokolem TLS 1.3, segmentace přístupových oprávnění a pravidelných bezpečnostních auditů infrastruktury.