1. Správce osobních údajů
Správcem osobních údajů shromážděných v souvislosti s provozem platformy Vznosnatel je společnost Vznosnatel se sídlem Václavské náměstí 117, 602 00 Brno, Česká republika (dále jen „Správce“). Správce přistupuje k ochraně soukromí s vysokou mírou technologické i procesní integrity a dbá na striktní dodržování Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejících vnitrostátních právních předpisů ČR.
2. Kategorie zpracovávaných údajů
Správce zpracovává pouze ty osobní údaje, které jsou nezbytné pro zajištění spolehlivého chodu analytického rozhraní a bezpečnosti klientských účtů. Mezi tyto údaje patří:
- Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, preferovaný komunikační jazyk.
- Technické a provozní údaje: IP adresa, typ a verze prohlížeče, časové razítko přihlášení, systémové chybové logy a telemetrie API dotazů.
- Transakční a konfigurační preference: volby indikátorů, nastavení parametrů rizika v kalkulačce a modelové preference strategií (v anonymizované či pseudonymizované formě).
3. Právní základy a účely zpracování
Vaše osobní údaje jsou zpracovávány na základě následujících právních titulů:
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Zřízení a správa uživatelského profilu, zajištění přístupu k analytickým modulům, technická zákaznická podpora a realizace požadavků uživatele.
- Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR): Zabezpečení sítě a infrastruktury proti neoprávněným vniknutím a podvodům, ladění stability algoritmů, interní analytika využití a obrana právních nároků.
- Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): Uchovávání transakčních záznamů a auditních stop dle účetních a daňových předpisů a legislativy v oblasti kybernetické bezpečnosti.
- Souhlas (čl. 6 odst. 1 písm. a) GDPR): V případě volitelných marketingových sdělení nebo pokročilých analytických souborů cookie, pokud byl udělen.
4. Zpracování souborů cookie a webová telemetrie
Platforma Vznosnatel využívá technologické soubory cookie a lokální paměť prohlížeče za účelem zajištění základní navigace, ukládání relací a bezpečnostních tokenů. Nezbytné soubory cookie jsou aktivní bez nutnosti výslovného souhlasu, neboť bez nich by platforma nemohla správně fungovat.
Případné analytické cookies sloužící ke statistickému zkoumání návštěvnosti jsou spouštěny pouze na základě vašeho svobodného souhlasu v liště preferencí. Uživatel má možnost ukládání souborů cookie kdykoliv spravovat nebo zakázat přímo v nastavení svého internetového prohlížeče.
5. Zabezpečení a uchovávání dat
Správce aplikuje vícevrstvá bezpečnostní opatření včetně moderního šifrování dat v klidu i při přenosu (TLS 1.3), striktního řízení přístupových oprávnění (RBAC) a pravidelného penetračního testování. Data jsou uložena v certifikovaných datových centrech na území Evropského hospodářského prostoru (EHP).
Osobní údaje uchováváme pouze po dobu trvání smluvního vztahu nebo po dobu nezbytnou k naplnění archivačních povinností vyplývajících z právních předpisů (zpravidla 5 až 10 let u účetních a auditních záznamů). Po uplynutí této doby jsou údaje bezpečně vymazány nebo anonymizovány.
6. Příjemci údajů a předávání do třetích zemí
Správce neprodává ani nepronajímá osobní údaje uživatelů komerčním třetím stranám. Osobní údaje mohou být zpřístupněny pouze ověřeným zpracovatelům (např. poskytovatelům cloudového hostingu, auditorům, dodavatelům bezpečnostních řešení), a to výhradně na základě písemných smluv o zpracování osobních údajů.
K předávání osobních údajů mimo EHP dochází výjimečně a vždy při zajištění odpovídajících záruk v souladu s kapitolou V GDPR (např. standardní smluvní doložky Evropské komise).
7. Práva subjektů údajů
V souladu s nařízením GDPR máte vůči Správci následující práva:
- Právo na přístup k údajům: Požadovat potvrzení, zda jsou vaše osobní údaje zpracovávány, a získat jejich kopii.
- Právo na opravu: Požadovat opravu nepřesných nebo doplnění neúplných údajů.
- Právo na výmaz („právo být zapomenut“): Požadovat likvidaci údajů, pokud pominul důvod jejich zpracování nebo odvoláte souhlas.
- Právo na omezení zpracování: Dočasné pozastavení nakládání s údaji v zákonem stanovených případech.
- Právo na přenositelnost údajů: Získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
- Právo vznést námitku: Námitka proti zpracování založenému na oprávněném zájmu Správce.
Pro uplatnění svých práv se obraťte na Správce prostřednictvím kontaktů níže. V případě nespokojenosti máte rovněž právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.gov.cz).
8. Kontakt pro otázky ochrany osobních údajů
Máte-li dotazy ke zpracování osobních údajů či si přejete uplatnit svá zákonná práva, kontaktujte nás na adrese [email protected], telefonicky na +420 2 37 320 265 nebo poštou na Vznosnatel, Václavské náměstí 117, 602 00 Brno, CZ.