1. Úvodní prohlášení a správce údajů
Ochrana vašeho soukromí a zabezpečení dat představují pro Auriveo finance (dále jen „Správce“, „my“ či „naše společnost“) klíčovou prioritu. Tyto Zásady ochrany soukromí objasňují procesy nakládání s osobními údaji, které získáváme v souvislosti s vaší návštěvou a používáním našich webových stránek a souvisejících algoritmických služeb.
Veškeré zpracování probíhá v přísném souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (obecné nařízení o ochraně osobních údajů neboli „GDPR“) a platnými vnitrostátními předpisy České republiky.
2. Kategorie zpracovávaných údajů
V závislosti na způsobu interakce s naší platformou zpracováváme následující kategorie osobních údajů:
- Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, případně uživatelské ID vygenerované systémem.
- Technické a provozní údaje: IP adresa, typ a verze prohlížeče, nastavení časového pásma, operační systém a platforma, záznamy o chybách a interakcích s naším rozhraním.
- Analytická data: časová délka návštěvy, navštívené podstránky, míra prokliku a vzorce chování v rozhraní zjištěné prostřednictvím telemetrických nástrojů.
- Komunikační záznamy: záznamy zpráv odeslaných klientské podpoře, dotazy k funkčnosti a zpětná vazba.
3. Účely a právní základy zpracování
Vaše osobní údaje zpracováváme pouze na základě platných právních titulů a pro specifické účely:
- Plnění smluvních závazků (čl. 6 odst. 1 písm. b) GDPR): zřízení uživatelského účtu, správa přístupu k algoritmickým nástrojům, technická podpora a zajištění hladkého chodu aplikace.
- Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR): ochrana síťové bezpečnosti, detekce a prevence podvodného jednání, vylepšování algoritmických modelů a základní analytika návštěvnosti.
- Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR): uchovávání účetních a daňových dokladů, vyhovění požadavkům regulačních a dohledových orgánů v oblasti kybernetické bezpečnosti a předcházení trestné činnosti.
- Udělený souhlas (čl. 6 odst. 1 písm. a) GDPR): zasílání personalizovaných marketingových sdělení nebo využívání pokročilých marketingových souborů cookie, pokud jste k tomu dali výslovný souhlas.
4. Soubory cookie a sledovací technologie
Naše webové stránky využívají soubory cookie a obdobné technologie pro zajištění základní funkčnosti, optimalizaci uživatelského zážitku a analýzu provozu. Používáme:
- Nezbytné technické cookies: nutné pro správný chod stránek, udržení relace a zabezpečení (nevyžadují souhlas).
- Analytické a preferenční cookies: slouží ke sběru anonymizovaných statistik o používání rozhraní a ukládání vašich voleb rozhraní (používány pouze s vaším souhlasem).
Nastavení cookies můžete kdykoli změnit prostřednictvím voleb ve vašem internetovém prohlížeči, případně jejich ukládání zcela zakázat.
5. Příjemci a předávání osobních údajů
Osobní údaje nepředáváme neoprávněným třetím stranám ani je neprodáváme. Data mohou být zpřístupněna pouze prověřeným smluvním zpracovatelům, kteří pro nás zajišťují:
- Cloudový hosting a infrastrukturu datových center s certifikací ISO/IEC 27001 umístěnou v rámci Evropského hospodářského prostoru (EHP).
- Technickou podporu, monitoring systémů a diagnostiku chybových stavů.
- Právní, daňové a účetní poradenství při plnění zákonných požadavků.
Pokud dochází k přenosu dat mimo území EHP, je zajištěna odpovídající úroveň ochrany prostřednictvím standardních smluvních doložek schválených Evropskou komisí (SCC).
6. Doba uchovávání údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů, pro které byly shromážděny:
- Údaje spojené s aktivním uživatelským účtem po dobu trvání smluvního vztahu a po dobu 3 let od jeho ukončení pro účely ochrany právních nároků.
- Technické systémové logy a bezpečnostní záznamy po dobu maximálně 12 měsíců.
- Údaje zpracovávané na základě vašeho souhlasu do doby jeho odvolání.
7. Vaše práva podle nařízení GDPR
V souladu s právními předpisy na ochranu osobních údajů máte vůči naší společnosti následující práva:
- Právo na přístup k údajům (čl. 15 GDPR): získat potvrzení, zda vaše údaje zpracováváme, a obdržet jejich kopii.
- Právo na opravu (čl. 16 GDPR): požádat o opravu nepřesných nebo neúplných údajů.
- Právo na výmaz („být zapomenut“, čl. 17 GDPR): požadovat smazání údajů, pokud pominul důvod jejich zpracování nebo jste odvolali souhlas.
- Právo na omezení zpracování (čl. 18 GDPR): pozastavit nakládání s údaji v zákonem vymezených případech.
- Právo na přenositelnost údajů (čl. 20 GDPR): získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
- Právo vznést námitku (čl. 21 GDPR): možnost podat námitku proti zpracování na základě oprávněného zájmu.
Máte rovněž právo podat stížnost u příslušného dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.gov.cz).
8. Zabezpečení osobních dat
Implementujeme robustní technická a organizační opatření k ochraně vašich údajů před neoprávněným přístupem, ztrátou, zničením nebo pozměněním. Mezi tato opatření patří šifrování dat při přenosu (protokoly TLS 1.3), šifrování záloh na úrovni úložiště, striktní řízení přístupových práv a nepřetržitý monitoring bezpečnostních incidentů.
9. Aktualizace zásad ochrany soukromí
Vyhrazujeme si právo tyto Zásady ochrany soukromí aktualizovat z důvodu technologických úprav nebo změn právních předpisů. Doporučujeme pravidelně sledovat tuto stránku. Významné změny budou uživatelům komunikovány vhodným způsobem v rámci platformy.