1. Správce osobních údajů
Správcem osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) je provozovatel platformy Jitrovínek se sídlem na adrese Horní náměstí 134, 779 00 Olomouc, Česká republika, e-mail: [email protected] (dále jen „Správce“).
Správce klade maximální důraz na bezpečnost, důvěrnost a transparentnost při nakládání se všemi osobními a provozními údaji svých uživatelů.
2. Kategorie zpracovávaných údajů
V závislosti na způsobu využívání platformy Jitrovínek zpracováváme následující kategorie osobních údajů:
- Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo;
- Technické a provozní údaje: IP adresa, typ prohlížeče, operační systém, rozlišení obrazovky, časové razítko návštěvy, odkazující URL adresa;
- Nastavení účtu a preference: zvolený jazyk rozhraní, analytické preference, konfigurace parametrů řízení rizik;
- Záznamy komunikace: historie zpráv zaslaných na naši zákaznickou podporu či technické dotazy.
3. Účely a právní základy zpracování
Veškeré údaje zpracováváme výhradně na základě zákonných důvodů stanovených v čl. 6 GDPR:
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): zřízení uživatelského účtu, zajištění chodu analytického rozhraní, autorizace přístupu a klientská podpora.
- Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR): zabezpečení síťové infrastruktury, prevence podvodů, ochrana před zneužitím služeb, základní optimalizace výkonu systému a vymáhání právních nároků.
- Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR): uchovávání účetních a daňových záznamů a součinnost s orgány veřejné moci v rozsahu vyžadovaném platnými zákony ČR.
- Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR): zasílání volitelných novinek, marketingových sdělení nebo využívání nepovinných analytických souborů cookies. Souhlas lze kdykoliv odvolat.
4. Doba uchovávání údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelů, pro které byly shromážděny:
- Údaje vázané na uživatelský profil uchováváme po dobu trvání smluvního vztahu (aktivního účtu) a následně po dobu 3 let pro ochranu právních nároků.
- Údaje vyžadované daňovými a účetními předpisy uchováváme po dobu stanovenou zákonem (zpravidla 5 až 10 let).
- Technické logy serveru jsou automaticky rotovány a mazány ve lhůtě do 90 dnů.
5. Příjemci osobních údajů
Osobní údaje neprodáváme ani neposkytujeme neoprávněným subjektům. K osobním údajům mohou mít přístup prověření smluvní zpracovatelé, kteří pro Správce zajišťují:
- Cloudový hosting a provoz datových center v rámci Evropské unie;
- Nástroje pro zajištění kybernetické bezpečnosti a ochranu před DDoS útoky;
- Systémy klientské podpory a transakční e-mailové brány.
Předávání údajů mimo Evropský hospodářský prostor (EHP) probíhá pouze při zajištění odpovídajících záruk, zejména na základě standardních smluvních doložek Evropské komise.
6. Práva subjektů údajů
Dle předpisů GDPR máte vůči Správci následující práva:
- Právo na přístup k údajům: získat potvrzení, zda vaše údaje zpracováváme, a obdržet jejich kopii.
- Právo na opravu: požadovat bezodkladnou opravu nepřesných či doplnění neúplných údajů.
- Právo na výmaz („právo být zapomenut“): požadovat smazání údajů, pokud již nejsou potřebné pro stanovené účely nebo byl odvolán souhlas.
- Právo na omezení zpracování: v případech sporu o přesnost či zákonnost zpracování.
- Právo na přenositelnost údajů: získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
- Právo vznést námitku: proti zpracování založenému na oprávněném zájmu Správce.
Svá práva můžete uplatnit písemně nebo prostřednictvím e-mailu na adrese [email protected]. Pokud se domníváte, že při zpracování vašich údajů dochází k porušení předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).
7. Zabezpečení dat
K ochraně vašich osobních údajů uplatňujeme moderní technická a organizační opatření: šifrování dat při přenosu (TLS/SSL) i v klidovém stavu, striktní řízení přístupových práv na principu nejnižších privilegií a pravidelné bezpečnostní testování systémů.