Úvod a základní principy
Společnost gilomenvaria, s.r.o., se sídlem na adrese tř. Kpt. Jaroše 1890/45, 602 00 Brno-střed-Černá Pole, respektuje vaše právo na soukromí a zavazuje se k transparentní ochraně všech osobních údajů, které nám svěříte. Tyto zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme, ukládáme a chráníme vaše osobní údaje v souladu s nařízením GDPR a dalšími platnými právními předpisy České republiky.
Naše společnost funguje na principech důvěry a transparentnosti. Proto se snažíme o maximální jasnost v tom, jak nakládáme s vašimi daty. Věřím, že každý uživatel má právo vědět, co se děje s jeho informacemi – a to nejen formálně, ale skutečně srozumitelným způsobem.
Jaké údaje shromažďujeme
- Identifikační údaje: jméno, příjmení, e-mailová adresa, telefonní číslo
- Adresní údaje: adresa trvalého bydliště nebo sídlo společnosti
- Technické údaje: IP adresa, typ prohlížeče, operační systém, doba návštěvy
- Údaje o používání služeb: historie transakcí, preference, komunikace s podporou
- Marketingové preference: souhlas s komunikací, oblasti zájmu
Shromažďujeme pouze ty údaje, které jsou nezbytné pro poskytování našich finančních služeb nebo které nám poskytnete dobrovolně. Nikdy nevyžadujeme informace, které nejsou relevantní pro naši činnost. Například, pokud si u nás zřizujete účet pro správu financí, potřebujeme vaše základní kontaktní údaje – ale nezajímá nás vaše oblíbená barva nebo koníčky.
Účely zpracování osobních údajů
Primární účely zpracování
- Poskytování finančních služeb a produktů podle smluvních závazků
- Komunikace s klienty ohledně změn služeb, technických aktualizací a důležitých oznámení
- Plnění zákonných povinností vyplývających z finančního práva České republiky
- Ochrana před podvody a zajištění bezpečnosti finančních transakcí
- Vylepšování našich služeb na základě analýzy využívání platformy
- Zasílání marketingových sdělení pouze na základě vašeho výslovného souhlasu
Právní základy zpracování
Zpracování vašich osobních údajů provádíme vždy na základě jasného právního důvodu. Nejčastěji se jedná o plnění smlouvy – když například potřebujeme vaše údaje k tomu, abychom vám mohli poskytnout finanční službu, kterou jste si objednali. Dalším důvodem může být plnění našich zákonných povinností, například v oblasti boje proti praní špinavých peněz.
V některých případech zpracováváme údaje na základě našeho oprávněného zájmu – typicky jde o zabezpečení našich systémů nebo prevenci podvodů. Vždy však dbáme na to, aby náš zájem nepřevážil nad vašimi právy na ochranu soukromí.
Sdílení údajů s třetími stranami
Vaše osobní údaje nesdílíme s třetími stranami pro jejich komerční účely. Výjimky tvoří pouze tyto situace:
- Poskytovatelé technických služeb, kteří pro nás provozují IT infrastrukturu
- Auditorské společnosti a právní poradci v rámci dodržování legislativy
- Orgány veřejné moci na základě zákonného požadavku
- Partnerské finanční instituce při zpracování plateb a transakcí
Se všemi externími zpracovateli máme uzavřeny smlouvy, které zajišťují stejnou úroveň ochrany vašich dat, jakou poskytujeme my. Pravidelně kontrolujeme, jak tito partneři s daty nakládají.
Vaše práva jako subjektu údajů
Kompletní přehled vašich práv
Právo na přístup: Můžete od nás požadovat informaci o tom, jaké vaše osobní údaje zpracováváme, za jakým účelem a komu je předáváme. Na tento požadavek odpovíme do 30 dnů.
Právo na opravu: Pokud zjistíte, že některé z vašich údajů jsou nesprávné nebo neaktuální, máte právo požádat o jejich opravu. Například když se změníte adresa nebo telefonní číslo.
Právo na výmaz: Za určitých okolností můžete požádat o smazání svých osobních údajů. Toto právo ale není absolutní – nemůžeme smazat údaje, které musíme ze zákona uchovávat.
Právo na omezení zpracování: Můžete požádat o to, abychom vaše údaje pouze uchovávali, ale dále je nezpracovávali. Toto právo můžete uplatnit například v případě, kdy zpochybňujete přesnost údajů.
Právo na přenositelnost: Data, která jste nám poskytli, můžete získat ve strukturovaném formátu a přenést je k jinému poskytovateli služeb.
Bezpečnostní opatření
Zabezpečení vašich dat bereme mimořádně vážně. Používáme moderní technologické i organizační opatření, která chrání vaše informace před neoprávněným přístupem, ztrátou nebo zneužitím. Všechna citlivá data šifrujeme pomocí současných standardů, naše servery jsou umístěny v certifikovaných datových centrech a přístup k údajům mají pouze oprávnění zaměstnanci.
Pravidelně provádíme bezpečnostní audity a penetrační testy našich systémů. Naši zaměstnanci procházejí školením o ochraně osobních údajů a jsou vázáni mlčenlivostí. V případě jakéhokoli bezpečnostního incidentu vás budeme informovat v souladu se zákonem.
Doba uchovávání údajů
Vaše osobní údaje uchováváme pouze po dobu, která je nezbytná pro naplnění účelů, za kterými byly shromážděny. Konkrétní doby se liší podle typu údajů a právních požadavků:
- Smluvní dokumenty: 10 let po ukončení smluvního vztahu
- Účetní doklady: 5 let podle zákona o účetnictví
- Marketingové souhlasy: do jejich odvolání nebo 3 roky od poslední aktivity
- Technické logy: maximálně 12 měsíců
- Komunikace s podporou: 3 roky pro účely případných reklamací
Mezinárodní převody údajů
V zásadě zpracováváme vaše údaje v rámci Evropské unie. Pokud by došlo k přenosu údajů mimo EU, zajistíme odpovídající záruky jejich ochrany prostřednictvím standardních smluvních doložek schválených Evropskou komisí nebo jiných vhodných mechanismů.
O každém takovém přenosu vás budeme informovat předem a získáme váš souhlas, pokud to bude vyžadovat zákon. Některé z našich technologických partnerů mohou mít servery umístěné mimo EU, ale vždy se ujišťujeme, že poskytují stejnou úroveň ochrany dat.
Cookies a podobné technologie
Na našich webových stránkách používáme cookies a podobné technologie pro zlepšení funkcionality a analýzu návštěvnosti. Rozlišujeme mezi nezbytnými cookies, které jsou nutné pro správné fungování webu, a volitelnými cookies pro analytické a marketingové účely.
Můžete spravovat nastavení cookies prostřednictvím svého prohlížeče nebo našeho centra preferencí. Odmítnutí cookies může ovlivnit funkčnost některých částí našeho webu, ale základní služby zůstanou dostupné.
Změny zásad ochrany osobních údajů
Tyto zásady můžeme čas od času aktualizovat v souladu se změnami v našich službách nebo právních požadavcích. O podstatných změnách vás budeme informovat e-mailem nebo prostřednictvím oznámení na našem webu alespoň 30 dní předem.
Doporučujeme pravidelně kontrolovat aktuální verzi těchto zásad. Pokračování v používání našich služeb po změnách znamená váš souhlas s aktualizovanými podmínkami.