Zásady ochrany osobních údajů

1. Úvodní ustanovení a správce údajů

Společnost xenavirestulo s.r.o., se sídlem Železniční I. 144, 738 01 Staré Město, Česká republika, IČO: 12345678 (dále jen „xenavirestulo" nebo „správce"), si váží vašeho soukromí a zavazuje se chránit vaše osobní údaje v souladu s nařízením GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Pokud máte jakékoliv dotazy týkající se zpracování vašich osobních údajů, můžete nás kontaktovat na adrese info@xenavirestulo.com nebo telefonicky na čísle +420724429575. Máme určeného pověřence pro ochranu osobních údajů, kterého můžete kontaktovat na stejné adrese s poznámkou „Pro pověřence GDPR".

2. Rozsah a účel zpracování osobních údajů

Zpracováváme pouze ty osobní údaje, které jsou nezbytné pro poskytování našich služeb v oblasti venture buildingu a finančního poradenství. Konkrétní účely zpracování zahrnují:

• Poskytování našich základních služeb a konzultací
• Komunikaci s klienty a zájemci o naše služby
• Zpracování objednávek a fakturaci
• Zajištění technické funkčnosti našich webových stránek
• Marketingovou komunikaci a informování o novinkách
• Analýzu používání našich služeb pro jejich zlepšení
• Splnění právních povinností vyplývających z příslušných předpisů

Osobní údaje zpracováváme pouze na základě platných právních důvodů podle GDPR, zejména na základě vašeho souhlasu, pro plnění smlouvy, z důvodu oprávněného zájmu nebo pro splnění právní povinnosti. U každého typu zpracování jasně identifikujeme příslušný právní základ.

3. Kategorie zpracovávaných údajů

V rámci poskytování našich služeb můžeme zpracovávat následující kategorie vašich osobních údajů:

• Identifikační údaje: jméno, příjmení, titul, datum narození
• Kontaktní údaje: emailová adresa, telefonní číslo, poštovní adresa
• Údaje o společnosti: název firmy, IČO, DIČ, pozice ve firmě
• Technické údaje: IP adresa, údaje o prohlížeči, údaje o zařízení
• Údaje o využívání služeb: história aktivit na webu, preference
• Finanční údaje: bankovní spojení pro fakturaci, údaje o platbách
• Komunikační údaje: obsah korespondence, záznamy z konzultací

4. Doba zpracování a uchovávání údajů

Vaše osobní údaje zpracováváme a uchováváme pouze po dobu nezbytnou pro naplnění účelů, pro které byly shromážděny, nebo po dobu stanovenou právními předpisy:

• Údaje klientů: po dobu trvání smluvního vztahu + 3 roky po jeho ukončení
• Účetní doklady: 5 let od konce účetního období
• Marketingové souhlasy: do jejich odvolání, maximálně však 5 let
• Technické logy: 12 měsíců od jejich vytvoření
• Údaje z kontaktních formulářů: 2 roky od posledního kontaktu
• CCTV záznamy: 30 dnů od pořízení

Po uplynutí stanovených lhůt jsou údaje bezpečně smazány nebo anonymizovány. V případě probíhajících právních sporů nebo vyšetřování můžeme údaje uchovávat déle, ale pouze v nezbytném rozsahu a po dobu trvání těchto postupů.

5. Předávání údajů třetím stranám

Vaše osobní údaje předáváme třetím stranám pouze v případech stanovených zákonem nebo když je to nezbytné pro poskytování našich služeb. Spolupracujeme s následujícími kategoriemi zpracovatelů:

• IT poskytovatelé: hosting, cloudové služby, technická podpora
• Marketingové agentury: správa kampaní, analytické služby
• Účetní a právní služby: vedení účetnictví, právní poradenství
• Bankovní instituce: zpracování plateb, ověřování identity
• Poštovní služby: doručování korespondence a dokumentů

Všichni naši zpracovatelé jsou pečlivě vybíráni a jsou s nimi uzavřeny smlouvy o zpracování osobních údajů, které zajišťují odpovídající úroveň ochrany vašich dat. Neprodáváme ani nepronajímáme vaše osobní údaje komerčním třetím stranám pro jejich vlastní marketingové účely.

6. Vaša práva jako subjektu údajů

Jako subjekt údajů máte následující práva, která můžete kdykoli uplatnit kontaktováním našeho týmu:

• Právo na informace o zpracování vašich osobních údajů
• Právo na přístup k vašim osobním údajům a jejich kopii
• Právo na opravu nesprávných nebo neúplných údajů
• Právo na výmaz údajů („právo být zapomenut")
• Právo na omezení zpracování za určitých okolností
• Právo na přenositelnost údajů v strukturovaném formátu
• Právo vznést námitku proti zpracování údajů
• Právo odvolat souhlas se zpracováním
• Právo podat stížnost u dozorového úřadu

Žádosti o uplatnění vašich práv můžete zaslat na emailovou adresu info@xenavirestulo.com nebo poštou na naši adresu. Na vaši žádost odpovíme do 30 dnů od jejího obdržení. V odůvodněných případech můžeme tuto lhůtu prodloužit o další 2 měsíce s tím, že vás o tomto prodloužení a jeho důvodech informujeme.

7. Bezpečnost a ochrana údajů

Implementovali jsme rozsáhlá technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, změnou, zveřejněním nebo zničením:

• Šifrování dat při přenosu i při ukládání
• Pravidelné bezpečnostní audity a penetrační testy
• Řízení přístupu na základě principu minimálních oprávnění
• Pravidelné zálohovanie a testování obnovy dat
• Školení zaměstnanců v oblasti ochrany osobních údajů
• Monitoring bezpečnostních incidentů a rychlá reakce na ně

V případě narušení zabezpečení osobních údajů, které by mohlo představovat vysoké riziko pro vaše práva a svobody, informujeme vás o tomto incidentu do 72 hodin od jeho zjištění. Současně podáme hlášení příslušnému dozorovému úřadu v souladu s požadavky GDPR.

8. Cookies a sledovací technologie

Na našich webových stránkách používáme cookies a podobné technologie ke zlepšení uživatelské zkušenosti a analýze návštěvnosti. Rozlišujeme následující typy cookies:

• Nezbytné cookies: zajišťují základní funkcionality webu
• Výkonnostní cookies: shromažďují informace o používání webu
• Funkční cookies: ukládají vaše preference a nastavení
• Marketingové cookies: slouží k zobrazování relevantních reklam

9. Automatizované rozhodování a profilování

V omezeném rozsahu můžeme používat automatizované zpracování vašich údajů za účelem:

• Personalizace obsahu našich webových stránek
• Doporučování relevantních služeb a produktů
• Detekce podvodných aktivit a zabezpečení
• Analýzy rizik pro obchodní účely

V případě, že by automatizované rozhodování mělo právní účinky nebo by významně ovlivnilo vaši situaci, máte právo požadovat lidský zásah, vyjádřit svůj názor a napadnout takové rozhodnutí. O využití automatizovaného rozhodování vás vždy předem informujeme a získáme váš souhlas tam, kde je to požadováno.

10. Změny zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme příležitostně aktualizovat, abychom odráželi změny v našich postupech, právních požadavcích nebo technologických inovacích. O významných změnách vás budeme informovat prostřednictvím:

• Emailového oznámení na vaši registrovanou adresu
• Výrazného upozornění na našich webových stránkách
• Přímé komunikace při vaší další návštěvě našich služeb

Doporučujeme vám pravidelně kontrolovat tyto zásady, abyste byli informováni o tom, jak chráníme vaše údaje. Pokračování v používání našich služeb po zveřejnění změn znamená váš souhlas s aktualizovanými zásadami.