Zásady ochrany osobních údajů

1. Základní informace o zpracování

Společnost xaventhulosari s.r.o., se sídlem Žitavská 2969, 470 06 Česká Lípa, IČO: 123456789, je správcem vašich osobních údajů. Tyto zásady ochrany osobních údajů vám poskytují podrobné informace o tom, jak sbíráme, používáme, uchováváme a chráníme vaše osobní údaje při používání našich služeb a návštěvě našich webových stránek.

Zpracování vašich osobních údajů probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje sbíráme

3. Účel zpracování osobních údajů

Vaše osobní údaje zpracováváme za následujícími účely, které jsou nezbytné pro poskytování našich finančních služeb:

4. Právní základ zpracování

Zpracování vašich osobních údajů je založeno na následujících právních základech podle čl. 6 GDPR:

• Plnění smlouvy - údaje potřebné pro poskytování finančních služeb
• Plnění právní povinnosti - údaje vyžadované právními předpisy
• Oprávněný zájem - údaje pro zlepšování služeb a bezpečnost
• Souhlas - údaje pro marketingové účely

5. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů zpracování. Konkrétní doby uchovávání jsou následující:

• Smluvní údaje - po dobu trvání smluvního vztahu a následně 10 let
• Účetní doklady - 5 let od konce účetního období
• Údaje pro AML - 5 let od ukončení obchodního vztahu
• Marketingové údaje - do odvolání souhlasu nebo 3 roky od posledního kontaktu
• Technické údaje - 12 měsíců od posledního přístupu

6. Předávání údajů třetím stranám

Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:

7. Vaše práva

Jako subjekt údajů máte následující práva, která můžete kdykoli uplatnit:

• Právo na přístup k údajům - získat informace o zpracování vašich údajů
• Právo na opravu - opravit nesprávné nebo neúplné údaje
• Právo na výmaz - vymazat údaje za určitých podmínek
• Právo na omezení zpracování - omezit zpracování za určitých okolností
• Právo na přenositelnost - získat údaje ve strukturovaném formátu
• Právo vznést námitku - namítat proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas - kdykoli odvolat souhlas se zpracováním

8. Bezpečnost údajů

Implementovali jsme technická a organizační opatření k zajištění přiměřené úrovně bezpečnosti vašich osobních údajů:

• Šifrování dat při přenosu i ukládání
• Pravidelné bezpečnostní audity a penetrační testy
• Kontrola přístupu a autorizace zaměstnanců
• Pravidelné zálohování a disaster recovery plány
• Monitorování a logování přístupů k údajům
• Školení zaměstnanců v oblasti ochrany osobních údajů

9. Cookies a sledovací technologie

Naše webové stránky používají cookies a podobné technologie pro zlepšení uživatelského zážitku a analýzu návštěvnosti. Rozlišujeme následující typy cookies:

10. Mezinárodní přenosy údajů

Některé naše služby mohou vyžadovat přenos osobních údajů do třetích zemí. Takové přenosy provádíme pouze za následujících podmínek:

• Země s rozhodnutím Evropské komise o přiměřené úrovni ochrany
• Standardní smluvní doložky schválené Evropskou komisí
• Binding Corporate Rules pro přenosy v rámci skupiny
• Certifikace a schválené kodexy chování

11. Automatizované rozhodování

V rámci našich služeb můžeme používat automatizované zpracování pro:

• Posouzení úvěrové způsobilosti a rizikového profilu
• Prevenci podvodů a praní špinavých peněz
• Personalizaci nabídek a služeb
• Optimalizaci investičních portfolií

Máte právo nebýt předmětem rozhodnutí založeného výlučně na automatizovaném zpracování. Můžete požádat o lidský zásah, vyjádřit svůj názor nebo napadnout rozhodnutí.

12. Změny zásad ochrany osobních údajů

Tyto zásady mohou být aktualizovány v souladu se změnami zákonů nebo našich obchodních praktik. O významných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení na našich webových stránkách nejméně 30 dní před jejich účinností.