1. Úvodní informace

Společnost Plavioxenara, s.r.o., se sídlem Tylova 988/18, 301 00 Plzeň 3, Česká republika, je správcem osobních údajů podle nařízení GDPR. Tyto zásady ochrany osobních údajů vás informují o tom, jak shromažďujeme, používáme, ukládáme a chráníme vaše osobní údaje při používání našich služeb finančního plánování a rozpočtování.

Vaše důvěra je pro nás nejdůležitější. Proto jsme vytvořili transparentní pravidla, která jasně definují naše postupy při práci s osobními údaji. Naším cílem je poskytovat vám kvalitní služby při současném zajištění maximální ochrany vašeho soukromí.

2. Jaké osobní údaje zpracováváme

Identifikační údaje

• Jméno a příjmení při registraci uživatelského účtu
• E-mailová adresa pro komunikaci a přihlašování
• Telefonní číslo pro důležitá oznámení o účtu
• Datum narození pro ověření věku uživatele
• Adresa trvalého bydliště pro daňové účely

Finanční údaje

• Informace o příjmech a výdajích zadávané do aplikace
• Údaje o bankovních účtech pro propojení se službami
• Platební údaje pro zpracování předplatného
• Daňové identifikátory pro vystavování faktur
• Investiční preference a finanční cíle

Technické údaje

• IP adresa a informace o zařízení pro zabezpečení
• Cookies a podobné technologie pro zlepšení služeb
• Log soubory obsahující údaje o aktivitě
• Geolokační údaje pro místní služby

3. Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme výhradně pro legitimní účely, které jsou nezbytné pro poskytování našich služeb nebo jsou založeny na vašem souhlasu.

1. Poskytování finančních služeb: Analýza vašich finančních dat, vytváření personalizovaných rozpočtů, sledování finančních cílů a poskytování doporučení pro optimalizaci vašeho rozpočtu.
2. Správa uživatelského účtu: Registrace, autentifikace, správa předplatného, technická podpora a komunikace týkající se vašeho účtu.
3. Zlepšování služeb: Analýza využívání aplikace pro zlepšení funkcionalit, vývoj nových funkcí a optimalizace uživatelského prostředí.
4. Marketingová komunikace: Zasílání novinek o produktech, vzdělávacích materiálů a personalizovaných nabídek na základě vašeho souhlasu.
5. Plnění právních povinností: Archivace účetních dokladů, hlášení finančním úřadům a další zákonné požadavky.

4. Právní důvody zpracování

5. Sdílení údajů s třetími stranami

Vaše osobní údaje předáváme třetím stranám pouze v nezbytných případech a s odpovídajícími zárukami ochrany.

Kategorie příjemců

• Poskytovatelé platebních služeb pro zpracování plateb
• Bankovní instituce pro propojení účtů a synchronizaci dat
• Účetní a daňoví poradci pro zpracování finančních výkazů
• IT poskytovatelé zajišťující technickou infrastrukturu
• Právní zástupci v případě řešení sporů
• Státní orgány na základě zákonných požadavků

6. Vaše práva jako subjektu údajů

Podle GDPR máte řadu práv týkajících se zpracování vašich osobních údajů. Tato práva můžete uplatnit kdykoli kontaktováním našeho týmu.

1. Právo na informace: Můžete požádat o podrobné informace o tom, jaké údaje o vás zpracováváme a za jakým účelem.
2. Právo na přístup: Máte právo získat kopii všech osobních údajů, které o vás zpracováváme.
3. Právo na opravu: Můžete požádat o opravu nesprávných nebo neúplných údajů.
4. Právo na výmaz: Za určitých podmínek můžete požádat o smazání vašich osobních údajů.
5. Právo na omezení zpracování: Můžete požádat o pozastavení zpracování vašich údajů.
6. Právo na přenositelnost: Máte právo získat své údaje ve strukturovaném formátu a předat je jinému správci.
7. Právo vznést námitku: Můžete vznést námitku proti zpracování založenému na oprávněném zájmu.
8. Právo odvolat souhlas: Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat.

7. Bezpečnostní opatření

Implementujeme přísná technická a organizační opatření pro ochranu vašich osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím.

Technická opatření

• Šifrování všech přenášených i uložených dat pomocí AES-256
• Dvoufaktorová autentifikace pro přístup k účtům
• Pravidelné bezpečnostní audity a penetrační testování
• Automatické zálohy s šifrováním a geografickou redundancí
• Monitorování síťového provozu a detekce anomálií
• Bezpečné API s omezeným přístupem a tokenovou autentifikací

Organizační opatření

• Přístup k osobním údajům pouze pro oprávněné zaměstnance
• Pravidelná školení zaměstnanců o ochraně dat a bezpečnosti
• Přísné postupy pro správu přístupových práv
• Incident response plán pro rychlé řešení bezpečnostních incidentů
• Smluvní závazky všech dodavatelů k ochraně dat

8. Mezinárodní přenosy údajů

Někteří naši poskytovatelé technologických služeb mohou mít servery umístěné mimo Evropský hospodářský prostor. V takových případech zajišťujeme odpovídající záruky ochrany.

• Používáme pouze poskytovatele s certifikací Privacy Shield nebo podobnými zárukami
• Uzavíráme standardní smluvní doložky schválené Evropskou komisí
• Preferujeme evropské poskytovatele cloudových služeb
• Pravidelně kontrolujeme dodržování bezpečnostních standardů

9. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelů zpracování nebo po dobu stanovenou právními předpisy.

• Údaje o uživatelském účtu: po dobu aktivního využívání + 3 roky po ukončení
• Finanční transakce: 10 let z důvodů účetní evidence
• Marketingové souhlasy: do jejich odvolání nebo 5 let bez aktivity
• Log soubory a technické údaje: maximálně 2 roky
• Korespondence a podpora: 5 let od posledního kontaktu

Po uplynutí doby uchovávání jsou všechny osobní údaje bezpečně a nevratně smazány z našich systémů včetně všech záloh.

10. Cookies a podobné technologie

Na našich webových stránkách a v aplikaci používáme cookies a podobné technologie pro zlepšení funkčnosti a personalizaci služeb.

Typy cookies

• Nezbytné cookies pro základní funkčnost aplikace
• Funkční cookies pro zapamatování vašich preferencí
• Analytické cookies pro měření výkonu aplikace
• Marketingové cookies pro personalizaci obsahu (pouze se souhlasem)

Nastavení cookies můžete kdykoli změnit ve svém prohlížeči nebo v nastavení účtu.

11. Aktualizace těchto zásad

Tyto zásady ochrany osobních údajů pravidelně aktualizujeme v souladu se změnami našich služeb a právních požadavků. O významných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení v aplikaci minimálně 30 dní předem.

Doporučujeme pravidelně kontrolovat aktuální verzi těchto zásad na našich webových stránkách. Pokračování v používání našich služeb po zveřejnění změn znamená souhlas s aktualizovanými zásadami.