Zásady ochrany osobních údajů
Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jakým způsobem Červenox UI (dále jen „Správce“, „my“ nebo „naše platforma“) shromažďuje, zpracovává, ukládá a chrání osobní údaje návštěvníků a uživatelů webových stránek a souvisejících služeb. Ochrana vašeho soukromí je naší klíčovou prioritou.
Zpracování osobních údajů probíhá v plném souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a platnými vnitrostátními předpisy České republiky.
1. Identifikace a kontaktní údaje správce
Správcem vašich osobních údajů je provozovatel platformy Červenox UI:
- Sídlo: Stodolní 36, 110 00 Praha, Česká republika
- E-mail pro otázky ochrany soukromí: [email protected]
- Telefon: +420 2 85 647 966
2. Kategorie zpracovávaných osobních údajů
V závislosti na způsobu interakce s naší platformou zpracováváme následující kategorie osobních údajů:
- Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, případně fakturační údaje.
- Technická a systémová data: IP adresa, typ prohlížeče, jazykové nastavení, operační systém, časové pásmo, data o přístupech a diagnostické logy serveru.
- Interakční a analytická data: historie relací, způsob pohybu po platformě, preference konfigurace analytických ukazatelů a reakce na funkcionality.
- Soubory cookie a sledovací identifikátory: krátké textové soubory ukládané do vašeho koncového zařízení pro zajištění chodu a analýzy platformy.
3. Účely a právní základy zpracování
Vaše osobní údaje zpracováváme výhradně pro legitimní účely na základě platných právních titulů dle čl. 6 GDPR:
| Účel zpracování | Zpracovávané údaje | Právní základ (čl. 6 GDPR) |
|---|---|---|
| Poskytování služeb platformy Červenox UI | Identifikační, kontaktní a technická data | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Zajištění bezpečnosti sítě a prevence podvodů | IP adresy, systémové záznamy a logy | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
| Plnění daňových a zákonných povinností v ČR | Fakturační a transakční údaje | Právní povinnost (čl. 6 odst. 1 písm. c) |
| Analýza návštěvnosti a zkvalitňování rozhraní | Agregovaná analytická data, soubory cookie | Udělený souhlas (čl. 6 odst. 1 písm. a) |
4. Doba uchovávání osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů uvedených v těchto Zásadách. Technické logy jsou zpravidla uchovávány po dobu 30 až 90 dnů pro účely síťové bezpečnosti. Údaje potřebné pro plnění smluvních závazků uchováváme po dobu trvání smluvního vztahu a následně po promlčecí dobu (obvykle 3 až 5 let). Daňové a účetní záznamy jsou archivovány po dobu vyžadovanou platnými zákony ČR (až 10 let).
5. Příjemci osobních údajů a předávání do třetích zemí
Vaše data neprodáváme ani neposkytujeme neoprávněným subjektům. K osobním údajům mohou mít přístup prověření smluvní zpracovatelé, kteří zajišťují:
- Hostingovou infrastrukturu a cloudové servery v rámci Evropského hospodářského prostoru (EHP).
- Technickou a zákaznickou podporu systémů.
- Právní a účetní poradenství.
Pokud by došlo k předání dat mimo EHP, bude tak učiněno pouze při zajištění odpovídajících záruk, zejména prostřednictvím standardních smluvních doložek schválených Evropskou komisí.
6. Vaše práva podle nařízení GDPR
Jako subjekt údajů máte podle legislativy na ochranu osobních údajů následující práva:
- Právo na přístup k údajům: právo získat potvrzení, zda vaše údaje zpracováváme, a získat jejich kopii.
- Právo na opravu: právo na bezodkladnou opravu nepřesných či doplnění neúplných dat.
- Právo na výmaz („právo být zapomenut“): právo na smazání údajů, pokud pominul důvod pro jejich zpracování.
- Právo na omezení zpracování: právo požadovat dočasné omezení nakládání s údaji v zákonem vymezených situacích.
- Právo na přenositelnost údajů: právo získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
- Právo vznést námitku: právo namítat proti zpracování založenému na oprávněném zájmu Správce.
- Právo odvolat souhlas: pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat bez dopadu na zákonnost předchozího zpracování.
Uvedená práva můžete uplatnit písemně nebo e-mailem na adrese [email protected]. Máte rovněž právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7 (web: www.uoou.cz).
7. Zabezpečení dat
Pro ochranu vašich osobních údajů implementujeme robustní technická a organizační opatření, včetně end-to-end šifrování datových přenosů pomocí TLS 1.3, řízení přístupových práv na bázi rolí, pseudonymizace a pravidelných bezpečnostních auditů naší infrastruktury.
8. Změny těchto zásad
Vyhrazujeme si právo tyto Zásady ochrany osobních údajů v případě potřeby revidovat. Aktuální znění bude vždy přístupné na této stránce s vyznačeným datem poslední revize.