Zásady ochrany osobních údajů

1. Úvodní informace

Společnost Galythrinexo, se sídlem na adrese Lidická 4, 669 02 Znojmo, Česká republika, si váží vašeho důvěry a zavazuje se chránit vaše osobní údaje. Tyto zásady ochrany osobních údajů vám poskytují podrobné informace o tom, jak shromažďujeme, používáme, ukládáme a chráníme vaše osobní údaje v souladu s Obecným nařízením o ochraně údajů (GDPR) a dalšími platnými právními předpisy České republiky.

Naše společnost se specializuje na poskytování finančního vzdělávání a poradenství. Při poskytování našich služeb zpracováváme různé typy osobních údajů, které nám pomáhají nabídnout vám kvalitní a personalizované služby. Věříme v transparentnost a chceme, abyste měli úplnou kontrolu nad svými osobními údaji.

2. Správce osobních údajů

Správcem vašich osobních údajů je společnost Galythrinexo, IČO: [bude doplněno], se sídlem Lidická 4, 669 02 Znojmo, Česká republika. Jsme registrovaní u Úřadu pro ochranu osobních údajů v České republice a plně dodržujeme všechny požadavky GDPR.

Pro veškeré dotazy týkající se ochrany osobních údajů nás můžete kontaktovat na e-mailové adrese info@galythrinexo.com nebo telefonicky na čísle +420596160151. Náš tým pro ochranu údajů je k dispozici každý pracovní den od 9:00 do 17:00 hodin.

3. Kategorie zpracovávaných osobních údajů

V rámci našich služeb zpracováváme následující kategorie osobních údajů, které jsou nezbytné pro poskytování kvalitních finančních služeb a vzdělávacích programů:

• Identifikační údaje: jméno, příjmení, datum narození, číslo občanského průkazu nebo pasu
• Kontaktní údaje: adresa bydliště, telefonní číslo, e-mailová adresa
• Finanční údaje: informace o příjmech, výdajích, finančních cílech (pouze s vaším výslovným souhlasem)
• Údaje o vzdělání a zaměstnání: nejvyšší dosažené vzdělání, současné zaměstnání, pracovní pozice
• Technické údaje: IP adresa, typ prohlížeče, operační systém, cookies a podobné technologie
• Údaje o využívání služeb: záznamy o účasti na kurzech, preferencích, komunikaci s našimi poradci

Všechny tyto údaje zpracováváme pouze v rozsahu nezbytném pro plnění našich zákonných povinností a poskytování služeb. Nikdy nevyžadujeme údaje, které nejsou relevantní pro náš obchodní vztah.

4. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pouze pro legitimní účely a na základě platných právních důvodů podle GDPR. Každý účel zpracování má svůj specifický právní základ:

• Plnění smlouvy: zpracování objednávek, poskytování finančního poradenství, realizace vzdělávacích programů
• Zákonná povinnost: vedení účetnictví, archivace dokumentů, hlášení regulatorním orgánům
• Oprávněný zájem: zlepšování kvality služeb, analýza trhů, prevence podvodů
• Souhlas: marketingová komunikace, zasílání newsletterů, personalizace obsahu
• Ochrana životně důležitých zájmů: v případě zdravotních komplikací během osobních konzultací

Pro každé zpracování osobních údajů máme jasně definovaný účel a právní základ. Pokud se právní základ změní nebo přidáme nový účel zpracování, vždy vás o tom předem informujeme a případně si vyžádáme váš souhlas.

5. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu, která je nezbytná pro splnění účelů, pro které byly shromážděny, nebo po dobu stanovenou právními předpisy. Konkrétní doby uchovávání se liší podle typu údajů a účelu jejich zpracování:

• Smluvní dokumenty: 10 let od ukončení smluvního vztahu (dle obchodního zákoníku)
• Účetní doklady: 5 let od konce účetního období (dle zákona o účetnictví)
• Marketingové souhlasy: do odvolání souhlasu nebo maximálně 5 let od posledního kontaktu
• Technické logy: 12 měsíců od vytvoření záznamu
• Záznamy o komunikaci: 3 roky od posledního kontaktu pro účely reklamací
• Údaje o vzdělávacích programech: 7 let pro účely vydávání duplikátů certifikátů

Po uplynutí stanovených dob údaje bezpečně mažeme nebo anonymizujeme. Pravidelně provádíme kontroly všech databází a archivů, abychom zajistili dodržování stanovených lhůt pro uchovávání údajů.

6. Předávání údajů třetím stranám

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám. Údaje předáváme pouze v následujících případech a pouze v nezbytném rozsahu:

• Dodavatelé IT služeb: hosting, cloudové služby, technická podpora (pouze na základě smluvy o zpracování)
• Účetní a právní poradci: pro vedení účetnictví a právní zastoupení
• Regulatorní orgány: na základě zákonných povinností (ČNB, finanční správa, soudy)
• Pojišťovny: v případě pojistných událostí a pouze s vaším souhlasem
• Partnerské instituce: vzdělávací organizace pro vydávání certifikátů (pouze s vaším souhlasem)

Všechny třetí strany, kterým předáváme údaje, jsou smluvně zavázány dodržovat stejnou úroveň ochrany osobních údajů jako naše společnost. Pravidelně kontrolujeme jejich bezpečnostní opatření a dodržování smluvních podmínek.

V případě mezinárodních převodů dat mimo EU používáme pouze společnosti s adekvátním rozhodnutím Evropské komise nebo standardní smluvní doložky schválené EU.

7. Vaše práva jako subjektu údajů

Podle GDPR máte následující práva vztahující se k vašim osobním údajům. Všechna tato práva můžete uplatnit kontaktováním našeho týmu pro ochranu údajů:

• Právo na přístup: můžete požádat o kopii všech osobních údajů, které o vás zpracováváme
• Právo na opravu: můžete požádat o opravu nepřesných nebo neúplných údajů
• Právo na výmaz: za určitých podmínek můžete požádat o smazání vašich údajů
• Právo na omezení: můžete požádat o dočasné pozastavení zpracování vašich údajů
• Právo na přenositelnost: můžete požádat o předání údajů jinému poskytovateli služeb
• Právo námitky: můžete vznést námitku proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas: kdykoli můžete odvolat dříve udělený souhlas

Na vaše žádosti odpovídáme do 30 dnů od jejich doručení. Pokud je žádost složitá nebo máme od vás více žádostí, můžeme lhůtu prodloužit o další 2 měsíce, o čemž vás předem informujeme. Všechny žádosti zpracováváme bezplatně, pokud nejsou zjevně nedůvodné nebo nadměrné.

8. Bezpečnostní opatření

Implementovali jsme komplexní technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo změnou:

• Šifrování dat: všechny citlivé údaje jsou šifrovány při přenosu i ukládání pomocí AES-256
• Kontrola přístupu: systém oprávnění zajišťuje, že k údajům mají přístup pouze oprávněné osoby
• Firewall a antivirová ochrana: pravidelně aktualizovaná ochrana proti kybernetickým hrozbám
• Zálohy dat: automatické zálohování s testováním obnovy každý měsíc
• Monitoring systémů: nepřetržité sledování bezpečnostních incidentů a podezřelých aktivit
• Školení zaměstnanců: pravidelná školení o ochraně údajů a kybernetické bezpečnosti
• Fyzická bezpečnost: zabezpečené prostory, kamerový systém, kontrola vstupu

Naše bezpečnostní opatření pravidelně aktualizujeme v souladu s nejnovějšími technologickými trendy a bezpečnostními standardy. Provádíme také pravidelné bezpečnostní audity a penetrační testy našich systémů.

9. Cookies a sledovací technologie

Na našich webových stránkách používáme cookies a podobné technologie ke zlepšení funkčnosti webu a poskytování personalizovaného obsahu. Rozlišujeme několik typů cookies:

• Nezbytné cookies: zajišťují základní funkčnost webu a nelze je vypnout
• Funkční cookies: zapamatují si vaše preference a nastavení
• Analytické cookies: pomáhají nám pochopit, jak návštěvníci používají naše stránky
• Marketingové cookies: používáme pouze s vaším souhlasem pro cílenou reklamu

Můžete spravovat nastavení cookies prostřednictvím vašeho prohlížeče nebo našeho centra preferencí. Odmítnutí některých cookies může ovlivnit funkcionalitu webu. Doba platnosti cookies se pohybuje od ukončení relace až po 2 roky podle typu cookie.

10. Změny zásad ochrany údajů

Tyto zásady ochrany osobních údajů můžeme příležitostně aktualizovat v reakci na změny právních předpisů, našich obchodních praktik nebo technologických inovací. O všech podstatných změnách vás budeme informovat následujícími způsoby:

• E-mailem na adresu, kterou jste nám poskytli
• Oznámením na našich webových stránkách
• Osobním oznámením při naší další komunikaci

Aktuální verze těchto zásad je vždy dostupná na našich webových stránkách. Doporučujeme vám pravidelně kontrolovat tyto zásady, abyste byli informováni o tom, jak chráníme vaše osobní údaje. Pokračováním v používání našich služeb po zveřejnění změn vyjadřujete souhlas s aktualizovanými zásadami.