Ochrana vašeho soukromí a zabezpečení vašich osobních údajů představuje základní prioritu technologického řešení DwipaInvest (dále jen „Správce“ či „DwipaInvest“). Tyto Zásady ochrany osobních údajů popisují rozsah, účely, právní základy a technická opatření aplikovaná při shromažďování a zpracování osobních informací v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů neboli GDPR) a platnou legislativou České republiky.
1. Identifikace správce údajů
Správcem osobních údajů je provozovatel projektu DwipaInvest se sídlem na adrese: Stodolní 145, 301 00 Plzeň, Česká republika. V případě jakýchkoli dotazů, uplatnění uživatelských práv nebo podnětů týkajících se nakládání s daty je k dispozici oficiální e-mailová adresa pověřence pro bezpečnost: [email protected] nebo telefonní linka podpory +420 2 75 559 440.
2. Kategorie zpracovávaných osobních údajů
Při komunikaci a interakci s Platformou můžeme zpracovávat následující okruhy dat:
- Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, preferovaný jazyk komunikace;
- Technické a síťové údaje: IP adresa, typ a verze prohlížeče, nastavení časového pásma, operační systém zařízení, jedinečné identifikátory relace a telemetrie odezvy rozhraní;
- Údaje o interakci a využívání služeb: časové značky přihlášení, nastavené parametry kalkulačky a analytických filtrů, záznamy o akcích v uživatelském prostředí;
- Komunikační data: záznamy vzájemné e-mailové či telefonické komunikace se zákaznickou podporou.
3. Právní důvody a účely zpracování
Osobní údaje shromažďujeme a vyhodnocujeme pouze tehdy, existuje-li k tomu platný právní titul stanovený v čl. 6 GDPR:
- Plnění smlouvy a poskytování služeb: vytvoření a správa uživatelského profilu, zprovoznění analytických modulů a zajištění klientského servisu;
- Oprávněný zájem Správce: zajištění kybernetické bezpečnosti sítě, prevence podvodného jednání, auditní monitoring, odlaďování chyb a optimalizace stability infrastruktury;
- Plnění právních povinností: dodržování zákonných účetních, daňových a regulatorních požadavků vztahujících se na digitální služby;
- Váš udělený souhlas: v případech zasílání analytických zpravodajů nebo ukládání volitelných analytických souborů cookies (který lze kdykoli odvolat).
4. Doba uchovávání údajů
Správce uchovává osobní údaje pouze po dobu nezbytně nutnou pro naplnění účelů, pro které byly shromážděny:
- Údaje související s aktivním uživatelským profilem jsou uchovávány po celou dobu trvání smluvního vztahu;
- Po zrušení účtu jsou údaje archivovány po dobu promlčecích lhůt (zpravidla 3 až 5 let) pro účely ochrany právních nároků;
- Údaje vyžadované daňovými a účetními předpisy jsou uchovávány po dobu stanovenou zákonem (obvykle 10 let);
- Provozní protokoly a technické logy jsou periodicky mazány v horizontu 6 až 12 měsíců.
5. Příjemci údajů a mezinárodní předávání
Osobní údaje neprodáváme ani neposkytujeme k marketingovým účelům neprověřeným třetím stranám. Data mohou být zpřístupněna výhradně prověřeným smluvním zpracovatelům, kteří zajišťují:
- Poskytování certifikovaného cloudového hostingu a databázové infrastruktury v rámci Evropské unie;
- Nástroje systémového monitoringu, detekce DDoS útoků a šifrování provozu;
- Odborné právní, auditorské a technické poradce vázané profesní mlčenlivostí.
Pokud by došlo k předání dat mimo Evropský hospodářský prostor (EHP), děje se tak výhradně na základě rozhodnutí Evropské komise o odpovídající ochraně nebo na základě standardních smluvních doložek (SCC) garantujících ekvivalentní úroveň zabezpečení.
6. Práva subjektů údajů
Podle GDPR disponujete uceleným souborem práv, která můžete vůči nám uplatnit:
- Právo na přístup: máte právo požadovat potvrzení, zda vaše údaje zpracováváme, a získat kopii těchto údajů;
- Právo na opravu: právo na okamžitou opravu nepřesných či doplnění neúplných záznamů;
- Právo na výmaz („být zapomenut“): právo na odstranění údajů, pokud pominul důvod jejich zpracování nebo jste odvolali souhlas;
- Právo na omezení zpracování: dočasné pozastavení nakládání s údaji při řešení námitek;
- Právo na přenositelnost údajů: získání strukturovaného, strojově čitelného formátu vašich dat;
- Právo vznést námitku: právo ohradit se proti zpracování založenému na oprávněném zájmu.
Máte rovněž nezadatelné právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.gov.cz).
7. Zabezpečení dat
Platforma DwipaInvest implementuje robustní technická a organizační opatření: veškeré přenosy informací jsou chráněny silným protokolem TLS 1.3, hesla a citlivá data jsou ukládána pomocí kryptografických solí a moderních hashovacích funkcí, k databázím je uplatňován princip nejnižších nutných oprávnění (least privilege) a systémy podléhají nepřetržitému bezpečnostnímu dohledu.