1. Úvodní informace

Společnost varidomexilo s.r.o. se sídlem na adrese Kozinova 1000, 102 00 Praha 15, IČO: 12345678, respektuje vaše soukromí a zavazuje se chránit vaše osobní údaje. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, uchovávame a chráníme vaše osobní informace v souladu s nařízením GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Naše platforma pro týdenní rozpočtování pomáhá uživatelům efektivně spravovat jejich finance. Pro poskytování těchto služeb potřebujeme zpracovávat určité osobní údaje, což činíme vždy transparentně a v souladu s platnými právními předpisy.

2. Správce osobních údajů

3. Kategorie zpracovávaných osobních údajů

V rámci poskytování našich služeb zpracováváme následující kategorie osobních údajů:

4. Účely a právní základ zpracování

Vaše osobní údaje zpracováváme pouze za jasně definovanými účely a na základě platných právních důvodů podle GDPR:

• Plnění smlouvy: Poskytování služeb týdenního rozpočtování, správa účtu, technická podpora
• Oprávněný zájem: Zlepšování našich služeb, analýza využití platformy, zabezpečení systému
• Souhlas: Marketingové komunikace, zpracování citlivých finančních dat nad rámec základní služby
• Právní povinnost: Vedení účetních dokladů, plnění daňových povinností, archivace dle zákona

6. Doba uchovávání osobních údajů

Osobní údaje uchovávame pouze po dobu nezbytnou pro naplnění účelů zpracování:

7. Zabezpečení osobních údajů

Implementujeme přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo pozměněním:

• Šifrování dat při přenosu i ukládání (AES-256)
• Dvoufaktorová autentizace pro přístup k účtům
• Pravidelné bezpečnostní audity a testování
• Omezený přístup zaměstnanců pouze na základě "need-to-know"
• Pravidelné zálohování dat s šifrovaným úložištěm
• Monitoring bezpečnostních incidentů 24/7

8. Předávání údajů třetím stranám

Vaše osobní údaje neprodáváme třetím stranám. Údaje můžeme předávat pouze v následujících případech:

• Poskytovatelům cloudových služeb (AWS, Microsoft Azure) pro hosting a ukládání dat
• Platebním bránám pro zpracování plateb (pouze nezbytné platební údaje)
• Analytickým službám pro zlepšování našich produktů (anonymizovaná data)
• Právním poradcům a auditorům v rámci jejich profesní mlčenlivosti
• Státním orgánům na základě právní povinnosti nebo soudního příkazu

Všichni naši smluvní partneři jsou povinni dodržovat přísné standardy ochrany dat a podléhají našemu pravidelnému auditu.

9. Mezinárodní převody údajů

V případě předávání osobních údajů mimo území Evropské unie zajišťujeme přiměřenou úroveň ochrany prostřednictvím standardních smluvních doložek schválených Evropskou komisí nebo na základě rozhodnutí o přiměřenosti ochrany v dané zemi.

10. Cookies a podobné technologie

Naše webové stránky používají cookies a podobné technologie pro zajištění fungování služeb, analýzu provozu a zlepšování uživatelské zkušenosti. Můžete spravovat nastavení cookies prostřednictvím vašeho prohlížeče nebo našeho nástroje pro správu souhlasů.

11. Změny zásad ochrany osobních údajů

Tyto zásady můžeme čas od času aktualizovat. O významných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení na naší platformě nejméně 30 dní předem. Doporučujeme pravidelně kontrolovat tyto zásady pro aktuální informace.

12. Kontakt a podávání stížností

Pro jakékoli dotazy týkající se zpracování osobních údajů nebo uplatňování vašich práv nás můžete kontaktovat:

Pokud nejste spokojeni s naším postupem při řešení vaší žádosti, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).