Zásady zpracování a ochrany vašich osobních údajů
Vaše soukromí je pro nás prioritou. Zpracováváme pouze údaje nezbytné pro poskytování našich služeb, vždy na základě zákonného důvodu. Máte plnou kontrolu nad svými údaji a můžete kdykoli uplatnit svá práva.
Kdo je zodpovědný za vaše údaje
Pro veškeré dotazy týkající se zpracování osobních údajů kontaktujte našeho pověřence: dpo@zlutestranky.cz
Proč vaše údaje zpracováváme
Vaše osobní údaje zpracováváme pouze pro konkrétní a legitimní účely:
Vytvoření a správa uživatelského účtu, ověření identity, zajištění přístupu ke službám.
Zobrazení firemních údajů v katalogu, správa služeb, hodnocení a komunikace.
Fakturace, zpracování plateb za předplatné a další placené služby.
Analýza používání služeb, měření výkonu, zlepšování uživatelského zážitku.
Zasílání důležitých informací o službách, odpovědi na dotazy, zákaznická podpora.
Zasílání marketingových sdělení a novinek (pouze se souhlasem).
Plnění zákonných povinností (daňové, účetní, archivační).
Ochrana před neoprávněným přístupem, podvody a zneužitím služeb.
Na jakém základě údaje zpracováváme
Každé zpracování osobních údajů musí mít právní základ dle čl. 6 GDPR:
Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou jste.
Zpracování je nezbytné pro účely oprávněných zájmů správce či třetí strany.
Udělili jste souhlas se zpracováním. Souhlas můžete kdykoli odvolat.
Zpracování je nezbytné pro splnění právní povinnosti.
Jaké údaje shromažďujeme
Nezpracováváme citlivé údaje jako jsou údaje o zdraví, rasovém původu, politických názorech či náboženství.
Komu vaše údaje předáváme
Vaše údaje mohou být v nezbytném rozsahu předány následujícím příjemcům:
Pro zpracování online plateb.
Pro zajištění provozu služeb.
Pro zasílání e-mailů.
Pro analýzu návštěvnosti.
V případech stanovených zákonem.
Pro zajištění služeb.
Se všemi zpracovateli máme uzavřeny smlouvy zajišťující odpovídající úroveň ochrany.
Jak dlouho vaše údaje uchováváme
Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelů zpracování:
Po uplynutí doby uchovávání jsou vaše údaje bezpečně vymazány nebo anonymizovány.
Práva subjektu údajů dle GDPR
V souvislosti se zpracováním osobních údajů máte následující práva:
Získat potvrzení a přístup k vašim údajům.
Požadovat opravu nepřesných údajů.
Požadovat výmaz osobních údajů.
Požadovat omezení zpracování.
Získat údaje ve strojově čitelném formátu.
Namítat proti zpracování.
Kdykoli odvolat udělený souhlas.
Nebýt předmětem automatizovaného rozhodnutí.
Na vaši žádost odpovíme do 1 měsíce.
Pokud se domníváte, že zpracování porušuje GDPR, můžete podat stížnost u:
Jak chráníme vaše data
Bezpečnost vašich údajů bereme vážně. Implementovali jsme technická a organizační opatření:
Veškerá komunikace je šifrována pomocí TLS/SSL (HTTPS).
Citlivé údaje jsou šifrovány při ukládání.
Hesla jsou ukládána pomocí bcrypt.
Přístup mají pouze oprávnění zaměstnanci.
Pravidelné bezpečnostní audity.
Pravidelné zálohování s testováním obnovy.
Mezinárodní přenosy údajů
Vaše údaje zpracováváme primárně v rámci EHP. V některých případech může dojít k předání do USA:
Někteří naši poskytovatelé služeb mají sídlo v USA.
Na požádání vám poskytneme kopii standardních smluvních doložek.
Aktualizace tohoto dokumentu
Tyto zásady můžeme aktualizovat. O významných změnách vás budeme informovat.
Máte dotazy ohledně ochrany soukromí?
Pro dotazy týkající se zpracování údajů a uplatnění práv.
Pro obecné dotazy a korespondenci.