1. Účel a rozsah těchto zásad
Tyto zásady popisují, jak na webu myridianthos nakládáme s osobními údaji uživatelů a klientů v souvislosti s poskytováním placených služeb souvisejících s investicemi. Vysvětlujeme, jaké údaje získáváme, za jakým účelem je zpracováváme a jak dlouho je uchováváme. Zásady se vztahují na komunikaci přes webový formulář, e-mail, telefon i na další kanály uvedené na webu. Dokument je určen pro všechny návštěvníky stránek, zájemce o služby i stávající klienty. Text je strukturován tak, aby bylo možné rychle dohledat konkrétní informaci a navázat na ni dalším krokem.
2. Správce osobních údajů
Správcem je společnost vystupující pod názvem myridianthos, působící v České republice. Správce určuje účely a prostředky zpracování osobních údajů a zajišťuje, aby byly údaje zpracovávány v přiměřeném rozsahu a s ohledem na legitimní účely. V rámci interních procesů evidujeme, kdo má k údajům přístup a z jakého důvodu. V případě dotazů k těmto zásadám je možné se na správce obrátit prostřednictvím kontaktů uvedených na konci dokumentu. Správce průběžně vyhodnocuje, zda rozsah zpracování odpovídá aktuálním potřebám poskytovaných služeb.
3. Kategorie zpracovávaných osobních údajů
Zpracováváme zejména identifikační a kontaktní údaje (jméno, příjmení, e-mail, telefon), dále obsah zprávy ve formuláři či e-mailu a základní metadata spojená s provozem webu (čas odeslání, technický záznam o doručení). V případě poptávky služeb můžeme evidovat organizační údaje, které jsou nezbytné pro domluvu spolupráce (např. název firmy, roli kontaktu a preferovaný způsob komunikace). Při návštěvě webu mohou vznikat údaje technického charakteru nutné k zajištění funkčnosti stránek. Nevyžadujeme údaje, které nejsou relevantní pro popsané účely.
4. Účely a právní základy zpracování
Údaje zpracováváme pro tyto účely: (a) odpověď na dotaz, (b) příprava návrhu spolupráce, (c) základní evidence komunikace, (d) plnění smluvních kroků, pokud dojde k uzavření smlouvy, (e) zajištění funkčnosti a bezpečného provozu webu. Právním základem je buď váš souhlas (např. při odeslání formuláře), nebo oprávněný zájem správce na řádné komunikaci a administrativním zajištění poptávky, případně plnění smlouvy v okamžiku, kdy se spolupráce uzavře. Rozsah zpracování vždy vztahujeme k danému účelu a neuplatňujeme nepřiměřené požadavky. Pokud je právním základem souhlas, lze jej kdykoli odvolat způsobem popsaným v bodě 8.
5. Doba uchování a kritéria mazání údajů
Údaje uchováváme po dobu nezbytnou k vyřízení dotazu a následných souvisejících kroků. Pokud dojde k navázání spolupráce, evidujeme potřebné údaje po dobu trvání smluvního vztahu a po přiměřenou dobu poté pro administrativní účely. Pokud spolupráce nevznikne, údaje spojené s poptávkou průběžně revidujeme a mažeme, jakmile pominou důvody jejich držení. Technické záznamy provozu webu jsou uchovávány pouze po dobu nutnou k zajištění funkčnosti a agregované analytiky. Pravidelně kontrolujeme, zda jsou nastavené lhůty v souladu s účely uvedenými v těchto zásadách.
6. Příjemci a zpracovatelé
V nezbytném rozsahu mohou být údaje zpracovávány poskytovateli služeb, kteří nám pomáhají s provozem webu, e-mailovým doručováním nebo s interní organizací úkolů. S takovými partnery máme nastavené odpovídající smluvní a technické podmínky zpracování a přístup k údajům mají pouze osoby, které jej ke své činnosti skutečně potřebují. Údaje nepředáváme dalším subjektům bez jasného důvodu a účelu souvisejícího s poskytovanými službami. V rámci interního řízení evidujeme rozsah předání a dobu, kdy k němu došlo. Při změně zapojených partnerů tyto zásady průběžně aktualizujeme.
7. Předávání údajů do zahraničí
Údaje zásadně nezpracováváme mimo území Evropské unie, pokud to není nezbytné pro zajištění konkrétní služby. Pokud by bylo nutné využít nástroj nebo partnera se sídlem mimo EU/EHP, použijeme odpovídající smluvní mechanismy a technická opatření, která upravují podmínky zpracování a přístupu k údajům. O takovém postupu informujeme v rámci komunikace a uvádíme, jaké kategorie údajů se předávají a za jakým účelem. Přístup je vždy omezen na minimum potřebné pro plnění popsaného účelu. Bez jasného důvodu a rozsahu k přeshraničnímu předání nepřistupujeme.
8. Práva subjektů údajů a jak je uplatnit
Máte právo požádat o přístup k osobním údajům, jejich opravu, doplnění, omezení zpracování nebo výmaz, pokud odpadl účel zpracování. Dále můžete požádat o přenositelnost údajů, pokud je to vzhledem k povaze a formátu možné. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat, a to bez vlivu na zákonnost zpracování před odvoláním. V případě oprávněného zájmu správce můžete vznést námitku, kterou posoudíme s ohledem na účel a rozsah zpracování. Žádosti vyřizujeme srozumitelným způsobem a v přiměřených lhůtách prostřednictvím kontaktů uvedených na konci dokumentu.
9. Cookie a podobné technologie
Web může používat nezbytné soubory cookie k zajištění základních funkcí a usnadnění načítání stránek. Případné další kategorie (např. funkční či analytické) jsou řízeny vaším nastavením v panelu souhlasu a lze je kdykoli změnit. Podrobnosti k jednotlivým kategoriím, jejich účelům a době trvání jsou popsány v dokumentu „Zásady používání souborů cookie“. Nastavení cookie je dostupné z patičky webu a vybrané volby se uplatní při další návštěvě. Údaje z cookie nepoužíváme k vytváření závazných individuálních závěrů.
10. Zabezpečení a integrita údajů
Uplatňujeme přiměřená technická a organizační opatření, která omezují přístup k údajům na oprávněné osoby a chrání je před zneužitím či neautorizovanou změnou. Pravidelně vyhodnocujeme potřebnost jednotlivých opatření s ohledem na rozsah a povahu zpracování. Při změnách používaných nástrojů nebo zapojení nových partnerů posuzujeme dopad na ochranu údajů a dokumentujeme přijaté kroky. Přístupová oprávnění jsou přidělována podle role a průběžně revidována. V případě údržby systémů postupujeme tak, aby nebyla narušena integrita uložených dat.
11. Automatizované rozhodování a profilování
Při poskytování služeb ani při provozu webu neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro uživatele mělo právní či obdobně významné účinky. Neprovádíme profilování s cílem předpovídat individuální chování uživatelů v investiční oblasti. Při agregované analytice pracujeme s údaji v rozsahu nezbytném pro porozumění obecnému využití webu. Pokud by došlo k úpravám procesů, které by se této oblasti dotýkaly, doplníme k nim jasné popisy. O případných změnách informujeme v aktualizovaných verzích těchto zásad.
12. Kontaktní údaje
Adresa: Tyršova 1833/9, 120 00 Nové Město, Česko
Telefon: +420 773 879 783
E-mail: info@myridianthos.com