Zásady ochrany osobních údajů

1. Úvodní informace

Společnost nuvfranvia se zavazuje chránit vaše soukromí a osobní údaje v souladu s příslušnými zákony a předpisy. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, uchovávame a chráníme vaše informace při používání našich služeb finančního software a analytických nástrojů.

Naše společnost se sídlem na adrese Průmyslová 1558/2, 400 01 Ústí nad Labem-město, Česká republika, působí jako správce osobních údajů ve smyslu nařízení GDPR. Tato politika se vztahuje na všechny uživatele našich služeb, včetně návštěvníků webových stránek, registrovaných uživatelů a klientů.

2. Shromažďované údaje

Shromažďujeme různé kategorie osobních údajů za účelem poskytování kvalitních finančních služeb a zlepšování uživatelského zážitku. Tyto informace získáváme přímo od vás nebo automaticky prostřednictvím vašeho používání našich služeb.

Některé údaje jsou nezbytné pro fungování našich služeb, zatímco jiné shromažďujeme za účelem personalizace a zlepšení vašeho uživatelského zážitku. Vždy vás předem informujeme o tom, které údaje jsou povinné a které volitelné.

3. Účely zpracování a právní základy

Vaše osobní údaje zpracováváme pouze pro legitimní účely a na základě platných právních důvodů. Každý účel zpracování má jasný právní základ v souladu s nařízením GDPR a příslušnými národními předpisy.

• Poskytování služeb: Zpracování na základě smlouvy za účelem dodání finančních analytických nástrojů a souvisejících služeb
• Komunikace s klienty: Oprávněný zájem na poskytování zákaznické podpory a informování o aktualizacích služeb
• Bezpečnost a ochrana: Oprávněný zájem na zajištění bezpečnosti platforem a prevenci podvodů
• Zlepšování služeb: Oprávněný zájem na analýze používání a vývoji nových funkcionalit
• Právní povinnosti: Zpracování na základě právních požadavků, včetně účetních a daňových povinností
• Marketingové aktivity: Souhlas uživatele s zasíláním promocí a nabídek souvisejících služeb

4. Sdílení údajů s třetími stranami

Vaše osobní údaje sdílíme s třetími stranami pouze v nezbytných případech a vždy v souladu s platnými zákony. Všichni naši partneři jsou pečlivě vybíráni a zavazují se dodržovat přísné standardy ochrany dat.

• Technologičtí partneři: Cloudoví poskytovatelé služeb pro hosting a ukládání dat s certifikací ISO 27001
• Finanční instituce: Banky a platební procesory pro zabezpečené zpracování transakcí
• Analytické služby: Nástroje pro webovou analytiku s anonymizovanými daty
• Právní subjekty: Státní orgány pouze na základě zákonných požadavků nebo soudních příkazů
• Servisní poskytovatelé: Specializované firmy pro zákaznickou podporu a technickou údržbu

Všechny smlouvy s třetími stranami obsahují přísné klauzule o ochraně dat a povinnost implementovat odpovídající technická a organizační opatření. Nikdy neprodáváme vaše osobní údaje komerčním subjektům pro marketingové účely.

5. Vaše práva a možnosti kontroly

Jako subjekt údajů máte rozsáhlá práva týkající se zpracování vašich osobních údajů. Aktivně podporujeme výkon těchto práv a poskytujeme jednoduché mechanismy pro jejich uplatnění.

• Právo na opravu: Možnost aktualizace nebo opravy nesprávných nebo neúplných údajů
• Právo na výmaz: Žádost o smazání osobních údajů za určitých zákonných podmínek
• Právo na omezení: Požadavek na pozastavení zpracování v konkrétních situacích
• Právo na přenositelnost: Získání strukturovaných dat pro přenos k jinému poskytovateli
• Právo námitky: Možnost nesouhlasu se zpracováním na základě oprávněného zájmu
• Právo na stížnost: Možnost obrátit se na Úřad pro ochranu osobních údajů

Pro uplatnění kteréhokoliv z těchto práv nás kontaktujte prostřednictvím e-mailu nebo telefonicky. Vaši identitu ověříme a žádost vyřídíme v nejkratším možném termínu, obvykle do 30 dnů od obdržení.

6. Bezpečnostní opatření

Implementujeme pokročilé technické a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, pozměněním, zničením nebo zveřejněním. Naše bezpečnostní strategie je pravidelně auditována a aktualizována.

• Šifrování dat: Všechna citlivá data jsou šifrována pomocí AES-256 standardu jak při přenosu, tak při ukládání
• Kontrola přístupu: Víceúrovňová autentizace a princip minimálních oprávnění pro zaměstnance
• Monitorování systémů: Nepřetržité sledování bezpečnostních incidentů a automatické detekce anomálií
• Zálohy a obnova: Pravidelné bezpečnostní zálohy s testováním postupů obnovy dat
• Fyzická bezpečnost: Zabezpečené datové centra s biometrickým přístupem a 24/7 ochrankou

7. Mezinárodní přenos dat

Některé z našich služeb mohou vyžadovat přenos osobních údajů do zemí mimo Evropskou unii. Všechny takové přenosy jsou prováděny v souladu s požadavky GDPR a s odpovídajícími zárukamy ochrany.

• Rozhodnutí o přiměřenosti: Preferujeme přenos do zemí s uznanou úrovní ochrany dat
• Standardní smluvní doložky: Používáme schválené smluvní záruky pro přenos do třetích zemí
• Certifikace partnerů: Všichni zahraniční poskytovatelé musí mít platné certifikace bezpečnosti
• Minimalizace přenosů: Přenášíme pouze nezbytné údaje a pouze na omezenou dobu

Podrobný seznam zemí, do kterých mohou být vaše údaje přenášeny, včetně právních základů pro tyto přenosy, je k dispozici na vyžádání. Pravidelně hodnotíme a aktualizujeme naše postupy pro mezinárodní přenos dat.

8. Cookies a sledovací technologie

Naše webové stránky a aplikace používají cookies a podobné technologie za účelem zlepšení funkčnosti, analýzy používání a personalizace obsahu. Poskytujeme vám detailní kontrolu nad tím, které cookies jsou povolenee.

Můžete kdykoliv upravit svá nastavení cookies prostřednictvím našeho centra preferencí nebo nastavení prohlížeče. Odmítnutí některých cookies může ovlivnit funkčnost našich služeb.

9. Zvláštní ustanovení pro děti

Naše služby nejsou určeny osobám mladším 16 let a vědomě neshromažďujeme osobní údaje od dětí bez souhlasu rodičů nebo zákonných zástupců. Pokud zjistíme, že jsme získali údaje od dítěte, okamžitě je smažeme.

Rodiče nebo zákonní zástupci mohou kdykoliv kontaktovat naše oddělení ochrany dat za účelem přezkoumání, aktualizace nebo vyžádání smazání osobních údajů svého dítěte, pokud byly nějaké shromážděny.

10. Změny zásad ochrany dat

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom odráželi změny v našich postupech, službách nebo platných právních předpisech. O všech podstatných změnách budeme uživatele informovat předem.

• Oznámení změn: E-mailové upozornění registrovaným uživatelům minimálně 30 dnů před účinností
• Archiv verzí: Udržujeme historii všech verzí našich zásad pro transparentnost
• Možnost námitky: Právo ukončit používání služeb při nesouhlasu s novými podmínkami
• Datum účinnosti: Jasné označení kdy nová verze zásad vstoupí v platnost

Doporučujeme pravidelně kontrolovat aktuální verzi našich zásad ochrany údajů na našich webových stránkách. Pokračováním v používání našich služeb po změnách potvrzujete souhlas s aktualizovanými zásadami.