Zásady ochrany osobních údajů

1. Úvod a základní informace

Společnost dyrometheus s.r.o., se sídlem na adrese Kachlíkova 1048/21, 635 00 Brno-Bystrc, Česká republika, IČO: 12345678, je správcem osobních údajů v souladu s nařízením GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Naše společnost se specializuje na poskytování finančních služeb a vzdělávacích programů v oblasti podnikání.

Tyto zásady ochrany osobních údajů vás informují o tom, jak shromažďujeme, používáme, ukládáme a chráníme vaše osobní údaje při využívání našich služeb prostřednictvím webových stránek dyrometheus.com a souvisejících platforem. Zavazujeme se k transparentnosti a k dodržování nejvyšších standardů ochrany soukromí.

2. Jaké osobní údaje zpracováváme

V rámci poskytování našich služeb zpracováváme různé kategorie osobních údajů v závislosti na typu služby, kterou využíváte. Níže uvádíme podrobný přehled zpracovávaných údajů:

• Údaje získané při registraci na našem portálu nebo při využívání našich vzdělávacích programů
• Informace poskytnuté v rámci konzultací a poradenských služeb
• Cookies a podobné technologie pro zlepšení uživatelského zážitku
• Záznamy komunikace prostřednictvím e-mailu, telefonu nebo chatovacích systémů
• Údaje o využívání našich služeb a preferencích uživatelů

3. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pouze na základě platných právních důvodů stanovených nařízením GDPR. Každý účel zpracování má svůj konkrétní právní základ:

1. Plnění smlouvy: Zpracováváme údaje nezbytné pro poskytování finančních služeb, vzdělávacích programů a poradenství, které jste si u nás objednali.
2. Právní povinnost: Některé údaje zpracováváme na základě zákonných povinností, například pro účely daňové evidence nebo prevence praní špinavých peněz.
3. Oprávněný zájem: Zpracováváme údaje pro zlepšení našich služeb, marketingové účely a zajištění bezpečnosti našich systémů.
4. Souhlas: V případech, kde to vyžaduje zákon, žádáme o váš výslovný souhlas, například pro zasílání marketingových sdělení.

4. Vaše práva jako subjektu údajů

V souladu s nařízením GDPR máte řadu práv týkajících se zpracování vašich osobních údajů. Každé z těchto práv můžete uplatnit kontaktováním našeho pověřence pro ochranu osobních údajů:

5. Zabezpečení a ochrana údajů

Bezpečnost vašich osobních údajů je pro nás klíčová priorita. Implementovali jsme komplexní systém technických a organizačních opatření pro ochranu vašich údajů před neoprávněným přístupem, ztrátou, zničením nebo poškozením:

• Šifrování všech citlivých dat pomocí nejmodernějších kryptografických standardů AES-256
• Pravidelné bezpečnostní audity a penetrační testování našich systémů
• Striktní řízení přístupu - údaje jsou dostupné pouze oprávněným zaměstnancům
• Pravidelné školení zaměstnanců v oblasti ochrany osobních údajů a informační bezpečnosti
• Implementace systémů pro detekci a prevenci narušení bezpečnosti
• Pravidelné zálohování dat s testováním obnovy systémů
• Fyzické zabezpečení serverů a datových center včetně biometrického přístupu

V případě podezření na narušení bezpečnosti osobních údajů máme zavedené postupy pro rychlou reakci, včetně oznamování příslušnému dozornímu úřadu do 72 hodin a informování dotčených subjektů údajů, pokud narušení představuje vysoké riziko pro jejich práva a svobody.

6. Doba uchovávání údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelů, pro které byly shromážděny, nebo po dobu stanovenou právními předpisy. Konkrétní lhůty uchovávání jsou následující:

1. Smluvní údaje: Po dobu trvání smluvního vztahu a následně 10 let po jeho ukončení v souladu s daňovými předpisy.
2. Účetní doklady: 5 let od konce zdaňovacího období, ke kterému se vztahují, dle zákona o účetnictví.
3. Marketingové souhlasy: Do odvolání souhlasu nebo maximálně 3 roky od posledního využití našich služeb.
4. Technické logy: Maximálně 12 měsíců pro účely zabezpečení a diagnostiky systémů.
5. Záznamy komunikace: 3 roky pro účely řešení případných sporů a zlepšování kvality služeb.

Po uplynutí stanovených lhůt jsou údaje bezpečně vymazány nebo anonymizovány. Proces vymazávání probíhá automatizovaně prostřednictvím našich systémů s následnou manuální kontrolou kompletnosti vymazání. O procesu vymazání vedeme podrobnou dokumentaci.

7. Předávání údajů třetím stranám

Vaše osobní údaje předáváme třetím stranám pouze v nezbytném rozsahu a za podmínek stanovených právními předpisy. Všichni naši partneři a zpracovatelé jsou pečlivě vybíráni a jsou smluvně zavázáni k dodržování stejných standardů ochrany osobních údajů:

• Platební služby: Banky a platební instituce pro zpracování plateb a vedení účtů
• IT služby: Poskytovatelé cloudových služeb a technické podpory se sídlem v EU
• Právní služby: Advokátní kanceláře a daňoví poradci pro splnění právních povinností
• Marketing: Specializované agentury pro direct marketing (pouze se souhlasem)
• Regulátoři: Česká národní banka, Úřad pro ochranu osobních údajů a další státní orgány

8. Cookies a sledovací technologie

Naše webové stránky používají cookies a podobné technologie pro zlepšení funkčnosti webu, analýzu návštěvnosti a personalizaci obsahu. Používáme následující typy cookies:

• Nezbytné cookies: Umožňují základní funkcionalitu webu a nelze je vypnout
• Analytické cookies: Pomáhají nám pochopit, jak návštěvníci web používají
• Funkční cookies: Umožňují personalizaci a zapamatování vašich preferencí
• Marketingové cookies: Používají se pro cílení reklamy a měření jejích výsledků

Nastavení cookies můžete kdykoli změnit ve vašem prohlížeči nebo prostřednictvím našeho nástroje pro správu cookies dostupného na našich webových stránkách. Více informací o používání cookies najdete v našich Zásadách používání cookies.

9. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme příležitostně aktualizovat, abychom odráželi změny v našich postupech, službách nebo právních požadavcích. O významných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení na našich webových stránkách s dostatečným předstihem před jejich účinností.

Doporučujeme vám pravidelně kontrolovat tyto zásady, abyste byli informováni o tom, jak chráníme vaše osobní údaje. Datum poslední aktualizace najdete vždy v záhlaví tohoto dokumentu. Pokračováním v používání našich služeb po publikování změn vyjadřujete souhlas s aktualizovanými zásadami.