Zásady ochrany osobních údajů

Společnost Proto Eastern (dále jen „Správce“, „my“ nebo „naše společnost“) klade nejvyšší důraz na transparentnost a ochranu soukromí svých uživatelů. Tyto Zásady ochrany osobních údajů popisují způsob, jakým shromažďujeme, zpracováváme, ukládáme a chráníme vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a příslušnými právními předpisy České republiky.

1. Správce osobních údajů

Správcem vašich osobních údajů je společnost Proto Eastern, se sídlem náměstí Republiky 151, 702 00 Ostrava, Česká republika. Pro veškeré dotazy, uplatnění práv či podněty týkající se ochrany osobních údajů nás můžete kontaktovat na e-mailové adrese: [email protected] nebo telefonicky na čísle +420 2 75 431 167.

2. Rozsah zpracovávaných osobních údajů

Zpracováváme pouze údaje nezbytné pro zajištění funkčnosti, bezpečnosti a souladu našich analytických služeb s regulatorními standardy. Jedná se o následující kategorie:

• Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, případně korespondenční adresa.
• Technická data a telemetrie: IP adresa, typ a verze prohlížeče, operační systém, časové pásmo, protokolové záznamy (logy) o přístupu a chování na webu.
• Provozní údaje: preference analytického rozhraní, nastavení rizikových filtrů a historie systémových interakcí.

3. Právní základy a účely zpracování

Vaše osobní údaje zpracováváme výhradně na základě zákonných důvodů:

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): Zřízení a správa uživatelského účtu, zajištění chodu analytické infrastruktury a poskytování zákaznické podpory.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): Zajištění síťové a kybernetické bezpečnosti, prevence podvodného jednání, auditní dohled a zlepšování algoritmických modelů.
• Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR): Soulad s daňovými, účetními a regulatorními předpisy o prevenci praní špinavých peněz (AML).
• Souhlas (čl. 6 odst. 1 písm. a GDPR): Využívání volitelných analytických a marketingových souborů cookie nebo zasílání specializovaných informačních newsletterů.

4. Zabezpečení a doba uchovávání dat

Uplatňujeme moderní technická a organizační opatření odpovídající průmyslovým standardům. Veškerá komunikace s platformou je šifrována pomocí protokolu TLS 1.3. Citlivá data ukládáme v šifrovaných databázích s víceúrovňovým řízením přístupu a pravidelnými bezpečnostními audity.

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny, nejdéle však po dobu trvání smluvního vztahu a následné zákonné archivační lhůty (zpravidla 5 až 10 let dle příslušných daňových a účetních zákonů), případně do odvolání vašeho souhlasu.

5. Příjemci údajů a mezinárodní předávání

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám. Ke zpracování údajů můžeme využít prověřené zpracovatele, kteří zajišťují:

• Poskytování cloudového hostingu a databázové infrastruktury v rámci Evropské unie.
• Technickou údržbu, zabezpečení a monitorování stability platformy.
• Komunikační nástroje pro zákaznický servis.

Pokud dochází k předání dat mimo Evropský hospodářský prostor (EHP), činíme tak výhradně za přítomnosti odpovídajících záruk, zejména na základě standardních smluvních doložek schválených Evropskou komisí.

6. Práva subjektu údajů

Dle GDPR máte vůči naší společnosti řadu vymahatelných práv:

• Právo na přístup: Požadovat potvrzení, zda vaše údaje zpracováváme, a získat jejich kopii.
• Právo na opravu: Požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.
• Právo na výmaz („právo být zapomenut“): Požadovat smazání údajů, pokud pominul důvod jejich zpracování nebo jste odvolali souhlas.
• Právo na omezení zpracování a přenositelnost: Požadovat omezení zacházení s daty či jejich export ve strukturovaném strojově čitelném formátu.
• Právo vznést námitku: Kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu.

Pokud se domníváte, že zpracováním vašich údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).