Základní informace o zpracování
Společnost elthynovira, se sídlem Vladimíra Majakovského 2151/10, 434 01 Most, Česká republika, IČO: 12345678, je správcem vašich osobních údajů ve smyslu nařízení GDPR a zákona č. 110/2019 Sb., o zpracování osobních údajů.
Tato zásada ochrany osobních údajů platí od 1. ledna 2025 a vztahuje se na všechny služby poskytované prostřednictvím našeho webu elthynovira.com a mobilní aplikace pro kategorizaci výdajů.
Kontakt na pověřence pro ochranu osobních údajů: V případě dotazů týkajících se zpracování osobních údajů nás můžete kontaktovat na help@elthynovira.com nebo telefonicky na čísle +420 722 297 076.
Shromažďování a kategorie údajů
Identifikační údaje
Jméno, příjmení, e-mailová adresa, telefonní číslo a další kontaktní informace poskytnuté při registraci.
Finanční data
Informace o vašich výdajích, příjmech a finančních transakcích pro účely kategorizace a analýzy.
Technické informace
IP adresa, typ prohlížeče, operační systém, údaje o používání aplikace a preferences uživatele.
Komunikační údaje
Záznamy z komunikace s naším zákaznickým servisem, feedback a dotazy zasílané prostřednictvím kontaktních formulářů.
Způsoby shromažďování
Osobní údaje získáváme především přímo od vás při registraci, používání našich služeb nebo komunikaci s námi. Některé technické údaje sbíráme automaticky prostřednictvím cookies a podobných technologií. Finanční data importujete buď manuálně, nebo prostřednictvím zabezpečeného propojení s vaší bankou.
Důležité: Nikdy neshromažďujeme citlivé osobní údaje jako jsou údaje o zdravotním stavu, politických názorech či náboženském vyznání, pokud je výslovně neposkytujete dobrovolně.
Účely a právní základy zpracování
Poskytování služeb (čl. 6 odst. 1 písm. b) GDPR)
Vaše osobní údaje zpracováváme za účelem plnění smlouvy o poskytování služeb kategorizace výdajů, včetně vytvoření a správy vašeho uživatelského účtu, analýzy finančních dat a generování přehledů a reportů.
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
Na základě oprávněného zájmu zpracováváme údaje pro zlepšování našich služeb, zajištění bezpečnosti platformy, prevenci podvodů a marketingovou komunikaci stávajícím klientům. Vždy pečlivě vyvažujeme náš zájem s ochranou vašich práv.
Souhlas (čl. 6 odst. 1 písm. a) GDPR)
Pro některé aktivity, jako je zasílání newsletteru s tipy pro správu financí nebo použití analytických nástrojů třetích stran, požadujeme váš výslovný souhlas, který můžete kdykoliv odvolat.
Vaše práva jako subjektu údajů
- Právo na přístup - Máte právo získat potvrzení o tom, zda zpracováváme vaše osobní údaje, a v takovém případě přístup k těmto údajům včetně jejich kopie.
- Právo na opravu - Můžete požádat o opravu nepřesných osobních údajů nebo jejich doplnění, pokud jsou neúplné.
- Právo na výmaz - Za určitých podmínek máte právo požádat o smazání vašich osobních údajů, zejména pokud již nejsou potřebné pro původní účel.
- Právo na omezení zpracování - Můžete požádat o omezení zpracování vašich údajů v případech stanovených zákonem.
- Právo na přenositelnost - Máte právo získat své osobní údaje v strukturovaném, běžně používaném a strojově čitelném formátu.
- Právo vznést námitku - Můžete vznést námitku proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu.
- Právo odvolat souhlas - Pokud je zpracování založeno na souhlasu, máte právo jej kdykoli odvolat.
Pro uplatnění svých práv nás kontaktujte na help@elthynovira.com s uvedením konkrétního požadavku. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíca. V případě nespokojenosti máte právo podat stížnost u Úřadu pro ochranu osobních údajů.
Bezpečnost a ochrana údajů
Technická opatření
Implementujeme pokročilé šifrovací protokoly (AES-256) pro ochranu dat při přenosu i ukládání. Všechny systémy jsou pravidelně aktualizovány a testovány na bezpečnostní zranitelnosti. Přístup k osobním údajům je omezen pouze na oprávněné zaměstnance a je chráněn dvoufaktorovou autentizací.
Organizační opatření
Naši zaměstnanci jsou pravidelně školeni v oblasti ochrany osobních údajů a podepisují smlouvy o mlčenlivosti. Máme zavedeny postupy pro hlášení a řešení bezpečnostních incidentů. V případě narušení bezpečnosti údajů vás budeme informovat v zákonné lhůtě.
Doba uchovávání
Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelů zpracování. Účetní doklady ukládáme po dobu 5 let v souladu se zákonem o účetnictví. Po skončení účelu zpracování nebo na váš požadavek údaje bezpečně smažeme nebo anonymizujeme.
Sdílení s třetími stranami
Vaše osobní údaje nesdílíme s třetími stranami, kromě případů výslovně uvedených v této zásadě nebo pokud k tomu máme váš souhlas. Spolupracujeme pouze s důvěryhodnými poskytovateli služeb, kteří se zavázali dodržovat přísné standardy ochrany dat.
Zpracovatelé
Pro technickou podporu našich služeb využíváme cloudové služby AWS (Amazon Web Services) pro hosting a Microsoft Azure pro analytické služby. Všichni zpracovatelé jsou smluvně zavázáni dodržovat GDPR a zpracovávají údaje výhradně v rámci Evropské unie nebo v zemích s rozhodnutím o přiměřenosti.
Kontakt pro otázky ochrany údajů
Tato zásada ochrany osobních údajů je platná od 1. ledna 2025. Vyhrazujeme si právo na její aktualizaci - o změnách vás budeme informovat e-mailem.