Zásady ochrany osobních údajů

Správce osobních údajů

Správcem vašich osobních údajů je společnost Forivencia se sídlem Energetiků 994, 674 01 Třebíč, Česká republika. Pokud máte jakékoliv dotazy týkající se zpracování vašich údajů, kontaktujte nás na help@forivencia.eu nebo zavolejte na +420224225194.

Naše společnost je registrována v souladu s českou legislativou a při zpracování osobních údajů dodržujeme nařízení GDPR a zákon č. 110/2019 Sb., o zpracování osobních údajů.

Jaké údaje sbíráme

Shromažďujeme pouze ty informace, které potřebujeme k poskytování našich služeb a jejich zlepšování. Záleží nám na transparentnosti, proto níže najdete kompletní přehled.

Údaje, které nám poskytnete přímo

• Jméno a příjmení při registraci nebo žádosti o konzultaci
• Emailová adresa pro komunikaci a přístup k účtu
• Telefonní číslo, pokud si přejete telefonický kontakt
• Název společnosti a IČO při firemní registraci
• Finanční data, která vkládáte do našeho forecasting systému
• Obsah zpráv při komunikaci s naší podporou

Údaje sbírané automaticky

• IP adresa a informace o použitém zařízení
• Typ prohlížeče a operační systém
• Data o využívání služby - které funkce používáte a jak často
• Technické logy pro diagnostiku chyb a bezpečnostní účely
• Cookies a podobné technologie (viz samostatná sekce)

K čemu vaše údaje používáme

Každé zpracování má konkrétní důvod a právní základ podle GDPR. Níže uvádíme kompletní seznam účelů zpracování.

Váš souhlas můžete kdykoli odvolat. To ale neznamená, že musíme smazat všechny údaje - některé jsme povinni uchovávat kvůli zákonným požadavkům nebo můžeme pokračovat ve zpracování na základě jiného právního základu.

Jak dlouho údaje uchováváme

Vaše data neukládáme navěky. Máme jasně stanovené lhůty podle typu informací a účelu jejich zpracování.

• Údaje aktivního účtu: Po dobu trvání vašeho účtu a 3 měsíce po jeho zrušení
• Finanční dokumenty: 10 let podle zákona o účetnictví
• Komunikace s podporou: 3 roky pro případné spory
• Marketingové souhlasy: Do odvolání souhlasu, maximálně 5 let neaktivity
• Technické logy: 12 měsíců pro bezpečnostní audit
• Analytická data: 24 měsíců v anonymizované podobě

Po uplynutí těchto lhůt údaje bezpečně smažeme nebo anonymizujeme tak, že už nejsou spojitelné s vaší osobou. Můžete také kdykoli požádat o dřívější smazání - viz sekce o vašich právech níže.

Sdílení údajů s třetími stranami

Vaše data neprodáváme třetím stranám. Sdílíme je pouze v nezbytném rozsahu s pečlivě vybranými partnery, kteří nám pomáhají provozovat službu.

S kým můžeme sdílet vaše údaje

• Poskytovatelé hostingových služeb - ukládají naši infrastrukturu v datových centrech v EU
• Platební brány - zpracovávají vaše platby bezpečným způsobem
• Emailové služby - zajišťují doručení našich zpráv
• Analytické nástroje - pomáhají nám pochopit, jak službu používáte
• Účetní a právní poradci - v rámci našich zákonných povinností

Všichni tito zpracovatelé jsou smluvně zavázáni chránit vaše údaje stejně pečlivě jako my. Pravidelně kontrolujeme jejich bezpečnostní opatření a zajišťujeme, že dodržují GDPR.

Jak chráníme vaše údaje

Bezpečnost dat bereme skutečně vážně. Používáme několik vrstev ochrany, abychom zajistili, že vaše informace zůstanou v bezpečí.

Technická ochranná opatření

• Šifrování veškeré komunikace pomocí TLS 1.3
• Šifrování citlivých dat v databázích pomocí AES-256
• Pravidelné bezpečnostní audity a penetrační testy
• Automatické zálohování dat s šifrovaným úložištěm
• Firewall a detekce narušení v reálném čase
• Dvoufaktorová autentifikace pro přístup k účtu

Organizační opatření

• Přístup k údajům mají jen zaměstnanci, kteří to potřebují ke své práci
• Všichni zaměstnanci podepisují dohodu o mlčenlivosti
• Pravidelná školení o ochraně osobních údajů
• Zdokumentované postupy pro reakci na bezpečnostní incidenty
• Pravidelné kontroly přístupových práv

I přes všechna opatření nemůžeme garantovat stoprocentní bezpečnost - žádný systém není zcela imunní vůči útokům. V případě bezpečnostního incidentu vás budeme informovat do 72 hodin.

Vaše práva

GDPR vám dává silná práva ohledně vašich osobních údajů. Níže vysvětlujeme, co můžete požadovat a jak to udělat.

Právo na přístup

Můžete nás kdykoli požádat o potvrzení, zda zpracováváme vaše údaje, a o kopii všech informací, které o vás máme. Odpovíme do 30 dnů a první kopie je zdarma.

Právo na opravu

Pokud zjistíte, že máme o vás nesprávné nebo neúplné údaje, můžete požádat o jejich opravu. Většinu informací můžete upravit přímo ve svém účtu.

Právo na výmaz ("právo být zapomenut")

Můžete požádat o smazání svých údajů, pokud už není důvod je zpracovávat. Mějte ale na paměti, že některé údaje musíme uchovávat kvůli zákonným povinnostem nebo nevyřízeným sporům.

Právo na omezení zpracování

V určitých situacích můžete požádat, abychom vaše údaje dočasně "zmrazili" a přestali je zpracovávat - například když zpochybňujete přesnost údajů nebo zákonnost zpracování.

Právo na přenositelnost

Můžete požádat o strojově čitelnou kopii údajů, které jste nám poskytli, a přenést je k jinému poskytovateli služeb.

Právo vznést námitku

Můžete vznést námitku proti zpracování založenému na oprávněném zájmu nebo pro marketingové účely. Poté přestaneme zpracovávat vaše údaje, pokud neprokážeme závažné oprávněné důvody.

Cookies a sledovací technologie

Jako většina webových služeb používáme cookies a podobné technologie. Pomáhají nám web správně provozovat a zlepšovat ho na základě vašeho používání.

Typy cookies, které používáme

Nezbytné cookies nemůžete odmítnout, protože bez nich web nemůže fungovat. Všechny ostatní typy můžete ovládat prostřednictvím nastavení v prohlížeči nebo v našem cookie banneru.

Pokud cookies zablokujete, některé funkce webu nemusí fungovat správně - například si nemusíme pamatovat vaše přihlášení nebo preferovaný jazyk.

Mezinárodní přenosy dat

Naše servery a hlavní zpracovatelé se nacházejí v Evropské unii. V některých případech ale můžeme přenášet data mimo EU - například když používáte nástroje od globálních poskytovatelů.

Při jakémkoli přenosu mimo EU zajišťujeme odpovídající ochranu pomocí:

• Standardních smluvních doložek schválených Evropskou komisí
• Ověření, že třetí země má rozhodnutí o přiměřenosti od EU
• Certifikace poskytovatelů podle mezinárodních bezpečnostních standardů

Seznam všech zemí, kam můžeme přenášet data, vám poskytneme na vyžádání. Kontaktujte nás na help@forivencia.eu.

Údaje dětí

Naše služby jsou určeny firmám a dospělým osobám. Záměrně neshromažďujeme osobní údaje dětí mladších 16 let.

Pokud zjistíme, že jsme omylem získali údaje od dítěte mladšího 16 let, tyto informace co nejdříve smažeme. Máte-li podezření, že jsme mohli získat údaje od dítěte, kontaktujte nás prosím okamžitě.

Změny těchto zásad

Tyto zásady ochrany osobních údajů čas od času aktualizujeme - například když změníme služby, přidáme nové funkce nebo se změní právní požadavky.

O významných změnách vás budeme informovat emailem nebo oznámením ve službě alespoň 30 dní předem. Menší technické úpravy můžeme provést bez předchozího upozornění.

Datum poslední aktualizace vždy najdete na začátku tohoto dokumentu. Doporučujeme tyto zásady pravidelně kontrolovat, abyste byli informováni o tom, jak chráníme vaše údaje.

Stížnosti a dozorový úřad

Pokud si myslíte, že zpracováváme vaše údaje v rozporu se zákonem, máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů.

Před podáním stížnosti nás prosím kontaktujte přímo - většinu problémů dokážeme rychle vyřešit vzájemnou dohodou.