Zásady ochrany osobních údajů
Transparentní informace o tom, jak Norezilaphon chrání a zpracovává vaše osobní údaje v souladu s českými a evropskými právními předpisy
1. Základní informace
Společnost Norezilaphon se sídlem Kanovnická, 370 01 České Budějovice, Česká republika, se zavazuje chránit vaše osobní údaje a respektovat vaše soukromí. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, ukládáme a chráníme vaše osobní informace při používání našich služeb v oblasti finanční analýzy.
Správce osobních údajů: Norezilaphon, s.r.o.
Kontakt: +420573776100, info@norezilaphon.com
Zpracování vašich osobních údajů probíhá výhradně v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Jaké údaje shromažďujeme
V rámci poskytování našich služeb zaměřených na základy finanční analýzy můžeme shromažďovat následující kategorie osobních údajů:
- Identifikační údaje: jméno, příjmení, e-mailová adresa, telefonní číslo
- Registrační údaje: uživatelské jméno, heslo, datum registrace
- Komunikační údaje: korespondence prostřednictvím e-mailu nebo kontaktního formuláře
- Technické údaje: IP adresa, typ prohlížeče, operační systém, časové razítko návštěvy
- Analytické údaje: způsob používání našich webových stránek, délka návštěvy, navštívené sekce
- Marketingové preference: souhlas s odběrem newsletteru, komunikační preference
Citlivé osobní údaje, jako jsou údaje o zdravotním stavu, politických názorech nebo náboženském vyznání, záměrně neshromažďujeme. V případě, že by nám byly takové údaje poskytnuty omylem, budou neprodleně smazány.
3. Účely zpracování osobních údajů
Vaše osobní údaje zpracováváme výhradně pro legitimní účely související s poskytováním našich služeb:
- Poskytování vzdělávacích služeb: zprostředkování kurzů a materiálů zaměřených na finanční analýzu
- Komunikace s uživateli: odpovědi na dotazy, technická podpora, informování o změnách
- Zlepšování služeb: analýza používání webových stránek pro optimalizaci uživatelského zážitku
- Právní závazky: plnění povinností vyplývających z právních předpisů České republiky
- Marketingové účely: zasílání newsletteru a informačních materiálů (pouze se souhlasem)
- Bezpečnost: ochrana před zneužitím, podvodnými aktivitami a narušením bezpečnosti
Každý účel zpracování má svůj právní základ v souladu s GDPR - buď váš souhlas, plnění smlouvy, splnění právní povinnosti, nebo náš oprávněný zájem při respektování vašich základních práv.
4. Právní základy zpracování
Zpracování vašich osobních údajů je založeno na následujících právních základech podle článku 6 GDPR:
- Souhlas (článek 6 odst. 1 písm. a): pro marketingové účely, newsletter, cookies
- Plnění smlouvy (článek 6 odst. 1 písm. b): poskytování objednaných služeb a kurzů
- Právní povinnost (článek 6 odst. 1 písm. c): účetní evidence, archivace dokumentů
- Oprávněný zájem (článek 6 odst. 1 písm. f): bezpečnost, prevence podvodů, zlepšování služeb
V případech, kdy zpracování zakládáme na oprávněném zájmu, vždy pečlivě vyvažujeme naše zájmy s vašimi základními právy a svobodami. Máte právo kdykoliv vznést námitku proti takovému zpracování.
5. Doba uchovávání údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro splnění účelů, pro které byly shromážděny, nebo po dobu stanovenou právními předpisy:
- Registrační údaje: po dobu trvání uživatelského účtu + 1 rok po jeho zrušení
- Komunikační historie: 3 roky od posledního kontaktu pro účely kvality služeb
- Marketingové souhlasy: do odvolání souhlasu nebo nejdéle 3 roky od udělení
- Technické logy: maximálně 12 měsíců pro účely bezpečnosti a technické podpory
- Účetní doklady: 10 let v souladu se zákonem o účetnictví
- Cookies: různá doba podle typu - od ukončení relace do 2 let
Po uplynutí stanovené doby uchovávání jsou osobní údaje bezpečně a nenávratně smazány nebo anonymizovány způsobem, který znemožňuje identifikaci konkrétní osoby.
6. Sdílení údajů s třetími stranami
Vaše osobní údaje nezpřístupňujeme, neprodáváme ani nesdílíme s třetími stranami, s výjimkou následujících kategorií partnerů a situací:
- Technologičtí partneři: poskytovatelé hostingu, e-mailových služeb, analytických nástrojů
- Právní požadavky: státní orgány v případě zákonné povinnosti nebo soudního nařízení
- Bezpečnostní účely: ochrana před podvody a zneužitím v rámci oprávněného zájmu
- Obchodní partneři: pouze se souhlasem a za účelem rozšíření nabídky vzdělávacích služeb
Všichni naši partneři jsou smluvně zavázáni dodržovat stejné standardy ochrany osobních údajů a jsou pečlivě prověřováni z hlediska bezpečnosti a compliance s GDPR.
V případě mezinárodních přenosů dat mimo Evropskou unii používáme standardní smluvní doložky schválené Evropskou komisí nebo jiné vhodné záruky podle kapitoly V GDPR.
7. Vaše práva jako subjektu údajů
V souladu s GDPR máte následující práva ohledně zpracování vašich osobních údajů, která můžete uplatnit kontaktováním naší společnosti:
- Právo na přístup: získání informací o zpracování a kopie vašich osobních údajů
- Právo na opravu: požadavek na opravu nepřesných nebo aktualizaci neúplných údajů
- Právo na výmaz: požadavek na smazání údajů v případech stanovených zákonem
- Právo na omezení: omezení zpracování v určitých případech místo úplného výmazu
- Právo na přenositelnost: získání údajů ve strukturovaném formátu pro přenos jinému správci
- Právo námitky: vznesení námitky proti zpracování založenému na oprávněném zájmu
- Právo odvolat souhlas: odvolání souhlasu pro budoucí zpracování bez dopadu na zákonnost předchozího zpracování
Na vaše požadavky reagujeme nejpozději do 30 dnů od jejich doručení. V odůvodněných případech můžeme tuto lhůtu prodloužit o dalších 60 dnů s předchozím vyrozuměním. V případě zamítnutí vašeho požadavku vás informujeme o důvodech a možnosti podat stížnost k dozornímu úřadu.
8. Bezpečnostní opatření
Implementujeme přiměřená technická a organizační opatření k ochraně vašich osobních údajů proti neoprávněnému přístupu, ztrátě, zničení nebo pozměnění:
- Šifrování dat: SSL/TLS šifrování pro přenos dat, šifrování citlivých údajů v databázi
- Přístupové kontroly: striktní autentizace a autorizace s pravidelnou revizí přístupových práv
- Pravidelné zálohy: automatizované zálohy s testováním obnovy dat
- Monitoring: nepřetržité sledování bezpečnostních incidentů a podezřelých aktivit
- Školení personálu: pravidelná školení zaměstnanců o ochraně osobních údajů
- Aktualizace systémů: pravidelné bezpečnostní aktualizace a patch management
V případě bezpečnostního incidentu, který by mohl vést k vysokému riziku pro vaša práva a svobody, budeme vás informovat nejpozději do 72 hodin od zjištění incidentu a poskytneme doporučení k ochraně vašich zájmů.
9. Cookies a sledovací technologie
Naše webové stránky používají cookies a podobné technologie pro zlepšení funkčnosti a analýzu používání. Rozlišujeme následující kategorie cookies:
- Nezbytné cookies: zajišťují základní funkčnost webu a nelze je odmítnout
- Preferenční cookies: ukládají vaše volby a personalizují obsah
- Statistické cookies: pomáhají pochopit interakci návštěvníků s webem
- Marketingové cookies: používají se pro cílenou reklamu (vyžadují souhlas)
Můžete spravovat nastavení cookies prostřednictvím vašeho prohlížeče nebo našeho nástroje pro správu souhlasů. Odmítnutí některých cookies může ovlivnit funkčnost webu. Detailní informace o používaných cookies naleznete v naší Cookie Policy.
10. Změny těchto zásad
Tyto zásady ochrany osobních údajů mohou být aktualizovány z důvodu změn právních předpisů, našich obchodních praktik nebo technologických inovací. O významných změnách vás budeme informovat prostřednictvím:
- Oznámení na našich webových stránkách s minimálně 30denní předstihem
- E-mailového upozornění registrovaným uživatelům
- Aktualizace data poslední revize na konci tohoto dokumentu
Doporučujeme pravidelně kontrolovat tyto zásady pro informace o tom, jak chráníme vaše údaje. Pokračováním v používání našich služeb po zveřejnění změn vyjadřujete souhlas s aktualizovanými zásadami.
Kontakt pro otázky ochrany údajů
Norezilaphon
Kanovnická, 370 01 České Budějovice
Česká republika
Telefon: +420573776100
E-mail: info@norezilaphon.com
Úřední hodiny: Pondělí - Pátek, 9:00 - 17:00
Poslední aktualizace: 15. ledna 2025