Zásady ochrany osobních údajů

Základní informace o zpracování

Společnost quilaroventhys se sídlem na adrese Ulice Masarykova 1297, 400 01 Ústí nad Labem-město, zpracovává osobní údaje svých uživatelů v souladu s nařízením GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Tyto zásady ochrany osobních údajů byly naposledy aktualizovány v březnu 2025.

Naše platforma pro rozpočtové výkaznictví vyžaduje zpracování určitých osobních údajů za účelem poskytování kvalitních služeb. Vážíme si důvěry, kterou nám prokazujete, a zavazujeme se k odpovědnému přístupu k ochraně vašich údajů.

Kategorie zpracovávaných údajů

V rámci poskytování služeb zpracováváme následující kategorie osobních údajů:

Účely a právní základy zpracování

Vaše osobní údaje zpracováváme na základě následujících právních důvodů:

• Plnění smlouvy - pro poskytování služeb rozpočtového výkaznictví a technické podpory
• Oprávněný zájem - pro zlepšování našich služeb a zajištění bezpečnosti platformy
• Souhlas - pro marketingové komunikace a personalizaci obsahu (pokud jej udělíte)
• Právní povinnost - pro splnění zákonných požadavků na archivaci a reporting
• Životně důležité zájmy - v případech týkajících se ochrany zdraví nebo bezpečnosti

Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelů zpracování:

• Údaje o uživatelských účtech - po dobu trvání registrace plus 3 roky po ukončení
• Finanční a rozpočtová data - 10 let v souladu s účetními předpisy
• Komunikační záznamy - 3 roky od posledního kontaktu
• Technické logy - 12 měsíců od vytvoření záznamu
• Marketingové údaje - do odvolání souhlasu nebo námitky proti zpracování

Po uplynutí stanovené doby údaje bezpečně odstraníme nebo anonymizujeme tak, aby nebylo možné identifikovat konkrétní osobu.

Vaše práva jako subjektu údajů

Máte právo požadovat informace o zpracování vašich osobních údajů a uplatnit následující práva:

• Právo na přístup k údajům - můžete požádat o kopii zpracovávaných údajů
• Právo na opravu - můžete požádat o opravu nepřesných nebo neúplných údajů
• Právo na výmaz - za určitých podmínek můžete požádat o smazání údajů
• Právo na omezení zpracování - můžete požádat o dočasné pozastavení zpracování
• Právo na přenositelnost - můžete získat své údaje ve strukturovaném formátu
• Právo vznést námitku - můžete nesouhlasit se zpracováním na základě oprávněného zájmu

Zabezpečení osobních údajů

Implementujeme přiměřená technická a organizační opatření pro ochranu vašich osobních údajů:

• Šifrování dat při přenosu i ukládání pomocí standardu AES-256
• Pravidelné bezpečnostní audity a testování zranitelností
• Omezený přístup k údajům pouze pro autorizované zaměstnance
• Zálohování dat s geografickou redundancí v rámci EU
• Monitoring bezpečnostních incidentů a rychlá reakce na hrozby
• Pravidelná školení zaměstnanců o ochraně osobních údajů

V případě bezpečnostního incidentu, který by mohl ohrozit vaše práva a svobody, budeme vás informovat do 72 hodin od zjištění narušení.

Sdílení údajů s třetími stranami

Vaše osobní údaje nesdílíme s třetími stranami, kromě následujících případů:

• Technologických partnerů pro hosting a cloudové služby (pouze v rámci EU)
• Poskytovatelů analytických nástrojů pro zlepšování funkčnosti
• Právních a daňových poradců v rámci poskytování profesionálních služeb
• Orgánů státní správy na základě zákonného požadavku

Všichni naši partneři jsou smluvně zavázáni dodržovat stejné standardy ochrany osobních údajů jako my sami.

Cookies a sledovací technologie

Naše webová stránka používá cookies a podobné technologie pro zajištění funkčnosti a zlepšování uživatelské zkušenosti. Rozlišujeme následující typy:

• Nezbytné cookies - zajišťují základní funkčnost webu a bezpečnost
• Funkční cookies - umožňují personalizaci a zapamatování preferencí
• Analytické cookies - pomáhají nám pochopit, jak návštěvníci používají web
• Marketingové cookies - používají se pouze s vaším souhlasem

Nastavení cookies můžete spravovat prostřednictvím svého prohlížeče nebo našeho nástroje pro správu souhlasů.

Změny zásad ochrany osobních údajů

Tyto zásady můžeme čas od času aktualizovat v reakci na změny legislativy nebo rozvoj našich služeb. O významných změnách vás budeme informovat prostřednictvím:

• E-mailového oznámení na vaši registrovanou adresu
• Oznámení na naší webové stránce
• Pop-up upozornění při příštím přihlášení do platformy

Doporučujeme pravidelně kontrolovat tyto zásady, abyste byli informováni o tom, jak chráníme vaše údaje.