Zásady ochrany osobních údajů

Úvod a rozsah působnosti

Společnost syranelumora, se sídlem Zábrdovická 801/11, 615 00 Brno-Židenice-Zábrdovice, se zavazuje chránit soukromí všech uživatelů naší platformy pro finanční vzdělávání a obchodní prezentace. Tyto zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme, ukládáme a chráníme vaše osobní údaje v souladu s nařízením GDPR a českými zákony o ochraně osobních údajů.

Naše služby zahrnují vzdělávací programy zaměřené na finanční gramotnost, obchodní dovednosti a profesní rozvoj. Při poskytování těchto služeb zpracováváme různé kategorie osobních údajů, které nám důvěřujete. Chápeme odpovědnost spojenou s touto důvěrou a zavazujeme se jednat s nejvyšší integritou.

Kategorie shromažďovaných údajů

Identifikační a kontaktní údaje

Shromažďujeme základní identifikační informace nutné pro vytvoření a správu vašeho účtu. Patří sem jméno, příjmení, e-mailová adresa, telefonní číslo a případně adresa bydliště. Tyto údaje získáváme přímo od vás během registrace nebo při kontaktování naší podpory.

Technické a analytické údaje

Automaticky shromažďujeme technické informace o vašem zařízení a způsobu používání naší platformy. Zahrnuje to IP adresu, typ prohlížeče, operační systém, údaje o návštěvnosti stránek a interakce s obsahem. Tyto informace nám pomáhají zlepšovat funkcionalitu a bezpečnost našich služeb.

• Cookies a podobné technologie pro personalizaci uživatelského zážitku
• Logy aktivit pro účely bezpečnosti a odstraňování problémů
• Údaje o preferencích a nastavení účtu
• Informace o dokončených kurzech a dosažených certifikacích
• Komunikační záznamy pro zajištění kvality služeb

Platební a fakturační údaje

Pro zpracování plateb za naše vzdělávací programy shromažďujeme fakturační informace včetně adresy, DIČ (pokud je relevantní) a údaje o způsobu platby. Platební údaje jako čísla karet zpracovávají výhradně certifikovaní poskytovatelé platebních služeb v souladu s PCI DSS standardy.

Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pouze pro legitimní obchodní účely a na základě právních důvodů stanovených GDPR. Hlavními účely zpracování jsou poskytování vzdělávacích služeb, komunikace s klienty, zlepšování kvality služeb a plnění právních povinností.

Vaše práva a způsob jejich uplatnění

Jako subjekt údajů máte rozsáhlá práva ohledně zpracování vašich osobních údajů. Tato práva můžete uplatnit kdykoli zasláním požadavku na naši kontaktní e-mailovou adresu nebo prostřednictvím formuláře v uživatelském účtu.

Právo na přístup a přenositelnost

Máte právo získat potvrzení o tom, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na přístup k těmto údajům včetně kopie. Na požádání vám poskytneme strukturovaný export vašich dat v běžně používaném formátu, který můžete přenést k jinému poskytovateli služeb.

Právo na opravu a výmaz

Pokud zjistíte, že některé vaše údaje jsou nepřesné nebo neúplné, máte právo požadovat jejich opravu. Stejně tak můžete požádat o výmaz vašich osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte svůj souhlas.

• Omezení zpracování - můžete požádat o pozastavení zpracování vašich údajů
• Námitka proti zpracování - zejména u údajů zpracovávaných na základě oprávněného zájmu
• Odvolání souhlasu - kdykoli můžete odvolat dříve udělený souhlas
• Podání stížnosti - máte právo podat stížnost u Úřadu pro ochranu osobních údajů

Bezpečnostní opatření a doba uchovávání

Implementujeli jsme komplexní bezpečnostní opatření pro ochranu vašich osobních údajů před neoprávněným přístupem, ztrátou, změnou nebo zničením. Používáme šifrování pro přenos i ukládání citlivých dat, pravidelně aktualizujeme bezpečnostní protokoly a školíme naše zaměstnance o ochraně soukromí.

Technická bezpečnostní opatření

• SSL/TLS šifrování pro všechny datové přenosy
• Pravidelné bezpečnostní audity a penetrační testování
• Omezený přístup k osobním údajům pouze pro oprávněné zaměstnance
• Automatické zálohy s šifrovaným úložištěm
• Monitoring neobvyklých aktivit a pokusů o neoprávněný přístup

Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelů zpracování. Účetní doklady ukládáme po zákonnou dobu 10 let. Údaje o dokončených kurzech a certifikátech uchováváme 7 let pro ověřovací účely. Marketingové souhlasy jsou platné do jejich odvolání, nejdéle však 3 roky od posledního kontaktu.

Předávání údajů a mezinárodní transfery

Vaše osobní údaje zpracováváme primárně v rámci Evropské unie. V určitých případech může být nutné předat údaje našim důvěryhodným partnerům nebo poskytovatelům služeb, kteří nám pomáhají s provozem platformy a poskytováním služeb.

Kategorie příjemců údajů

• Poskytovatelé platebních služeb pro zpracování transakcí
• Poskytovatelé cloudových služeb pro hosting a ukládání dat
• Analytické nástroje pro zlepšování výkonnosti platformy
• Právní a účetní poradci v nezbytných případech
• Orgány veřejné moci na základě právní povinnosti

Všichni naši partneři jsou vázáni smluvními závazky k ochraně vašich údajů a nemohou je používat pro vlastní účely. Pokud dochází k přenosu údajů mimo EU, zajišťujeme odpovídající úroveň ochrany prostřednictvím standardních smluvních doložek nebo jiných schválených mechanismů.