Úvod a obecné informace

Společnost selvanorthiqe s.r.o. se sídlem Revoluční 900, 400 01 Ústí nad Labem-město respektuje vaše soukromí a zavazuje se chránit vaše osobní údaje. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, ukládáme a chráníme vaše osobní informace v souladu s nařízením GDPR a dalšími platnými právními předpisy České republiky.

Poslední aktualizace těchto zásad proběhla 15. ledna 2025. Doporučujeme pravidelně kontrolovat tuto stránku pro případné změny našich postupů týkajících se ochrany osobních údajů.

Jaké údaje shromažďujeme

V rámci poskytování našich finančních služeb můžeme shromažďovat následující kategorie osobních údajů:

• Identifikační údaje - jméno, příjmení, datum narození, rodné číslo
• Kontaktní informace - emailová adresa, telefonní číslo, adresa bydliště
• Finanční údaje - informace o příjmech, výdajích, bankovních účtech
• Technické údaje - IP adresa, typ prohlížeče, operační systém
• Údaje o používání služeb - historie transakcí, preference nastavení
• Marketingové preference - souhlas s komunikací, zájem o produkty

Některé údaje získáváme přímo od vás prostřednictvím formulářů na našem webu, jiné automaticky při používání našich služeb. Vždy vás informujeme o účelu sběru dat v okamžiku jejich získání.

Účel zpracování osobních údajů

Vaše osobní údaje zpracováváme výhradně pro následující legitimní účely:

1. Poskytování finančních služeb a produktů podle smluvních závazků
2. Vyhodnocení bonity a analýza rizik při poskytování služeb
3. Komunikace s klienty ohledně jejich účtů a služeb
4. Plnění zákonných povinností vyplývających z finančních předpisů
5. Prevence podvodů a zajištění bezpečnosti platebních systémů
6. Zlepšování našich služeb na základě zpětné vazby od klientů
7. Marketingová komunikace na základě vašeho souhlasu

Každý účel zpracování má svůj právní základ - buď váš souhlas, plnění smlouvy, nebo zákonnou povinnost. O konkrétním právním základu vás informujeme při sběru dat.

Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelů, pro které byly získány:

• Smluvní údaje: po dobu trvání smluvního vztahu plus 10 let dle zákona o účetnictví
• Marketingové údaje: do odvolání souhlasu, maximálně však 5 let od posledního kontaktu
• Technické údaje: 24 měsíců od posledního přihlášení do systému
• Údaje o transakcích: 10 let dle požadavků finančních regulátorů

Sdílení údajů s třetími stranami

Vaše osobní údaje sdílíme s třetími stranami pouze v nezbytně nutném rozsahu a za dodržení přísných bezpečnostních opatření:

• Bankovní instituce pro zpracování plateb a ověření účtů
• Poskytovatelé IT služeb zajišťující chod našich systémů
• Právní poradci při řešení sporů nebo dodržování předpisů
• Státní orgány při plnění zákonných povinností
• Certifikované auditorské společnosti pro kontrolu procesů

Všichni naši partneři jsou smluvně vázáni dodržovat stejné standardy ochrany osobních údajů jako my. Pravidelně kontrolujeme jejich bezpečnostní opatření a compliance postupy.

Vaše práva ohledně osobních údajů

Jako subjekt údajů máte podle GDPR následující práva, která můžete kdykoliv uplatnit:

1. Právo na přístup - můžete požádat o kopii všech osobních údajů, které o vás zpracováváme
2. Právo na opravu - máte právo na opravu nepřesných nebo neúplných údajů
3. Právo na výmaz - za určitých podmínek můžete požádat o smazání svých údajů
4. Právo na omezení zpracování - můžete požádat o dočasné pozastavení zpracování
5. Právo na přenositelnost - máte právo na získání údajů ve strukturovaném formátu
6. Právo vznést námitku - můžete namítat proti zpracování založenému na oprávněném zájmu

Pro uplatnění kteréhokoliv z těchto práv nás kontaktujte na emailu info@selvanorthiqe.com. Na vaši žádost odpovíme do 30 dnů a poskytneme vám všechny potřebné informace zdarma.

Bezpečnostní opatření

Implementovali jsme komplexní systém bezpečnostních opatření pro ochranu vašich osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím:

• Šifrování všech citlivých dat pomocí AES-256 standardu
• Dvoustupňové ověření pro přístup do administračních systémů
• Pravidelné bezpečnostní audity a penetrační testování
• Omezený přístup k údajům pouze pro autorizované zaměstnance
• Automatické zálohování dat s geograficky rozděleným uložením
• Monitoring systémů 24/7 pro včasné odhalení bezpečnostních incidentů

Mezinárodní přenosy údajů

Vaše osobní údaje primárně zpracováváme v rámci Evropské unie. V případě, že je nezbytné přenést data mimo EU, činíme tak pouze za dodržení následujících zásad:

• Přenos pouze do zemí s adekvátní úrovní ochrany dle Evropské komise
• Použití standardních smluvních doložek schválených EU
• Implementace dodatečných technických a organizačních opatření
• Pravidelné hodnocení úrovně ochrany v cílové zemi

O jakémkoliv plánovaném přenosu údajů mimo EU vás budeme informovat předem a umožníme vám uplatnit vaše práva podle GDPR.

Cookies a sledovací technologie

Na našem webu používáme cookies a podobné technologie pro zlepšení uživatelské zkušenosti a analýzu návštěvnosti:

1. Nezbytné cookies - zajišťují základní funkčnost webu a bezpečnost
2. Analytické cookies - pomáhají nám pochopit, jak návštěvníci web používají
3. Marketingové cookies - umožňují přizpůsobení reklam vašim zájmům

Můžete spravovat nastavení cookies ve svém prohlížeči nebo prostřednictvím našeho nástroje pro správu souhlasů. Odmítnutí nezbytných cookies může ovlivnit funkčnost některých částí webu.

Změny zásad ochrany údajů

Tyto zásady můžeme čas od času aktualizovat z důvodu změn v legislativě, našich obchodních praktikách nebo technologických inovacích. O jakýchkoliv podstatných změnách vás budeme informovat následujícími způsoby:

• Oznámení na hlavní stránce webu minimálně 30 dní předem
• Email všem registrovaným uživatelům s popisem změn
• Vyznačení nových částí v aktualizované verzi zásad
• Možnost získání předchozích verzí na vyžádání

Pokračováním v používání našich služeb po účinnosti změn vyjadřujete souhlas s aktualizovanými zásadami. Pokud se změnami nesouhlasíte, máte právo své údaje nechat smazat.

Ochrana dětí

Naše služby nejsou určeny osobám mladším 18 let a vědomě neshromažďujeme osobní údaje od dětí. Pokud se dozvíme, že jsme získali údaje od osoby mladší 18 let, tyto údaje okamžitě smažeme.

Rodiče a zákonní zástupci mohou kontaktovat naši zákaznickou podporu, pokud mají podezření, že jejich dítě poskytlo osobní údaje bez jejich vědomí. V takovém případě okamžitě zajistíme smazání všech relevantních informací.

Postup při porušení zabezpečení

V případě porušení zabezpečení osobních údajů máme zavedený následující postup:

1. Okamžité zjištění rozsahu a povahy porušení zabezpečení
2. Oznámení Úřadu pro ochranu osobních údajů do 72 hodin
3. Informování dotčených subjektů údajů bez zbytečného odkladu
4. Implementace nápravných opatření a posílení zabezpečení
5. Dokumentace celého incidentu a preventivních kroků

Každé hlášení incidentu obsahuje popis povahy porušení, kategorií dotčených údajů, pravděpodobných důsledků a přijatých opatření. Pravidelně testujeme naše postupy reakce na incidenty.