Definice klíčových pojmů

• Osobní údaje - jakékoliv informace týkající se identifikované nebo identifikovatelné fyzické osoby
• Zpracování - jakákoliv operace nebo soubor operací s osobními údaji
• Správce - harveniqsora jako subjekt určující účely a prostředky zpracování
• Zpracovatel - subjekt zpracovávající osobní údaje jménem správce

Identifikační a kontaktní údaje

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo
• Poštovní adresa pro doručování dokumentů
• Datum narození (pouze pro ověření věku pro některé finanční služby)

Technické a provozní údaje

• IP adresa a informace o zařízení
• Cookies a podobné technologie
• Údaje o využívání webových stránek a aplikací
• Preference uživatele a nastavení účtu
• Historie přihlášení a bezpečnostní logy

Poskytování služeb (čl. 6 odst. 1 písm. b) GDPR)

• Vytvoření a správa uživatelského účtu
• Poskytování vzdělávacích programů a finančních analýz
• Zpracování objednávek a fakturace
• Technická podpora a zákaznický servis
• Doručování objednaných materiálů a dokumentů

Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR)

• Zajištění bezpečnosti a prevence podvodů
• Analýza využívání služeb pro jejich vylepšení
• Přímý marketing vlastních služeb (s možností odmítnutí)
• Statistické vyhodnocování pro obchodní účely
• Vymáhání pohledávek a právní ochrana

Souhlas (čl. 6 odst. 1 písm. a) GDPR)

• Zasílání marketingových komunikací třetích stran
• Používání nezbytných cookies pro analytické účely
• Personalizace obsahu na základě preferencí
• Účast v průzkumech spokojenosti

Konkrétní lhůty uchovávání

• Údaje aktivních uživatelů: po dobu trvání smluvního vztahu + 3 roky
• Fakturační údaje: 10 let od vystavení faktury (dle zákona o účetnictví)
• Marketingové souhlasy: do odvolání nebo max. 5 let od posledního kontaktu
• Záznamy o vzdělávacích programech: 7 let od ukončení programu
• Bezpečnostní logy: 1 rok od vytvoření záznamu
• Cookies technické: max. 1 rok, analytické s vaším souhlasem max. 2 roky

Zpracovatelé a partneři

• Technická infrastruktura: poskytovatelé hostingu a cloudových služeb v EU
• Platební služby: licencovaní poskytovatelé platebních služeb pro zpracování plateb
• E-mailové služby: specialisté na doručování obchodních komunikací
• Analytické nástroje: anonymizované statistiky pro vylepšení služeb
• Právní služby: advokátní kanceláře při právních sporech

Přenos do třetích zemí

Osobní údaje zpracováváme primárně v rámci Evropské unie. Pokud dochází k přenosu do třetích zemí, zajišťujeme odpovídající úroveň ochrany prostřednictvím:

• Rozhodnutí Evropské komise o přiměřenosti
• Standardních smluvních doložek schválených Evropskou komisí
• Certifikačních mechanismů a kodexů chování
• Specifických záruk pro jednotlivé přenosy

Právo na přístup k údajům (čl. 15 GDPR)

Můžete požádat o informace o tom, jaké vaše osobní údaje zpracováváme, za jakým účelem, komu je předáváme a jak dlouho je uchováváme. Na váš požadavek vám poskytneme i kopii zpracovávaných údajů.

Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných nebo neúplných osobních údajů. Oprava bude provedena bez zbytečného odkladu po ověření správnosti nových údajů.

Právo na výmaz - "právo být zapomenut" (čl. 17 GDPR)

• Osobní údaje již nejsou potřebné pro původní účely
• Odvoláváte souhlas a neexistuje jiný právní základ
• Údaje byly zpracovávány nezákonně
• Výmaz je nutný pro splnění právní povinnosti

Právo na omezení zpracování (čl. 18 GDPR)

Můžete požádat o omezení zpracování v případech, kdy zpochybňujete přesnost údajů, zpracování je nezákonné, údaje již nepotřebujeme, ale vy je potřebujete pro právní nároky, nebo jste vznesli námitku proti zpracování.

Technická opatření

• Šifrování: SSL/TLS šifrování pro přenos dat, AES šifrování pro uložená data
• Přístupové kontroly: vícefaktorová autentizace, řízení přístupových práv
• Monitorování: kontinuální sledování bezpečnostních incidentů
• Zálohování: pravidelné zálohy s testováním obnovy dat
• Aktualizace: pravidelné bezpečnostní aktualizace systémů

Organizační opatření

• Školení zaměstnanců: pravidelná školení o ochraně osobních údajů
• Interní předpisy: jasně definované postupy pro zpracování údajů
• Kontrola přístupu: omezení přístupu k údajům podle principu need-to-know
• Incident management: postupy pro řešení bezpečnostních incidentů
• Audity: pravidelné kontroly dodržování bezpečnostních opatření

Typy používaných cookies

• Nezbytné cookies: nutné pro základní funkčnost webu, nelze odmítnout
• Funkční cookies: umožňují pokročilé funkce a personalizaci
• Analytické cookies: pomáhají nám pochopit, jak návštěvníci používají web
• Marketingové cookies: používají se pro cílenou reklamu (pouze s vaším souhlasem)

Správa cookies

Cookies můžete spravovat prostřednictvím nastavení vašeho prohlížeče nebo pomocí našeho cookie banneru na webu. Odmítnutí cookies může ovlivnit funkčnost některých částí webu. Váš souhlas s cookies můžete kdykoli odvolat změnou nastavení.

Postupy při změnách

• Významné změny budou zvýrazněny v aktualizované verzi
• Datum poslední aktualizace je vždy uvedeno v záhlaví dokumentu
• Archiv předchozích verzí je k dispozici na vyžádání
• Při podstatných změnách můžeme požádat o nový souhlas

Právo podat stížnost

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracování vašich osobních údajů porušuje platné právní předpisy.