Zásady ochrany osobních údajů

1. Úvod a správce údajů

Společnost provozující platformu Open Mintwardage (dále jen „Správce“, „my“ nebo „naše platforma“) klade nejvyšší důraz na ochranu soukromí, důvěrnost a bezpečnost osobních údajů všech svých uživatelů. Tento dokument podrobně vysvětluje, jaké údaje shromažďujeme, za jakým účelem je zpracováváme, jak s nimi nakládáme a jaká práva můžete jako subjekt údajů uplatnit v souladu s obecným nařízením o ochraně osobních údajů (EU) 2016/679 (dále jen „GDPR“) a platným zákonem o zpracování osobních údajů České republiky.

2. Kategorie shromažďovaných údajů

V rámci poskytování analytických a technologických služeb shromažďujeme a zpracováváme pouze nezbytné spektrum informací:

• Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo zadané při žádosti o přístup nebo registraci.
• Technické a provozní údaje: IP adresa, typ prohlížeče, verze operačního systému, rozlišení obrazovky, časové razítko návštěvy, odkazující URL adresa a síťová telemetrie.
• Údaje o interakci a používání: přihlašovací záznamy (logy), preference uživatelského rozhraní, navštívené podstránky a analytika interakce s tržními widgety.
• Soubory cookie a obdobné identifikátory: technické identifikátory relace nezbytné pro udržení bezpečného spojení a optimálního výkonu.

Správce neshromažďuje žádné zvláštní kategorie osobních údajů (citlivé údaje ve smyslu čl. 9 GDPR), jako jsou biometrické údaje, genetické informace či údaje o zdravotním stavu.

3. Právní základy a účely zpracování

Vaše osobní údaje zpracováváme vždy na základě transparentního právního titulu a pro konkrétně stanovené účely:

1. Plnění smlouvy a poskytování služeb (čl. 6 odst. 1 písm. b) GDPR): Vedení uživatelského účtu, technická podpora, zprostředkování přístupu k modelům Open Mintwardage a komunikace týkající se funkčnosti systému.
2. Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): Dodržování platných účetních, daňových a regulatorních předpisů, prevence podvodů a spolupráce s příslušnými orgány veřejné moci.
3. Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR): Zajištění síťové a kybernetické bezpečnosti platformy, ochrana před zneužitím, auditní záznamy, analýza stability a optimalizace algoritmického jádra.
4. Udělený souhlas (čl. 6 odst. 1 písm. a) GDPR): V případech, kdy souhlas vyžadují právní normy (např. zasílání volitelných marketingových sdělení či nepovinná analytika), přičemž tento souhlas lze kdykoli odvolat.

4. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny:

• Údaje související s aktivním uživatelským účtem uchováváme po celou dobu trvání smluvního vztahu.
• Po ukončení účtu uchováváme základní záznamy po dobu stanovenou zákonnými archivačními lhůtami (obvykle 5 až 10 let pro účetní a daňové doklady).
• Technické provozní logy a systémové záznamy jsou mazány nebo anonymizovány v pravidelných cyklech nepřesahujících 12 měsíců.

5. Zabezpečení dat a předávání třetím stranám

Implementujeme robustní technická a organizační opatření k ochraně osobních údajů před ztrátou, neoprávněným přístupem či zneužitím. Využíváme pokročilé šifrování (TLS/SSL protokoly v tranzitu, AES-256 v klidovém stavu), striktní řízení přístupových práv a segmentaci databází.

Osobní údaje mohou být sdíleny s důvěryhodnými zpracovateli (poskytovatelé hostingových služeb, cloudová infrastruktura v EU, certifikované bezpečnostní audity). Vaše osobní údaje neprodáváme, nepronajímáme ani neposkytujeme neautorizovaným třetím stranám k jejich komerčním účelům bez vašeho výslovného vědomí.

6. Práva subjektu údajů

Podle GDPR disponujete uceleným souborem práv, která můžete vůči naší společnosti bezplatně uplatnit:

• Právo na přístup: máte právo získat potvrzení, zda vaše údaje zpracováváme, a obdržet kopii těchto údajů.
• Právo na opravu: máte právo na opravu nepřesných nebo doplnění neúplných osobních údajů.
• Právo na výmaz (být zapomenut): máte právo požadovat vymazání údajů, pokud pominul účel jejich zpracování nebo odpadl právní základ.
• Právo na omezení zpracování: v zákonem vymezených případech můžete požadovat dočasné omezení nakládání s údaji.
• Právo na přenositelnost údajů: máte právo získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku: můžete kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu Správce.
• Právo podat stížnost: máte právo obrátit se na dozorový úřad, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

7. Závěrečná ustanovení a kontakt

Vyhrazujeme si právo tyto Zásady ochrany osobních údajů průběžně novelizovat v návaznosti na legislativní vývoj či technické změny infrastruktury. Aktuální platné znění je vždy dostupné na této internetové adrese. V případě dotazů týkajících se uplatnění vašich práv nebo zásad nakládání s daty se obraťte na pověřence prostřednictvím oficiálních komunikačních kanálů platformy Open Mintwardage.