Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je společnost Parisavento se sídlem 9. května, 674 01 Třebíč, Česká republika. Pro účely ochrany osobních údajů můžete kontaktovat našeho pověřence na emailu help@parisavento.eu nebo na telefonním čísle +420222969887.

Jsme registrováni u Úřadu pro ochranu osobních údajů České republiky a držíme se všech platných právních požadavků týkajících se zpracování osobních údajů fyzických osob.

2. Jaké údaje shromažďujeme

Údaje, které poskytujete přímo

Když používáte naše služby, můžeme od vás požadovat následující typy informací:

• Jméno a příjmení pro účely komunikace a vytvoření účtu
• Emailová adresa pro zasílání důležitých oznámení a updates
• Telefonní číslo pro urgentní kontakt nebo konzultace
• Fakturační údaje včetně adresy a DIČ (pro podnikatelské zákazníky)
• Finanční data související s vašimi náklady, které se rozhodnete sdílet
• Informace o způsobu platby při zpracování předplatného

Automaticky sbírané údaje

Během vaší návštěvy našeho webu automaticky zaznamenáváme některé technické informace, které nám pomáhají zlepšit naše služby:

• IP adresu a základní informace o vašem zařízení
• Typ prohlížeče a operační systém
• Čas a datum návštěvy stránky
• Stránky, které jste navštívili, a délku návštěvy
• Odkud jste přišli na náš web (referrer)

3. Jak používáme vaše údaje

Vaše osobní údaje zpracováváme transparentně a pouze pro jasně definované účely. Každé použití vašich dat má konkrétní důvod a nevybočujeme z toho, k čemu jste nám dali souhlas nebo co vyžaduje zákon.

Primární účely zpracování

• Poskytování a údržba našich služeb správy nákladů podle vašich potřeb
• Komunikace ohledně vašeho účtu, změn podmínek nebo technických problémů
• Zpracování plateb a vystavování daňových dokladů
• Odpovědi na vaše dotazy a poskytování technické podpory
• Zlepšování našich produktů na základě zpětné vazby a analýzy použití
• Ochrana před podvody a zajištění bezpečnosti systému

4. Sdílení údajů s třetími stranami

Vaše údaje sdílíme jen když je to nezbytně nutné pro fungování našich služeb nebo když nám to ukládá zákon. Pracujeme pouze s partnery, kteří dodržují stejně přísné standardy ochrany dat jako my.

S kým sdílíme data

• Zpracovatelé plateb pro bezpečné transakce – musí splňovat PCI DSS standardy
• Poskytovatelé cloudových služeb pro ukládání a zálohy dat
• Analytické nástroje pro sledování výkonu webu (anonymizované údaje)
• Účetní a právní poradci v případě nutnosti konzultace
• Orgány veřejné moci při zákonné povinnosti nebo soudním příkazu

Všichni naši partneři mají s námi uzavřené smlouvy o zpracování osobních údajů, které jasně definují, jak mohou s vašimi daty nakládat. Nesmějí je používat pro vlastní účely ani je předávat dalším stranám bez našeho vědomí.

5. Vaše práva a jak je uplatnit

Podle GDPR máte nad svými osobními údaji významnou kontrolu. Respektujeme vaše rozhodnutí a snažíme se vyřizovat žádosti rychle a bez zbytečné byrokracie.

Pro uplatnění kteréhokoli z těchto práv nás kontaktujte emailem na help@parisavento.eu nebo napište na naši adresu 9. května, 674 01 Třebíč. Vždy vás nejprve identifikujeme, abychom předešli zneužití vašich údajů.

6. Jak chráníme vaše údaje

Bezpečnost vašich dat není pro nás formalita, ale priorita. Investujeme do technologií a postupů, které minimalizují riziko neoprávněného přístupu nebo ztráty dat.

Technická opatření

• SSL/TLS šifrování pro veškerou komunikaci mezi vaším prohlížečem a našimi servery
• Šifrování citlivých údajů v databázích pomocí AES-256
• Pravidelné bezpečnostní audity a penetrační testy systému
• Dvoufaktorová autentizace pro přístup k účtům s citlivými daty
• Automatické zálohy dat s geografickou redundancí
• Firewall a systémy pro detekci průniků

Organizační opatření

• Přísná kontrola přístupu – jen oprávnění zaměstnanci vidí vaše údaje
• Pravidelná školení týmu o ochraně osobních údajů a bezpečnostních postupech
• Postupy pro hlášení a řešení bezpečnostních incidentů do 24 hodin
• Smlouvy o mlčenlivosti se všemi zaměstnanci a partnery
• Pravidelné revize bezpečnostních politik a jejich aktualizace

7. Doba uchovávání údajů

Nepřehnaně nás baví statistiky, ale vaše údaje držíme jen tak dlouho, jak je to nutné. Jakmile pominul důvod jejich zpracování, data mažeme nebo anonymizujeme.

Po uplynutí doby uchovávání údaje bezpečně smažeme nebo anonymizujeme tak, aby nebylo možné identifikovat konkrétní osobu. U papírových dokumentů používáme skartovací služby s certifikací.

8. Cookies a sledovací technologie

Náš web používá soubory cookies, aby fungoval správně a aby jsme vám mohli nabídnout lepší zážitek. Máte ale vždy možnost odmítnout nepodstatné cookies.

Typy cookies, které používáme

• Nezbytné cookies – zajišťují základní funkce jako přihlášení a bezpečnost
• Funkční cookies – ukládají vaše preference (jazyk, region)
• Analytické cookies – pomáhají nám pochopit, jak používáte web (Google Analytics)
• Reklamní cookies – přizpůsobují reklamy vašim zájmům (pouze s vaším souhlasem)

Svůj souhlas s cookies můžete kdykoli změnit v nastavení prohlížeče nebo prostřednictvím nástroje pro správu cookies na našem webu. Některé části webu ale bez cookies nemusí fungovat správně.

9. Přenos údajů mimo EU

Vaše data zpracováváme primárně v rámci Evropské unie. Pokud někdy potřebujeme údaje přenést mimo EU, použijeme pouze partnery, kteří splňují evropské standardy ochrany dat.

To zajišťujeme prostřednictvím standardních smluvních doložek schválených Evropskou komisí nebo certifikací jako Privacy Shield (pro USA). Nikdy nepřeneseme vaše údaje do země, která nemá odpovídající úroveň ochrany.

10. Děti a ochrana nezletilých

Naše služby nejsou určeny osobám mladším 18 let. Vědomě neshromažďujeme údaje o dětech. Pokud zjistíme, že jsme omylem získali údaje nezletilé osoby, okamžitě je smažeme.

Pokud jste rodič nebo zákonný zástupce a domníváte se, že vaše dítě nám poskytlo osobní údaje, kontaktujte nás prosím co nejdříve.

11. Změny těchto zásad

Tyto zásady čas od času aktualizujeme, abychom reflektovali změny v našich postupech nebo právních požadavcích. O podstatných změnách vás budeme informovat emailem nebo oznámením na webu minimálně 30 dní předem.

Doporučujeme pravidelně kontrolovat tuto stránku, abyste byli informováni o tom, jak chráníme vaše údaje. Datum poslední aktualizace najdete vždy v záhlaví dokumentu.