1. Správce osobních údajů

Správcem vašich osobních údajů je nareloviquesta, se sídlem Technologická 376/5, 708 00 Ostrava-Pustkovec, Česká republika. Pro veškeré dotazy týkající se zpracování osobních údajů nás můžete kontaktovat na emailové adrese info@nareloviquesta.org nebo telefonicky na čísle +420800173945.

Jako specializovaná platforma pro prevenci finančních podvodů zpracováváme vaše údaje s maximální péčí a zodpovědností. Naše dlouholeté zkušenosti v oblasti kyberbezpečnosti nám umožňují poskytovat nejvyšší standard ochrany vašich citlivých informací.

2. Jaké údaje zpracováváme

Identifikační údaje

• Jméno a příjmení
• Emailová adresa
• Telefonní číslo
• Adresa trvalého bydliště
• Datum narození (při registraci k pokročilým službám)

Technické údaje

• IP adresa a informace o připojení
• Údaje o prohlížeči a operačním systému
• Cookies a podobné sledovací technologie
• Logy aktivit na naší platformě
• Geolokační údaje (s vaším souhlasem)

Finanční údaje

V rámci našich služeb prevence podvodů můžeme zpracovávat anonymizované informace o vašich finančních transakcích, které nám poskytnete dobrovolně za účelem analýzy rizik. Tyto údaje nikdy nezahrnují kompletní čísla účtů nebo přístupové údaje.

3. Účely zpracování osobních údajů

• Správa uživatelských účtů a autentifikace
• Komunikace ohledně bezpečnostních incidentů
• Zasílání vzdělávacích materiálů o finanční bezpečnosti
• Zlepšování kvality našich služeb na základě analýzy využití
• Plnění zákonných povinností dle českého práva
• Marketingová komunikace (pouze s vaším souhlasem)

Některé údaje zpracováváme na základě našeho oprávněného zájmu poskytovat bezpečné a spolehlivé služby. Tento zájem vždy pečlivě vyvažujeme s vašimi právy a svobodami.

4. Doba uchovávání údajů

Aktivní uživatelské účty

Osobní údaje spojené s aktivními účty uchovávame po celou dobu existence účtu a následně ještě 3 roky po jeho zrušení z důvodu možných právních nároků a archivačních povinností.

Komunikační údaje

Emailovou korespondenci a záznamy telefonických hovorů uchováváme maximálně 5 let od posledního kontaktu. Tato doba je nezbytná pro případné řešení sporů a zajištění kontinuity služeb.

Technické logy

Anonymizované technické údaje a logy aktivit můžeme uchovávat až 7 let pro účely analýzy bezpečnostních trendů a zlepšování našich detekčních algoritmů. Tyto údaje neobsahují žádné přímé identifikátory.

5. Sdílení údajů s třetími stranami

Vaše osobní údaje nesdílíme s třetími stranami bez vašeho výslovného souhlasu, s výjimkou následujících případů:

• Smluvní partneři poskytující technickou podporu naší platformy (hosting, cloudové služby)
• Specializované firmy zajišťující analýzu bezpečnostních dat (vždy pod přísnými smluvními podmínkami)
• Orgány činné v trestním řízení na základě platného právního titulu
• Finanční instituce při hlášení podezřelých transakcí dle zákona o některých opatřeních proti legalizaci výnosů z trestné činnosti

6. Vaše práva jako subjektu údajů

Právo na informace

Máte právo znát, jaké vaše osobní údaje zpracováváme, za jakým účelem a jak dlouho je budeme uchovávat. Tyto informace vám poskytneme bezplatně do 30 dnů od podání žádosti.

Právo na opravu a doplnění

Pokud zjistíte, že vaše osobní údaje jsou nesprávné nebo neúplné, můžete požádat o jejich opravu nebo doplnění. Změny provedeme bezodkladně a informujeme vás o jejich realizaci.

Právo na výmaz (právo být zapomenut)

Za určitých okolností můžete požádat o vymazání vašich osobních údajů. Toto právo však nelze uplatnit, pokud zpracování údajů je nezbytné pro plnění právní povinnosti nebo pro účely veřejného zájmu.

Právo na přenositelnost údajů

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu. Tyto údaje můžete předat jinému správci bez našich překážek.

7. Bezpečnostní opatření

Implementovali jsme rozsáhlá technická a organizační opatření pro ochranu vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo pozměněním:

• End-to-end šifrování všech citlivých dat pomocí AES-256 standardu
• Dvou-faktorová autentifikace pro přístup zaměstnanců k systémům
• Pravidelné bezpečnostní audity a penetrační testování
• Segregace sítí a princip minimálních oprávnění
• Automatické zálohování s geografickým rozložením
• Školení zaměstnanců v oblasti ochrany osobních údajů

Naše datové centrum splňuje certifikace ISO 27001 a SOC 2 Type II. V případě bezpečnostního incidentu vás budeme informovat do 72 hodin od jeho zjištění, pokud incident představuje vysoké riziko pro vaše práva a svobody.

8. Mezinárodní přenosy údajů

Vaše osobní údaje zpracováváme především na území Evropské unie. V některých případech může dojít k přenosu údajů do třetích zemí, vždy však pouze za podmínek zajišťujících přiměřenou úroveň ochrany:

• Země s rozhodnutím Evropské komise o přiměřené ochraně
• Organizace certifikované v rámci EU-US Data Privacy Framework
• Subjekty vázané standardními smluvními doložkami schválenými EK

Před každým mezinárodním přenosem pečlivě vyhodnocujeme bezpečnostní situaci v cílové zemi a přijímáme dodatečná ochranná opatření, pokud je to nutné.

9. Cookies a sledovací technologie

Naše webová stránka využívá cookies a podobné technologie pro zlepšení funkčnosti a analýzu návštěvnosti. Rozlišujeme následující typy:

Nezbytné cookies

Tyto cookies jsou nezbytné pro základní fungování webu a nelze je vypnout. Zahrnují cookies pro udržení relace, bezpečnostní tokeny a preferované nastavení jazyka.

Analytické cookies

Pomáhají nám pochopit, jak návštěvníci používají naši stránku. Sbírají anonymní informace o nejvíce navštěvovaných stránkách, době strávené na webu a zdrojích návštěvnosti.

Marketingové cookies

Používají se pouze s vaším souhlasem pro personalizaci reklam a měření účinnosti marketingových kampaní. Můžete je kdykoli vypnout v nastavení prohlížeče nebo prostřednictvím našeho cookie panelu.

10. Změny zásad ochrany

Tyto zásady můžeme aktualizovat z důvodu změn legislativy, rozšíření služeb nebo zlepšení bezpečnostních opatření. O významných změnách vás budeme informovat emailem alespoň 30 dní předem.

Doporučujeme pravidelně kontrolovat tuto stránku pro případné aktualizace. Datum poslední revize najdete na konci tohoto dokumentu.