Zásady ochrany osobních údajů

1. Úvod a základní informace

Společnost savarianthole s.r.o., se sídlem Horní 21, 659 65 Brno-střed, IČO: 12345678, je správcem osobních údajů podle nařízení GDPR. Vážíme si důvěry, kterou nám prokazujete při svěřování svých osobních údajů, a zavazujeme se k jejich odpovědnému zpracování.

Tato směrnice vám poskytuje podrobné informace o tom, jak shromažďujeme, používáme, uchováváme a chráníme vaše osobní údaje při využívání našich služeb v oblasti rodinného finančního plánování. Aplikuje se na všechny služby poskytované prostřednictvím našeho webu savarianthole.com a souvisejících platforem.

2. Jaké osobní údaje sbíráme

V rámci poskytování našich služeb finančního poradenství a plánování shromažďujeme následující kategorie osobních údajů:

• Údaje o rodinném stavu a závislých osobách pro účely finančního plánování
• Informace o zaměstnání, vzdělání a profesní kvalifikaci
• Údaje o finančních cílech a investičních preferencích
• Komunikační záznamy z našich konzultací a schůzek
• Dokumenty a podklady poskytnuté v rámci spolupráce

3. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme výhradně pro legitimní účely a na základě platných právních základů stanovených v GDPR. Každý účel zpracování má svůj specifický právní základ:

4. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelů, pro které byly shromážděny, nebo po dobu stanovenou právními předpisy. Po uplynutí této doby jsou údaje bezpečně smazány nebo anonymizovány.

• Smluvní dokumentace: 10 let od ukončení smluvního vztahu
• Finanční analýzy a plány: 5 let od posledního poskytnutí služby
• Marketingové souhlasy: do odvolání souhlasu nebo 3 roky od posledního kontaktu
• Technické logy: maximálně 12 měsíců
• Komunikační záznamy: 3 roky od ukončení spolupráce
• Účetní doklady: 5 let dle zákona o účetnictví

V případech, kdy máme zákonnou povinnost uchovávat určité údaje déle (například pro účely daňové kontroly), budou tyto údaje uchovány po stanovenou dobu a následně bezpečně zlikvidovány.

5. Sdílení údajů s třetími stranami

Vaše osobní údaje nesdílíme s třetími stranami bez vašeho souhlasu, s výjimkou případů stanovených zákonem nebo nezbytných pro poskytování našich služeb. Pokud ke sdílení dochází, je vždy zabezpečeno odpovídajícími smluvními zárukami.

• Regulatorní orgány: ČNB, finanční úřady při plnění zákonných povinností
• Technologičtí partneři: poskytovatelé IT služeb a cloudových řešení s příslušnými certifikacemi
• Profesní poradci: právníci, auditoři při dodržení povinnosti mlčenlivosti
• Finanční instituce: banky a pojišťovny při realizaci doporučených produktů se souhlasem klienta
• Subdodavatelé: zpracovatelé údajů s podepsanou smlouvou o zpracování osobních údajů

6. Vaše práva jako subjektu údajů

Podle GDPR máte rozsáhlá práva týkající se zpracování vašich osobních údajů. Níže uvádíme podrobný přehled všech vašich práv a postupů pro jejich uplatnění:

Pro uplatnění vašich práv nás kontaktujte prostřednictvím e-mailu info@savarianthole.com nebo písemně na naši adresu. Na vaše požadavky odpovíme do 30 dnů od jejich doručení.

7. Bezpečnostní opatření

Implementovali jsme rozsáhlá technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo pozměněním. Naše bezpečnostní strategie zahrnuje:

• Šifrování údajů při přenosu i ukládání pomocí nejmodernějších technologií
• Pravidelné bezpečnostní audity a penetrační testy našich systémů
• Omezený přístup k údajům pouze pro oprávněné zaměstnance podle principu potřeby vědět
• Pravidelné školení zaměstnanců v oblasti ochrany osobních údajů
• Záložní systémy a plány obnovy dat pro zajištění kontinuity služeb
• Monitoring síťové aktivity a detekce neobvyklých aktivit v reálném čase
• Fyzická ochrana serverů a IT infrastruktury v certifikovaných datových centrech

V případě zjištění narušení bezpečnosti osobních údajů učiníme všechna nezbytná opatření k minimalizaci následků a v zákonných lhůtách informujeme příslušné orgány i dotčené osoby.

8. Cookies a sledovací technologie

Náš web používá cookies a podobné technologie ke zlepšení funkčnosti webu, personalizaci obsahu a analýze návštěvnosti. Rozlišujeme následující typy cookies:

Svůj souhlas s používáním cookies můžete kdykoli upravit prostřednictvím nastavení svého prohlížeče nebo našeho nástroje pro správu cookies dostupného na webu.

9. Mezinárodní předávání údajů

Principiálně zpracováváme vaše osobní údaje na territory Evropské unie. V omezených případech může dojít k předání údajů do třetích zemí, vždy však za dodržení přísných bezpečnostních standardů a právních záruk:

• Předání pouze na základě rozhodnutí Evropské komise o přiměřené úrovni ochrany
• Použití standardních smluvních doložek schválených Evropskou komisí
• Certifikace příjemce podle uznávaných mezinárodních standardů
• Implementace dodatečných technických opatření pro posílení ochrany údajů
• Pravidelné hodnocení úrovně ochrany v cílové zemi

O případných předáních údajů mimo EU vás budeme vždy předem informovat a získáme váš výslovný souhlas, pokud to zákon vyžaduje.