Zásady ochrany osobních údajů

1 Úvod a základní informace

Vážíme si vašeho důvěry a zavazujeme se chránit vaše osobní údaje. Tyto zásady ochrany osobních údajů vysvětlují, jak společnost kalidaropex ("my", "nás", "naše") shromažďuje, používá, uchovává a chrání vaše osobní informace při používání naší platformy pro kategorizaci výdajů dostupné na kalidaropex.com.

Jako správce osobních údajů se řídíme Obecným nařízením o ochraně údajů (GDPR) a dalšími příslušnými zákony České republiky o ochraně osobních údajů. Naše sídlo se nachází na adrese Rakovnická 306, 405 02 Děčín-Staré Město, Česká republika.

2 Jaké údaje shromažďujeme

Shromažďujeme různé typy osobních údajů, abychom vám mohli poskytovat kvalitní služby kategorizace výdajů. Údaje získáváme přímo od vás, z vašeho používání platformy a někdy od třetích stran.

• Registrační údaje: Při vytváření účtu požadujeme základní kontaktní informace
• Finanční data: Informace o vašich výdajích, které zadáváte do systému pro kategorizaci
• Komunikační záznamy: Korespondence se zákaznickou podporou a marketingové preference
• Analytické údaje: Data o tom, jak používáte naše služby pro zlepšení uživatelské zkušenosti

3 Jak vaše údaje používáme

Vaše osobní údaje používáme výhradně pro legitimní obchodní účely související s poskytováním našich služeb. Každé zpracování má jasný právní základ podle GDPR, ať už jde o plnění smlouvy, oprávněný zájem nebo váš souhlas.

Primárně zpracováváme údaje pro poskytování služeb kategorizace výdajů, včetně automatického třídění transakcí, generování přehledů a vytváření personalizovaných doporučení pro lepší správu financí. Dále používáme data pro zlepšování našich algoritmů a vývoj nových funkcí.

Pro zajištění bezpečnosti a předcházení podvodům analyzujeme vzorce používání a můžeme dočasně omezit přístup k účtu při podezřelé aktivitě. Také používáme agregovaná a anonymizovaná data pro statistické analýzy a výzkum trhu.

4 Sdílení údajů s třetími stranami

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám pro jejich marketingové účely. Sdílíme je pouze v omezeném rozsahu s důvěryhodnými partnery, kteří nám pomáhají poskytovat služby, a vždy v souladu s přísnými smluvními závazky na ochranu vašich dat.

• Poskytovatelé cloudových služeb: Pro bezpečné ukládání a zpracování dat
• Platební processory: Pro zpracování předplatného a plateb (pouze nezbytné údaje)
• Analytické nástroje: Pro pochopení používání služeb a zlepšování výkonu
• Zákaznická podpora: Specializované nástroje pro efektivní řešení vašich požadavků
• Právní požadavky: Pokud to vyžaduje zákon nebo soudní příkaz

Všichni naši partneři musí dodržovat přísné standardy ochrany dat a mohou vaše informace používat pouze pro účely, které jsme s nimi smluvně dohodli. Pravidelně auditujeme jejich bezpečnostní opatření a compliance s GDPR.

5 Mezinárodní přenosy dat

Někteří z našich důvěryhodných poskytovatelů služeb mohou být umístěni mimo Evropskou unii. V takových případech zajišťujeme, že přenos vašich osobních údajů probíhá s adekvátními zárukami podle GDPR, jako jsou rozhodnutí o adekvátnosti Evropské komise nebo standardní smluvní doložky.

Před jakýmkoliv přenosem osobních údajů do třetích zemí pečlivě vyhodnocujeme místní právní prostředí a zajišťujeme, že úroveň ochrany odpovídá evropským standardům. O všech významných změnách v mezinárodních přenosech vás budeme informovat.

6 Doba uchovávání údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelů, pro které byly shromážděny, nebo po dobu požadovanou právními předpisy. Po ukončení účtu automaticky zahajujeme proces bezpečného vymazání vašich dat.

• Aktivní účty: Data uchováváme po dobu trvání vašeho předplatného
• Neaktivní účty: 24 měsíců od posledního přihlášení, poté automatické vymazání
• Finanční záznamy: 7 let z důvodu daňových a účetních povinností
• Marketingové údaje: Do odvolání souhlasu nebo 3 roky od posledního kontaktu
• Technické logy: 12 měsíců pro bezpečnostní a diagnostické účely

Můžete kdykoliv požádat o dřívější vymazání vašich údajů, pokud již nejsou potřebné pro poskytování služeb nebo plnění právních povinností. Proces vymazání zahájíme do 30 dnů od vašeho požadavku.

7 Vaše práva a jak je uplatnit

Podle GDPR máte rozsáhlá práva ohledně vašich osobních údajů. Zavzavuje se vám poskytnout jednoduché a rychlé způsoby, jak tato práva uplatnit. Většinu požadavků můžete vyřídit přímo v nastavení účtu nebo kontaktováním naší zákaznické podpory.

Máte také právo vznést námitku proti zpracování, požádat o omezení zpracování nebo odvolat souhlas pro marketingové komunikace. Pokud nejste spokojeni s tím, jak řešíme vaše požadavky, můžete podat stížnost u Úřadu pro ochranu osobních údajů.

8 Bezpečnostní opatření a ochrana dat

Bezpečnost vašich osobních údajů je naší absolutní prioritou. Implementujeme vrstvenou ochranu kombinující nejmodernější technologie s přísnými procedurálními opatřeními. Naše systémy jsou navrženy s přístupem "security by design" a pravidelně procházejí nezávislými bezpečnostními audity.

• Šifrování: AES-256 pro data v klidu, TLS 1.3 pro přenos dat
• Přístupové kontroly: Vícefaktorová autentizace a role-based přístup
• Monitoring: 24/7 sledování bezpečnostních incidentů a anomálií
• Zálohování: Automatické šifrované zálohy s geografickou replikací
• Školení personálu: Pravidelné vzdělávání o ochraně osobních údajů

V případě jakéhokoliv bezpečnostního incidentu máme připravené podrobné postupy pro rychlou reakci a minimalizaci dopadů. Pokud by incident mohl ovlivnit vaše osobní údaje, budeme vás informovat do 72 hodin spolu s konkrétními kroky, které doporučujeme podniknout.

9 Cookies a sledovací technologie

Používáme cookies a podobné technologie pro zajištění správného fungování našich služeb, personalizaci obsahu a analýzu využívání platformy. Rozlišujeme mezi nezbytnými cookies, které jsou nezbytné pro základní funkčnost, a volitelnými cookies, které vyžadují váš souhlas.

Analytické cookies nám pomáhají pochopit, jak uživatelé interagují s platformou, identifikovat problémy v uživatelské zkušenosti a optimalizovat výkon. Marketingové cookies používáme pro zobrazování relevantních nabídek a měření efektivity našich kampaní.

10 Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom odráželi změny v našich službách, právních požadavcích nebo nejlepších praktikách v oblasti ochrany soukromí. O významných změnách vás budeme informovat prostřednictvím e-mailu a oznámení na platformě minimálně 30 dní předem.

Aktuální verze těchto zásad je vždy dostupná na našem webu s označením data poslední aktualizace. Doporučujeme pravidelně kontrolovat tyto zásady, abyste byli informovani o tom, jak chráníme vaše osobní údaje. Pokračováním v používání našich služeb po změnách vyjadřujete souhlas s aktualizovanými zásadami.