Zásady ochrany osobních údajů
Tyto zásady popisují způsob zpracování osobních údajů spravovaných provozovatelem Narevn Systems s.r.o. v souvislosti s používáním platformy Narevn. Dokument definuje kategorie zpracovávaných údajů, účely zpracování, právní základ, bezpečnostní opatření a práva subjektů údajů. Obsah je technický a věcný; cílem je poskytnout přehled o tom, jaké údaje jsou získávány a jak jsou chráněny v kontextu provozu analytického rozhraní. Pokud máte dotazy k zpracování, použijte kontaktní údaje uvedené níže.
1) Rozsah a zdroje údajů
Shromažďujeme pouze údaje nezbytné pro provoz a administraci platformy: kontaktní informace (jméno, email, telefon), technické údaje relací (IP ve zpracované formě, údaje o prohlížeči), a údaje poskytované dobrovolně v rámci formulářů (popis požadavku, metadata datových vzorků). V případě importu dat do analytických modulů klient zodpovídá za přenos těchto dat a souhlas se zpracováním. Platforma nevyžaduje citlivé osobní údaje a doporučuje, aby tato data nebyla zasílána bez výslovného dohodnutí zabezpečeného kanálu. Vstupy se získávají přímo od uživatele, přes autorizované konektory nebo přes technické logy systému.
2) Účely zpracování a právní základ
Údaje se zpracovávají za účelem administrace účtů, zajištění funkčnosti platformy, evidence požadavků a provedení technických analýz souvisejících s integrací a auditními výstupy. Právním základem je obvykle plnění smlouvy nebo předběžných opatření před uzavřením smlouvy, případně oprávněný zájem provozovatele v podobě bezpečného provozu a zajištění integrity systémů. Tam, kde je to relevantní, může být právním základem souhlas uživatele (např. pro zaslání marketingových informací), avšak platforma nevyužívá osobní údaje k marketingovým účelům bez výslovného souhlasu. Zpracování technických logů je nezbytné pro řešení incidentů, auditní stopu a reprodukovatelnost analýz.
3) Sdílení údajů a třetí strany
Provozovatel může předávat údaje dodavatelům IT služeb, poskytovatelům hostingu a zpracovatelům, kteří zajišťují technickou infrastrukturu, zálohy a zabezpečení dat. Všechny předání probíhají na základě smluv o zpracování osobních údajů a s použitím příslušných technických a organizačních opatření. K předání údajů třetím stranám při žádostech orgánů veřejné moci dochází pouze na základě právní povinnosti. Při poskytování analytických služeb nebo auditních výstupů jsou výstupy formovány tak, aby obsahovaly pouze relevantní a dohodnuté informace; provozovatel nezpřístupňuje osobní údaje třetím stranám bez zákonného důvodu nebo souhlasu subjektu údajů.
4) Bezpečnost a uchovávání
Provozovatel uplatňuje technická opatření včetně šifrování přenosu dat (TLS), kapacitních a síťových opatření, pravidelného zálohování a řízení přístupu role-based access control. Přístup k výrobním datům a auditním záznamům je omezen na autorizované osoby a vedení provozu. Údaje se uchovávají tak dlouho, jak je nezbytné pro plnění účelů zpracování, včetně požadavků na archivaci auditních záznamů. Kritéria retenční doby vycházejí z provozních a právních požadavků; po uplynutí retenční doby jsou údaje bezpečně vymazány nebo anonymizovány.
5) Práva subjektu údajů
Subjekt údajů má právo požadovat přístup k údajům, opravu nepřesných údajů, omezení zpracování nebo výmaz v mezích stanovených právními předpisy. Kromě toho má právo podat stížnost u dozorového úřadu v případě, že je přesvědčen, že zpracování probíhá v rozporu s právními předpisy. Žádosti o uplatnění práv lze adresovat na kontaktní adresu provozovatele; provozovatel odpoví v zákonem stanovené lhůtě a ověří totožnost žadatele, pokud je to nutné pro ochranu údajů. V případech, kdy je právním základem souhlas, má subjekt právo souhlas kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování před odvoláním.
6) Změny zásad a kontakt
Provozovatel si vyhrazuje právo upravovat tyto zásady s ohledem na změny legislativy nebo provozní bezpečnostní opatření. Úpravy budou publikovány na této stránce s uvedením data poslední aktualizace. Provozovatel: Narevn Systems s.r.o., Vodičkova 30, 110 00 Praha 1, Česká republika. Telefon: +420 221 123 456. Email: [email protected]. Všechny dotazy k ochraně osobních údajů budou vyřízeny přes uvedené kontakty.
Narevn poskytuje pouze informační a vzdělávací materiály. Nejde o finanční, investiční, daňové ani právní poradenství. Platforma nepřebírá odpovědnost za uživatelská finanční rozhodnutí, výsledky příjmů, zisky, ztráty ani jiné finanční důsledky plynoucí z použití poskytnutých informací. Veškeré akce a rozhodnutí jsou zcela v režii uživatele.