Zásady ochrany soukromí

Ochrana vašich osobních údajů je pro společnost Novestrax prioritou. Tento dokument popisuje, jakým způsobem shromažďujeme, zpracováváme, ukládáme a chráníme osobní údaje uživatelů našich webových stránek a služeb v plném souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů neboli GDPR) a platnými zákony České republiky.

1. Správce osobních údajů

Správcem vašich osobních údajů je provozovatel platformy Novestrax, se sídlem Stodolní 38, 110 00 Praha, Česká republika, kontaktní e-mail: [email protected], telefon: +420 2 67 450 642.

2. Kategorie zpracovávaných osobních údajů

V závislosti na způsobu, jakým naši platformu používáte, zpracováváme následující kategorie osobních údajů:

• Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, případně zemi bydliště.
• Technické a provozní údaje: IP adresa, typ prohlížeče, nastavení rozlišení, operační systém, časové pásmo, referenční URL a protokoly o přístupech (logy).
• Data o využívání platformy: interakce s analytickými moduly, nastavení algoritmických filtrů a preference rozhraní.
• Komunikační údaje: záznamy vzájemné e-mailové či telefonické komunikace v rámci zákaznické podpory.

3. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme výhradně na základě zákonných důvodů vymezených v článku 6 GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b): vytvoření a správa uživatelského účtu, zajištění dostupnosti analytických a algoritmických funkcí, zákaznický servis.
• Oprávněný zájem (čl. 6 odst. 1 písm. f): zabezpečení naší síťové infrastruktury před útoky, detekce a prevence podvodného jednání, technická optimalizace a anonymní statistická analýza.
• Plnění právních povinností (čl. 6 odst. 1 písm. c): uchovávání účetních a daňových dokladů, součinnost s dozorovými a justičními orgány.
• Souhlas (čl. 6 odst. 1 písm. a): pro zasílání newsletterů a marketingových sdělení či specifických analytických souborů cookie (souhlas lze kdykoliv odvolat).

4. Soubory cookies a lokální technologie

Naše webové stránky využívají soubory cookie a obdobné technologie za účelem zajištění řádného fungování stránky, uchování preferencí a analýzy návštěvnosti:

• Nezbytné technické cookies: zajišťují základní funkce, navigaci a bezpečnost relace. Tyto soubory nelze v administraci webu deaktivovat.
• Analytické a výkonnostní cookies: pomáhají nám pochopit, jak návštěvníci reagují na různé části rozhraní, a měřit rychlost odezvy serverů.

Ukládání souborů cookie můžete kdykoli omezit nebo zcela zakázat ve svém internetovém prohlížeči. Upozorňujeme však, že deaktivace technických cookies může nepříznivě ovlivnit fungování platformy.

5. Příjemci údajů a předávání do třetích zemí

Novestrax neprodává ani nepronajímá vaše osobní údaje třetím stranám. Údaje mohou být zpřístupněny pouze prověřeným smluvním zpracovatelům zajišťujícím:

• Cloudový hosting a zabezpečenou serverovou infrastrukturu v rámci Evropského hospodářského prostoru (EHP).
• Technickou podporu a softwarovou údržbu databází.
• Nástroje pro bezpečné doručování transakčních e-mailů.

Pokud dochází k předání dat mimo EHP, děje se tak výhradně v souladu s kapitolou V GDPR na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek (SCC).

6. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů, pro které byly shromážděny:

• Údaje související s aktivním uživatelským účtem: po dobu trvání smluvního vztahu a maximálně 3 roky po jeho ukončení s ohledem na promlčecí lhůty.
• Účetní a daňové záznamy: po dobu stanovenou právními předpisy (zpravidla 10 let).
• Technické systémové logy: po dobu 90 až 180 dnů od jejich pořízení.

7. Vaše práva dle GDPR

V souladu s právními předpisy máte jako subjekt údajů následující práva:

• Právo na přístup k osobním údajům a kopii zpracovávaných dat.
• Právo na opravu nepřesných nebo neúplných údajů.
• Právo na výmaz („právo být zapomenut“), pokud již pominul účel zpracování.
• Právo na omezení zpracování v zákonem stanovených případech.
• Právo na přenositelnost údajů ve strukturovaném formátu.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů (ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

8. Zabezpečení dat a kontakty

Implementovali jsme pokročilá technická a organizační opatření včetně šifrování dat při přenosu (TLS/SSL) i v klidovém stavu, striktní řízení přístupových práv a pravidelné bezpečnostní audity.

Pro uplatnění svých práv nebo jakékoli dotazy ohledně ochrany soukromí se obraťte na našeho pověřence na [email protected].