Zásady ochrany osobních údajů

quendoriavest shromažďuje různé typy osobních údajů za účelem poskytování našich služeb automatizace rozpočtu. Tyto informace získáváme přímo od vás při registraci účtu, používání našich služeb nebo komunikaci s naším týmem.

Údaje, které shromažďujeme přímo od vás:

• Jméno a příjmení, e-mailová adresa a telefonní číslo
• Finanční informace nutné pro správu rozpočtu
• Informace o vašich finančních cílech a preferencích
• Komunikace s naším zákaznickým týmem
• Zpětná vazba a hodnocení našich služeb

Automaticky sbíráme také technické informace o vašem zařízení a způsobu používání našich služeb, včetně IP adresy, typu prohlížeče, operačního systému a údajů o aktivitě v aplikaci. Tyto informace nám pomáhají zlepšovat funkčnost a bezpečnost našich služeb.

Vaše osobní údaje používáme výhradně pro legitimní obchodní účely související s poskytováním našich služeb automatizace rozpočtu. Každé zpracování má jasný účel a právní základ v souladu s GDPR.

Hlavní účely zpracování:

• Poskytování personalizovaných finančních analýz a doporučení
• Automatizace vašeho rozpočtu podle stanovených pravidel
• Zasílání důležitých oznámení o vašem účtu
• Technická podpora a řešení problémů
• Zlepšování funkcí a uživatelského zážitku
• Prevence podvodů a zajištění bezpečnosti
• Dodržování právních povinností

Pro analýzu a zlepšování našich služeb používáme anonymizované a agregované údaje, které nelze spojit s konkrétní osobou. Tyto analýzy nám umožňují vyvíjet nové funkce a optimalizovat stávající služby podle potřeb našich uživatelů.

V některých případech můžeme vaše údaje zpracovávat na základě našeho oprávněného zájmu, například při prevenci podvodů nebo zlepšování bezpečnosti. Vždy však zvážíme dopad na vaše soukromí a poskytneme možnost namítat proti takovému zpracování.

Podle GDPR máte řadu důležitých práv týkajících se vašich osobních údajů. Tyto práva můžete kdykoli uplatnit kontaktováním našeho týmu ochrany osobních údajů.

Jak uplatnit vaše práva:

Pro uplatnění kteréhokoli z výše uvedených práv nás kontaktujte na e-mailu info@quendoriavest.org nebo písemně na naši adresu. Vaši žádost vyřídíme do 30 dnů od obdržení. V některých případech můžeme požádat o ověření vaší identity pro ochranu vašich údajů.

Pokud nejste spokojeni s tím, jak zpracováváme vaši žádost, máte právo podat stížnost u Úřadu pro ochranu osobních údajů České republiky.

Zabezpečení vašich osobních údajů je naší nejvyšší prioritou. Implementovali jsme rozsáhlé technické a organizační opatrření k ochraně před neoprávněným přístupem, ztrátou nebo zneužitím.

Technická bezpečnostní opatření:

• Šifrování všech dat AES-256 při přenosu i v úložišti
• Dvoustupňové ověřování pro všechny uživatelské účty
• Pravidelné bezpečnostní audity a penetrační testování
• Monitorování bezpečnostních incidentů 24/7
• Bezpečné cloudové úložiště s geografickou redundancí
• Automatické zálohování s možností rychlého obnovení

Organizační opatření:

Náš tým pravidelně prochází školeními o ochraně osobních údajů a kybernetické bezpečnosti. Přístup k vašim údajům má pouze oprávněný personál na základě principu "need-to-know". Všichni zaměstnanci jsou vázáni přísnými smlouvami o mlčenlivosti.

V případě bezpečnostního incidentu máme zavedené postupy pro rychlou reakci a oznámení dotčeným osobám i regulátorním orgánům v souladu s právními požadavky. O všech bezpečnostních opatřeních vedeme podrobnou dokumentaci a pravidelně je aktualizujeme podle nejnovějších hrozeb.

Vaše osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny, nebo po dobu stanovenou právními předpisy.

Doba uchovávání podle typu údajů:

• Údaje aktivního účtu: po dobu trvání smluvního vztahu
• Finanční transakce: 10 let podle zákona o účetnictví
• Komunikace se zákazníky: 3 roky od posledního kontaktu
• Technické logy: 12 měsíců pro bezpečnostní účely
• Marketingové údaje: do odvolání souhlasu

Po uplynutí doby uchovávání jsou všechny údaje bezpečně smazány pomocí certifikovaných metod, které zajišťují nevratné odstranění dat ze všech našich systémů včetně záloh.

Pravidelně provádíme audit uložených dat a automaticky mazáme údaje, které už nepotřebujeme. Tento proces je plně automatizovaný a zabraňuje neúmyslnému dlouhodobému uchovávání vašich údajů.

Vaše osobní údaje primárně zpracováváme v rámci Evropského hospodářského prostoru (EHP). V některých případech však může dojít k převodu údajů do třetích zemí za účelem poskytování technické podpory nebo specializovaných služeb.

Záruky pro mezinárodní převody:

• Převody pouze do zemí s rozhodnutím o adekvátnosti EU
• Použití standardních smluvních doložek schválených Evropskou komisí
• Důkladné posouzení bezpečnostních opatření příjemce
• Pravidelné kontroly dodržování bezpečnostních standardů
• Možnost pozastavit převody při bezpečnostních rizicích

Pokud využíváme cloudové služby poskytovatelů se sídlem ve třetích zemích, vždy zajišťujeme, aby vaše údaje byly uloženy v datových centrech na území EU a byly chráněny podle evropských standardů.

O všech mezinárodních převodech vedeme podrobné záznamy a jsme připraveni vám na požádání poskytnout informace o tom, kam a za jakých podmínek jsou vaše údaje převáděny.

Na našich webových stránkách a v aplikaci používáme cookies a podobné technologie k zajištění funkcí, analýze používání a zlepšování uživatelského zážitku. Všechny cookies používáme v souladu s platnou legislativou a s vaším souhlasem.

Typy cookies, které používáme:

• Nezbytné cookies pro základní funkčnost aplikace
• Analytické cookies pro měření výkonu a používání
• Funkční cookies pro personalizaci a uživatelské preference
• Bezpečnostní cookies pro ochranu před podvodnými aktivitami

Můžete kdykoli upravit své preference týkající se cookies v nastavení vašeho účtu nebo v nastavení prohlížeče. Odmítnutí některých cookies může ovlivnit funkcionalitu našich služeb.

Údaje z cookies jsou uchovávány pouze po nezbytnou dobu a jsou automaticky mazány po uplynutí stanovené lhůty. Detailní informace o všech používaných cookies najdete v našich Cookie zásadách.

Tyto zásady ochrany osobních údajů pravidelně aktualizujeme, abychom reflektovali změny v našich postupech, právních požadavcích nebo funkcionalitě našich služeb. O všech podstatných změnách vás budeme informovat předem.

Způsoby oznámení změn:

• E-mailové oznámení na vaši registrovanou adresu
• Oznámení v aplikaci při přihlášení
• Aktualizace na našich webových stránkách
• Zvýraznění změn v nové verzi dokumentu

Významné změny vstoupí v platnost nejdříve 30 dní po jejich oznámení, abyste měli dostatek času se s nimi seznámit a případně upravit své preference nebo ukončit používání služby, pokud se změnami nesouhlasíte.

Všechny předchozí verze těchto zásad archivujeme a na požádání vám můžeme poskytnout kopii zásad platných v době, kdy jste využívali naše služby.