Zásady ochrany osobních údajů

1. Úvod a základní informace

Společnost ornathilovexa s.r.o. se sídlem na adrese Vančurova 13, 360 17 Karlovy Vary, Česká republika (dále jen "ornathilovexa" nebo "my") si váží důvěry, kterou nám prokazujete při používání našich služeb finančního plánování a vzdělávání. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, ukládáme a chráníme vaše osobní údaje v souladu s nařízením GDPR a českými právními předpisy.

Jako správce osobních údajů jsme zavázáni zajistit nejvyšší úroveň ochrany vašich dat a transparentnosti při jejich zpracování. Naše zásady se vztahují na všechny služby poskytované prostřednictvím webových stránek ornathilovexa.com a souvisejících platforem.

2. Jaké údaje shromažďujeme

V rámci poskytování našich služeb finančního poradenství a vzdělávání můžeme shromažďovat následující kategorie osobních údajů:

Údaje získáváme přímo od vás prostřednictvím registračních formulářů, během konzultací, při účasti na webinářích nebo automaticky při používání našich webových stránek. Všechny údaje shromažďujeme pouze v rozsahu nezbytném pro poskytování kvalitních finančních služeb.

3. Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme pro následující účely a na základě uvedených právních důvodů:

Poskytování finančních služeb

• Vytváření individualizovaných finančních plánů a doporučení
• Realizace investičního poradenství a vzdělávacích programů
• Komunikace ohledně vašich finančních potřeb a cílů
• Správa vašeho účtu a poskytování technické podpory

Plnění právních povinností

• Vedení účetnictví a daňové dokumentace
• Plnění povinností vyplývajících ze zákona o finančním poradenství
• Archivace dokumentů podle právních předpisů

Oprávněné zájmy

• Zlepšování kvality našich služeb na základě analýzy používání
• Zasílání informací o nových služebách a vzdělávacích příležitostech
• Ochrana před podvodnými aktivitami a zajištění bezpečnosti

4. Sdílení údajů s třetími stranami

Vaše osobní údaje zpracováváme s maximální opatrností a sdílíme je pouze v nezbytných případech:

Oprávnění partneři a poskytovatelé služeb

Můžeme spolupracovat s důvěryhodnými třetími stranami, které nám pomáhají poskytovat naše služby. Mezi tyto partnery patří:

• Technologičtí poskytovatelé pro správu IT infrastruktury a bezpečnost dat
• Finanční instituce při realizaci investičních doporučení
• Poskytovatelé analytických nástrojů pro zlepšování našich služeb
• Právní a účetní poradci při plnění regulatorních požadavků

Právní požadavky

Údaje můžeme předat regulatorním orgánům, soudům nebo jiným státním institucím, pokud to vyžaduje zákon nebo právní proces. Ve všech případech se řídíme platnými právními předpisy a snažíme se minimalizovat rozsah předávaných informací.

5. Bezpečnost a ochrana dat

Implementujeme komplexní bezpečnostní opatření pro ochranu vašich osobních údajů proti neoprávněnému přístupu, ztrátě, zneužití nebo úniku:

Technická bezpečnost

• Šifrování všech citlivých údajů pomocí nejnovějších kryptografických standardů
• Zabezpečené servery s pravidelně aktualizovanými bezpečnostními záplatami
• Dvoustupňové ověřování pro přístup k administrátorským systémům
• Pravidelné bezpečnostní audity a penetrační testy

Organizační opatření

• Pravidelné školení zaměstnanců v oblasti ochrany osobních údajů
• Definované postupy pro reakci na bezpečnostní incidenty
• Omezený přístup k osobním údajům pouze pro oprávněné zaměstnance
• Pravidelné kontroly a aktualizace bezpečnostních politik

6. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelů zpracování nebo po dobu stanovenou právními předpisy:

Aktivní klienti

Údaje aktivních klientů zpracováváme po celou dobu trvání smluvního vztahu a následně po dobu stanovenou právními předpisy pro archivaci dokumentů (typicky 10 let pro finanční služby).

Marketingová komunikace

Údaje pro marketingové účely uchováváme do odvolání souhlasu nebo po dobu 3 let od posledního kontaktu, pokud není souhlas dříve odvolán.

Technické údaje

Logy serverů a technické údaje uchováváme po dobu 12 měsíců, cookies podle nastavení vašeho prohlížeče nebo maximálně 24 měsíců.

7. Mezinárodní přenosy dat

Všechny vaše osobní údaje zpracováváme primárně v rámci Evropské unie. V případech, kdy je nutný přenos dat do třetích zemí, zajišťujeme adekvátní úroveň ochrany prostřednictvím:

• Rozhodnutí Evropské komise o adekvátnosti úrovně ochrany
• Standardních smluvních doložek schválených Evropskou komisí
• Certifikačních mechanismů a kodexů chování
• Případných výjimek dle článku 49 GDPR pro specifické situace

O všech mezinárodních přenosech vás budeme informovat a zajistíme, aby vaše data byla chráněna na stejné úrovni jako v EU.

8. Cookies a sledovací technologie

Naše webové stránky používají cookies a podobné technologie pro zlepšení funkčnosti a analýzu využívání:

Nezbytné cookies

Umožňují základní funkčnost webu, jako je přihlášení uživatelů a bezpečnost relací. Tyto cookies nelze vypnout bez ovlivnění funkčnosti stránek.

Analytické cookies

Pomáhají nám pochopit, jak návštěvníci používají naše stránky, což nám umožňuje zlepšovat uživatelský zážitek. Používáme pouze anonymizovaná data.

Funkční cookies

Uchovávají vaše preference a nastavení pro personalizaci obsahu a zlepšení uživatelského komfortu.

Nastavení cookies můžete kdykoli změnit ve svém prohlížeči. Podrobné informace najdete v naší cookie policy.

9. Změny zásad ochrany osobních údajů

Tyto zásady můžeme pravidelně aktualizovat v návaznosti na změny našich služeb, právních předpisů nebo osvědčených postupů v oblasti ochrany dat. O významných změnách vás budeme informovat prostřednictvím:

• E-mailového oznámení všem registrovaným uživatelům
• Výrazného upozornění na našich webových stránkách
• Aktualizace data "Naposledy aktualizováno" v záhlaví tohoto dokumentu

Doporučujeme pravidelně kontrolovat tyto zásady, abyste byli informováni o tom, jak chráníme vaše osobní údaje.