Zásady ochrany osobních údajů

Společnost zorinquevalta, se sídlem Kozlovská 4, 750 02 Přerov, Česká republika, jako správce osobních údajů, si váží vašeho důvěry a zavazuje se chránit vaše osobní údaje v nejvyšší možné míře. Tyto zásady ochrany osobních údajů vám poskytují podrobné informace o tom, jak nakládáme s vašimi osobními údaji při používání našich služeb zaměřených na překonávání investičních obav.

Zpracování vašich osobních údajů probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

V rámci poskytování našich služeb zaměřených na finanční vzdělávání a překonávání investičních obav zpracováváme následující kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, datum narození, rodné číslo
• Kontaktní údaje: emailová adresa, telefonní číslo, korespondenční adresa
• Údaje o vzdělání a profesní zkušenosti související s finančními investicemi
• Údaje o vašich investičních preferencích a rizikové toleranci
• Technické údaje: IP adresa, údaje o prohlížeči, operačním systému
• Údaje o využívání služeb: historie přístupů, délka návštěv, interakce s obsahem
• Komunikační údaje: obsah dotazů, zpráv a další korespondence

Zvláštní pozornost věnujeme ochraně citlivých údajů týkajících se vašich finančních postojů a obav, které považujeme za důvěrné informace vyžadující nejvyšší úroveň zabezpečení.

Vaše osobní údaje zpracováváme výhradně pro legitimní účely a na základě platných právních důvodů podle GDPR:

• Komunikace s klienty a odpovídání na dotazy týkající se našich služeb
• Personalizace vzdělávacího obsahu podle vašich potřeb a úrovně znalostí
• Vyhodnocování pokroku v překonávání investičních obav a strachů
• Zasílání informací o nových vzdělávacích příležitostech a událostech
• Zajištění technického fungování našich webových stránek a aplikací
• Analýza využívání služeb za účelem jejich zlepšování
• Plnění právních povinností vyplývajících z poskytování vzdělávacích služeb

V případech, kde zákon nevyžaduje jiný právní základ, žádáme o váš výslovný souhlas před zpracováním osobních údajů, zejména pro marketingové účely.

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů, pro které byly shromážděny, v souladu s platnou legislativou:

• Údaje klientů aktivně využívajících naše služby: po celou dobu trvání smluvního vztahu a 3 roky po jeho ukončení
• Komunikační údaje a korespondence: 5 let od posledního kontaktu
• Účetní a daňové doklady: 10 let v souladu se zákonem o účetnictví
• Technické logy a údaje o přístupu: maximálně 12 měsíců
• Údaje zpracovávané na základě souhlasu: do odvolání souhlasu

Po uplynutí stanovených lhůt jsou osobní údaje bezpečně vymazány nebo anonymizovány způsobem, který znemožňuje jejich zpětné obnovení a identifikaci subjektu údajů.

Jako subjekt údajů máte v souladu s GDPR následující práva, která můžete kdykoli uplatnit:

• Právo na přístup: Můžete požádat o informace o zpracování vašich osobních údajů a jejich kopii
• Právo na opravu: Můžete požádat o opravu nepřesných nebo doplnění neúplných údajů
• Právo na výmaz: Za určitých okolností můžete požádat o vymazání vašich osobních údajů
• Právo na omezení zpracování: Můžete požádat o omezení způsobu zpracování vašich údajů
• Právo na přenositelnost: Můžete požádat o předání vašich údajů jinému správci
• Právo vznést námitku: Můžete vznést námitku proti zpracování vašich údajů
• Právo odvolat souhlas: Můžete kdykoli odvolat dříve udělený souhlas

Pro uplatnění vašich práv nás kontaktujte na emailové adrese info@zorinquevalta.com nebo písemně na naší adrese. Na vaši žádost odpovíme do 30 dnů od jejího doručení. V případě oprávněných stížností máte právo obrátit se na Úřad pro ochranu osobních údajů.

Implementujeme přísná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, zneužitím, pozměněním nebo zničením:

• Šifrování citlivých údajů pomocí nejmodernějších kryptografických standardů
• Pravidelné bezpečnostní audity a penetrační testy našich systémů
• Omezený přístup k osobním údajům pouze pro autorizované zaměstnance
• Nepřetržité monitorování našich systémů a detekce bezpečnostních incidentů
• Pravidelné zálohování dat a jejich testování pro případ obnovy
• Školení zaměstnanců v oblasti ochrany osobních údajů a kybernetické bezpečnosti