Zásady ochrany osobních údajů

1. Základní prohlášení a správce údajů

Ochrana vašeho soukromí a zabezpečení dat jsou pro projekt Riveko Hivaro klíčovými prioritami. Tyto zásady vysvětlují, jakým způsobem shromažďujeme, zpracováváme, ukládáme a chráníme osobní údaje uživatelů při návštěvě a používání našich webových stránek a analytických nástrojů.

Správcem osobních údajů je provozovatel platformy Riveko Hivaro. Veškeré zpracování je prováděno v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a příslušnými právními předpisy České republiky.

2. Kategorie zpracovávaných osobních údajů

V závislosti na způsobu interakce s naší platformou zpracováváme následující kategorie informací:

• Technické a identifikační údaje: IP adresa, typ a verze prohlížeče, konfigurace operačního systému, jazykové nastavení, časové pásmo a unikátní identifikátory zařízení;
• Telemetrická a provozní data: záznamy o přístupech (logy), navštívené podstránky, doba strávená na webu, odkazující URL adresy a interakce s jednotlivými prvky rozhraní;
• Kontaktní a korespondenční údaje: jméno, příjmení, e-mailová adresa a telefonní kontakt v případě, že nás dobrovolně oslovíte prostřednictvím klientské podpory nebo žádosti o informace.

Platforma nezpracovává zvláštní kategorie osobních údajů (citlivé údaje ve smyslu čl. 9 GDPR), jako jsou biometrické údaje či údaje o zdravotním stavu.

3. Účely a právní základy zpracování

Data zpracováváme výhradně na základě zákonných důvodů definovaných v článku 6 GDPR:

• Plnění smlouvy a technické zajištění služby (čl. 6 odst. 1 písm. b): Zajištění správné funkčnosti analytických přehledů, směrování síťového provozu a správa uživatelských požadavků;
• Oprávněný zájem správce (čl. 6 odst. 1 písm. f): Ochrana serverové infrastruktury před útoky typu DDoS, prevence zneužití systémů, ladění chyb a agregovaná optimalizace výkonu webu;
• Souhlas subjektu údajů (čl. 6 odst. 1 písm. a): Používání volitelných analytických a marketingových souborů cookie a zasílání vyžádaných notifikací.

4. Uchovávání a retence údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů, pro které byly shromážděny:

• Technické záznamy serverových logů jsou automaticky přemazávány po uplynutí 90 dnů;
• Údaje vzešlé z uživatelských dotazů a komunikace uchováváme nejdéle po dobu 12 měsíců od vyřešení požadavku pro případ navazující asistence;
• Data zpracovávaná na základě uděleného souhlasu uchováváme do doby jeho odvolání subjektem údajů.

5. Zabezpečení dat a technická opatření

K ochraně vašich údajů uplatňujeme moderní standardy kybernetické bezpečnosti. Veškerá komunikace probíhá prostřednictvím šifrovaného protokolu TLS 1.3. Uložená data jsou chráněna segmentací sítí, řízením přístupových oprávnění na principu minimálních privilegií a pravidelným monitorováním bezpečnostních událostí.

6. Příjemci údajů a mezinárodní předávání

Osobní údaje neposkytujeme neoprávněným třetím stranám ani je neprodáváme. Přístup k nim mohou mít pouze prověření techničtí zpracovatelé v roli poskytovatelů cloudové infrastruktury, serverhostingu a diagnostických systémů, kteří jsou vázáni přísnými smlouvami o zpracování osobních údajů.

Předávání údajů mimo Evropský hospodářský prostor (EHP) probíhá pouze při splnění podmínek kapitoly V GDPR, a to zejména na základě standardních smluvních doložek schválených Evropskou komisí nebo rozhodnutí o odpovídající ochraně.

7. Práva subjektů údajů

Jako subjekt údajů máte podle GDPR následující nezadatelná práva:

• Právo na přístup: Požadovat potvrzení, zda vaše osobní údaje zpracováváme, a získat kopii těchto údajů;
• Právo na opravu: Žádat opravu nepřesných nebo doplnění neúplných informací;
• Právo na výmaz (právo „být zapomenut“): Požadovat odstranění údajů, odpadl-li důvod jejich zpracování;
• Právo na omezení zpracování: Dočasně pozastavit zpracování v případech sporu o přesnost či zákonnost;
• Právo na přenositelnost: Získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu;
• Právo vznést námitku: Oponovat zpracování prováděnému na základě našeho oprávněného zájmu.

Máte rovněž právo podat stížnost u dozorového orgánu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ), sídlem Pplk. Sochora 27, 170 00 Praha 7, oficiální web: www.uoou.gov.cz.

8. Soubory cookie a sledovací technologie

Naše Platforma využívá technické cookies nezbytné pro správné fungování stránek a uložení vašich preferencí. Analytické cookies sloužící ke sledování návštěvnosti a ladění výkonu jsou aktivovány pouze v případě, že k tomu poskytnete dobrovolný souhlas prostřednictvím příslušného mechanismu. Používání cookies můžete kdykoliv spravovat v nastavení svého internetového prohlížeče.

9. Aktualizace zásad

Tyto zásady ochrany osobních údajů podléhají průběžným revizím v reakci na legislativní a technický vývoj. Nejnovější platné znění naleznete vždy na této stránce s vyznačeným datem poslední revize.