1. Úvod a obecné informace

Společnost empathoryvia s.r.o., se sídlem K Plzenci 10, 326 00 Plzeň 8-Černice, Česká republika, IČO: 12345678 (dále jen "empathoryvia" nebo "my"), je správcem vašich osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR).

Tyto zásady ochrany osobních údajů vás informují o tom, jak shromažďujeme, používáme, ukládáme a chráníme vaše osobní údaje při využívání našich služeb finančního poradenství a analýzy finančních výkazů. Respektujeme vaše právo na soukromí a zavazujeme se k transparentnímu zacházení s vašimi údaji.

2. Jaké osobní údaje shromažďujeme

V rámci poskytování našich služeb můžeme shromažďovat následující kategorie osobních údajů:

Citlivé osobní údaje zpracováváme pouze v nezbytně nutném rozsahu a za předpokladu vašeho výslovného souhlasu nebo na základě jiného právního důvodu stanoveného GDPR.

3. Účely a právní důvody zpracování

Vaše osobní údaje zpracováváme výhradně pro legitimní účely a na základě platných právních důvodů:

• Plnění smlouvy: Poskytování finančního poradenství, analýza finančních výkazů, správa vašeho účtu a komunikace týkající se našich služeb.
• Oprávněný zájem: Zlepšování kvality našich služeb, bezpečnost IT systémů, prevence podvodů a marketingová komunikace týkající se podobných služeb.
• Právní povinnost: Plnění povinností vyplývających z právních předpisů, zejména v oblasti účetnictví, daní a finančního práva.
• Váš souhlas: Zasílání marketingových sdělení, používání cookies pro analytické účely a další zpracování, kde je souhlas vyžadován.

4. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny:

• Smluvní vztah: Po dobu trvání smlouvy a následně 10 let od jejího ukončení (archivační povinnost)
• Účetní doklady: 5 let od konce účetního období, ve kterém se o skutečnostech účtovalo
• Daňové doklady: 10 let od konce zdaňovacího období
• Marketingové souhlasy: Do odvolání souhlasu nebo maximálně 5 let od posledního kontaktu
• Technické údaje: Maximálně 2 roky od jejich získání

Po uplynutí stanovených lhůt jsou osobní údaje bezpečně smazány nebo anonymizovány tak, aby již nebylo možné identifikovat konkrétní osobu.

5. Sdílení údajů s třetími stranami

Vaše osobní údaje můžeme sdílet pouze v omezeném rozsahu a za přísných podmínek:

• Subdodavatelé služeb: IT podpora, účetnictví, právní služby - pouze na základě smlouvy o zpracování osobních údajů
• Státní orgány: Pouze na základě zákonné povinnosti (finanční úřad, soudy, policie)
• Finanční instituce: Pro zprostředkování finančních produktů - pouze s vaším souhlasem
• Auditorské společnosti: V rámci povinných kontrol a auditů

Nikdy neprodáváme vaše osobní údaje třetím stranám pro komerční účely. Všichni naši partneři a subdodavatelé jsou povinni dodržovat stejnou úroveň ochrany osobních údajů jako my.

6. Vaše práva jako subjektu údajů

Podle GDPR máte následující práva týkající se zpracování vašich osobních údajů:

• Právo na přístup: Můžete požádat o informace o tom, jaké vaše osobní údaje zpracováváme a za jakým účelem.
• Právo na opravu: Můžete požádat o opravu nepřesných nebo neúplných osobních údajů.
• Právo na výmaz: Za určitých podmínek můžete požádat o smazání vašich osobních údajů.
• Právo na omezení zpracování: Můžete požádat o omezení zpracování vašich údajů v konkrétních situacích.
• Právo na přenositelność: Máte právo získat vaše údaje ve strukturovaném formátu a předat je jinému správci.
• Právo vznést námitku: Můžete vznést námitku proti zpracování na základě oprávněného zájmu nebo pro marketingové účely.
• Právo odvolat souhlas: Kdykoli můžete odvolat souhlas se zpracováním, aniž by to ovlivnilo zákonnost zpracování před odvoláním.

Pro uplatnění kteréhokoli z těchto práv nás kontaktujte písemně na adrese info@empathoryvia.org nebo poštou na naši adresu. Vaši žádost vyřídíme do 30 dnů od jejího doručení.

7. Bezpečnostní opatření

Implementovali jsme přísná technická a organizační opatření k ochraně vašich osobních údajů:

• Šifrování dat při přenosu i ukládání pomocí nejnovějších standardů
• Pravidelné bezpečnostní audity a penetrační testování
• Omezený přístup k údajům pouze pro oprávněné zaměstnance
• Pravidelné zálohování a disaster recovery plány
• Monitoring bezpečnostních incidentů 24/7
• Školení zaměstnanců v oblasti ochrany osobních údajů

V případě podezření na narušení bezpečnosti osobních údajů máme připravené postupy pro rychlou reakci a minimalizaci případných dopadů. O významných incidentech budeme informovat dozorový úřad i dotčené osoby v souladu s požadavky GDPR.

8. Cookies a sledovací technologie

Na našich webových stránkách používáme cookies a podobné technologie pro zajištění funkčnosti a zlepšení uživatelského zážitku:

• Nezbytné cookies: Umožňují základní funkce webu a bezpečnost
• Analytické cookies: Pomáhají nám analyzovat návštěvnost a chování uživatelů
• Preferenční cookies: Ukládají vaše nastavení a předvolby
• Marketingové cookies: Používají se pro cílenou reklamu (pouze s vaším souhlasem)

Můžete spravovat nastavení cookies ve vašem prohlížeči nebo prostřednictvím našeho nástroje pro správu souhlasů. Odmítnutí některých cookies může ovlivnit funkčnost webu.

9. Mezinárodní přenosy údajů

Vaše osobní údaje zpracováváme primárně v rámci Evropské unie. V případě, že by bylo nutné předat údaje do třetích zemí, zajistíme odpovídající úroveň ochrany prostřednictvím:

• Rozhodnutí Evropské komise o přiměřenosti ochrany
• Standardních smluvních doložek schválených EU
• Certifikačních programů a kodexů chování
• Vašeho výslovného souhlasu tam, kde je to relevantní

O každém mezinárodním přenosu vás budeme informovat a zajistíme, aby vaše údaje byly chráněny stejně důsledně jako v EU.

10. Změny zásad ochrany údajů

Tyto zásady můžeme aktualizovat v závislosti na změnách našich služeb, právních požadavků nebo technologických pokrocích. O významných změnách vás budeme informovat prostřednictvím:

• E-mailového oznámení na vaši registrovanou adresu
• Výrazného upozornění na našich webových stránkách
• Push notifikace v naší mobilní aplikaci (pokud ji používáte)

Doporučujeme pravidelně kontrolovat aktuální verzi těchto zásad. Pokračováním v používání našich služeb po zveřejnění změn vyjadřujete souhlas s aktualizovanými zásadami.