Zásady o zpracování osobních údajů

Zásady o zpracování osobních údajů

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR”) je Richard Havlíček, IČ: 73890979 (dále jen „společnost“) 

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Správce nejmenoval pověřence pro ochranu osobních údajů. 

1. Doba uchování osobních údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou k naplnění účelů, pro které byly shromážděny, pokud právní předpisy nevyžadují delší dobu uchování. Doba uchování je pravidelně přezkoumávána, aby byla zajištěna aktuálnost a relevantnost uložených údajů.

• Marketingové údaje: Uchování po dobu 3 let od udělení souhlasu nebo do jeho odvolání.

• Smluvní údaje: Uchování po dobu trvání smluvního vztahu a 10 let po jeho ukončení (dle daňových a účetních předpisů).

2. Rozsah zpracování osobních údajů

Společnost zpracovává pouze osobní údaje, které jsou nezbytné pro daný účel. Jedná se o následující druhy údajů:

• Jméno a příjmení

• E-mailová adresa

• Telefonní číslo

• Další údaje poskytnuté v rámci komunikace nebo smluvního vztahu (např. adresa, IČ, DIČ).

• číslo občanského průkazu či pasu, datum vydání a datum jejich platnosti

Správce neukládá a nezpracovává žádné osobní údaje, které spadají do kategorie citlivých údajů dle GDPR. 

3. Účel zpracování osobních údajů

Správce zpracovává osobní údaje, které jste mu poskytl(a) nebo osobní údaje, které správce získal na základě vyřizování Vaší objednávky finančních služeb. Správce zpracovává osobní údaje pro účel zprostředkovaní bankovního úvěru, hypotéky, pojištěni, zprostředkování investičních fondů a investic ale také za účelem zasílání firemních informací a marketingovými účely. Údaje budou správcem zpracovány po dobu 10  let, nebo do odvolání souhlasu.

Osobní údaje jsou zpracovávány za těmito účely:

• Marketing: Zasílání obchodních nabídek, newsletterů a informací o produktech a službách společnosti.

• Plnění smluvních povinností: Správa smluvních vztahů a poskytování objednaných služeb.

• Zákaznická podpora: Komunikace se zákazníky a řešení jejich dotazů a podnětů.

• Právní povinnosti: Plnění povinností dle platné legislativy (např. vedení účetnictví, daňové evidence).

4. Důvod pro zpracování osobních údajů

Zpracování osobních údajů je prováděno na základě následujících právních titulů:

• Souhlas subjektu údajů: Pro marketingové účely

• Oprávněný zájem společnosti: Zlepšení nabídky služeb a komunikace.

• Plnění smlouvy: Zpracování nezbytné pro plnění smluvních povinností.

• Právní povinnosti: Splnění legislativních požadavků.

5. Konkrétní zpracovatelé osobních údajů

Za účelem plnění smlouvy mezi Vámi a správcem, mohou být Vaše osobní údaje předány partnerům firmy, jako například bankovní a jiné finanční ústavy, pojišťovny, stavební spořitelny apod.

 Osobní údaje mohou být zpracovávány následujícími zpracovateli, kteří poskytují technickou nebo provozní podporu společnosti:

• Ecomail: Poskytovatel e-mailového marketingu.

• Externí účetní firma: Pro vedení účetnictví a daňovou agendu.

• IT správci: Zajištění bezpečnosti a správy informačních systémů.

Každý zpracovatel je vázán smluvními podmínkami, které zajišťují ochranu osobních údajů v souladu s GDPR.

Za účelem plnění smlouvy mezi Vámi a správcem, mohou být Vaše osobní údaje předány zpracovatelům, 

Vaše práva v souvislosti s ochranou osobních údajů

1. Za podmínek stanovených v GDPR máte tato práva:

• Právo na přístup ke svým osobním údajům dle čl. 15 GDPR

• Právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR

• Právo na výmaz osobních údajů dle čl. 17 GDPR (právo být „zapomenut“)

• Právo vznést námitku proti zpracování osobních údajů dle čl. 21 GDPR a

• Právo na přenositelnost údajů dle čl. 20 GDPR

• Právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu richard@havlicekfinance.cz

2. Kromě výše vyjmenovaných práv máte také právo se obrátit se přímo na Úřad pro ochranu osobních údajů, www.uoou.cz. 

Zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení Vašich údajů v souladu s čl. 32 GDPR.

2. Správce přijal odpovídající technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména zabezpečeného/šifrovaného přístupu na web (SSL), šifrování dat na úložišti, dvoufaktorová autentizace, šifrování hesel zákazníků v databázi, pravidelných aktualizací systému a pravidelné zálohy systému.

3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

Závěrečná ustanovení

1. Správce je oprávněn tyto zásady změnit. Novou verzi zásad ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň Vám zašle novou verzi těchto zásad na Vaši e-mailovou adresu, kterou jste správci poskytl(a).

Tyto zásady o zpracování osobních údajů nabývají platnosti dne 26.3.2018.

Pokud máte dotazy ohledně zpracování Vašich osobních údajů, kontaktujte nás na e-mailu: richard@havlicekfinance.cz