Úvodní informace

Společnost lymoriantheso, s.r.o., se sídlem České Vrbné 2360, 370 11 České Budějovice, IČO: 12345678, si váží vašeho soukromí a zavazuje se chránit vaše osobní údaje v souladu s nařízením GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Tyto zásady ochrany osobních údajů vám poskytují podrobné informace o tom, jak shromažďujeme, používáme a chráníme vaše osobní údaje.

Naše platforma se specializuje na analýzu odchylek rozpočtu a poskytování finančních nástrojů pro lepší správu vašich financí. Při poskytování těchto služeb zpracováváme různé typy osobních údajů, které jsou nezbytné pro fungování našich služeb.

Správce osobních údajů

Pro všechny dotazy týkající se zpracování osobních údajů nebo uplatnění vašich práv nás můžete kontaktovat prostřednictvím výše uvedených kontaktních údajů. Snažíme se odpovědět na všechny dotazy do 48 hodin od jejich obdržení.

Jaké osobní údaje shromažďujeme

• Jméno a příjmení
• Emailová adresa
• Telefonní číslo
• Datum narození (pro ověření věku)
• Heslo k účtu (uloženo v šifrované podobě)

• Informace o vašich rozpočtech a finančních cílech
• Data o příjmech a výdajích (pouze ta, která dobrovolně zadáte)
• Kategorie výdajů a jejich limity
• Údaje o bankovních účtech (pouze čísla účtů, ne přístupové údaje)

• IP adresa a informace o zařízení
• Typ prohlížeče a operačního systému
• Cookies a podobné sledovací technologie
• Logy aktivit na naší platformě

Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme pouze pro legitimní účely a na základě platných právních důvodů:

• Poskytování našich služeb analýzy rozpočtu a finančního plánování
• Správa vašeho uživatelského účtu a autentizace
• Komunikace s vámi ohledně služeb a technické podpory
• Zlepšování kvality našich služeb na základě zpětné vazby
• Zajištění bezpečnosti platformy a prevence podvodů
• Plnění zákonných povinností vyplývających z finančních předpisů
• Marketing a informování o nových funkcích (pouze se souhlasem)

Právní důvody zpracování

Základní zpracování vašich údajů je nutné pro poskytování služeb podle naší uživatelské smlouvy. Bez těchto údajů bychom nemohli zajistit funkčnost naší platformy ani vám poskytnout požadované služby.

Pro technické údaje a analytická data využíváme oprávněný zájem, který spočívá v zajištění bezpečnosti služby, prevenci podvodů a zlepšování uživatelské zkušenosti.

Pro marketingové účely a volitelné funkce požadujeme váš výslovný souhlas, který můžete kdykoliv odvolat.

Sdílení údajů s třetími stranami

Vaše osobní údaje nesdílíme s třetími stranami, kromě následujících případů:

• Poskytovatelé technických služeb - hosting, cloudové služby, analytické nástroje
• Platební zpracovatelé - pro zpracování plateb za prémiové funkce
• Právní orgány - pokud to vyžaduje zákon nebo soudní řízení
• Obchodní partneři - pouze se souhlasem a pro konkrétní služby

Všichni naši partneři jsou smluvně zavázáni chránit vaše údaje stejným způsobem jako my a používat je pouze pro dohodnuté účely. Před uzavřením jakékoliv smlouvy o sdílení dat provádíme důkladnou kontrolu bezpečnostních opatření partnera.

Mezinárodní přenosy údajů

Vaše osobní údaje primárně zpracováváme v rámci Evropské unie. V případech, kdy je nutný přenos mimo EU, zajišťujeme odpovídající úroveň ochrany prostřednictvím:

• Standardních smluvních klauzulí schválených Evropskou komisí
• Rozhodnutí o přiměřenosti ochrany v dané zemi
• Certifikačních mechanismů jako Privacy Shield (kde je dostupný)
• Výslovného souhlasu subjektu údajů pro specifické přenosy

Doba uchovávání údajů

Údaje v aktivních účtech uchováváme po dobu poskytování služeb a dodatečných 12 měsíců po ukončení smlouvy pro případné reklamace nebo obnovení služby.

Účty neaktivní déle než 24 měsíců automaticky anonymizujeme, přičemž uchováme pouze statistické údaje bez možnosti identifikace konkrétní osoby.

Některé údaje jsme povinni uchovávat déle z důvodu plnění zákonných povinností, zejména účetních a daňových předpisů - tyto údaje uchováváme po dobu 10 let.

Vaše práva

Máte právo získat informace o tom, jaké vaše osobní údaje zpracováváme, za jakým účelem a komu je předáváme. Tyto informace vám poskytneme bezplatně do 30 dnů od žádosti.

Nesprávné nebo neúplné údaje můžete kdykoliv opravit prostřednictvím svého účtu nebo kontaktováním naší podpory. Opravy provádíme neprodleně.

Můžete požádat o smazání svých údajů, pokud již nejsou potřebné pro původní účel zpracování, odvoláte souhlas nebo vznesete námitku proti zpracování.

V určitých případech můžete požádat o dočasné omezení zpracování svých údajů, například při sporech o správnost údajů nebo legitimnost zpracování.

Vaše údaje můžeme exportovat ve strukturovaném formátu pro přenos k jinému poskytovateli služeb. Export poskytujeme ve formátu CSV nebo JSON podle vašeho výběru.

Bezpečnostní opatření

Implementovali jsme komplexní bezpečnostní opatření pro ochranu vašich osobních údajů:

• Šifrování dat - SSL/TLS pro přenos, AES-256 pro uložení
• Autentizace - dvoufaktorová autentizace pro citlivé operace
• Kontrola přístupu - principle nejnižších nutných oprávnění
• Monitoring - kontinuální sledování bezpečnostních incidentů
• Zálohy - pravidelné šifrované zálohy s testováním obnovy
• Školení personálu - pravidelná bezpečnostní školení zaměstnanců

V případě bezpečnostního incidentu vás informujeme do 72 hodin a poskytneme pokyny k ochraně vašeho účtu. Zároveň incident nahlásíme příslušnému dozorovému úřadu.

Cookies a sledovací technologie

Používáme technicky nezbytné cookies pro fungování platformy, autentizace a zabezpečení relací. Tyto cookies nelze vypnout bez ovlivnění funkcionality služby.

Se souhlasem používáme analytické nástroje pro pochopení způsobu používání našich služeb a jejich zlepšování. Můžete je kdykoliv deaktivovat v nastavení cookies.

Marketingové cookies používáme pouze s vaším výslovným souhlasem pro personalizaci reklam a měření jejich účinnosti. Souhlas můžete odvolat kdykoli.

Změny zásad ochrany

Tyto zásady můžeme upravovat v souladu s vývojem našich služeb, změnami právních předpisů nebo na základě zpětné vazby od uživatelů. O podstatných změnách vás informujeme:

• Emailovým oznámením nejméně 30 dní před nabytím účinnosti
• Oznámením na našem webu a v aplikaci
• Možností nepřijmout změny a ukončit použití služby

Aktuální verze zásad je vždy dostupná na našem webu s označením data účinnosti. Archiv předchozích verzí uchováváme pro transparentnost a je dostupný na vyžádání.

Kontakt a stížnosti

Pokud máte jakékoliv dotazy ohledně zpracování vašich osobních údajů nebo chcete uplatnit svá práva, neváhejte nás kontaktovat. Snažíme se vyřešit všechny dotazy co nejrychleji a nejkomplexněji.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že zpracováváme vaše údaje v rozporu s právními předpisy. Preferujeme však, abyste nás kontaktovali nejprve přímo - většinu problémů dokážeme vyřešit rychle a efektivně.