Zásady soukromí

1. Správce údajů a obecný rámec

Tento dokument stanoví zásady, podle kterých platforma Sereno Medrencia (dále jen „Správce“ nebo „Platforma“) shromažďuje, zpracovává a chrání osobní údaje návštěvníků a uživatelů svých webových stránek. Ochrana Vašeho soukromí a transparentnost v nakládání s informacemi představuje klíčový pilíř naší činnosti.

Zpracování osobních údajů probíhá v přísném souladu s Obecným nařízením o ochraně osobních údajů (Nařízení Evropského parlamentu a Rady EU 2016/679, dále jen „GDPR“) a platnými vnitrostátními předpisy České republiky o ochraně osobních údajů.

2. Kategorie zpracovávaných osobních údajů

V závislosti na způsobu, jakým s naší Platformou komunikujete, můžeme zpracovávat následující kategorie údajů:

• Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo a preferovaný jazyk komunikace.
• Technická a telemetrická data: IP adresa zařízení, identifikátory prohlížeče, verze operačního systému, typ zařízení, časová razítka požadavků a referenční URL.
• Údaje o chování a interakci: navštívené podstránky, délka trvání návštěvy, kliknutí na analytické prvky rozhraní a systémová hlášení o chybách.

3. Účely a právní základy zpracování

Správce zpracovává osobní údaje pouze pro legitimní a přesně definované účely na základě odpovídajících právních titulů:

• Plnění smlouvy a poskytnutí služby (čl. 6 odst. 1 písm. b) GDPR): zřízení a správa uživatelského profilu, zprostředkování přístupu k algoritmickým modelům a předání nezbytných parametrů partnerským zprostředkovatelům na žádost uživatele.
• Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR): zabezpečení serverové infrastruktury, detekce neautorizovaných pokusů o prolomení bezpečnosti a základní technická analýza funkčnosti stránek.
• Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): archivace v souladu s účetními, daňovými a regulatorními požadavky.
• Udělený souhlas (čl. 6 odst. 1 písm. a) GDPR): v případě volitelného zapojení pokročilých marketingových nástrojů a personalizovaných oznámení.

4. Příjemci údajů a mezinárodní předávání

V rámci zajištění provozu Platformy mohou být údaje zpřístupněny prověřeným smluvním zpracovatelům, zejména poskytovatelům cloudového hostingu, provozovatelům bezpečnostních štítů proti DDoS útokům a akreditovaným partnerským brokerům, k nimž se Uživatel výslovně připojuje.

Všichni tito zpracovatelé jsou vázáni přísnými doložkami o mlčenlivosti a garancemi bezpečnosti. V případě předávání dat mimo Evropský hospodářský prostor (EHP) je zajištěna odpovídající úroveň ochrany prostřednictvím standardních smluvních doložek Evropské komise nebo rozhodnutí o odpovídající ochraně.

5. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů uvedených v těchto Zásadách:

• Údaje související s aktivním uživatelským účtem po dobu jeho trvání a dále maximálně 3 roky po jeho deaktivaci z důvodu ochrany právních nároků.
• Technické záznamy serverů (server logs) po dobu maximálně 90 dnů od jejich pořízení.
• Údaje zpracovávané na základě souhlasu do doby odvolání tohoto souhlasu ze strany Uživatele.

6. Vaše zákonná práva podle GDPR

Jako subjekt údajů máte podle evropského nařízení následující práva, která můžete vůči Správci kdykoli uplatnit:

• Právo na přístup k údajům (čl. 15): právo získat potvrzení, zda jsou Vaše údaje zpracovávány, a obdržet jejich kopii.
• Právo na opravu (čl. 16): právo na bezodkladnou úpravu nepřesných či neúplných údajů.
• Právo na výmaz (čl. 17): tzv. „právo být zapomenut“, pokud pominul důvod zpracování nebo byl odvolán souhlas.
• Právo na omezení zpracování (čl. 18): v případech sporu o přesnost či zákonnost zpracování.
• Právo na přenositelnost údajů (čl. 20): právo získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku (čl. 21): právo namítat proti zpracování založenému na oprávněném zájmu.

Pokud se domníváte, že zpracováním Vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7).

7. Soubory cookie a analytické mechanismy

Platforma využívá nezbytné technické soubory cookie zajišťující správnou funkčnost, navigaci a integritu spojení. Analytické nástroje jsou nasazeny výhradně s anonymizací IP adres, aby byla vyloučena přímá identifikace konkrétních jednotlivců bez jejich předchozího svolení.

8. Zabezpečení informací a změny zásad

Správce uplatňuje pokročilá technická a organizační opatření, včetně šifrování datového přenosu protokolem TLS 1.3, firewallových systémů a řízeného přístupu k databázím. Tyto Zásady soukromí podléhají pravidelným revizím. Aktuální verze je vždy publikována na této stránce s vyznačeným datem účinnosti.