1. Základní informace o zpracování

Společnost quantelirvona s.r.o., se sídlem V Záhybu, 725 25 Ostrava-Polanka nad Odrou, respektuje vaše soukromí a závažně bere ochranu vašich osobních údajů. Tyto zásady podrobně vysvětlují, jak shromažďujeme, používáme, uchovávame a chráníme vaše osobní informace v souvislosti s poskytováním našich služeb finančního poradenství a správy finančních záznamů.

Jako správce osobních údajů jsme povinni informovat vás o všech aspektech zpracování vašich dat v souladu s nařízením GDPR a českou legislativou. Naše společnost se zavazuje k transparentnosti a zodpovědnému přístupu při nakládání s vašimi citlivými finančními informacemi.

2. Jaké údaje shromažďujeme

Osobní identifikační údaje

• Jméno, příjmení a tituly
• Datum narození a rodné číslo
• Adresa trvalého bydliště a korespondenční adresa
• Telefonní číslo a e-mailová adresa
• Číslo občanského průkazu nebo pasu

Finanční údaje

• Informace o příjmech a výdajích
• Bankovní údaje včetně čísel účtů
• Údaje o investicích a úsporách
• Daňové dokumenty a přiznání
• Informace o dluzích a závazcích
• Pojistné smlouvy a jejich parametry

3. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme výhradně na základě platných právních důvodů stanovených nařízením GDPR. Každé zpracování má svůj konkrétní účel a právní základ, který vám transparentně prezentujeme.

Oprávněný zájem

• Zlepšování kvality našich služeb na základě analýzy potřeb klientů
• Ochrana před podvody a zajištění bezpečnosti finančních transakcí
• Marketingové aktivity související s našimi službami
• Vymáhání pohledávek a právní ochrana našich zájmů

Právní povinnost

V některých případech jsme povinni zpracovávat vaše údaje na základě právních předpisů, zejména zákona o daních z příjmů, zákona o archivnictví, zákona proti praní špinavých peněz a dalších relevantních předpisů upravujících finanční služby.

4. Sdílení údajů s třetími stranami

Vaše osobní údaje považujeme za vysoce citlivé a sdílíme je s třetími stranami pouze v nezbytně nutných případech a vždy v souladu s platnými právními předpisy. Našimi partnery jsou výhradně ověřené a důvěryhodné instituce.

Bankovní a finanční instituce

Pro účely zpracování plateb, vedení účtů a investičních operací můžeme sdílet relevantní údaje s bankami, pojišťovnami, investičními společnostmi a dalšími licencovanými finančními institucemi. Všichni naši partneři jsou vázáni přísným bankovním tajemstvím.

Státní orgány a úřady

• Finanční úřad pro daňové účely a kontroly
• Česká národní banka v rámci dohledu nad finančním trhem
• Policie České republiky při vyšetřování trestných činů
• Soudy a exekutorské úřady při vymáhání pohledávek

5. Vaše práva jako subjektu údajů

Jako subjekt osobních údajů máte řadu práv, která můžete kdykoliv uplatnit. Naše společnost plně respektuje vaše práva a zavazuje se je naplňovat v souladu s požadavky GDPR a české legislativy.

Právo na přístup k údajům

Máte právo získat od nás potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, máte právo na přístup k těmto údajům a k informacím o jejich zpracování. Na vaši žádost vám poskytneme kopii všech zpracovávaných údajů ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo na opravu a aktualizaci

Pokud zjistíte, že některé z vašich osobních údajů jsou nepřesné nebo neúplné, máte právo požadovat jejich bezodkladnou opravu nebo doplnění. Zavazujeme se takové požadavky vyřídit do 30 dnů od jejich doručení.

Právo na omezení zpracování

• Můžete požádat o omezení zpracování při sporné přesnosti údajů
• V případě nezákonného zpracování můžete požádat o omezení místo výmazu
• Pokud údaje již nepotřebujeme, ale vy je potřebujete pro právní nároky
• Během vyřizování vašeho námitku proti zpracování

6. Bezpečnostní opatření

Bezpečnost vašich osobních údajů je pro nás absolutní prioritou. Implementovali jsme komplexní systém technických a organizačních opatření, který chrání vaše data před neoprávněným přístupem, ztrátou, zničením nebo pozměněním.

Technické zabezpečení

• Šifrování dat pomocí nejmodernějších kryptografických standardů AES-256
• Zabezpečené SSL/TLS spojení pro veškerou online komunikaci
• Pravidelné bezpečnostní audity a penetrační testy systémů
• Automatické zálohování dat s možností rychlého obnovení
• Firewall a systémy detekce průniku pro ochranu před kyberútoky
• Dvoustupňové ověřování pro přístup k citlivým systémům

Organizační opatření

Všichni naši zaměstnanci jsou pravidelně školeni v oblasti ochrany osobních údajů a podepisují smlouvy o mlčenlivosti. Přístup k vašim údajům mají pouze oprávněné osoby na základě principu "need to know". Vedeme podrobné záznamy o všech přístupech k osobním údajům.

7. Doba uchovávání údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny, nebo po dobu stanovenou právními předpisy. Po uplynutí této doby jsou údaje bezpečně zničeny nebo anonymizovány.

Specifické lhůty uchovávání

• Smlouvy a související dokumentace - 10 let po ukončení smluvního vztahu
• Daňové doklady a účetní záznamy - 10 let dle zákona o účetnictví
• Komunikační záznamy - 3 roky pro účely dokumentace služeb
• Marketingové souhlasy - do odvolání nebo 5 let od posledního kontaktu
• Záznamy o bezpečnostních incidentech - 5 let pro forenzní účely

8. Mezinárodní přenosy údajů

Vaše osobní údaje zpracováváme primárně na území České republiky a Evropské unie. V případě potřeby přenosu do třetích zemí zajišťujeme odpovídající úroveň ochrany prostřednictvím standardních smluvních doložek schválených Evropskou komisí nebo jiných vhodných záruk.

9. Práva a postupy při podání stížnosti

Pokud se domníváte, že zpracování vašich osobních údajů není v souladu s právními předpisy, máte právo podat stížnost u dozorového orgánu. V České republice je příslušným orgánem Úřad pro ochranu osobních údajů se sídlem na adrese Pplk. Sochora 27, 170 00 Praha 7.

Před podáním oficiální stížnosti vás však prosíme, abyste se obrátili přímo na nás. Ve většině případů dokážeme vyřešit vaše dotazy a připomínky rychle a efektivně prostřednictvím přímé komunikace.

10. Aktualizace zásad

Tyto zásady ochrany osobních údajů mohou být v průběhu času aktualizovány v souvislosti se změnami legislativy, rozvojem našich služeb nebo implementací nových bezpečnostních opatření. O všech podstatných změnách vás budeme informovat prostřednictvím e-mailu nebo na našich webových stránkách.

Doporučujeme vám pravidelně kontrolovat aktuální verzi těchto zásad na našich webových stránkách. Datum poslední aktualizace najdete v úvodu tohoto dokumentu.