Zásady ochrany osobních údajů
Aurenilqostra se zavazuje chránit vaše osobní údaje a respektovat vaše právo na soukromí. Tyto zásady vysvětlují, jak shromažďujeme, používáme a chráníme vaše informace.
1. Obecné informace
Společnost Aurenilqostra, se sídlem Zelené údolí, 460 06 Liberec, Česká republika, je správcem vašich osobních údajů podle nařízení GDPR (679/2016). Tyto zásady ochrany osobních údajů popisují způsoby, jakými zpracováváme vaše osobní údaje při používání našich služeb a webových stránek aurenilqostra.com.
Zavazujeme se dodržovat všechny platné právní předpisy týkající se ochrany osobních údajů a zajišťovat transparentnost ve všech procesech zpracování dat. Vaše důvěra je pro nás prioritou a tyto zásady představují základ naší odpovědnosti vůči vašim osobním informacím.
2. Shromažďované údaje
Shromažďujeme různé typy osobních údajů v závislosti na tom, jak využíváte naše služby. Mezi základní kategorie patří:
- Identifikační údaje: jméno, příjmení, datum narození, číslo občanského průkazu
- Kontaktní informace: e-mailová adresa, telefonní číslo, poštovní adresa
- Finanční údaje: bankovní spojení, informace o platebních kartách, transakční historie
- Technické údaje: IP adresa, typ prohlížeče, operační systém, cookies
- Údaje o využívání služeb: preference, historie transakcí, komunikace s naší podporou
Některé údaje shromažďujeme automaticky prostřednictvím technologií jako jsou cookies a analytické nástroje, které nám pomáhají zlepšovat kvalitu našich služeb a přizpůsobovat je vašim potřebám.
3. Účely zpracování
Vaše osobní údaje zpracováváme pouze pro legitimní účely a na základě právních důvodů stanovených GDPR:
Poskytování finančních služeb a vedení uživatelských účtů představuje náš primární účel zpracování, který je nezbytný pro plnění smlouvy uzavřené mezi námi.
- Plnění smluvních závazků a poskytování požadovaných služeb
- Dodržování právních povinností včetně požadavků finančního dohledu
- Prevence podvodů a zajištění bezpečnosti našich systémů
- Zlepšování kvality služeb na základě analýzy používání
- Marketingová komunikace pouze se souhlasem nebo na základě oprávněného zájmu
4. Právní základy zpracování
Každé zpracování vašich osobních údajů má pevný právní základ. Rozlišujeme následující kategorie:
Plnění smlouvy: Zpracováváme údaje nezbytné pro poskytování našich finančních služeb, správu vašeho účtu a realizaci transakcí. Bez těchto údajů bychom vám nemohli naše služby poskytovat.
Právní povinnost: Jsme povinni zpracovávat některé údaje z důvodu dodržování právních předpisů, jako je zákon o předcházení legalizace výnosů z trestné činnosti nebo požadavky České národní banky.
Oprávněný zájem: Pro účely jako je prevence podvodů, zlepšování našich služeb nebo přímý marketing našich produktů zpracováváme údaje na základě oprávněného zájmu, pokud tento zájem nepřevažují vaše práva a svobody.
Souhlas: Pro některé aktivity, zejména marketingovou komunikaci od třetích stran nebo analytické cookies, získáváme váš výslovný souhlas.
5. Sdílení údajů
Vaše osobní údaje nesdílíme s třetími stranami kromě případů, kdy je to nezbytné pro poskytování našich služeb nebo kdy k tomu máme zákonnou povinnost:
- Zpracovatelé údajů: IT poskytovatelé, účetní společnosti, právní poradci
- Finanční instituce: banky, platební instituce pro realizaci transakcí
- Státní orgány: pouze na základě právní povinnosti nebo soudního příkazu
- Partnerské společnosti: pouze se souhlasem a pro konkrétní služby
Všichni naši partneři jsou vázání smlouvami o zpracování osobních údajů a musí dodržovat stejné standardy ochrany, jaké aplikujeme my. Pravidelně kontrolujeme jejich postupy a zajišťujeme soulad s GDPR.
6. Mezinárodní přenosy
Některé naše služby mohou vyžadovat přenos vašich osobních údajů mimo území Evropské unie. V takových případech zajišťujeme adekvátní ochranu prostřednictvím:
Standardních smluvních doložek schválených Evropskou komisí, které zaručují úroveň ochrany srovnatelnou s GDPR i v zemích mimo EU.
Před každým mezinárodním přenosem pečlivě vyhodnocujeme rizika a přijímáme dodatečná opatření tam, kde je to potřeba. Informace o konkrétních přenosech vám poskytneme na vyžádání.
7. Doba uchovávání
Osobní údaje uchovává pouze po dobu nezbytnou pro naplnění účelů, pro které byly shromážděny, nebo po dobu stanovenou právními předpisy:
- Smluvní údaje: po dobu trvání smlouvy plus 10 let z důvodu archivních povinností
- Účetní doklady: 5 let od ukončení účetního období
- Marketingové souhlasy: do jejich odvolání nebo po dobu 5 let neaktivity
- Bezpečnostní logy: maximálně 2 roky pro účely kybernetické bezpečnosti
- Cookies a technické údaje: podle typu od ukončení relace do 2 let
Po uplynutí příslušných lhůt údaje bezpečně a nenávratně mažeme nebo anonymizujeme. Pravidelně kontrolujeme naše databáze a odstraňujeme nepotřebné informace.
8. Vaše práva
Jako subjekt údajů máte podle GDPR významná práva, která můžete kdykoli uplatnit:
Právo na přístup: Můžete požádat o informace o tom, jaké vaše osobní údaje zpracováváme, za jakým účelem a komu je poskytujeme. Odpovíme do 30 dnů a první kopii údajů poskytujeme zdarma.
Právo na opravu: Máte právo na opravu nepřesných nebo neúplných údajů. Opravy provádíme bez zbytečného odkladu a informujeme o nich všechny relevantní třetí strany.
Právo na výmaz: Za určitých okolností můžete požádat o smazání svých údajů, zejména pokud již nejsou potřebné pro původní účel nebo odvoláte souhlas.
Právo na přenositelnost: Údaje, které jste nám poskytl na základě souhlasu nebo smlouvy, vám můžeme poskytnout ve strukturovaném, běžně používaném formátu.
Právo námitky: Můžete vznést námitku proti zpracování na základě oprávněného zájmu nebo pro účely přímého marketingu.
9. Bezpečnostní opatření
Implementujeme komplexní technická a organizační opatření pro ochranu vašich osobních údajů:
Používáme pokročilé šifrování AES-256 pro data v klidu a TLS 1.3 pro přenos dat. Naše systémy jsou chráněny multi-faktorovou autentizací a pravidelně auditovány externími specialisty.
- Šifrování dat při přenosu i ukládání s nejmodernějšími algoritmy
- Kontrola přístupu na bázi nejnižších potřebných oprávnění
- Pravidelné bezpečnostní audity a penetrační testy
- Nepřetržité monitorování a detekce bezpečnostních incidentů
- Školení zaměstnanců v oblasti kybernetické bezpečnosti
- Zálohování dat s geograficky rozděleným úložištěm
10. Cookies a sledovací technologie
Na našich webových stránkách používáme cookies a podobné technologie pro zlepšení uživatelské zkušenosti a analýzu provozu:
Nezbytné cookies: Tyto cookies jsou essential pro fungování webu a nelze je vypnout. Zahrnují bezpečnostní tokeny, předvolby jazyka a stav přihlášení.
Analytické cookies: Pomáhají nám pochopit, jak návštěvníci používají náš web. Data shromažďujeme anonymně a používáme je pro zlepšení struktury a obsahu stránek.
Marketingové cookies: Používáme je pouze se souhlasem pro personalizaci reklam a měření efektivity marketingových kampaní. Můžete je kdykoli vypnout v nastavení cookies.
Detailní informace o všech cookies najdete v naší Cookie Policy, kde také můžete upravit svá nastavení a spravovat souhlasy.
11. Změny zásad
Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom reflektovali změny v našich službách, právních požadavcích nebo nejlepších praktikách v oboru.
O významných změnách vás budeme informovat prostřednictvím e-mailu nebo prominentního oznámení na našich webových stránkách alespoň 30 dní předem. Menší změny, které nemají vliv na vaše práva, zveřejníme na webu s označením data aktualizace.
Doporučujeme pravidelně kontrolovat tyto zásady, abyste byli informováni o tom, jak chráníme vaše údaje. Pokračováním v používání našich služeb po zveřejnění změn vyjadřujete souhlas s aktualizovanými zásadami.
Kontaktní informace
Pro veškeré dotazy týkající se ochrany osobních údajů nás můžete kontaktovat:
Aurenilqostra
Zelené údolí, 460 06 Liberec, Česká republika
Telefon: +420596411045
E-mail: info@aurenilqostra.com
Odpovíme na vaše dotazy do 30 dnů od jejich doručení.
Tyto zásady ochrany osobních údajů jsou platné od 1. ledna 2025
Poslední aktualizace: 15. ledna 2025