Zásady ochrany osobních údajů
Společnost provozující platformu Tuveks AI (dále jen „Správce“, „my“, „nás“ nebo „naše platforma“) klade nejvyšší důraz na bezpečnost, integritu a důvěrnost osobních údajů svých uživatelů. Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) detailně vysvětlují, jaké osobní údaje shromažďujeme, za jakými účely je zpracováváme, jakým způsobem je chráníme a jaká práva můžete jako subjekt údajů uplatnit.
Veškeré zpracování probíhá v přísném souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění.
1. Správce osobních údajů
Správcem vašich osobních údajů je provozovatel platformy Tuveks AI se sídlem Masarykova 136, 301 00 Plzeň, Česká republika. V záležitostech týkajících se soukromí a uplatnění vašich práv nás můžete kontaktovat na adrese [email protected].
2. Kategorie zpracovávaných osobních údajů
V závislosti na způsobu, jakým naši platformu využíváte, shromažďujeme následující kategorie údajů:
- Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, případně korespondenční adresa nebo stát daňové rezidence.
- Technické a síťové údaje: IP adresa, typ prohlížeče, operační systém, jazykové předvolby, časová pásma, metadata relací a diagnostické protokoly přístupů.
- Transakční a konfigurační údaje: nastavení obchodních strategií, historie interakcí s platformou, šifrované API tokeny třetích stran (bez přístupu k možnosti výběru prostředků).
- Analytická data: záznamy o chování na webových stránkách a reakcích na systémová hlášení prostřednictvím anonymizovaných telemetrických dat.
3. Právní základy a účely zpracování
Osobní údaje zpracováváme výhradně na základě zákonných důvodů vymezených v čl. 6 nařízení GDPR:
- Plnění smlouvy (čl. 6 odst. 1 písm. b): vytvoření a správa uživatelského účtu, zajištění chodu algoritmické platformy, zákaznická podpora a technická komunikace.
- Plnění právních povinností (čl. 6 odst. 1 písm. c): uchovávání účetních a daňových záznamů, předcházení legalizaci výnosů z trestné činnosti (AML) a plnění požadavků orgánů veřejné moci.
- Oprávněné zájmy správce (čl. 6 odst. 1 písm. f): ochrana infrastruktury před kybernetickými útoky, detekce podvodného jednání, optimalizace funkčnosti systémů a vymáhání právních nároků.
- Souhlas subjektu údajů (čl. 6 odst. 1 písm. a): zasílání marketingových newsletterů a analýz trhu, pokud jste k tomuto udělili dobrovolný souhlas, který lze kdykoli odvolat.
4. Zabezpečení a uchovávání dat
Bezpečnostní standardy: Tuveks AI nasazuje vícevrstvá bezpečnostní opatření včetně end-to-end šifrování (TLS 1.3), šifrování dat v klidovém stavu (AES-256), striktní kontroly přístupových práv podle principu nejnižších privilegií a pravidelných penetračních testů.
Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů jejich zpracování. Údaje vázané na aktivní uživatelský účet jsou uchovávány po dobu trvání smluvního vztahu. Po ukončení účtu uchováváme potřebné transakční a právní záznamy po dobu vyžadovanou platnými předpisy (zpravidla 5 až 10 let dle daňové a účetní legislativy), poté jsou data nevratně skartována či anonymizována.
5. Předávání údajů třetím stranám a mezinárodní přenosy
Vaše osobní údaje neprodáváme, nepronajímáme ani neposkytujeme k reklamním účelům neprověřeným třetím stranám. Ke zpracování využíváme pouze pečlivě vybrané zpracovatele:
- Poskytovatele cloudových hostingových služeb se servery umístěnými v Evropské unii.
- Poskytovatele zabezpečených e-mailových a komunikačních bran.
- Specializované bezpečnostní auditory a daňové či právní poradce vázané profesní mlčenlivostí.
V případě, že by došlo k přenosu dat mimo Evropský hospodářský prostor (EHP), činíme tak výhradně na základě rozhodnutí Evropské komise o odpovídající ochraně nebo na základě Standardních smluvních doložek (SCC) zajišťujících ekvivalentní úroveň ochrany.
6. Soubory cookies a analytika
Platforma používá soubory cookies a obdobné technologie za účelem zajištění základní funkčnosti webu (nezbytné technické cookies), bezpečného přihlašování a udržování relace. Analytické cookies shromažďují agregovaná data o návštěvnosti. Uživatel může používání cookies kdykoli upravit nebo zakázat ve svém internetovém prohlížeči, což však může omezit funkčnost některých částí platformy.
7. Práva subjektů údajů
V souladu s nařízením GDPR máte vůči Správci následující práva:
- Právo na přístup (čl. 15 GDPR): právo získat potvrzení, zda vaše údaje zpracováváme, a získat jejich kopii.
- Právo na opravu (čl. 16 GDPR): právo na okamžitou opravu nepřesných nebo neúplných údajů.
- Právo na výmaz (čl. 17 GDPR): právo požadovat vymazání údajů („právo být zapomenut“), pokud pominul účel zpracování a neexistuje jiný zákonný důvod.
- Právo na omezení zpracování (čl. 18 GDPR): v případech sporné přesnosti či nezákonného zpracování.
- Právo na přenositelnost údajů (čl. 20 GDPR): právo získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
- Právo vznést námitku (čl. 21 GDPR): právo kdykoli namítat proti zpracování založenému na oprávněném zájmu.
Pokud se domníváte, že zpracování vašich údajů odporuje právním předpisům, máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7 (web: uoou.gov.cz).
8. Změny těchto zásad
Správce si vyhrazuje právo tyto Zásady ochrany osobních údajů aktualizovat. Nová verze bude vždy zveřejněna na této stránce s uvedením data poslední revize. V případě podstatných změn vás budeme informovat prostřednictvím vašeho uživatelského účtu nebo e-mailem.
9. Kontakt
Dotazy, žádosti o uplatnění práv nebo podněty ke zpracování osobních údajů zasílejte na:
- E-mail: [email protected]
- Telefon: +420 2 50 439 652
- Poštovní adresa: Tuveks AI, Masarykova 136, 301 00 Plzeň, Česká republika