Ochrana osobních údajů (GDPR)

1. Správce osobních údajů

Správcem Vašich osobních údajů je:

2. Jaké osobní údaje zpracováváme?

V rámci naší činnosti a provozu portálu FinHub CZ zpracováváme následující osobní údaje:

2.1 Údaje z kontaktního formuláře a registrace

• Uživatelský e-mail a šifrované heslo
• Jméno a příjmení (pokud je vyplníte v nastavení či na pokladně)
• Telefonní číslo (pro účely kontaktování nebo doručení oznámení)

2.2 Technické údaje

• IP adresa
• Typ prohlížeče a operační systém
• Informace o zařízení
• Cookies (analytické, funkční a bezpečnostní)

3. Za jakým účelem údaje zpracováváme?

Vaše osobní údaje zpracováváme pro následující účely:

• Komunikace s Vámi – odpovědi na Vaše dotazy, poptávky a technickou podporu.
• Poskytování služeb – zajištění prémiového předplatného portálu FinHub CZ, doručování AI analýz, upozornění a správa spolupráce.
• Zlepšování služeb – analýza návštěvnosti webu (pouze s Vaším souhlasem, např. Google Analytics).
• Plnění právních povinností – vedení účetnictví, daňové povinnosti a fakturace.

4. Právní základ zpracování

Vaše osobní údaje zpracováváme na základě:

• Vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR) – pro analytické a marketingové cookies.
• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – pro poskytování přístupu k prémiovým analýzám, předplatnému a správu Vašeho účtu.
• Oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) – pro komunikaci s uživateli, technickou podporu a zabezpečení portálu.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) – pro účetní a daňové účely dle platných zákonů.

5. Doba uchovávání údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou:

• Údaje z registrace a formulářů: Po celou dobu trvání Vašeho účtu / spolupráce + 3 roky pro případné reklamace a obranu právních nároků.
• Účetní a daňové doklady: 10 let dle zákona o účetnictví.
• Analytické údaje a logy: Max. 26 měsíců.

6. Příjemci osobních údajů

Vaše osobní údaje můžeme sdílet s následujícími příjemci:

• Poskytovatel platební brány (Stripe, Inc.) – bezpečné zpracování plateb předplatného.
• Supabase Inc. – technické a databázové zázemí portálu.
• Poskytovatel e-mailových a doručovacích služeb (Resend / email API) – zpracování korespondence.
• Google – analytické služby (Google Analytics) pro vyhodnocování návštěvnosti.
• Poskytovatel webhostingu – technické zajištění a běh webu.
• Státní orgány – pokud to vyžaduje zákon.

Vaše údaje neprodáváme ani nepředáváme třetím stranám pro reklamní a marketingové účely bez Vašeho výslovného souhlasu.

7. Předávání údajů mimo EU

Některé služby třetích stran (např. Google, Supabase, Stripe) mohou předávat údaje do zemí mimo Evropskou unii (zejména USA). V takovém případě je zajištěna odpovídající úroveň ochrany prostřednictvím standardních smluvních doložek schválených Evropskou komisí nebo certifikace v rámci EU-US Data Privacy Framework.

8. Vaše práva

V souvislosti se zpracováním Vašich osobních údajů máte následující práva:

• Právo na přístup – můžete požádat o informace o tom, jaké údaje o Vás zpracováváme.
• Právo na opravu – můžete požádat o opravu nepřesných či neúplných údajů.
• Právo na výmaz – můžete požádat o smazání Vašich údajů („právo být zapomenut“), pokud již nejsou potřeba pro plnění smlouvy či zákonné povinnosti.
• Právo na omezení zpracování – můžete požádat o omezení zpracování Vašich údajů.
• Právo na přenositelnost – můžete požádat o předání Vašich údajů jinému správci.
• Právo vznést námitku – můžete vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas – pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat.

Pro uplatnění těchto práv nás kontaktujte na e-mailu office@asharp.cz.

9. Právo podat stížnost

Pokud se domníváte, že zpracování Vašich osobních údajů porušuje nařízení GDPR, máte právo podat stížnost u dozorového úřadu:

10. Zabezpečení údajů

Přijímáme vhodná technická a organizační opatření k ochraně Vašich osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím:

• Šifrované připojení (HTTPS/SSL/TLS) na celém portálu.
• Silné zabezpečení databází na Supabase a šifrování hesel.
• Omezený přístup k osobním údajům pouze pro pověřené osoby administrátorů.