Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů Uživatelů platformy Kynetix.cz je subjekt Kynetix.cz (dále jen „Správce"), identifikovaný následujícími údaji:

• Název: Kynetix.cz
• Sídlo: DC Vega, Čechova 123, 110 00 Praha 1, Česká republika
• Zástupce: Sebastian Kostler
• Kontaktní e-mail: support@kynetix.cz

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR"), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy v oblasti ochrany osobních údajů.

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO). Veškeré dotazy a žádosti týkající se zpracování osobních údajů směřujte na e-mailovou adresu support@kynetix.cz.

2. Jaké údaje shromažďujeme

Správce shromažďuje a zpracovává následující kategorie osobních údajů Uživatelů v závislosti na způsobu interakce s platformou Kynetix.cz:

• Identifikační údaje: jméno a příjmení, e-mailová adresa, přihlašovací údaje (hashované heslo), Discord ID (pokud je propojeno), telefonní číslo (pokud je uvedeno)
• Kontaktní údaje: e-mailová adresa, telefonní číslo, poštovní adresa (pokud je uvedena pro fakturaci)
• Platební údaje: údaje o platebních kartách (číslo karty se neukládá — zpracovává je platební brána), PayPal e-mail, historie plateb a faktur
• Technické údaje: IP adresa, typ prohlížeče, operační systém, datum a čas přístupu, cookies, informace o zařízení
• Údaje o službách: typ objednané služby, konfigurace, Server ID, historie objednávek, údaje o využití služeb
• Provozní údaje: audit log (záznamy akcí na účtu), komunikace se supportem, obsah ticketů

3. Proč údaje zpracováváme

Osobní údaje Uživatelů jsou zpracovávány za účely uvedenými v následující tabulce. Pro každý účel je uvedena příslušná kategorie údajů a právní základ zpracování:

Správce zpracovává osobní údaje pouze v nezbytném rozsahu a pouze za účely, pro které byly shromážděny. Osobní údaje nejsou zpracovávány pro účely automatizovaného rozhodování ani profilování.

4. Právní základ zpracování

Zpracování osobních údajů je založeno na následujících právních podkladech dle čl. 6 GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): zpracování je nezbytné k plnění smlouvy o poskytování služeb Kynetix.cz, jejíž smluvní stranou je Uživatel, nebo k provedení opatření před uzavřením smlouvy na žádost Uživatele
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zpracování je nezbytné k účelům oprávněných zájmů Správce, zejména k zajištění bezpečnosti služeb, prevenci podvodů, zlepšování kvality služeb a plnění právních povinností
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): zpracování je nezbytné ke splnění právní povinnosti, která se na Správce vztahuje, zejména v oblasti daňové evidence a vedení účetnictví
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): Uživatel udělil souhlas se zpracováním svých osobních údajů pro konkrétní účely (např. odběr novinek, marketingová komunikace, analytické cookies)

Uživatel má právo svůj souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

5. Cookies

Platforma Kynetix.cz používá cookies a obdobné technologie k zajištění správného fungování webu, analýze návštěvnosti, zapamatování preferencí Uživatele a personalizaci obsahu. Cookies jsou malé textové soubory, které se ukládají na zařízení Uživatele při návštěvě webových stránek.

Správce používá následující typy cookies: nezbytné cookies (nezbytné pro fungování webu), analytické cookies (slouží k analýze návštěvnosti a chování uživatelů), funkční cookies (zapamatování preferencí) a marketingové cookies (personalizace reklam). Podrobné informace o používaných cookies jsou uvedeny na stránce kynetix.cz/cookies.

Uživatel má právo vyslovit souhlas či nesouhlas s používáním nepovinných cookies prostřednictvím lišty pro správu souhlasů s cookies nebo prostřednictvím nastavení prohlížeče. Nesouhlas s analytickými a marketingovými cookies nemá vliv na základní fungování platformy, ale může omezit některé funkce.

6. Doba uchování údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny, nebo po dobu stanovenou právními předpisy. Konkrétní doby uchování jsou následující:

• Účetní údaje (faktury, platební údaje): 10 let od data vystavení faktury (dle zákona o účetnictví a zákona o dani z přidané hodnoty)
• Identifikační a kontaktní údaje: po dobu trvání smluvního vztahu a 3 roky po jeho ukončení (zákonná promlčecí doba)
• Technické údaje a audit logy: 1 rok od provedení záznamu, nebo po dobu trvání účtu
• Marketingové údaje: do odvolání souhlasu Uživatele
• Cookies: dle nastavení jednotlivých cookies (od 24 hodin do 2 let)

Po uplynutí doby uchování jsou osobní údaje bezpečně vymazány nebo anonymizovány tak, aby nebylo možné Uživatele identifikovat.

7. Práva uživatele

V souladu s GDPR má Uživatel následující práva ohledně svých osobních údajů:

• Právo na přístup (čl. 15 GDPR): Uživatel má právo získat od Správce potvrzení o tom, zda jsou jeho osobní údaje zpracovávány, a pokud ano, má právo k těmto údajům získat přístup a získat kopii zpracovávaných údajů
• Právo na opravu (čl. 16 GDPR): Uživatel má právo požadovat neprodleně opravu nepřesných osobních údajů a doplnění neúplných osobních údajů
• Právo na výmaz (čl. 17 GDPR): Uživatel má právo požadovat vymazání svých osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, pokud Uživatel odvolal souhlas, nebo pokud jsou zpracovávány nezákonně. Právo na výmaz neplatí, pokud je zpracování nezbytné pro plnění právní povinnosti nebo určení, výkon nebo obhajobu právních nároků
• Právo na přenositelnost (čl. 20 GDPR): Uživatel má právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě
• Právo vznést námitku (čl. 21 GDPR): Uživatel má právo kdykoli vznést námitku proti zpracování svých osobních údajů z důvodu týkajícího se jeho konkrétní situace, pokud jsou zpracovávány na základě oprávněného zájmu Správce

Uživatel může svá práva uplatnit písemně na e-mailové adrese support@kynetix.cz. Správce vyřídí žádost Uživatele bez zbytečného odkladu, nejpozději však do 30 dnů od obdržení žádosti. V odůvodněných případech může být tato lhůta prodloužena o dalších 60 dnů, o čemž bude Uživatel informován.

Uživatel má právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, webové stránky: www.uoou.cz.

8. Předávání údajů třetím stranám

Správce může předávat osobní údaje Uživatelů třetím stranám pouze v následujících případech a v nezbytném rozsahu:

• Zpracovatelé plateb: údaje o platbách jsou předávány certifikovaným poskytovatelům platebních služeb za účelem zpracování platebních transakcí
• Poskytovatelé hostingových služeb: údaje mohou být předávány poskytovatelům serverové infrastruktury, na které je platforma Kynetix.cz provozována
• Poskytovatelé e-mailových služeb: e-mailové adresy Uživatelů mohou být předávány poskytovatelům rozesílacích služeb za účelem odesílání transakčních e-mailů a notifikací
• Orgány veřejné moci: údaje mohou být předány orgánům veřejné moci v případech stanovených právními předpisy (např. na základě soudního příkazu)

Správce nepředává osobní údaje do třetích zemí mimo Evropský hospodářský prostor (EHP), pokud k tomu nemá právní základ (např. rozhodnutí o přiměřenosti nebo standardní smluvní doložky EU) a pokud nejsou zajištěny odpovídající záruky ochrany osobních údajů.

Všichni zpracovatelé osobních údajů jsou vázáni smlouvami o zpracování osobních údajů a jsou povinni zajistit odpovídající úroveň ochrany osobních údajů v souladu s GDPR.

9. Bezpečnostní opatření

Správce přijímá veškerá technická a organizační opatření k zajištění ochrany osobních údajů před neoprávněným přístupem, změnou, zveřejněním nebo zničením. Mezi tato opatření patří zejména:

• Šifrování dat při přenosu (TLS/SSL) a při uložení (AES-256)
• Hashování hesel pomocí moderních algoritmů (bcrypt, Argon2)
• Dvousložkové ověřování (2FA) pro přístup k účtu
• Pravidelné bezpečnostní audity a testování penetrací
• Omezení přístupu k osobním údajům pouze na oprávněné osoby
• Monitorování a logování přístupů k systémům
• Pravidelné zálohování dat a plány obnovy po havárii

Přestože Správce přijímá veškerá přiměřená opatření k ochraně osobních údajů, nelze zaručit absolutní bezpečnost přenosu dat přes internet. Uživatel bere na vědomí, že přenos dat prostřed- nictvím internetu může být z principu nebezpečný a Správce nemůže zaručit bezpečnost dat při přenosu.

V případě porušení ochrany osobních údajů, které může vést k riziku pro práva a svobody Uživatelů, Správce bez zbytečného odkladu informuje dozorový úřad a, je-li to nezbytné, dotčené Uživatele, v souladu s čl. 33 a 34 GDPR.

10. Kontakt

V případě jakýchkoli dotazů, připomínek nebo žádostí týkajících se zpracování osobních údajů může Uživatel kontaktovat Správce následujícími způsoby:

• E-mail: support@kynetix.cz
• Webová stránka: kynetix.cz

Správce se zavazuje odpovědět na veškeré žádosti Uživatelů týkající se ochrany osobních údajů do 30 dnů od jejich přijetí. V odůvodněných případech může být tato lhůta prodloužena o dalších 60 dnů, o čemž bude Uživatel neprodleně informován.