1. Správce osobních údajů

Správcem osobních údajů je: ORRIVEN s.r.o.

IČO:298 86 082

Sídlo: Želivská 1718, 198 00 Praha 9

E-mail správce: info@riskradar.cz

Kontakt pro ochranu dat: info@riskradar.cz

Tyto Zásady popisují jaké osobní údaje shromažďujeme, za jakým účelem, po jakou dobu a jaká máte práva v souvislosti s jejich zpracováním.

2. Rozsah a kategorie zpracovávaných údajů

2.1 Údaje o uživatelích platformy

• Identifikační údaje: jméno a příjmení, role v procesu řízení rizik
• Kontaktní údaje: pracovní e-mailová adresa
• Přihlašovací údaje: hashované heslo (v nečitelné podobě)
• Provozní údaje: datum a čas přihlášení, IP adresa, typ prohlížeče
• Auditní záznamy: záznamy o akcích provedených v systému (kdo, co, kdy)

2.2 Údaje vložené zákazníkem

Platforma slouží ke správě podnikových rizik. Zákazník může vkládat data která mohou obsahovat osobní údaje třetích osob (např. jména vlastníků rizik, zaměstnanců). V takovém případě Zákazník vystupuje jako správce a Provozovatel jako zpracovatel dle čl. 28 GDPR. Práva a povinnosti správce a zpracovatele při poskytování služby RiskRADAR upravují Obchodní podmínky, zejména jejich článek 9 – Zpracování osobních údajů při poskytování služby.

2.3 Technické a analytické údaje

• Cookies a podobné technologie — viz Cookies
• Záznamy o výkonu a chybách systému (logy) — anonymizované

3. Účely a právní základy zpracování

3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

• Poskytování přístupu k platformě a správa uživatelských účtů
• Technická podpora a řešení problémů
• Fakturace a správa předplatného

3.2 Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)

• Zajištění bezpečnosti platformy a prevence zneužití
• Auditní záznamy pro potřeby zákazníka a provozovatele
• Zlepšování a rozvoj platformy (anonymizované statistiky)

3.3 Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

• Uchovávání účetních dokladů dle zákona o účetnictví
• Spolupráce s orgány veřejné moci v případech stanovených zákonem

3.4 Souhlas (čl. 6 odst. 1 písm. a) GDPR)

• Zasílání obchodních sdělení a novinek o produktu (pouze se souhlasem)

4. Doba uchovávání osobních údajů

Uživatelské účty: Po dobu trvání smluvního vztahu + 30 dnů po jeho ukončení.

Auditní záznamy: Po dobu trvání smluvního vztahu + 1 rok.

Účetní doklady: 10 let dle zákona o účetnictví.

Provozní logy: Maximálně 90 dnů, poté automatická anonymizace.

Obchodní sdělení: Do odvolání souhlasu.

Po uplynutí doby uchovávání jsou osobní údaje bezpečně smazány nebo anonymizovány.

5. Příjemci a zpracovatelé osobních údajů

Vaše osobní údaje neprodáváme třetím stranám. Sdílíme je pouze v nezbytném rozsahu s:

• Poskytovateli cloudové infrastruktury a hostingu (zpracovatelé dle čl. 28 GDPR) — WEDOS, a.s., IČO 28115694
• Poskytovateli platebních služeb — pouze fakturační údaje
• Orgány veřejné moci — výhradně v případech stanovených právními předpisy

Se všemi zpracovateli jsou uzavřeny smlouvy o zpracování osobních údajů.

6. Přenos osobních údajů do třetích zemí

Zpracování osobních údajů probíhá primárně v rámci Evropského hospodářského prostoru (EHP). Pokud dochází k přenosu do třetích zemí, je zajištěn odpovídající stupeň ochrany dle kapitoly V GDPR.

7. Vaše práva

Jako subjekt údajů máte právo:

• Právo na přístup — Získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a přístup k nim.
• Právo na opravu — Požádat o opravu nepřesných nebo doplnění neúplných osobních údajů.
• Právo na výmaz — Požádat o smazání osobních údajů (právo být zapomenut).
• Právo na omezení zpracování — Požádat o omezení zpracování v zákonem stanovených případech.
• Právo na přenositelnost — Obdržet osobní údaje ve strukturovaném, strojově čitelném formátu.
• Právo vznést námitku — Vznést námitku proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas — Kdykoli odvolat udělený souhlas.
• Právo podat stížnost — Podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Jak uplatnit svá práva: Kontaktujte nás e-mailem na info@riskradar.cz. Na vaši žádost odpovíme nejpozději do 30 dnů.

8. Zabezpečení osobních údajů

Provozovatel přijal přiměřená technická a organizační opatření k ochraně osobních údajů:

• Šifrování přenosu dat (TLS/HTTPS)
• Hashování hesel (bcrypt nebo ekvivalent)
• Řízení přístupu na základě rolí (RBAC)
• Auditní záznamy všech přístupů a změn
• Pravidelné zálohování dat
• Omezení přístupu zaměstnanců na principu nejmenšího oprávnění

V případě bezpečnostního incidentu postupujeme v souladu s čl. 33 a 34 GDPR — hlášení dozorovému úřadu do 72 hodin a informování dotčených subjektů v zákonem stanovených případech.

9. Cookies

Platforma RiskRADAR používá cookies nezbytné pro fungování přihlašování a bezpečnosti relace (session cookies). Tyto cookies nepodléhají souhlasu dle ePrivacy.

Analytické nebo marketingové cookies jsou nasazeny pouze se souhlasem uživatele. Podrobnosti jsou uvedeny v samostatné Cookies Policy dostupné na webových stránkách.

10. Automatizované rozhodování a profilování

Platforma RiskRADAR neprovádí automatizované rozhodování ve smyslu čl. 22 GDPR, které by mělo právní nebo obdobně závažné dopady na uživatele. Výstupy platformy jsou podklady pro rozhodnutí přijímaná výhradně lidmi.

11. Změny zásad ochrany osobních údajů

Provozovatel je oprávněn tyto Zásady aktualizovat. O podstatných změnách budou uživatelé informováni e-mailem nebo prostřednictvím platformy alespoň 30 dnů předem. Aktuální verze je vždy dostupná na adrese www.riskradar360.com.

12. Kontakt

Správce osobních údajů: United Pages, s.r.o.

Adresa: Želivská 1718, Praha 9

E-mail pro ochranu dat: info@riskradar.cz

Webové stránky: www.riskradar.cz

Dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: uoou.cz