Zásady ochrany osobních údajů

1. Úvod

Tyto zásady ochrany osobních údajů popisují, jak společnost PayForSay s.r.o. („my“, „nás“ nebo „7Konto“), provozovatel uzavřené platební platformy 7Konto, shromažďuje, používá, zveřejňuje a chrání osobní údaje návštěvníků našich webových stránek a uživatelů našich služeb.

Zavázali jsme se chránit vaše soukromí a dodržovat platné zákony na ochranu údajů, včetně obecného nařízení EU o ochraně osobních údajů (GDPR), slovenského zákona o ochraně osobních údajů a dalších relevantních předpisů.

2. Správce údajů

Správcem údajů odpovědným za zpracování vašich osobních údajů je:

3. Informace, které shromažďujeme

3.1 Informace, které poskytujete přímo

Shromažďujeme informace, které nám poskytnete při používání našich služeb, včetně:

• Kontaktní údaje (jméno, e-mail, telefonní číslo, název společnosti)
• Informace o firmě (podrobnosti o společnosti, odvětví, případ použití)
• Komunikace s námi (žádosti o podporu, dotazy)
• Platební údaje (fakturační údaje zpracované prostřednictvím zpracovatelů plateb třetích stran)
• Přihlašovací údaje k účtu (uživatelské jméno, hodnoty hash hesel – nikdy hesla ve formátu prostého textu)

3.2 Automaticky shromažďované informace

Když navštívíte náš web nebo použijete naše služby, automaticky shromažďujeme:

• Informace o zařízení (typ prohlížeče, operační systém, IP adresa)
• Údaje o využití (navštívené stránky, strávený čas, odkazující adresy URL)
• Soubory cookie a podobné technologie (viz Zásady používání souborů cookie níže)
• Protokoly serveru (pro zabezpečení a odstraňování problémů)

3.3 Informace od třetích stran

Můžeme obdržet informace od třetích stran, například:

• Obchodní partneři, kteří vás na nás doporučují
• Zpracovatelé plateb (podrobnosti o transakci, nikoli úplné údaje o kartě)
• Veřejné zdroje (LinkedIn, firemní webové stránky pro B2B dosah)

4. Jak používáme vaše informace

Vaše osobní údaje používáme pro následující účely:

• Poskytování a údržba našich služeb
• Zpracování transakcí a správa vašeho účtu
• Komunikace s vámi (odpovídání na dotazy, poskytování aktualizací, podpora)
• Zlepšování našich služeb (analytika, vývoj produktů)
• Marketing (s vaším souhlasem, pro přímou marketingovou komunikaci)
• Dodržování zákonných povinností (daňové, účetní, regulační požadavky)
• Ochrana našich práv a předcházení podvodům

5. Právní základ pro zpracování

V souladu s GDPR zpracováváme osobní údaje na základě následujících právních základů:

• Smlouva: Zpracování nezbytné k tomu, abychom vám mohli poskytovat naše služby
• Právní závazek: Vyžaduje se zpracování v souladu s platnými zákony
• Oprávněné zájmy: Zpracování pro naše oprávněné obchodní zájmy (analytika, zabezpečení, prevence podvodů)
• Souhlas: Zpracování na základě vašeho výslovného souhlasu (pro marketingová sdělení, volitelné soubory cookie)

6. Sdílení a zpřístupnění dat

Vaše osobní údaje neprodáváme. Vaše informace můžeme sdílet s:

• Poskytovatelé služeb (hosting, zpracování plateb, doručování e-mailů) – podle smluv o zpracování dat
• Obchodní partneři (pokud jste byli představeni prostřednictvím doporučení partnera)
• Právní orgány (pokud to vyžaduje zákon nebo na ochranu našich práv)
• Nástupci (v případě fúze, akvizice nebo prodeje aktiv — s vhodnou ochranou)

Všichni poskytovatelé služeb jsou vázáni smlouvami o zpracování dat a jsou povinni chránit vaše data.

7. Úložiště dat a zabezpečení

Vaše data jsou ve výchozím nastavení uložena na zabezpečených serverech umístěných v Evropské unii. Zavádíme standardní bezpečnostní opatření včetně:

• Šifrování během přenosu (TLS) a v klidu
• Ovládání přístupu a ověřování
• Pravidelné bezpečnostní audity
• Školení zaměstnanců o ochraně dat
• Postupy reakce na incident

Podrobnosti o našich bezpečnostních postupech naleznete v našich Stránka zabezpečení.

8. Uchovávání dat

Osobní údaje uchováváme pouze tak dlouho, jak je to nezbytné pro účely popsané v těchto zásadách nebo jak to vyžaduje zákon. Typické doby uchování:

• Aktivní zákaznická data: po dobu trvání vašeho účtu plus 3 roky
• Záznamy transakcí: 10 let (za účelem splnění daňových a účetních předpisů)
• Marketingové údaje: dokud neodvoláte souhlas
• Komunikace podpory: 3 roky
• Protokoly serveru: 90 dní

9. Vaše práva (GDPR)

Na základě GDPR máte následující práva týkající se vašich osobních údajů:

• Právo přístupu: Vyžádejte si kopii svých osobních údajů
• Právo na opravu: Opravte nepřesné osobní údaje
• Právo na výmaz ("právo být zapomenut"): Požádat o smazání vašich dat
• Právo na omezení zpracování: Omezte způsob, jakým vaše data používáme
• Právo na přenositelnost dat: Získejte svá data v přenosném formátu
• Právo vznést námitku: Námitka proti zpracování na základě oprávněných zájmů
• Právo na odvolání souhlasu: Odvolat souhlas se zpracováním na základě souhlasu
• Právo podat stížnost: Podejte stížnost místnímu úřadu pro ochranu údajů

Chcete-li tato práva uplatnit, kontaktujte nás na adrese info@7konto.com. Odpovíme vám do 30 dnů.

10. Soubory cookie

Naše webové stránky používají soubory cookie ke zlepšení vašeho zážitku. Používáme dvě kategorie: základní soubory cookie potřebné pro fungování webu a analytické soubory cookie (Google Analytics), které vyžadují váš souhlas.

Podrobný rozpis konkrétních souborů cookie, jejich účelů a způsobu správy vašich preferencí naleznete v našem vyhrazeném Zásady souborů cookie.

11. Mezinárodní přenosy dat

Pokud vaše údaje převedeme mimo Evropský hospodářský prostor (EHP), zajistíme, aby byla zavedena vhodná ochranná opatření, včetně:

• Standardní smluvní doložky (SCC) schválené Evropskou komisí
• Rozhodnutí o přiměřenosti pro země s ekvivalentními standardy ochrany údajů
• V případě potřeby další technická a organizační opatření

12. Ochrana soukromí dětí

Naše služby nejsou určeny osobám mladším 18 let. Vědomě neshromažďujeme osobní údaje od dětí. Pokud se domníváte, že jsme neúmyslně shromáždili data od nezletilé osoby, kontaktujte nás, abychom je okamžitě smazali.

13. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Podstatné změny budou sděleny e-mailem nebo výrazným oznámením na našich webových stránkách. Datum „Poslední aktualizace“ v horní části těchto zásad udává, kdy aktuální verze vstoupila v platnost.

14. Kontaktujte nás

V případě dotazů ohledně těchto zásad ochrany osobních údajů nebo našich postupů při zpracování dat nás kontaktujte na adrese:

Tato zásada je z důvodu globální dostupnosti poskytována v angličtině. V případě rozporu mezi jazykovými verzemi má přednost anglická verze, pokud místní zákony nevyžadují jinak.