Zásady ochrany osobních údajů (Privacy Policy)

Tyto zásady popisují, jak zpracováváme osobní údaje při používání webu a aplikace PZMK dostupné na https://pzmk.cz (dále jen „Služba").

Pokud hledáte Obchodní podmínky, jsou v samostatném dokumentu na webu PZMK.

1) Správce osobních údajů

Správcem osobních údajů je:

2) Jaké osobní údaje zpracováváme

Podle toho, jak Službu používáte, můžeme zpracovávat zejména:

a) Údaje o uživatelském účtu a kontaktu

• e-mail (a případně telefon, pokud jej zadáte),
• identifikátory účtu a přihlašování (např. interní ID uživatele).

b) Údaje o objednávkách a poskytnutí služby

• informace o objednávce (co jste si objednali, kdy, za kolik),
• informace o poskytnutí služby (kdy a v jakém rozsahu byla služba poskytnuta),
• údaje potřebné pro fakturaci a účetnictví (dle situace).

c) Údaje předané přes Bank iD (ověření totožnosti)

Pokud je ověření totožnosti podmínkou poskytnutí služby, může nám poskytovatel Bank iD předat zejména tyto údaje:

• jméno a příjmení,
• datum narození,
• rodné číslo,
• adresa,
• číslo bankovního účtu.

Rozsah se může lišit podle nastavení Bank iD a požadavků konkrétní služby.

d) Technické údaje a provozní logy

• IP adresa, typ zařízení, operační systém a prohlížeč,
• technické identifikátory aplikace/webu,
• bezpečnostní záznamy a logy chyb.

e) Údaje o používání Služby

• údaje o tom, jaké části Služby používáte a jak s nimi pracujete,
• auditní informace (např. evidence toho, jaké údaje byly uživateli zpřístupněny a kdy), pokud je to vyžadované právními předpisy nebo nutné pro ochranu našich práv.

3) Proč údaje zpracováváme a na jakém právním základě

a) Poskytování Služby a plnění smlouvy

Abychom vám mohli založit účet, zpracovat objednávku a dodat zakoupenou službu.
Právní základ: plnění smlouvy.

b) Splnění právních povinností

Například účetnictví, daňové povinnosti a povinné evidence související s poskytováním některých údajů (např. v souvislosti s režimem poskytování údajů z katastru nemovitostí).
Právní základ: plnění právní povinnosti.

c) Ověření totožnosti přes Bank iD (pokud je vyžadováno)

Ověření totožnosti může být nezbytné pro poskytnutí služby a splnění souvisejících pravidel a povinností.
Právní základ: plnění smlouvy a/nebo plnění právní povinnosti (dle konkrétní situace).

d) Zabezpečení, prevence zneužití, ochrana a uplatnění práv

Prevence podvodů, zabezpečení účtů, vyšetřování incidentů, auditní stopa, vymáhání a obrana právních nároků.
Právní základ: oprávněný zájem.

e) Marketing (pokud jej provádíme)

Můžeme zasílat novinky či nabídky související se Službou.
Právní základ: oprávněný zájem nebo souhlas (podle typu komunikace a kanálu).
Odhlášení je vždy možné (např. odkazem v e-mailu) nebo přes pzmk@pzmk.cz.

4) Komu mohou být údaje zpřístupněny

Osobní údaje můžeme zpřístupnit pouze v nezbytném rozsahu:

• poskytovateli Bank iD (Bankovní identita, a.s.) – v rámci ověřovacího procesu,
• poskytovateli platebních služeb / platební bráně – pokud platíte kartou (provozovatel plateb není PZMK),
• poskytovatelům hostingu, infrastruktury a IT podpory, kteří zajišťují provoz Služby,
• případně účetním, auditorům a právním poradcům,
• orgánům veřejné moci, pokud to vyžaduje zákon nebo je to nezbytné pro ochranu našich práv.

S dodavateli, kteří pro nás údaje zpracovávají, uzavíráme odpovídající smluvní ujednání o zpracování osobních údajů.

5) Předávání mimo EU/EHP

Pokud využijeme dodavatele mimo EU/EHP, zajistíme odpovídající ochranu (např. standardní smluvní doložky).

6) Jak dlouho údaje uchováváme

Uchováváme údaje jen po dobu nezbytnou pro daný účel:

• Evidence o poskytnutí služby a související auditní údaje: typicky 5 let od poskytnutí služby (včetně údajů o tom, jaké informace byly poskytnuty a kdy), pokud je to potřebné dle právních předpisů nebo pro ochranu našich práv.
• Účetní a daňové doklady: dle zákonných lhůt (obvykle 5–10 let).
• Uživatelský účet: po dobu jeho trvání; po zrušení účtu po dobu nutnou pro vypořádání závazků a ochranu právních nároků.
• Bezpečnostní a technické logy: přiměřeně dlouho pro zajištění bezpečnosti a stability Služby.

7) Vaše práva

V souladu s GDPR máte právo:

• na přístup k osobním údajům,
• na opravu,
• na výmaz (pokud nejsou důvody pro další uchování),
• na omezení zpracování,
• na přenositelnost,
• vznést námitku proti zpracování na základě oprávněného zájmu (včetně marketingu),
• odvolat souhlas, pokud je zpracování založené na souhlasu.

Žádosti můžete uplatnit na pzmk@pzmk.cz. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce (ve složitějších případech lze lhůtu prodloužit).

8) Stížnost u dozorového úřadu

Pokud se domníváte, že s vašimi údaji nakládáme v rozporu s právními předpisy, můžete podat stížnost u dozorového úřadu:

9) Zabezpečení

Používáme přiměřená technická a organizační opatření k ochraně osobních údajů (např. řízení přístupů, šifrovaný přenos HTTPS, auditní záznamy a interní procesy).

10) Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat. Aktuální verze je vždy dostupná na této stránce.