Ochrana osobních údajů

Správce, údaje a účely

Správcem je PFinVize s.r.o., IČO 30004365, se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, C 454946 vedená u Městského soudu v Praze, doručovací adresa Příčná 1892/4, Nové Město, 110 00 Praha 1, telefon +420 910 084 231, e-mail podpora@finvize.cz. Pověřenec nebyl jmenován na základě posouzení čl. 37 GDPR.

Zpracováváme kontaktní, fakturační, finanční, provozní a bezpečnostní údaje v rozsahu nezbytném pro vedení účtu, výpočet plánu, fakturaci, zabezpečení a plnění právních povinností. Z nahraného Výsledku výpočtu z ČSSZ přebíráme jen doby pojištění po letech, roční vyměřovací základy a čísla výpočtu; jméno ani rodné číslo z dokumentu nečteme, datum narození přečteme jen pro přiřazení ke správné osobě a neukládáme ho, soubor po přečtení zahodíme.

Údaje členů domácnosti zadává uživatel; FinVize je nezískává přímo. Uživatel musí mít právní titul a splnit vůči nim informační povinnost. Právními tituly jsou plnění smlouvy, právní povinnost, oprávněný zájem a případně souhlas podle čl. 6 GDPR.

Zpřístupnění plánu hostovi

Uživatel s plnou verzí může plán zpřístupnit ke čtení hostovi, kterého sám zvolí. Host pak vidí údaje uložené v plánu včetně údajů členů domácnosti. Příjemcem těchto údajů je host zvolený uživatelem; zpřístupnění je rozhodnutím uživatele. O hostovi zpracováváme e-mailovou adresu a přihlašovací údaje jako o každém uživateli a zaznamenáváme, kdy byl přístup udělen, využit a ukončen. Přístup hosta lze kdykoli ukončit v účtu; hostovi se plán přestane zobrazovat, jeho vlastní účet tím nezaniká.

Informace pro členy domácnosti (čl. 14 GDPR)

Tato část je určená partnerovi a dětem, jejichž údaje do plánu zapsal uživatel. Zdrojem údajů je uživatel, ne vy; kontaktní údaje o vás nesbíráme, a proto vás informujeme touto stránkou, na kterou vás uživatel odkáže. Jde o jméno nebo označení, rok narození a finanční parametry potřebné pro plán domácnosti. Účelem je sestavení finančního plánu domácnosti, jejímž jste členem; právní tituly jsou uvedené výše. Údaje se uchovávají stejně dlouho jako plán uživatele a předávají se týmž příjemcům. Uživatel může plán zpřístupnit ke čtení hostovi, kterého sám zvolí; o tom vás informuje uživatel. Máte-li vlastní přístup partnera, vidíte v účtu, komu je plán zpřístupněný, a můžete zpřístupnění ukončit. Máte stejná práva jako uživatel: přístup, opravu, výmaz, omezení, přenositelnost, námitku a stížnost u Úřadu pro ochranu osobních údajů; uplatníte je na podpora@finvize.cz. Založíte-li si vlastní přístup, platí pro vás tato stránka od registrace jako pro uživatele.

Příjemci a přenosy

Kontrola hesla proti uniklým databázím je prováděna způsobem, při němž službě Have I Been Pwned neodesíláme celé heslo ani jeho celý otisk. Kurzovní lístek ČNB je pouze stahován. Příjemci jsou zejména Railway (hosting aplikace a databáze), Backblaze B2 (úložiště šifrovaných záloh), Stripe (zpracování plateb) a Postmark (doručování transakční pošty); předávání do třetích zemí musí být před každým předáním ověřeno a opřeno o aktuálně platný právní mechanismus (zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky).

Doba uchování

Účet a plán uchováváme po dobu účtu a 30 dnů po zrušení, provozní logy 3 roky a účetní doklady po zákonnou dobu. Rozpoznané řádky z nahraných výpisů držíme po lhůtu, kterou si zvolíte (30 dní, 90 dní nebo rok); nahrané soubory neukládáme. Záznam o udělení a ukončení přístupu hosta držíme jako ostatní provozní záznamy 3 roky. Zálohy databáze držíme nejdéle 3 roky a smazaná data z nich mizí až s koncem retenčního okna zálohy, ne okamžitě.

Vaše práva

Subjekt údajů má právo na přístup, opravu, výmaz, omezení, přenositelnost, námitku a stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz). Export dat i zrušení účtu jsou přímo v účtu; odkaz na export zaslaný e-mailem platí 72 hodin a otevřít jde jednou. Ostatní práva uplatníte na podpora@finvize.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce, s možností zákonného prodloužení. Přijímáme přiměřená technická a organizační bezpečnostní opatření.

Automatizované zpracování

Výpočty nejsou automatizovaným rozhodováním s právními účinky; změní-li se jejich povaha, zajistíme lidskou kontrolu a možnost kontaktu.

Cookies

Podrobnosti o cookies jsou v samostatném dokumentu Cookies.