Zásady ochrany osobních údajů

Ochrana vašeho soukromí a bezpečnost vašich osobních dat je pro Rachel Cave AI prioritou. Tento dokument popisuje, jakým způsobem shromažďujeme, zpracováváme, uchováváme a chráníme informace získané od návštěvníků a uživatelů naší platformy v souladu s obecným nařízením o ochraně osobních údajů (EU) 2016/679 (GDPR) a příslušnými právními normami platnými v České republice.

1. Správce osobních údajů

Správcem osobních údajů ve smyslu nařízení GDPR je provozovatel platformy Rachel Cave AI. Pro dotazy ohledně uplatnění vašich zákonných práv, způsobu zpracování údajů nebo podání námitek můžete kontaktovat našeho pověřence pro ochranu osobních údajů na oficiálních komunikačních kanálech platformy.

2. Kategorie zpracovávaných osobních údajů

V rámci poskytování a zabezpečení našich technologických služeb zpracováváme následující okruhy dat:

• Identifikační a kontaktní údaje: Jméno, příjmení, e-mailová adresa, telefonní číslo, případně uživatelské jméno vytvořené při registraci.
• Technické a analytické údaje: IP adresa, typ a verze prohlížeče, operační systém, rozlišení obrazovky, časové razítko návštěvy, navštívené podstránky a doba strávená na webu.
• Provozní a transakční logy: Záznamy o systémových akcích, nastavení analytických parametrů, API volání a bezpečnostní události v rámci uživatelského rozhraní.

3. Účely a právní základy zpracování

Osobní údaje zpracováváme výhradně na základě legitimních právních titulů:

4. Příjemci osobních údajů a předávání třetím stranám

Vaše osobní údaje neprodáváme ani neposkytujeme neoprávněným subjektům. Údaje mohou být zpřístupněny pouze ověřeným zpracovatelům a partnerům, a to v rozsahu nezbytném pro provozování platformy:

• Poskytovatelům zabezpečeného cloudového hostingu a databázových center splňujícím bezpečnostní normy ISO/IEC 27001 a SOC 2;
• Autorizovaným brokerským partnerům, pokud uživatel výslovně požádá o propojení se službou exekuce;
• Dodavatelům analytických a technických nástrojů monitorujících integritu a stabilitu infrastruktury;
• Orgánům veřejné moci a orgánům činným v trestním řízení, pokud tak stanoví kogentní právní předpis.

5. Zabezpečení dat

Implementujeme robustní technická a organizační opatření na ochranu dat před náhodnou ztrátou, neoprávněným přístupem, pozměněním či zničením. Mezi tato opatření patří šifrování komunikace v protokolu TLS 1.3, hashing citlivých databázových záznamů, vícefaktorové ověřování (MFA) a striktní řízení přístupových práv na principu nejnižších nutných oprávnění.

6. Soubory cookies a technologie sledování

Platforma Rachel Cave AI využívá soubory cookies a obdobné síťové identifikátory pro zajištění základní funkčnosti webu, uložení relací a analýzu agregované návštěvnosti. Uživatel má možnost spravovat a odmítnout nepovinné cookies přímo v nastavení svého internetového prohlížeče. Zakázání technických cookies však může omezit funkčnost určitých částí klientského rozhraní.

7. Práva subjektů údajů

Podle nařízení GDPR máte v souvislosti se svými osobními údaji následující práva:

• Právo na přístup: Právo získat potvrzení, zda údaje zpracováváme, a získat jejich kopii.
• Právo na opravu: Právo na bezodkladnou opravu nepřesných nebo neúplných údajů.
• Právo na výmaz („být zapomenut“): Právo požadovat smazání údajů, pokud pominul důvod pro jejich zpracování.
• Právo na omezení zpracování: Právo žádat dočasné omezení nakládání s údaji v zákonem vymezených případech.
• Právo na přenositelnost údajů: Právo obdržet osobní údaje ve strukturovaném, běžně používaném formátu.
• Právo vznést námitku: Právo namítat proti zpracování založenému na oprávněném zájmu.
• Právo podat stížnost: Máte právo obrátit se na dozorový úřad, kterým je v ČR Úřad pro ochranu osobních údajů (ÚOOÚ, www.uoou.cz).

8. Aktualizace těchto zásad

Tyto Zásady ochrany osobních údajů mohou být periodicky revidovány za účelem zohlednění nových technologických postupů a legislativních změn. Všechny změny nabývají účinnosti okamžikem uveřejnění na této stránce.