Zásady ochrany osobních údajů

1. Správce údajů

Správcem údajů pro platformu Kraliki je Verduona s.r.o., společnost registrovaná v České republice. Zavazujeme se chránit vaše soukromí a zpracovávat vaše osobní údaje v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a platnými národními zákony o ochraně údajů.

Kraliki je produkt společnosti Verduona s.r.o. Odkazy na "Kraliki", "my", "nás" nebo "naše" v těchto zásadách se vztahují na Verduona s.r.o. jako správce údajů.

2. Jaké údaje shromažďujeme

Při používání naší platformy shromažďujeme následující kategorie osobních údajů:

• Informace o účtu: jméno, e-mailová adresa, název společnosti a hash hesla
• Fakturační údaje: údaje o platební metodě (zpracovává a ukládá Stripe), fakturační adresa a historie transakcí
• Údaje o používání: protokoly interakce s platformou, metriky využití funkcí a analytika výkonu
• Technické údaje: IP adresa, typ prohlížeče, operační systém, identifikátory zařízení a informace o relaci
• Komunikační údaje: žádosti o podporu, zpětná vazba a veškerá korespondence s naším týmem

3. Jak vaše údaje používáme

Vaše osobní údaje používáme pro následující účely:

• Poskytování a provozování platformy Kraliki a jejích služeb
• Zpracování plateb a správa vašeho předplatného
• Komunikace s vámi ohledně vašeho účtu, aktualizací a žádostí o podporu
• Zlepšování naší platformy prostřednictvím agregované, anonymizované analytiky využití
• Plnění právních povinností a ochrana našich oprávněných zájmů

4. Právní základ zpracování

Vaše osobní údaje zpracováváme na základě následujících právních důvodů podle GDPR:

• Plnění smlouvy: zpracování nezbytné pro poskytování Služby, kterou jste si předplatili
• Oprávněné zájmy: analytika, bezpečnost a zlepšování platformy, pokud tyto nepřevažují nad vašimi právy
• Právní povinnost: zpracování vyžadované pro splnění platných zákonů a předpisů
• Souhlas: pokud jste udělili výslovný souhlas, například pro marketingovou komunikaci

5. Cookies a sledování

Pro provoz platformy používáme minimální množství cookies:

• Nezbytné cookies: správa relací, autentizace a jazykové preference
• Analytické cookies: anonymizované statistiky využití pro zlepšení platformy (pouze s vaším souhlasem)

Své preference ohledně cookies můžete spravovat prostřednictvím nastavení prohlížeče. Zakázání nezbytných cookies může ovlivnit funkčnost platformy.

6. Služby třetích stran

Data sdílíme s následujícími kategoriemi poskytovatelů služeb třetích stran, z nichž každý je vázán smlouvou o zpracování údajů:

• Stripe: zpracování plateb (Stripe vystupuje jako nezávislý správce údajů pro platební data)
• Poskytovatelé AI: vaše API klíče jsou používány přímo u vámi zvolených poskytovatelů (vaše osobní údaje s nimi nesdílíme)
• Poskytovatelé infrastruktury: hosting a cloudové služby s datovými centry v EU

7. Uchovávání údajů

Vaše osobní údaje uchováváme po dobu aktivního účtu a 30 dní po jeho smazání pro případné obnovení. Po uplynutí této doby jsou vaše data trvale smazána z našich systémů.

Finanční záznamy a transakční data jsou uchovávána po dobu 10 let, jak vyžadují české daňové a účetní předpisy. Anonymizovaná analytická data mohou být uchovávána po neomezenou dobu.

8. Vaše práva

Podle GDPR máte následující práva ohledně vašich osobních údajů:

• Právo na přístup: požádat o kopii osobních údajů, které o vás uchováváme
• Právo na opravu: požádat o opravu nepřesných nebo neúplných údajů
• Právo na výmaz: požádat o smazání vašich osobních údajů (s ohledem na zákonné lhůty uchovávání)
• Právo na přenositelnost údajů: obdržet vaše data ve strukturovaném, strojově čitelném formátu
• Právo na omezení zpracování: požádat o omezení způsobu, jakým vaše data zpracováváme
• Právo vznést námitku: namítat proti zpracování na základě oprávněných zájmů nebo pro účely přímého marketingu

Pro uplatnění jakéhokoli z těchto práv kontaktujte našeho pověřence pro ochranu osobních údajů na níže uvedené adrese. Na vaši žádost odpovíme do 30 dnů.

9. Zabezpečení údajů

Implementujeme vhodná technická a organizační opatření k ochraně vašich osobních údajů, včetně šifrování při přenosu a v klidu, řízení přístupu, pravidelných bezpečnostních auditů a postupů reakce na incidenty. Přestože usilujeme o ochranu vašich dat, žádný systém není zcela bezpečný a nemůžeme zaručit absolutní bezpečnost.

10. Mezinárodní přenosy údajů

Vaše data jsou primárně uložena a zpracovávána v rámci Evropské unie. Pokud je přenos dat mimo EU nezbytný, zajistíme odpovídající záruky, jako jsou standardní smluvní doložky schválené Evropskou komisí nebo rozhodnutí o přiměřenosti.

11. Ochrana soukromí dětí

Platforma Kraliki není určena pro osoby mladší 18 let. Vědomě neshromažďujeme osobní údaje dětí. Pokud zjistíme, že jsme shromáždili údaje dítěte, podnikneme kroky k jejich okamžitému smazání.

12. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo prostřednictvím platformy nejméně 30 dní před jejich účinností. Datum v záhlaví těchto zásad uvádí, kdy byly naposledy aktualizovány.

13. Kontakt a DPO

Pro dotazy k těmto Zásadám ochrany osobních údajů nebo pro uplatnění vašich práv na ochranu údajů kontaktujte našeho pověřence pro ochranu osobních údajů:

privacy@kraliki.com

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ) nebo u vašeho místního dozorového úřadu.