E-maily od Finanzia: ochrana osobních údajů

Správcem osobních údajů je Boeny s.r.o., IČO 09894276, se sídlem Poříčí 343/29, Staré Brno, 639 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 121498, provozovatel služby Finanzio. Pro uplatnění práv nebo dotazy ke zpracování nám napište na data@finanzio.cz.

Platí pro e-maily, které vám posíláme jen s vaším souhlasem: (a) novinky a tipy Finanzia, (b) upozornění na lepší podmínky, (c) personalizované tipy podle Domácího účtu a (d) měření otevření e-mailů. Každý souhlas je samostatný, žádný není zaškrtnutý předem a žádný není podmínkou Domácího účtu ani jiné části služby.

Netýkají se e-mailů, které k účtu patří bez souhlasu: přihlašovací odkaz, potvrzení smlouvy o účtu, změna přihlašovacího e-mailu, potvrzení smazání účtu a připomínky termínů smluv. Ty popisuje informace o Domácím účtu.

• (a) Novinky a tipy: nejvýš 2 obchodní sdělení měsíčně. Souhlas (čl. 6 odst. 1 písm. a) GDPR, § 7 odst. 2 zákona č. 480/2004 Sb.).
• (b) Upozornění na lepší podmínky: když se změní sazba nebo cena produktu, který máte v Domácím účtu, nebo je jinde výrazně levněji. Může obsahovat nabídky třetích stran, které jsou v e-mailu označené. Souhlas, jako u (a).
• (c) Personalizované tipy: obsah vybíráme podle údajů ve vašem Domácím účtu. Je to profilování (čl. 4 bod 4 GDPR) a posíláme je jen spolu s novinkami (a). Souhlas, jako u (a).
• (d) Měření otevření: zatím ho nepoužíváme a políčko ve formuláři nenabízíme; žádný náš e-mail neobsahuje měřicí obrázek. Až bychom měření zapnuli, e-mail by obsahoval malý obrázek, který nám prozradí, zda a kdy jste ho otevřeli. Je to přístup k údajům ve vašem zařízení, proto jen se souhlasem (§ 89 odst. 3 zákona č. 127/2005 Sb., čl. 6 odst. 1 písm. a) GDPR), o který bychom požádali zvlášť.
• Doklad o souhlasu a seznam adres, kterým nesmíme psát: abychom uměli prokázat, že jste souhlas dali (čl. 7 odst. 1 GDPR), a abychom nepsali tomu, kdo nechce. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

• E-mailová adresa a u přihlášení v Domácím účtu jeho identifikátor.
• Které účely jste zvolili, verze textu souhlasu, který jste viděli, stránka, kde jste souhlas dali, čas přihlášení, potvrzení a odvolání a způsob odvolání.
• Otisk (hash) IP adresy a prohlížeče při přihlášení a potvrzení; samotnou IP adresu ani prohlížeč neukládáme.
• Záznam o odeslaných e-mailech (který e-mail, kdy, zda se odeslal), aby žádný neodešel dvakrát a abychom dodrželi strop 2 za měsíc.
• U (b) a (c) údaje z Domácího účtu, které jsou k upozornění nebo tipu potřeba (druh smlouvy, dodavatel, cena, termín). Do e-mailové služby posíláme jen adresu a hotový text e-mailu, nikdy samotná data z účtu nebo z vyúčtování.
• U (d) zda a kdy jste e-mail otevřeli.
• Hlášení poštovních serverů o nedoručitelné adrese nebo o označení e-mailu jako spam.

E-maily rozesílá Resend (Plus Five Five, Inc., USA); předání do USA na základě EU–US Data Privacy Framework a standardních smluvních doložek. Záznam o odeslaném e-mailu (adresa, předmět, čas) Resend uchovává 30 dní. Databázi provozuje Supabase Pte. Ltd. s daty v EU (Irsko), případný přístup mimo EU kryjí standardní smluvní doložky. Web provozuje Vercel Inc. (USA, EU–US Data Privacy Framework).

Údaje neprodáváme a partnerům je nepředáváme, ani když e-mail obsahuje jejich nabídku.

• E-mailovou adresu, dokud je některý účel zapnutý nebo čeká na potvrzení, a potom ještě 30 dní (aby fungoval odkaz na nastavení z nedávného e-mailu).
• Nepotvrzenou přihlášku 30 dní od odeslání potvrzovacího e-mailu; potvrzovací odkaz platí 7 dní.
• Doklad o souhlasu po dobu, kdy je účel zapnutý, a 3 roky po jeho skončení. Tak dlouho se může řešit případný přestupek podle zákona o některých službách informační společnosti (§ 30 písm. b) zákona č. 250/2016 Sb.).
• Záznam o odeslaných e-mailech spolu s adresou.
• Otisk (hash) adresy, která se odhlásila ze všeho, je nedoručitelná nebo označila e-mail jako spam, bez časového omezení. Z otisku adresu nezjistíme; slouží jen k tomu, abychom na ni znovu nepsali.

• Souhlas můžete kdykoli odvolat, stejně snadno, jako jste ho dali: odkazem v každém e-mailu (odhlášení jedním kliknutím), v nastavení e-mailů nebo v Domácím účtu. Zákonnosti zpracování před odvoláním se to nedotkne.
• Proti přímému marketingu a profilování s ním spojenému můžete kdykoli vznést námitku (čl. 21 odst. 2 a 3 GDPR); pak vám nic dalšího nepošleme.
• Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Při výmazu si ponecháme jen otisk adresy na seznamu, kam nepíšeme, jinak bychom nemohli zaručit, že vám znovu nenapíšeme.
• Když smažete Domácí účet, všechny tyto souhlasy u jeho přihlašovací adresy odvoláme a adresu hned smažeme; zůstane jen doklad o souhlasu s otiskem adresy po dobu uvedenou výše.
• Stížnost můžete podat u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Ne. Bez souhlasu vám obchodní sdělení neposíláme a vše ostatní funguje stejně. Automatizované rozhodování s právními nebo podobně závažnými účinky (čl. 22 GDPR) neprovádíme.