Podmínky ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Společnost Vyšší důchod s.r.o., IČO: 198 15 093, se sídlem Stodolní 794/21, Moravská Ostrava, 702 00 Ostrava, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě v oddílu C, vložka 93931 (dále jen „Společnost“ nebo „Provozovatel“), provozuje webové stránky a webovou aplikaci na adrese www.vyssiduchod.cz (dále jen „Aplikace“ nebo „Webové stránky“).

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jakým způsobem Společnost nakládá s osobními údaji fyzických osob v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

ČLÁNEK I. – ZÁKLADNÍ POJMY A VYMEZENÍ ROLÍ 

Vzhledem k charakteru poskytovaných služeb Společnost vystupuje ve dvou odlišných právních rolích:

1. Společnost v roli SPRÁVCE osobních údajů:
   • Údaje Partnerů a Uživatelů: Společnost je správcem osobních údajů finančních poradců, zástupců partnerů a uživatelů Aplikace (jméno, e-mail, telefon, fakturační údaje) za účelem správy uživatelských účtů, fakturace a plnění smlouvy o užívání Aplikace.
   • Návštěvníci webu a přímí zájemci: Společnost je správcem údajů osob, které přímo navštíví webové stránky nebo se přihlásí k odběru odborného newsletteru.
2. Společnost v roli ZPRACOVATELE osobních údajů:
   • Údaje koncových Klientů zadané Partnerem: V případě osobních údajů koncových klientů, které do Aplikace vkládá Partner (resp. jeho Uživatelé) za účelem vyhotovení Důchodové analýzy, je správcem osobních údajů výhradně Partner. Společnost vystupuje výhradně jako zpracovatel osobních údajů ve smyslu čl. 28 GDPR, který data zpracovává pouze na základě pokynů Partnera a pro účely technického výpočtu a generování Důchodové analýzy.

ČLÁNEK II. – VÝSLOVNÁ ZÁRUKA OCHRANY KLIENTSKÉHO KMENE PARTNERA (ZÁKAZ OSLOVOVÁNÍ A ZNEUŽITÍ DAT)

Společnost si plně uvědomuje hodnotu a důvěrnost klientského kmene Partnerů a poskytuje Partnerům následující výslovné a neodvolatelné záruky:

1. Striktní účelovost: Osobní údaje koncových Klientů vložené do Aplikace (z Přehledů dob důchodového pojištění) jsou zpracovávány výhradně za účelem automatizovaného výpočtu a technického vygenerování výstupní Důchodové analýzy pro Partnera.
2. Zákaz oslovování: Společnost se zavazuje, že koncové Klienty Partnera nikdy přímo ani nepřímo nekontaktuje, neosloví je s žádnou obchodní, marketingovou, poradenskou ani jinou nabídkou a nepoužije jejich kontaktní ani jiné údaje k vlastním marketingovým či obchodním účelům.
3. Zákaz předávání třetím stranám a konkurenci: Společnost se zavazuje, že osobní údaje koncových Klientů Partnera nepředá, nezpřístupní ani neprodá žádné třetí straně, žádné jiné poradenské společnosti, finančním zprostředkovatelům ani institucím.
4. Žádné křížové databáze: Data koncových Klientů nejsou využívána k profilování, tvorbě externích databází ani k jiným účelům nesouvisejícím s konkrétním požadavkem Partnera na vytvoření analýzy.

ČLÁNEK III. – KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

Společnost zpracovává následující kategorie údajů:

1. Údaje Partnerů a Uživatelů (B2B):
   • Jméno, příjmení, obchodní firma, IČO, DIČ, sídlo/adresa.
   • Kontaktní e-mail, telefonní číslo.
   • Přihlašovací údaje k Uživatelskému účtu (e-mail, zašifrované heslo), historie plateb a fakturace.
2. Údaje koncových Klientů (zpracovávané v Aplikaci na pokyn Partnera):
   • Identifikační údaje: jméno, příjmení, datum narození, rodné číslo (pokud je obsaženo v podkladech z ČSSZ).
   • Údaje z evidencí ČSSZ: rodné číslo, roční vyměřovací základy, evidované a neevidované doby pojištění, náhradní doby, vyloučené doby, počet vychovaných dětí.
   • Odvozené analytické údaje: dosažený důchodový věk, předpokládané datum odchodu do řádného/předčasného důchodu či předdůchodu, orientační výše důchodových nároků.
3. Údaje z návštěvy webových stránek:
   • Technické síťové identifikátory (IP adresa, typ prohlížeče a zařízení).
   • Cookies (technické nezbytné, popř. analytické na základě souhlasu).

ČLÁNEK V. – PŘÍJEMCI A ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ

1. Osobní údaje jsou zpřístupněny pouze pověřeným pracovníkům Společnosti, kteří jsou vázáni přísnou smluvní povinností mlčenlivosti.
2. Pro zajištění technického a provozního zázemí využívá Společnost prověřené subdodavatele (subzpracovatele), s nimiž má uzavřené zpracovatelské smlouvy:
   • Váš hosting s.r.o., IČO: 24742252 - poskytovatel webhostingu a serverové infrastruktury
   • DIGU, online účetní s.r.o., IČO: 04227794 – externí vedení účetnictví
   • iPodnik cloud s.r.o., IČO: 29004349 – hosting účetního software Pohoda
   • STORMWARE s.r.o., IČO: 25313142 – tvůrce účetního software Pohoda
   • Google Ireland Limited – Poskytovatel analytických nástrojů – pouze anonymizovaná data z webu na základě uděleného souhlasu s cookies.
3. Žádné předávání mimo EU: Veškerá data jsou zpracovávána a uchovávána výhradně na zabezpečených serverech na území České republiky, resp. Evropské unie.

ČLÁNEK VI. – TECHNICKÉ A ORGANIZAČNÍ ZABEZPEČENÍ DAT

Společnost zavedla a udržuje robustní bezpečnostní opatření chránící osobní údaje před neoprávněným přístupem, ztrátou či zneužitím:

• Šifrování: Přenos veškerých dat mezi uživatelem a serverem probíhá výhradně prostřednictvím šifrovaného protokolu HTTPS (SSL/TLS certifikace).
• Řízení přístupů: Striktní oddělení přístupových práv, dvoufaktorová autentizace (2FA).
• Mlčenlivost: Všichni zaměstnanci a spolupracovníci Provozovatele jsou vázáni zákonnou i smluvní povinností mlčenlivosti, která trvá i po skončení spolupráce.
• Zálohování: Pravidelné šifrované zálohování systémových dat pro zajištění odolnosti systémů.

ČLÁNEK VII. – PRÁVA SUBJEKTŮ ÚDAJŮ

1. Každý subjekt údajů má podle GDPR následující práva:
   • Právo na přístup k osobním údajům (čl. 15 GDPR).
   • Právo na opravu nepřesných či neúplných údajů (čl. 16 GDPR).
   • Právo na výmaz („právo být zapomenut“, čl. 17 GDPR).
   • Právo na omezení zpracování (čl. 18 GDPR).
   • Právo na přenositelnost údajů (čl. 20 GDPR).
   • Právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR).
   • Právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
2. Uplatnění práv koncových Klientů Partnera: Jelikož je správcem osobních údajů koncového Klienta příslušný Partner (poradce), uplatňuje koncový Klient svá práva primárně přímo u svého finančního poradce / Partnera. Pokud Klient kontaktuje Společnost, Společnost bezodkladně uvědomí příslušného Partnera za účelem vyřízení žádosti.

ČLÁNEK VIII. – ZÁVĚREČNÁ USTANOVENÍ A KONTAKT

1. Tyto Zásady jsou veřejně přístupné na webových stránkách Společnosti a tvoří součást smluvních ujednání upravujících užívání Aplikace.
2. V případě jakýchkoli dotazů, podnětů či uplatnění práv týkajících se ochrany osobních údajů se lze obrátit na:
   • E-mail:info@vyssiduchod.cz
   • Doručovací adresa: Vyšší důchod s.r.o., Stodolní 794/21, Moravská Ostrava, 702 00 Ostrava
3. Tyto Zásady nabývají platnosti a účinnosti dnem 1.1 2026. Provozovatel tímto potvrzuje, že záruky ochrany klientských dat a zákaz jejich vytěžování či oslovování dle Článku II se v plném rozsahu vztahují i na veškeré osobní údaje vložené do Aplikace přede dnem nabytí účinnosti těchto Zásad.