Zásady ochrany osobních údajů

Správcem osobních údajů zpracovávaných v rámci služby Inflexion Verified je společnost Supremis Financial Services s.r.o., IČO 23190329, se sídlem Příčná 1892/4, 110 00 Praha – Nové Město.

Ve věcech ochrany osobních údajů nás kontaktujte na richard@inflexion.cz.

Údaje ověřených poradců. Jméno, funkce, IČO, telefon, e-mail, fotografie, doména osobního webu a nahraná osvědčení. Tyto údaje jsou veřejně dostupné na profilové stránce dané domény — to je smyslem registru, protože bez nich by si klient neměl jak ověřit, s kým jedná. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Nahlášení podvodné domény. Ukládáme nahlášenou adresu, vaši IP adresu a text, který do formuláře napíšete. IP adresu potřebujeme proti zahlcení formuláře a zneužití k šikaně konkurence. Právním základem je náš oprávněný zájem na ochraně klientů sítě 4fin před podvody (čl. 6 odst. 1 písm. f GDPR). Do popisu prosím neuvádějte více osobních údajů, než je nutné.

Návštěvníci webů s ověřovacím odznakem. Odznak vložený na weby poradců se při načtení stránky dotáže našich serverů, zda je doména v registru. Součástí toho je IP adresa vašeho zařízení, kterou používáme výhradně k omezení počtu dotazů z jedné adresy. Neukládáme ji k vaší osobě a nespojujeme s žádným profilem — evidujeme jen souhrnný počet zobrazení a kliknutí pro danou doménu. Právním základem je oprávněný zájem na provozu a zabezpečení služby.

Údaje o provozovatelích nahlášených domén. Pokud někdo nahlásí doménu, zpracováváme údaje o ní i bez vědomí jejího provozovatele. Děje se tak z oprávněného zájmu na předcházení podvodům a údaje pocházejí od oznamovatele nebo z veřejných rejstříků. Provozovatel má i v tomto případě práva popsaná v článku 5.

Účty správců registru. Přihlašovací jméno, otisk hesla, údaje o dvoufázovém ověření a záznamy o přihlášeních včetně IP adresy. Slouží k zabezpečení a k doložení, kdo v registru provedl jakou změnu.

Cookies. Používáme výhradně technické cookies nezbytné pro přihlášení do administrace. Nepoužíváme žádné analytické, reklamní ani profilovací cookies a nesledujeme vás napříč weby.

Údaje nepředáváme třetím osobám k jejich vlastním účelům a neprodáváme je. Pro provoz služby využíváme tyto zpracovatele:

• Vercel Inc. (USA) — provoz aplikace, protokoly přístupů a úložiště nahraných souborů.
• Neon Inc. (USA) — databáze registru.
• Upstash Inc. (USA) — dočasná paměť pro omezení počtu dotazů.
• Resend — odesílání provozních e-mailů o nahlášených doménách.
• Functional Software, Inc. (Sentry) (USA) — hlášení chyb aplikace. Sentry máme nastavenou tak, aby nepřijímala IP adresy ani obsah požadavků.

Někteří zpracovatelé sídlí mimo Evropský hospodářský prostor. Předání se opírá o standardní smluvní doložky schválené Evropskou komisí, případně o rozhodnutí o odpovídající ochraně.

• Údaje poradců po dobu jejich působení v síti 4fin. Po ukončení je z registru odstraníme.
• U nahlášených domén anonymizujeme IP adresu a text hlášení po 30 dnech. Samotný záznam o doméně zůstává, protože slouží k rozpoznání opakovaných útoků.
• V záznamech o přihlášeních do administrace anonymizujeme IP adresu po 90 dnech a celý záznam mažeme po roce.
• Záznamy o neúspěšných pokusech o přihlášení mažeme po 7 dnech od posledního pokusu.

Mazání probíhá automaticky, nikoliv na základě ruční kontroly.

Ve vztahu ke svým osobním údajům máte právo na:

• přístup k údajům, které o vás zpracováváme,
• opravu nepřesných nebo doplnění neúplných údajů,
• výmaz údajů, pokud pro jejich zpracování odpadl důvod,
• omezení zpracování,
• přenositelnost údajů, které jste nám poskytli,
• vznesení námitky proti zpracování založenému na oprávněném zájmu — v takovém případě zpracování ukončíme, pokud neprokážeme závažné důvody pro jeho pokračování.

Žádost stačí poslat na richard@inflexion.cz. Vyřídíme ji nejpozději do jednoho měsíce.

Pokud s naším postupem nesouhlasíte, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Pokud se ověřovací odznak objeví na doméně, která není v registru, zobrazí návštěvníkům upozornění a doménu automaticky zaznamená. Toto vyhodnocení probíhá bez zásahu člověka a stojí výhradně na tom, zda je doména v registru — neposuzuje osoby ani obsah webu.

Považujete-li označení své domény za neoprávněné, napište nám. Záznam prověří člověk a v případě pochybení jej neprodleně odstraníme.

• Veškerá komunikace probíhá výhradně přes šifrované spojení (HTTPS/TLS).
• Všechny vstupy ověřujeme proti známým typům útoků, včetně XSS a SQL injection.
• Hesla správců ukládáme výhradně jako otisk (bcrypt), nikdy v čitelné podobě.
• Účty správců mohou být chráněné dvoufázovým ověřením.
• Přihlášené relace jsou podepsané a po změně hesla nebo odebrání přístupu okamžitě přestávají platit.
• Každý zásah do registru je zaznamenán v auditním protokolu.

Znění zásad můžeme upravit, pokud se změní rozsah služby nebo právní požadavky. Aktuální verze je vždy dostupná na této adrese a je označena datem účinnosti.

Zpět na hlavní stránku.