Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů popisují, jakým způsobem společnost Prosperita (dále jen „Správce" nebo „my") shromažďuje, zpracovává, uchovává a chrání osobní údaje uživatelů webové stránky www.softwarelicencekeys.com (dále jen „webová stránka"). Tyto zásady jsou vypracovány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR"), jakož i v souladu s platnými právními předpisy České republiky, zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 89/2012 Sb., občanský zákoník.

Přečtěte si prosím tyto zásady pozorně. Používáním naší webové stránky nebo poskytnutím svých osobních údajů potvrzujete, že jste si tyto zásady přečetli a porozuměli jim.

1. Totožnost a kontaktní údaje správce osobních údajů

Správcem vašich osobních údajů je:

V případě jakýchkoliv dotazů týkajících se zpracování vašich osobních údajů nás neváhejte kontaktovat prostřednictvím výše uvedených kontaktních údajů. Na vaše dotazy odpovíme v co nejkratší možné době, nejpozději však do 30 dnů od obdržení vašeho požadavku.

2. Jaké osobní údaje shromažďujeme

V rámci provozování naší webové stránky a poskytování služeb shromažďujeme různé kategorie osobních údajů. Níže uvádíme podrobný přehled těchto kategorií.

2.1 Osobní identifikační údaje

Při registraci, vytváření uživatelského účtu nebo provádění nákupu na naší webové stránce od vás můžeme shromažďovat následující osobní identifikační údaje:

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo
• Fakturační adresa a doručovací adresa
• Datum narození (pokud je vyžadováno pro ověření věku)
• Uživatelské jméno a heslo (v zašifrované podobě)

2.2 Platební a finanční údaje

Při zpracování plateb za produkty nebo služby dostupné na naší webové stránce mohou být shromažďovány platební údaje. Upozorňujeme, že kompletní údaje o platebních kartách (číslo karty, CVV kód) nejsou přímo ukládány na našich serverech, ale jsou zpracovávány prostřednictvím zabezpečených platebních bran třetích stran. Uchováváme pouze:

• Typ použité platební metody
• Poslední čtyři číslice platební karty (pokud jsou poskytnuty platební bránou)
• Datum a čas transakce
• Identifikátor transakce
• Fakturované množství a měna

2.3 Údaje o používání webové stránky

Při návštěvě naší webové stránky automaticky shromažďujeme určité technické a statistické údaje o vašem chování na stránce, a to zejména:

• IP adresa vašeho zařízení
• Typ a verze prohlížeče
• Navštívené stránky a délka návštěvy
• Čas a datum přístupu
• Odkazující URL adresy (referrer)
• Počet kliknutí a pohyb kurzoru na stránce
• Vyhledávané výrazy na webové stránce

2.4 Údaje o zařízení

Shromažďujeme rovněž technické informace o zařízení, které používáte pro přístup na naši webovou stránku:

• Typ zařízení (počítač, mobilní telefon, tablet)
• Operační systém a jeho verze
• Identifikátory zařízení
• Rozlišení obrazovky
• Nainstalované pluginy a doplňky prohlížeče
• Jazykové nastavení zařízení a prohlížeče

2.5 Soubory cookies a podobné technologie

Naše webová stránka využívá soubory cookies a podobné sledovací technologie pro zlepšení uživatelského zážitku a analýzu návštěvnosti. Podrobné informace o používání souborů cookies jsou uvedeny v sekci 7 těchto zásad a v samostatných Zásadách používání souborů cookies dostupných na naší webové stránce.

2.6 Komunikační údaje

Pokud nás kontaktujete prostřednictvím formuláře na webové stránce, e-mailem nebo jiným způsobem, shromažďujeme:

• Obsah vaší zprávy nebo dotazu
• Datum a čas komunikace
• Kontaktní údaje, které nám poskytnete
• Historii vaší komunikace s námi

3. Účely a právní základy zpracování osobních údajů

Vaše osobní údaje zpracováváme pouze pro konkrétní, výslovně vyjádřené a legitimní účely. Každé zpracování osobních údajů musí být opřeno o příslušný právní základ ve smyslu čl. 6 GDPR.

3.1 Plnění smlouvy a poskytování služeb

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Vaše osobní údaje zpracováváme za účelem:

• Zpracování a vyřízení vašich objednávek softwaru a licenčních klíčů
• Správy vašeho uživatelského účtu
• Doručení zakoupených licenčních klíčů a produktů
• Poskytování zákaznické podpory a technické pomoci
• Fakturace a správy plateb
• Komunikace s vámi v záležitostech týkajících se vaší objednávky nebo účtu

3.2 Plnění právních povinností

Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Jsme povinni zpracovávat určité osobní údaje za účelem splnění našich zákonných povinností, zejména:

• Vedení účetních záznamů a daňové dokumentace v souladu se zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 235/2004 Sb., o dani z přidané hodnoty
• Plnění povinností vyplývajících z právních předpisů v oblasti ochrany spotřebitele
• Spolupráce s orgány veřejné moci na základě zákonných požadavků
• Archivace dokumentů vyžadovaná platnými právními předpisy

3.3 Oprávněné zájmy správce

Právní základ: Oprávněné zájmy správce (čl. 6 odst. 1 písm. f) GDPR)

Na základě našich oprávněných zájmů zpracováváme vaše osobní údaje za účelem:

• Prevence podvodů, zneužití a neoprávněného přístupu k naším systémům
• Bezpečnosti informačních systémů a sítí
• Analýzy a zlepšování výkonu naší webové stránky
• Zasílání informací o podobných produktech a službách stávajícím zákazníkům (přímý marketing)
• Ochrany právních nároků a vedení soudních sporů
• Interního reportování a statistické analýzy pro potřeby řízení společnosti

3.4 Souhlas se zpracováním

Právní základ: Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)

V určitých případech zpracováváme vaše osobní údaje na základě vašeho výslovného souhlasu, zejména pro:

• Zasílání obchodních sdělení a newsletterů
• Personalizaci reklamního obsahu
• Analytické a marketingové soubory cookies
• Zpracování osobních údajů pro zvláštní marketingové účely

Svůj souhlas máte právo kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním. Souhlas lze odvolat zasláním žádosti na naši e-mailovou adresu contact@softwarelicencekeys.com.

4. Sdílení osobních údajů s třetími stranami

Vaše osobní údaje neprodáváme, nepronajímáme ani neobchodujeme s nimi za účelem přímého marketingu třetích stran. Osobní údaje však mohou být sdíleny s třetími stranami za níže uvedených podmínek.

4.1 Zpracovatelé osobních údajů

Pro plnění naší podnikatelské činnosti spolupracujeme s vybranými důvěryhodnými partnery, kteří zpracovávají vaše osobní údaje v našem zastoupení jako zpracovatelé ve smyslu čl. 28 GDPR. S každým zpracovatelem máme uzavřenu písemnou smlouvu o zpracování osobních údajů, která zaručuje odpovídající úroveň ochrany vašich dat. Mezi naše zpracovatele patří:

• Poskytovatelé platebních služeb: Zpracovávají platební transakce bezpečným způsobem
• Poskytovatelé hostingových služeb: Zajišťují provoz a dostupnost naší webové stránky
• Analytické nástroje: Pomáhají nám pochopit způsob používání naší webové stránky (např. Google Analytics)
• Poskytovatelé e-mailových a komunikačních služeb: Umožňují nám zasílat transakcí e-maily a newslettery
• Zákaznická podpora: Nástroje a platformy pro správu zákaznické podpory
• Bezpečnostní služby: Nástroje pro detekci a prevenci podvodů

4.2 Sdílení na základě zákonné povinnosti

Vaše osobní údaje jsme povinni předat příslušným orgánům veřejné moci v případě, že nám to ukládá platný právní předpis nebo soudní či správní rozhodnutí. Může se jednat o:

• Orgány činné v trestním řízení (Policie České republiky, státní zastupitelství)
• Finanční správa a daňové orgány
• Soudy v rámci soudního řízení
• Jiné orgány státní správy a samosprávy

4.3 Sdílení v rámci obchodních transakcí

V případě fúze, akvizice, reorganizace nebo prodeje části nebo celého podniku mohou být vaše osobní údaje převedeny na nástupnickou společnost nebo nabyvatele. O jakékoliv takovéto změně vás budeme předem informovat prostřednictvím oznámení na naší webové stránce nebo přímou komunikací.

5. Zabezpečení osobních údajů

Bezpečnost vašich osobních údajů je pro nás prioritou. Přijali jsme odpovídající technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením, pozměněním nebo neoprávněným zveřejněním, v souladu s čl. 32 GDPR.

5.1 Technická bezpečnostní opatření

• Šifrování přenosu dat: Veškerá komunikace mezi vaším prohlížečem a naším serverem je šifrována pomocí protokolu SSL/TLS (HTTPS)
• Šifrování uložených dat: Citlivé osobní údaje, jako jsou hesla, jsou ukládány v šifrované podobě pomocí moderních hashovacích algoritmů
• Řízení přístupu: Přístup k osobním údajům je omezen pouze na oprávněné zaměstnance a zpracovatele, kteří jej potřebují ke splnění svých pracovních povinností
• Firewally a systémy pro detekci narušení: Naše systémy jsou chráněny moderními bezpečnostními technologiemi
• Pravidelné bezpečnostní audity: Provádíme pravidelné testování a hodnocení bezpečnosti našich systémů
• Zálohy dat: Pravidelně zálohujeme data pro ochranu před jejich ztrátou

5.2 Organizační bezpečnostní opatření

• Školení zaměstnanců v oblasti ochrany osobních údajů a bezpečnosti informací
• Interní politiky a postupy pro zpracování osobních údajů
• Postupy pro hlášení a řešení bezpečnostních incidentů
• Pravidelné přezkumy a aktualizace bezpečnostních opatření

6. Vaše práva v oblasti ochrany osobních údajů

Jako subjekt údajů máte v souladu s GDPR a platnými právními předpisy České republiky tato práva, která můžete uplatnit bezplatně:

6.1 Právo na přístup k osobním údajům

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na přístup k těmto osobním údajům a informacím o účelu zpracování, kategoriích dotčených osobních údajů, příjemcích nebo kategoriích příjemců a plánované době uchovávání. Na základě vaší žádosti vám poskytneme kopii zpracovávaných osobních údajů (čl. 15 GDPR).

6.2 Právo na opravu

Pokud jsou vaše osobní údaje nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění bez zbytečného odkladu (čl. 16 GDPR). Toto právo lze uplatnit například prostřednictvím nastavení vašeho uživatelského účtu nebo kontaktováním naší zákaznické podpory.

6.3 Právo na výmaz (právo být zapomenut)

Za určitých okolností máte právo požadovat výmaz svých osobních údajů, zejména pokud (čl. 17 GDPR):

• Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny
• Odvoláte souhlas se zpracováním a neexistuje jiný právní základ pro zpracování
• Vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody
• Osobní údaje byly zpracovány protiprávně

Toto právo se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon nebo obhajobu právních nároků.

6.4 Právo na omezení zpracování

Máte právo požadovat omezení zpracování vašich osobních údajů v případech stanovených čl. 18 GDPR, zejména pokud popíráte přesnost osobních údajů, pokud je zpracování protiprávní, nebo pokud jste vznesli námitku proti zpracování.

6.5 Právo na přenositelnost údajů

Máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, pokud zpracování probíhá na základě souhlasu nebo smlouvy a je prováděno automatizovaně (čl. 20 GDPR).

6.6 Právo vznést námitku

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů prováděnému na základě oprávněných zájmů správce, včetně profilování. Pokud vznesete námitku, přestaneme vaše osobní údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami (čl. 21 GDPR).

6.7 Právo odvolat souhlas

Pokud je zpracování vašich osobních údajů založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

6.8 Uplatnění vašich práv

Svá práva můžete uplatnit zasláním žádosti na naši e-mailovou adresu: contact@softwarelicencekeys.com. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Tuto lhůtu je možné v případě potřeby prodloužit o další dva měsíce, přičemž vás o takovém prodloužení a jeho důvodech předem informujeme.

7. Soubory cookies a podobné technologie

Naše webová stránka používá soubory cookies a podobné sledovací technologie za účelem zlepšení vašeho uživatelského zážitku, analýzy návštěvnosti a přizpůsobení obsahu vašim preferencím.

7.1 Co jsou soubory cookies

Soubory cookies jsou malé textové soubory, které jsou ukládány na vašem zařízení (počítači, tabletu, mobilním telefonu) při návštěvě naší webové stránky. Tyto soubory umožňují naší webové stránce zapamatovat si vaše akce a preference (jako jsou přihlašovací údaje, jazyková preference, velikost písma a jiná nastavení zobrazení) na určitou dobu, takže je nemusíte znovu zadávat při každé návštěvě stránky.

7.2 Typy souborů cookies, které používáme

• Nezbytné cookies: Jsou nezbytné pro základní fungování webové stránky a nemohou být vypnuty. Umožňují základní funkce, jako je navigace na stránce a přístup k zabezpečeným oblastem.
• Funkční cookies: Umožňují webové stránce zapamatovat si vaše volby (jako je vaše uživatelské jméno nebo jazyková preference) a poskytovat vylepšené a personalizované funkce.
• Analytické cookies: Pomáhají nám pochopit, jak návštěvníci používají naši webovou stránku, a to měřením a sledováním návštěvnosti a chování uživatelů.
• Marketingové cookies: Jsou používány ke sledování návštěvníků na webových stránkách za účelem zobrazování relevantních a poutavých reklamních sdělení.

Podrobné informace o konkrétních souborech cookies, které používáme, jejich účelu a době uchovávání, naleznete v našich Zásadách používání souborů cookies. Vaše preference ohledně souborů cookies můžete kdykoli upravit prostřednictvím nastavení prohlížeče nebo naší správy souhlasu s cookies.

8. Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů, pro které byly shromážděny, nebo po dobu stanovenou platnými právními předpisy. Níže uvádíme přehled dob uchovávání pro jednotlivé kategorie osobních údajů:

Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány, takže již není možná identifikace konkrétního subjektu údajů.

9. Ochrana soukromí dětí

Naše webová stránka www.softwarelicencekeys.com a veškeré nabízené produkty a služby jsou určeny výhradně pro dospělé uživatele ve věku 18 let a starší. Pokud máte podezření, že jsme nevědomky shromáždili osobní údaje osoby mladší 18 let, kontaktujte nás neprodleně na e-mailové adrese contact@softwarelicencekeys.com a my příslušné osobní údaje bez zbytečného odkladu vymažeme.

Rodiče nebo zákonní zástupci, kteří zjistí, že jejich dítě mladší 18 let nám poskytlo osobní údaje bez jejich vědomí a souhlasu, mají právo požadovat výmaz těchto údajů. Takovéto žádosti budeme vyřizovat přednostně.

10. Mezinárodní předávání osobních údajů

Naše společnost primárně zpracovává a uchovává osobní údaje v rámci Evropské unie (EU) a Evropského hospodářského prostoru (EHP), kde platí přiměřená úroveň ochrany osobních údajů zaručená GDPR.

10.1 Předávání mimo EU/EHP

V určitých případech může docházet k předávání vašich osobních údajů do třetích zemí mimo EU/EHP, zejména v souvislosti s používáním cloudových služeb nebo nástrojů třetích stran (jako je Google Analytics nebo jiné analytické a marketingové platformy). Při jakémkoliv takovémto předávání zajišťujeme odpovídající úroveň ochrany vašich osobních údajů prostřednictvím jednoho z těchto mechanismů:

• Rozhodnutí o odpovídající ochraně: Předávání do zemí, pro které Evropská komise vydala rozhodnutí o odpovídající ochraně
• Standardní smluvní doložky: Uzavření standardních smluvních doložek schválených Evropskou komisí dle čl. 46 odst. 2 písm. c) GDPR
• Závazná podniková pravidla: Tam, kde je to relevantní, spoléháme na závazná podniková pravidla příjemce
• Certifikace: Předávání subjektům certifikovaným v rámci schválených mechanismů ochrany soukromí

Na vaši žádost vám poskytneme kopii nebo odkaz na příslušné záruky, na základě kterých jsou vaše osobní údaje předávány mimo EU/EHP.

11. Automatizované rozhodování a profilování

V rámci našich služeb může docházet k omezenému automatizovanému zpracování osobních údajů za účelem prevence podvodů, hodnocení rizik transakcí a personalizace obsahu webové stránky. Toto zpracování nepředstavuje automatizované rozhodování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo by vás podobným způsobem významně ovlivňovalo.

Pokud by v budoucnosti docházelo k automatizovanému rozhodování s právními nebo obdobně závažnými dopady na vaši osobu, budete o tom řádně informováni a budete mít právo požadovat lidské přezkoumání takového rozhodnutí.

12. Kontakt a stížnosti u dozorového úřadu

12.1 Kontakt na správce osobních údajů

Pokud máte jakékoliv dotazy, připomínky nebo žádosti týkající se zpracování vašich osobních údajů, neváhejte nás kontaktovat:

12.2 Podání stížnosti u Úřadu pro ochranu osobních údajů

Pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s platnými právními předpisy o ochraně osobních údajů, nebo pokud vaše stížnost nebyla z naší strany uspokojivě vyřešena, máte právo podat stížnost u příslušného dozorového úřadu. Příslušným dozorovým úřadem v České republice je:

Přestože máte právo podat stížnost u ÚOOÚ kdykoli, doporučujeme vám, abyste nás nejprve kontaktovali, aby nám byla dána příležitost vaše obavy nebo stížnost vyřešit přímo. Jsme zavázáni k rychlému a profesionálnímu řešení veškerých vašich požadavků.

13. Změny těchto zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů mohou být průběžně aktualizovány za účelem zohlednění změn v našich postupech zpracování osobních údajů, platných právních předpisech nebo z jiných provozních, právních nebo regulačních důvodů.

O jakýchkoliv podstatných změnách vás budeme informovat předem, a to buď zveřejněním oznámení na naší webové stránce, nebo zasláním e-mailového upozornění na vaši registrovanou e-mailovou adresu, a to nejméně 30 dní před vstupem změn v platnost.

Datum poslední aktualizace těchto zásad je uvedeno v záhlaví tohoto dokumentu. Doporučujeme vám pravidelně tyto zásady kontrolovat, abyste byli informováni o tom, jak chráníme vaše osobní údaje.

14. Platnost a účinnost

Tyto Zásady ochrany osobních údajů jsou platné a účinné od 20. července 2026. Nahrazují veškeré předchozí verze zásad ochrany osobních údajů vydané společností Prosperita.

Tyto zásady jsou zpracovány v souladu s:

• Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR)
• Zákonem č. 110/2019 Sb., o zpracování osobních údajů
• Zákonem č. 89/2012 Sb., občanský zákoník
• Zákonem č. 480/2004 Sb., o některých službách informační společnosti
• Zákonem č. 127/2005 Sb., o elektronických komunikacích