🔒 Ochrana osobních údajů

Poslední aktualizace: 30.01.2026 | Verze dokumentu: 1.0

1. Správce osobních údajů

Správcem vašich osobních údajů je:

2. Jaké osobní údaje zpracováváme?

2.1 Údaje poskytnuté přímo vámi

• Identifikační údaje: jméno, příjmení, název firmy, IČO, DIČ
• Kontaktní údaje: e-mailová adresa, telefonní číslo, adresa
• Přihlašovací údaje: e-mail, heslo (šifrované)
• Fakturační údaje: fakturační adresa, platební údaje
• Údaje o firmě: obchodní údaje zadané do systému

2.2 Údaje získané automaticky

• Technické údaje: IP adresa, typ prohlížeče, operační systém, rozlišení obrazovky
• Údaje o používání: navštívené stránky, čas strávený na webu, kliknutí
• Údaje z cookies: viz naše Zásady cookies
• Údaje o zařízení: typ zařízení, jedinečné identifikátory

2.3 Údaje od třetích stran

• ARES: ověření IČO a obchodních údajů
• Platební brány: potvrzení o platbě (bez citlivých platebních údajů)

3. Účely zpracování osobních údajů

Účel zpracování	Právní základ	Doba uchování
Poskytování služeb NIO Aries	Plnění smlouvy	Po dobu trvání smlouvy + 3 roky
Správa uživatelského účtu	Plnění smlouvy	Po dobu existence účtu + 1 rok
Vystavování faktur a účetnictví	Zákonná povinnost	10 let (archivační povinnost)
Daňové povinnosti	Zákonná povinnost	10 let
Zákaznická podpora	Oprávněný zájem	3 roky od posledního kontaktu
Zasílání obchodních sdělení	Souhlas / Oprávněný zájem	Do odvolání souhlasu
Zlepšování služeb a analýzy	Oprávněný zájem	2 roky (anonymizované údaje déle)
Ochrana práv a právní spory	Oprávněný zájem	Po dobu promlčecích lhůt

4. Vaše práva podle GDPR

V souvislosti se zpracováním osobních údajů máte následující práva:

4.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a informacím o zpracování.

4.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů, které se vás týkají, a na doplnění neúplných údajů.

4.3 Právo na výmaz - "právo být zapomenut" (čl. 17 GDPR)

Za určitých podmínek máte právo na vymazání svých osobních údajů. Toto právo není absolutní a vztahuje se pouze na případy stanovené zákonem.

4.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování vašich osobních údajů v případech stanovených zákonem.

4.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

4.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které je založeno na oprávněném zájmu.

4.7 Právo odvolat souhlas (čl. 7 GDPR)

Pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

4.8 Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR.

5. Jak uplatnit svá práva?

Pro uplatnění jakéhokoli z výše uvedených práv nás kontaktujte:

• E-mailem: aries@niohub.cz
• Písemně: NIO HOLDING s.r.o., Vítanov 25, 539 01 Vítanov
• Přes uživatelský účet: Nastavení → Soukromí → Žádost o údaje

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů. V komplikovaných případech můžeme tuto lhůtu prodloužit o další 2 měsíce, o čemž vás budeme informovat.

6. Zabezpečení osobních údajů

Přijímáme vhodná technická a organizační opatření k ochraně vašich osobních údajů:

• Šifrování: Všechna data jsou šifrována při přenosu (HTTPS/TLS 1.3) i v klidu (AES-256)
• Hesla: Ukládáme pouze bezpečné hashe hesel (bcrypt)
• Přístupová práva: Přístup k údajům mají pouze oprávnění zaměstnanci
• Pravidelné zálohy: Automatické šifrované zálohy dat
• Monitoring: Nepřetržité sledování bezpečnostních hrozeb
• Aktualizace: Pravidelné aktualizace systémů a bezpečnostních záplat
• Fyzické zabezpečení: Servery umístěny v zabezpečených datových centrech v EU

7. Předávání údajů třetím stranám

Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:

7.1 Zpracovatelé údajů

Spolupracujeme s partnery, kteří nám pomáhají s poskytováním služeb. Tito partneři zpracovávají údaje pouze na základě našich pokynů a jsou vázáni smlouvami o zpracování osobních údajů.

• Poskytovatelé hostingových služeb (servery v EU)
• Poskytovatelé platebních služeb
• Poskytovatelé e-mailových služeb
• Poskytovatelé analytických nástrojů

7.2 Státní orgány

Údaje můžeme poskytnout státním orgánům, pokud to vyžaduje zákon (finanční úřad, soudy, policie).

7.3 Předávání mimo EU

Vaše údaje primárně zpracováváme v rámci Evropské unie. Pokud dojde k předání údajů mimo EU, zajistíme odpovídající záruky v souladu s GDPR (standardní smluvní doložky, adekvátní rozhodnutí Komise).

8. Automatizované rozhodování a profilování

V rámci poskytování služeb NIO Aries nevyužíváme automatizované rozhodování ani profilování, které by mělo právní účinky nebo by vás obdobně významně ovlivňovalo.

9. Změny zásad ochrany osobních údajů

Tyto zásady můžeme příležitostně aktualizovat. O významných změnách vás budeme informovat prostřednictvím e-mailu nebo upozornění v aplikaci. Doporučujeme tuto stránku pravidelně kontrolovat.

10. Kontakt

Máte-li jakékoli dotazy ohledně ochrany osobních údajů, neváhejte nás kontaktovat: