Pravidla ochrany a zpracování osobních údajů

Ziskontria přistupuje k ochraně osobních údajů otevřeně a používá je pouze k jasně vymezeným účelům v souladu s platnými pravidly včetně GDPR. Tento dokument vysvětluje, jaké informace získáváme, k čemu slouží, jak dlouho je uchováváme a jak je chráníme.

1. Kdo údaje spravuje

Správcem osobních údajů zpracovávaných podle GDPR je provozovatel webu a platformy Ziskontria. Kontaktní i další právní informace naleznete v odpovídající části webu. S otázkami ohledně soukromí se můžete obrátit rovněž na pověřence pro ochranu osobních údajů.

2. Jaké informace získáváme

Zpracováváme jen informace nezbytné pro poskytování služeb, dodržení zákonných povinností a bezpečný chod platformy. Může jít zejména o následující údaje:

Identifikační informace: jméno, příjmení a datum narození, které slouží k ověření identity a věku.
Kontaktní informace: e-mail, případně telefon, stát vašeho pobytu a podle potřeby také doručovací adresa.
Platební a transakční informace: údaje nutné pro zpracování plateb, historie vkladů a výběrů i záznamy provedených transakcí.
Technické a provozní informace: IP adresa, používaný prohlížeč, údaje o zařízení, okamžiky přihlášení a parametry připojení k síti.
Doklady pro ověření: průkaz totožnosti, potvrzení adresy nebo další dokumenty potřebné pro KYC/AML, pokud jejich předložení vyžaduje právní úprava.

Údaje spadající do zvláštních kategorií, například informace o zdravotním stavu či víře, běžně nezískáváme. Zpracování proběhne jen tehdy, pokud nám to ukládá zákon nebo jste k němu dali výslovný souhlas.

3. Odkud informace získáváme

Informace získáváme několika kontrolovanými a zabezpečenými způsoby:

Údaje, které nám sami poskytnete: například při založení účtu, aktualizaci profilu, nahrání ověřovacích dokladů nebo zaslání dotazu podpoře.
Údaje získané automaticky: například z cookies, serverových záznamů, analytických systémů a technických parametrů zařízení při používání platformy.
Údaje od dalších organizací: například od platebních institucí při vkladech a výběrech, poskytovatelů KYC/AML ověření nebo se souhlasem od služeb pro sociální přihlášení.

4. Proč informace používáme

Vaše osobní údaje používáme jen pro předem určené, oprávněné a srozumitelně popsané účely:

Založení, administrace a provoz uživatelského účtu včetně dostupných funkcí platformy.
Zpracování a ochrana platebních operací, včetně vkladů a výběrů.
Pomoc zákazníkům a řešení jejich žádostí či podnětů.
Plnění zákonných a regulatorních požadavků, mezi něž patří KYC, AML a daňové povinnosti.
Ochrana IT prostředí a prevence podvodů, neoprávněného přístupu i kybernetických útoků.
Personalizace prostředí a průběžné zkvalitňování platformy.
Doručování marketingových či informačních zpráv výhradně po získání vašeho předchozího výslovného souhlasu.

5. Právní základ zpracování

Plnění smlouvy nebo přijetí kroků na vaši žádost před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.
Splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR, například povinností stanovených předpisy proti praní peněz.
Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, například k udržení bezpečnosti a řádné funkčnosti platformy.
Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, například pro marketing nebo nepovinné funkce.

6. Komu informace předáváme

Informace poskytujeme pouze v nutném rozsahu a výhradně prověřeným partnerům, kteří je potřebují ke své úloze:

Bankovní instituce a poskytovatelé plateb, kteří zajišťují vklady a výběry.
Odborní poskytovatelé ověřovacích služeb pro procesy KYC/AML.
Poskytovatelé cloudových a technologických služeb, s nimiž máme uzavřené smlouvy o zpracování údajů.
Analytické a bezpečnostní nástroje, které pokud možno pracují s anonymizovanými nebo pseudonymizovanými informacemi.
Externí specialisté, například právní a daňoví poradci, pokud je jejich pomoc potřebná k plnění našich povinností.
Orgány veřejné správy nebo soudy, pokud to stanoví zákon nebo je to nutné k ochraně práv.

Osobní údaje neprodáváme ani je nepředáváme třetím osobám pro jejich vlastní obchodní využití.

7. Předávání údajů do zahraničí

Někteří dodavatelé, například cloudové nebo analytické společnosti, mohou působit mimo Evropský hospodářský prostor. V takové situaci používáme odpovídající právní ochranu, například standardní smluvní doložky EU, závazná podniková pravidla nebo rozhodnutí Evropské komise o odpovídající ochraně.

8. Jak údaje zabezpečujeme

Bezpečnost vašich informací podporujeme souborem technických a organizačních kontrolních opatření:

Přenos informací zabezpečujeme současnými protokoly, například TLS 1.3+.
Citlivá data uložená v našich systémech chráníme robustním šifrováním, například AES-256.
Pravidelně prověřujeme bezpečnost prostřednictvím auditů, penetračních testů a nezávislých odborných kontrol.
Systémy sledujeme průběžně, abychom včas zachytili nestandardní chování nebo pokusy o průnik.
Přístup k údajům nastavujeme podle pracovní role a udělených oprávnění.
Prostředky klientů jsou vedeny odděleně u regulovaných partnerů.

Žádný systém nemůže nabídnout naprostou ochranu proti každému riziku. Technickými i organizačními kontrolami však pravděpodobnost a dopad těchto hrozeb významně snižujeme.

9. Jak dlouho informace uchováváme

Informace uchováváme jen po dobu potřebnou pro daný účel nebo po dobu vyžadovanou právními předpisy:

Po celou dobu, kdy účet používáte a trvá náš smluvní vztah.
Po zrušení účtu po dobu stanovenou právními předpisy, například 5–10 let z daňových a regulatorních důvodů.
U informací zpracovávaných na základě souhlasu, například pro marketing, až do jeho odvolání.

Po skončení příslušné lhůty údaje bezpečně odstraníme, případně je anonymizujeme.

10. Vaše práva jako subjektu údajů

Jako subjekt údajů máte k dispozici několik práv vztahujících se k vašim osobním informacím. Patří mezi ně:

Vyžádat si potvrzení, jaké osobní údaje o vás evidujeme, a informace o způsobu jejich využití.
Požádat o opravu nesprávných údajů nebo doplnění chybějících informací.
Požádat o odstranění údajů, pokud jejich další uchování nevyžaduje zákon.
Požadovat omezení zpracování v situacích, kdy to umožňují právní předpisy.
Získat své osobní údaje ve strukturovaném, běžném a strojově čitelném formátu a předat je jinému správci.
Svůj souhlas kdykoli odvolat; takové odvolání se týká pouze dalšího zpracování.
Obrátit se se stížností na příslušný český dozorový orgán pro ochranu osobních údajů.

11. Cookies a podobné nástroje

Cookies a podobné technologie používáme k zajištění funkčnosti webu, vyhodnocování jeho návštěvnosti a zlepšování prostředí. Nezbytné cookies aktivujeme vždy, zatímco analytické a reklamní soubory používáme až po vašem předchozím souhlasu. Podrobnosti jsou uvedeny v samostatných zásadách cookies.

12. Aktualizace zásad ochrany údajů

Tyto zásady můžeme průběžně aktualizovat, například kvůli změnám zákonů, regulatorních požadavků nebo funkcí platformy. Platné znění zveřejníme na webu a o podstatných úpravách vás upozorníme e-mailem nebo zprávou v platformě.

13. Kam směřovat dotazy k ochraně údajů

Potřebujete-li objasnit ochranu údajů, obsah těchto zásad nebo svá práva, napište na $site_gmail nebo využijte webový kontaktní formulář. Pověřenec vaši žádost prověří a odpoví bez zbytečného odkladu.

Používáním webu Ziskontria stvrzujete, že jste si tyto zásady přečetli, rozumíte jim a přijímáte jejich ustanovení.