Zásady ochrany osobních údajů

Zodpovědné nakládání s vašimi osobními údaji je pro Vltava Ziskoveks nesmírně důležité. Zpracováváme informace transparentně, pro stanovené účely a v souladu s platnými právními předpisy – zejména GDPR. V této politice vysvětlujeme, jaké údaje shromažďujeme, proč je používáme, jak dlouho je uchováváme a jak je chráníme.

1. Správce údajů

Správcem vašich osobních údajů ve smyslu GDPR je provozovatel webu a platformy Vltava Ziskoveks. Příslušné kontaktní údaje a další informace naleznete v právních informacích této stránky. V případě dotazů na ochranu osobních údajů se můžete obrátit na našeho pověřence pro ochranu osobních údajů.

2. Shromažďované údaje

Shromažďujeme a zpracováváme pouze údaje, které jsou nezbytné pro poskytování našich služeb, splnění zákonných povinností a bezpečný provoz platformy. Patří sem zejména:

Identifikační údaje: jméno a příjmení, datum narození (k ověření věku a identity).
Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelné), země pobytu a případně adresa.
Informace o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
Technická a provozní data: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu, logovací data.
Ověřovací dokumenty: průkazy totožnosti, doklad o adrese nebo jiné dokumenty pro KYC/AML kontroly (pouze pokud je to zákonně požadováno).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženské přesvědčení) obvykle neshromažďujeme, pokud to není výslovně vyžadováno zákonem nebo nevzniká se svým výslovným souhlasem.

3. Způsoby sběru

Vaše údaje jsou shromažďovány prostřednictvím různých bezpečných kanálů:

Přímo od vás: například při registraci, úpravě profilu, předkládání ověřovacích dokumentů nebo používání kontaktního formuláře.
Automaticky: např. prostřednictvím cookies, serverových logů, analytických nástrojů a informací o zařízení během používání platformy.
Od třetích stran: jako poskytovatelé plateb (pro vklady a výběry), služby ověřování identity (KYC/AML) nebo – s vaším souhlasem – služby přihlášení přes sociální sítě.

4. Účely zpracování

Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:

Zřízení, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
Provedení a zajištění platebních procesů (vklady a výběry).
Osobní zákaznická podpora a vyřízení vašich požadavků.
Plnění zákonných a regulatorních povinností (např. požadavky KYC, AML a daňové povinnosti).
Zajištění IT bezpečnosti a ochrany před podvody, zneužitím a útoky.
Optimalizace uživatelského zážitku a další rozvoj platformy.
Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo předběžných opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR).
Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR), např. v souvislosti s bojem proti praní špinavých peněz.
Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR), např. zajištění stability a bezpečnosti platformy.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), například pro marketing nebo volitelné doplňkové funkce.

6. Předávání údajů

Vaše údaje jsou předávány pouze tehdy, pokud je to nezbytné, a výhradně pečlivě vybraným partnerům:

Poskytovatelé platebních služeb a banky k provádění vkladů a výběrů.
Specializovaní poskytovatelé služeb pro provádění KYC/AML kontrol.
IT a cloudoví poskytovatelé, s nimiž máme uzavřené smlouvy o zpracování údajů.
Analytické a bezpečnostní nástroje, které – pokud možno – pracují s anonymizovanými nebo pseudonymizovanými údaji.
Externí poradci (např. právníci, daňoví poradci) v rámci zákonných povinností.
Orgány nebo soudy, pokud existuje zákonná povinnost nebo je nutné vymáhat práva.

Vaše osobní údaje nejsou předávány nebo prodávány třetím stranám pro komerční účely.

7. Mezinárodní předávání údajů

V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových případech zavádíme přiměřená ochranná opatření, jako jsou standardní smluvní doložky EU, závazná podniková pravidla nebo rozhodnutí o přiměřenosti Evropské komise, aby bylo zajištěno přiměřené úrovně ochrany osobních údajů.

8. Bezpečnost údajů

K ochraně vašich údajů přijímáme rozsáhlá technická a organizační opatření:

Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
Silné šifrování citlivých údajů v klidu (např. AES-256).
Pravidelné bezpečnostní kontroly, penetrační testy a audity nezávislými specialisty.
Průběžné monitorování systémů na podezřelé aktivity a pokusy o útok.
Přísná omezení přístupu a rolem řízená oprávnění v rámci týmu.
Ukládání prostředků klientů na oddělených účtech u regulovaných partnerských institucí.

Absolutní ochranu proti všem rizikům nelze technicky garantovat, ale našimi opatřeními tato rizika snižujeme na velmi nízkou úroveň.

9. Doba uchovávání

Údaje uchováváme pouze po dobu, po kterou jsou potřebné pro uvedené účely nebo je to stanoveno zákonem:

Po dobu aktivního používání vašeho účtu a trvání smluvního vztahu.
Po uzavření účtu po zákonem předepsanou dobu (např. 5–10 let pro daňové a regulatorní účely).
Pro zpracování založené na souhlasu (např. marketing) až do odvolání vašeho souhlasu.

Když údaje již nejsou potřeba, bezpečně je smažeme nebo anonymizujeme.

10. Vaše práva jako subjekt údajů

V souvislosti s vašimi osobními údaji máte rozsáhlá práva. Zejména můžete:

Požádejte o informace, jaké údaje o vás uchováváme.
Požadujte opravu nesprávných nebo doplnění neúplných údajů.
Požadujte vymazání vašich údajů, pokud neexistují zákonné povinnosti k jejich uchovávání.
Požadujte omezení zpracování v určitých případech.
Získejte své údaje ve strukturovaném, běžném a strojově čitelném formátu (přenositelnost údajů).
Kdykoli odvolejte udělené souhlasy s účinkem do budoucna.
Předejte stížnost příslušnému dozorovému úřadu pro ochranu osobních údajů.

11. Cookies a podobné technologie

Používáme cookies a podobné technologie k zajištění funkčnosti platformy, analýze používání a optimalizaci uživatelského zážitku. Základní cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Další podrobnosti naleznete v naší zásadě o cookies.

12. Změny těchto zásad ochrany osobních údajů

Můžeme tuto zásadu čas od času aktualizovat – např. v důsledku legislativních změn, pokynů úřadů nebo nových funkcí. Aktualizovaná verze je vždy k dispozici na webu. O relevantních změnách vás informujeme e-mailem nebo přímo na platformě.

13. Kontakt pro záležitosti ochrany osobních údajů

Pokud máte otázky ohledně ochrany osobních údajů, této zásady nebo uplatnění svých práv, kontaktujte nás e-mailem na [email protected] nebo prostřednictvím kontaktního formuláře na stránce. Náš pověřenec pro ochranu osobních údajů vaši žádost prověří a odpoví včas.

Používáním Vltava Ziskoveks potvrzujete, že jste si tuto zásadu ochrany osobních údajů přečetli a že její obsah přijímáte.

Děkujeme za vaši důvěru. Ochrana vašich údajů a soukromí pro nás zůstává a bude nadále prioritou.