Zásady ochrany osobních údajů

Zodpovědný přístup k vašim osobním údajům je pro Podíl Portfelo nejvyšší prioritou. Zpracováváme informace transparentně, pro stanovené účely a v souladu s platnými předpisy – zejména s GDPR. V této politice vysvětlujeme, jaké údaje shromažďujeme, proč je používáme, jak dlouho je uchováváme a jak je chráníme.

1. Správce údajů

Správcem vašich osobních údajů ve smyslu GDPR je provozovatel webu a platformy Podíl Portfelo. Příslušné kontaktní údaje a další informace najdete v imprintu této stránky. V případě otázek k ochraně osobních údajů se můžete obrátit na našeho pověřence pro ochranu údajů.

2. Shromažďované údaje

Shromažďujeme a zpracováváme pouze údaje, které jsou nezbytné pro poskytování našich služeb, plnění zákonných povinností a bezpečný provoz platformy. Patří mezi ně zejména:

Identifikační údaje: jméno a příjmení, datum narození (pro ověření věku a identity).
Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelné), země bydliště a případně adresa.
Účetní a transakční informace: platební údaje, vklady a výběry, historie transakcí.
Technické a údaje o používání: IP adresa, typ prohlížeče, informace o zařízení, časy přístupů, logy.
Ověřovací dokumenty: doklady totožnosti, doklad o adrese nebo jiné dokumenty pro KYC/AML kontroly (pouze pokud to vyžaduje zákon).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženské přesvědčení) obvykle nesbíráme, pokud to není výslovně vyžadováno zákonem nebo pokud s tím výslovně nesouhlasíte.

3. Způsoby sběru

Vaše údaje jsou shromažďovány prostřednictvím různých zabezpečených kanálů:

Přímo od vás: například při registraci, údržbě profilu, odesílání ověřovacích dokumentů nebo používání kontaktního formuláře.
Automaticky: např. prostřednictvím cookies, serverových logů, analytických nástrojů a informací o zařízení během používání platformy.
Od třetích stran: jako poskytovatelé plateb (pro vklady a výběry), služby ověřování identity (KYC/AML) nebo – s vaším souhlasem – služby sociálního přihlášení.

4. Účely zpracování

Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:

Zřízení, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
Provádění a zabezpečení platebních procesů (vklady a výběry).
Osobní zákaznická podpora a vyřizování vašich dotazů.
Plnění zákonných a regulatorních povinností (např. požadavky KYC, AML a daňové povinnosti).
Zajištění IT bezpečnosti a ochrana před podvody, zneužitím a útoky.
Optimalizace uživatelské zkušenosti a rozvoj platformy.
Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo předkontraktačních opatření (čl. 6 odst. 1 písm. b GDPR).
Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR), např. v souvislosti s bojem proti praní špinavých peněz.
Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR), např. zajištění stability a bezpečnosti platformy.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), například pro marketing nebo volitelné doplňkové funkce.

6. Předávání údajů

Vaše údaje předáváme pouze v případě, že je to nezbytné, a výhradně pečlivě vybraným partnerům:

Poskytovatelé platebních služeb a banky pro zpracování vkladů a výběrů.
Specializovaní poskytovatelé provádějící KYC/AML kontroly.
IT a cloudoví poskytovatelé, s nimiž máme uzavřené smlouvy o zpracování osobních údajů.
Nástroje pro analýzu a bezpečnost, které – pokud možno – pracují s anonymizovanými nebo pseudonymizovanými údaji.
Externí poradci (např. právníci, daňoví poradci) v rámci zákonných povinností.
Orgány nebo soudy, pokud to vyžaduje zákon nebo pokud je třeba vymáhat práva.

Vaše osobní údaje nejsou předávány třetím stranám za komerční účely ani prodávány.

7. Mezinárodní předávání údajů

V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových situacích přijímáme přiměřená ochranná opatření, jako jsou standardní smluvní doložky EU, závazná interní pravidla společnosti nebo rozhodnutí o přiměřenosti Evropské komise, aby bylo zajištěno odpovídající úroveň ochrany údajů.

8. Bezpečnost údajů

K ochraně vašich údajů přijímáme rozsáhlá technická a organizační opatření:

Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
Silné šifrování citlivých údajů v klidu systému (např. AES-256).
Pravidelné bezpečnostní kontroly, penetrační testy a revize nezávislými odborníky.
Kontinuální monitorování systémů na podezřelé aktivity a pokusy o útok.
Přísná omezení přístupu a role založená oprávnění v rámci týmu.
Uchovávání prostředků klientů na oddělených účtech u regulovaných partnerských institucí.

Absolutní ochranu proti všem rizikům nelze technicky zaručit, ale těmito opatřeními snižujeme tato rizika na velmi nízkou úroveň.

9. Doba uchovávání

Uchováváme vaše údaje pouze po dobu nezbytnou pro uvedené účely nebo po dobu stanovenou zákonem:

Po dobu aktivního používání vašeho účtu a trvání smluvního vztahu.
Po uzavření účtu po zákonem předepsanou dobu (např. 5–10 let pro daňové a regulatorní účely).
Pro zpracování na základě souhlasu (např. marketing) do odvolání vašeho souhlasu.

Po ukončení potřeby údaje bezpečně smažeme nebo anonymizujeme.

10. Vaše práva jako subjektu údajů

Máte široký okruh práv týkajících se vašich osobních údajů. Zejména můžete:

Požádejte o informaci, jaké údaje o vás uchováváme.
Požadujte opravu nesprávných nebo doplnění neúplných údajů.
Požadujte výmaz vašich údajů, pokud neexistují právní povinnosti je dále uchovávat.
Požadujte omezení zpracování v konkrétních případech.
Získejte své údaje v strukturovaném, běžně používaném a strojově čitelném formátu (přenositelnost údajů).
Odvolat poskytnuté souhlasy kdykoli s účinností do budoucna.
Podat stížnost u příslušného úřadu pro ochranu osobních údajů.

11. Cookies a podobné technologie

Používáme cookies a podobné technologie k zajištění funkčnosti platformy, analýze používání a optimalizaci zážitku. Nezbytné cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Podrobnosti naleznete v naší cookie politice.

12. Změny těchto zásad ochrany osobních údajů

Tuto politiku můžeme čas od času aktualizovat – např. v důsledku legislativních změn, regulací nebo nových funkcí. Aktualizovaná verze je vždy k dispozici na webu. O relevantních změnách vás budeme informovat e-mailem nebo přímo na platformě.

13. Kontakt pro záležitosti ochrany osobních údajů

Máte-li otázky k ochraně osobních údajů, k této politice nebo k uplatnění vašich práv, kontaktujte nás e-mailem na [email protected] nebo prostřednictvím kontaktního formuláře na stránce. Náš pověřenec pro ochranu údajů vaši žádost prověří a poskytne vám odpověď včas.

Používáním Podíl Portfelo potvrzujete, že jste si přečetli tuto zásadu ochrany osobních údajů a souhlasíte s jejím obsahem.

Děkujeme za vaši důvěru. Ochrana vašich údajů a soukromí je a zůstane pro nás klíčovou prioritou.