Zásady ochrany osobních údajů

1. Úvod

Vítejte na platformě Zisk Výnosovanz („my“, „nás“, „naše“ nebo „platforma“). Jsme plně odhodláni chránit vaše soukromí a zabezpečit vaše osobní údaje. Tyto Zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme, sdílíme, ukládáme a chráníme vaše údaje při přístupu nebo používání našich webových stránek, mobilních aplikací a souvisejících služeb (dále společně jen „Služby“).

Přístupem nebo používáním Zisk Výnosovanz potvrzujete, že jste si přečetli, porozuměli a souhlasíte s postupy popsanými v těchto Zásadách. Pokud s nimi nesouhlasíte, okamžitě přestaňte naše Služby používat.

Tyto Zásady ochrany osobních údajů jsou v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a českým zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje shromažďujeme

Shromažďujeme různé typy informací, abychom mohli poskytovat, udržovat, zlepšovat a zabezpečovat naše Služby:

2.1 Osobní údaje, které nám poskytujete

Při registraci účtu shromažďujeme:

• Údaje o totožnosti: Jméno a příjmení, datum narození
• Kontaktní údaje: E-mailová adresa, telefonní číslo
• Údaje pro ověření: Kopie dokladu totožnosti (OP, pas) pro splnění povinností AML
• Přihlašovací údaje: Uživatelské jméno, heslo, bezpečnostní otázky

2.2 Údaje shromažďované automaticky

Při používání Služeb automaticky shromažďujeme:

• Technické údaje: IP adresa, typ a verze prohlížeče, operační systém, identifikátory zařízení
• Údaje o používání: Navštívené stránky, používané funkce, doba strávená na stránce, kliknutí
• Údaje o poloze: Přibližná geografická poloha na základě IP adresy
• Soubory cookie a sledovací technologie: Relační a trvalé cookies, webové signály (viz naše Zásady cookies)

2.3 Údaje od třetích stran

Můžeme obdržet údaje o vás od:

• Poskytovatelů ověření identity: Služby KYC pro splnění regulačních povinností
• Platebních procesorů: Potvrzení transakcí
• Analytických nástrojů: Agregované statistiky používání

3. Jak vaše údaje používáme

Vaše údaje používáme pro následující účely:

• Poskytování Služeb: Vytvoření a správa účtu, provádění obchodů, zpracování plateb
• Ověření identity: Splnění povinností AML/CTF
• Zákaznická podpora: Odpovědi na dotazy a řešení problémů
• Zabezpečení a prevence podvodů: Detekce podezřelé aktivity
• Zlepšování platformy: Analýza používání a vývoj nových funkcí
• Komunikace: Odesílání oznámení a bezpečnostních upozornění
• Právní povinnosti: Splnění zákonných požadavků a nařízení

4. Právní základ zpracování (GDPR)

Pro uživatele v Evropském hospodářském prostoru zpracováváme osobní údaje na základě:

• Smluvní nutnosti: Plnění naší smlouvy s vámi
• Právní povinnosti: Splnění požadavků AML, daňových a regulačních předpisů
• Opodstatněný zájem: Prevence podvodů, zlepšování bezpečnosti a analýzy (s ohledem na vaše práva)
• Souhlas: Marketingová komunikace a volitelné shromažďování údajů (kdykoli odvolatelný)

5. Sdílení vašich údajů

Vaše osobní údaje neprodáváme, nepronajímáme ani nesměňujeme. Sdílíme je pouze v následujících případech:

5.1 Poskytovatelé služeb

Třetí strany, které pro nás zajišťují služby, například:

• Platební brány
• Poskytovatelé cloudového hostingu
• Služby ověření identity (KYC)
• Komunikační platformy pro zasílání oznámení
• Analytické nástroje

Všichni poskytovatelé jsou smluvně vázáni chránit vaše údaje a používat je pouze pro sjednané účely.

5.2 Regulační a státní orgány

Pokud to vyžaduje zákon, můžeme údaje poskytnout:

• Finančnímu analytickému úřadu (FAÚ)
• České národní bance
• Orgánům činným v trestním řízení (na základě zákonných žádostí)

5.3 Převod podniku

V případě fúze, akvizice nebo prodeje aktiv můžou být vaše údaje převedeny na nového vlastníka za stejných podmínek ochrany soukromí.

6. Zabezpečení údajů

Používáme nejmodernější bezpečnostní opatření:

• Šifrování: Veškerý přenos dat probíhá přes SSL/TLS, citlivá data v klidu jsou šifrována AES-256
• Řízení přístupu: Přísná role-based přístupová práva
• Dvoufaktorová autentizace (2FA): Dostupná pro všechny účty
• Pravidelné audity: Nezávislé penetrační testy a hodnocení zranitelností
• Bezpečná infrastruktura: Data uložená v certifikovaných datových centrech

Přestože se maximálně snažíme o ochranu, žádná metoda přenosu ani ukládání není 100% bezpečná. Za bezpečnost svých přihlašovacích údajů zodpovídáte vy.

7. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro účely uvedené v těchto Zásadách, případně po dobu vyžadovanou zákonem:

• Aktivní účty: Po dobu existence účtu
• Údaje pro AML: Minimálně 5 let po ukončení vztahu
• Transakční záznamy: 10 let pro daňové a účetní povinnosti
• Marketingové údaje: Smazány do 30 dnů po odvolání souhlasu

8. Vaše práva

Podle GDPR a českého práva máte následující práva:

• Přístup: Žádost o kopii údajů, které o vás vedeme
• Oprava: Oprava nepřesných nebo neúplných údajů
• Výmaz: Výmaz údajů (s výjimkou zákonných povinností)
• Námitka: Proti zpracování pro marketingové účely
• Přenositelnost: Přenos údajů k jinému správci
• Omezení zpracování: Dočasné pozastavení zpracování
• Odvolání souhlasu: Kdykoli odvolat dříve udělený souhlas

Pro uplatnění práv nás kontaktujte na [email protected]. Odpovíme nejpozději do 30 dnů.

9. Předávání údajů do třetích zemí

Vaše údaje mohou být zpracovávány v zemích mimo EU. Vždy zajišťujeme odpovídající úroveň ochrany prostřednictvím standardních smluvních doložek schválených Evropskou komisí a dalších vhodných záruk.

10. Ochrana dětí

Zisk Výnosovanz není určen pro osoby mladší 18 let. Vědomě neshromažďujeme údaje od nezletilých. Pokud zjistíme, že uživatel je mladší 18 let, okamžitě účet smažeme.

11. Aktualizace těchto Zásad

Zásady můžeme čas od času aktualizovat. Významné změny vám oznámíme e-mailem nebo výrazným oznámením na webu minimálně 30 dní předem.

Pokračováním v používání Služeb po změnách vyjadřujete souhlas s novou verzí Zásad.

12. Kontaktujte nás

Máte-li otázky, připomínky nebo stížnosti k těmto Zásadám, kontaktujte nás:

Pověřenec pro ochranu osobních údajů
Zisk Výnosovanz s.r.o.
E-mail: [email protected]
Telefon: +420 361 183 983
Adresa: Václavské náměstí 846/1, 110 00 Praha 1, Česká republika

Pokud nejste spokojeni s naší odpovědí, můžete podat stížnost k Úřadu pro ochranu osobních údajů (ÚOOÚ) na www.uoou.gov.cz.