Zásady ochrany osobních údajů
Odpovědné zacházení s vašimi osobními údaji má pro Ziskovex nejvyšší význam. Zpracováváme informace transparentně, pro definované účely a v souladu s platnými právními předpisy – zejména s DSGVO. V této směrnici vysvětlujeme, jaké údaje shromažďujeme, proč je využíváme, jak dlouho je uchováváme a jak je chráníme.
1. Správce
Subjekt odpovědný za vaše osobní údaje ve smyslu DSGVO je provozovatel webu a platformy Ziskovex. Relevantní kontaktní údaje a další informace naleznete v právních údajích této stránky. V otázkách ochrany osobních údajů se můžete obrátit na našeho pověřence pro ochranu osobních údajů.
2. Shromažďované údaje
Shromažďujeme a zpracováváme pouze údaje, které jsou nezbytné pro poskytování našich služeb, plnění zákonných povinností a bezpečný provoz platformy. Mezi ně patří zejména:
- Identifikační údaje: jméno a příjmení, datum narození (pro ověření věku a identity).
- Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelné), země bydliště a případně adresa.
- Informace o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
- Technické a provozní údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu, logy.
- Ověřovací dokumenty: průkazy totožnosti, doklad o adrese nebo jiné dokumenty pro KYC/AML kontroly (pouze pokud je to zákonně vyžadováno).
Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženské přesvědčení) obvykle neshromažďujeme, pokud to není výslovně vyžadováno zákonem nebo pokud k tomu nedáte svůj výslovný souhlas.
3. Způsob získávání údajů
Vaše údaje jsou získávány různými bezpečnými kanály:
- Přímo od vás: například při registraci, úpravě profilu, odeslání ověřovacích dokumentů nebo použití kontaktního formuláře.
- Automaticky: např. přes cookies, serverové logy, analytické nástroje a informace o zařízení během používání platformy.
- Od třetích stran: jako poskytovatelé platebních služeb (pro vklady a výběry), služby ověřování identity (KYC/AML) nebo – s vaším souhlasem – služby přihlášení přes sociální sítě.
4. Účely zpracování
Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:
- Zřízení, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
- Provádění a zabezpečení platebních procesů (vklady a výběry).
- Osobní zákaznická podpora a vyřizování vašich požadavků.
- Plnění zákonných a regulatorních povinností (např. KYC, AML a daňové požadavky).
- Zajištění IT bezpečnosti a ochrana před podvody, zneužitím a útoky.
- Optimalizace uživatelského zážitku a další rozvoj platformy.
- Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.
5. Právní základy zpracování
- Plnění smlouvy nebo předběžných opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b DSGVO).
- Plnění právních povinností (čl. 6 odst. 1 písm. c DSGVO), např. v souvislosti s bojem proti praní špinavých peněz.
- Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f DSGVO), např. za účelem zajištění stability a bezpečnosti platformy.
- Váš výslovný souhlas (čl. 6 odst. 1 písm. a DSGVO), například pro marketing nebo volitelné doplňkové funkce.
6. Předávání údajů
Vaše údaje budou předávány pouze v případě nezbytnosti a výlučně pečlivě vybraným partnerům:
- Poskytovatelé platebních služeb a banky pro zpracování vkladů a výběrů.
- Specializovaní poskytovatelé služeb pro provádění KYC/AML kontrol.
- IT a cloudoví poskytovatelé, s nimiž máme uzavřeny příslušné smlouvy o zpracování osobních údajů.
- Analytické a bezpečnostní nástroje, které – pokud to je možné – pracují s anonymizovanými nebo pseudonymizovanými daty.
- Externí poradci (např. právníci, daňoví poradci) v rámci zákonných povinností.
- Orgány nebo soudy, pokud existuje zákonná povinnost nebo je potřeba vymáhat práva.
Vaše osobní údaje nebudou třetím stranám přenášeny ani prodávány pro komerční účely.
7. Mezinárodní přenosy údajů
V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových případech přijímáme přiměřená ochranná opatření, jako jsou standardní smluvní doložky EU, závazná pravidla skupiny nebo rozhodnutí o přiměřenosti Evropské komise, aby bylo zajištěno odpovídající úrovně ochrany osobních údajů.
8. Bezpečnost údajů
Pro ochranu vašich údajů přijímáme rozsáhlá technická a organizační opatření:
- Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
- Silné šifrování citlivých dat v klidu (např. AES-256).
- Pravidelné bezpečnostní kontroly, penetrační testy a revize nezávislými specialisty.
- Průběžné monitorování systémů na podezřelé aktivity a pokusy o útok.
- Přísná omezení přístupu a role založená oprávnění v rámci týmu.
- Uchovávání prostředků klientů na oddělených účtech u regulovaných partnerských institucí.
Absolutní ochranu proti všem rizikům nelze technicky zaručit, ale svými opatřeními tato rizika snižujeme na velmi nízkou úroveň.
9. Doba uchovávání
Údaje uchováváme pouze po dobu, která je nezbytná pro uvedené účely nebo jak to vyžadují zákony:
- Po dobu aktivního používání vašeho účtu a trvání smluvního vztahu.
- Po uzavření účtu po zákonem stanovenou dobu (např. 5–10 let pro daňové a regulatorní účely).
- Pro zpracování založené na souhlasu (např. marketing) do odvolání vašeho souhlasu.
Pokud údaje již nejsou potřebné, bezpečně je odstraníme nebo anonymizujeme.
10. Vaše práva jako subjekt údajů
V souvislosti s vašimi osobními údaji máte rozsáhlá práva. Konkrétně můžete:
- Požádejte o informace, jaké údaje o vás uchováváme.
- Požadujte opravu nesprávných nebo doplnění neúplných údajů.
- Požadujte vymazání svých údajů, pokud neexistují zákonné povinnosti k jejich uchování.
- Požadujte omezení zpracování v určitých případech.
- Získejte své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (přenositelnost údajů).
- Odvolejte udělené souhlasy kdykoli s účinkem do budoucna.
- Podat stížnost u příslušného dozorového orgánu pro ochranu osobních údajů.
11. Cookies a podobné technologie
Používáme cookies a podobné technologie k zajištění funkčnosti platformy, analyzování využívání a optimalizaci uživatelského zážitku. Nezbytné cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Další podrobnosti naleznete v naší zásadě cookies.
12. Změny této zásady ochrany osobních údajů
Tuto směrnici můžeme čas od času aktualizovat – například z důvodu legislativních změn, požadavků úřadů nebo nových funkcí. Aktualizovaná verze bude vždy dostupná na webu. O relevantních změnách vás informujeme e-mailem nebo přímo na platformě.
13. Kontakt pro záležitosti ochrany osobních údajů
Máte-li otázky k ochraně osobních údajů, k této směrnici nebo k uplatňování vašich práv, kontaktujte nás e-mailem na [email protected] nebo přes kontaktní formulář na stránce. Náš pověřenec pro ochranu osobních údajů vaši žádost prověří a odpoví vám včas.
Používáním Ziskovex potvrzujete, že jste si přečetli tuto zásadu ochrany osobních údajů a souhlasíte s jejím obsahem.
Děkujeme za vaši důvěru. Ochrana vašich údajů a soukromí je a zůstává pro nás klíčovou prioritou.