Zásady ochrany osobních údajů

Odpovědné nakládání s vašimi osobními údaji má pro Operace Úrokež nejvyšší význam. Zpracováváme informace transparentně, k definovaným účelům a v souladu s platnými právními předpisy – zejména GDPR. V této politice vysvětlujeme, jaké údaje shromažďujeme, proč je používáme, jak dlouho je uchováváme a jak je chráníme.

1. Správce údajů

Správcem vašich osobních údajů ve smyslu GDPR je provozovatel webu a platformy Operace Úrokež. Příslušné kontaktní údaje a další informace naleznete v právních informacích na této stránce. V otázkách ochrany osobních údajů se můžete obrátit na našeho pověřence pro ochranu osobních údajů.

2. Shromažďované údaje

Shromažďujeme a zpracováváme pouze údaje nezbytné pro poskytování našich služeb, plnění zákonných povinností a bezpečný provoz platformy. Patří mezi ně zejména:

Identifikační údaje: jméno a příjmení, datum narození (pro ověření věku a identity).
Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelně), země bydliště a případně adresa.
Informace o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
Technická a využívací data: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu, logy.
Ověřovací dokumenty: identifikační doklady, doklad o adrese nebo jiné dokumenty pro kontroly KYC/AML (pouze pokud je to zákonem vyžadováno).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženské přesvědčení) obvykle neshromažďujeme, ledaže by to bylo výslovně vyžadováno zákonem nebo by bylo splněno s vaším výslovným souhlasem.

3. Metody sběru

Vaše údaje jsou získávány přes různé zabezpečené kanály:

Přímo od vás: např. při registraci, údržbě profilu, nahrání ověřovacích dokumentů nebo vyplnění kontaktního formuláře.
Automaticky: např. přes cookies, serverové logy, analytické nástroje a informace o zařízení během používání platformy.
Od třetích stran: jako poskytovatelé plateb (pro vklady a výběry), služby ověřování identity (KYC/AML) nebo – s vaším souhlasem – služby přihlášení přes sociální sítě.

4. Účely zpracování

Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:

Zřízení, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
Provedení a zajištění platebních procesů (vklady a výběry).
Osobní zákaznická podpora a vyřizování vašich žádostí.
Plnění zákonných a regulatorních povinností (např. požadavky KYC, AML a daňové povinnosti).
Zajištění IT bezpečnosti a ochrany před podvody, zneužitím a útoky.
Optimalizace uživatelského zážitku a další rozvoj platformy.
Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.

5. Právní základ zpracování

Plnění smlouvy nebo předkontraktačních opatření (čl. 6 odst. 1 písm. b GDPR).
Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR), např. v souvislosti s bojem proti praní špinavých peněz.
Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR), např. zajištění stability a bezpečnosti platformy.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), například pro marketing nebo volitelné doplňkové funkce.

6. Předávání dat

Vaše údaje předáváme pouze tehdy, je-li to nezbytné, a výhradně pečlivě vybraným partnerům:

Poskytovatelé plateb a banky pro zpracování vkladů a výběrů.
Specializované společnosti provádějící kontroly KYC/AML.
IT a cloudoví poskytovatelé, s nimiž máme uzavřené smlouvy o zpracování osobních údajů.
Nástroje pro analýzu a bezpečnost, které – pokud možno – pracují s anonymizovanými nebo pseudonymizovanými údaji.
Externí poradci (např. právníci, daňoví poradci) v rámci zákonných povinností.
Orgány nebo soudy, pokud existuje zákonná povinnost nebo je nutné vymáhat práva.

Vaše osobní údaje nejsou a nebudou prodávány třetím stranám pro komerční účely.

7. Mezinárodní předávání dat

V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových případech zajišťujeme adekvátní ochranná opatření, jako jsou standardní smluvní doložky EU, závazná podniková pravidla nebo rozhodnutí o přiměřenosti EK, aby byla zajištěna odpovídající úroveň ochrany osobních údajů.

8. Bezpečnost údajů

Pro ochranu vašich dat přijímáme rozsáhlá technická a organizační opatření:

Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
Silné šifrování citlivých údajů v klidu (např. AES-256).
Pravidelné bezpečnostní audity, penetrační testy a revize nezávislými specialisty.
Nepřetržité monitorování systémů na podezřelé aktivity a pokusy o útoky.
Přísná omezení přístupu a role založené na oprávněních v rámci týmu.
Ukládání prostředků klientů na oddělených účtech u regulovaných partnerských institucí.

Naprostou ochranu proti všem rizikům technicky zaručit nelze, ale rizika snižujeme na velmi nízkou úroveň prostřednictvím našich opatření.

9. Doba uchovávání

Vaše údaje uchováváme pouze po dobu nezbytnou pro uvedené účely nebo po dobu vyžadovanou zákonem:

Po dobu aktivního používání vašeho účtu a trvání smluvního vztahu.
Po uzavření účtu po dobu vyžadované zákonem (např. 5–10 let pro daňové a regulatorní účely).
Pro zpracování na základě souhlasu (např. marketing) do odvolání vašeho souhlasu.

Po uplynutí doby, kdy údaje již nejsou potřebné, je bezpečně smažeme nebo anonymizujeme.

10. Vaše práva jako subjekt údajů

V souvislosti s vašimi osobními údaji máte rozsáhlá práva. Zejména můžete:

Požádejte o informaci, jaké údaje o vás uchováváme.
Požadujte opravu nesprávných nebo doplnění neúplných údajů.
Požadujte vymazání vašich údajů, pokud neexistují zákonné povinnosti k jejich uchování.
Požadujte omezení zpracování v konkrétních případech.
Získejte své údaje ve strukturovaném, běžném a strojově čitelném formátu (přenositelnost údajů).
Odvolejte udělené souhlasy kdykoli s účinností do budoucna.
Podat stížnost u příslušného dozorného orgánu pro ochranu osobních údajů.

11. Cookies a podobné technologie

Používáme cookies a podobné technologie, abychom zajistili funkčnost platformy, analyzovali používání a optimalizovali uživatelský zážitek. Základní cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Další podrobnosti najdete v naší cookie politice.

12. Změny této zásady ochrany osobních údajů

Tuto politiku můžeme čas od času aktualizovat – například v důsledku změn zákonů, regulatorních požadavků nebo nových funkcí. Aktualizovaná verze je vždy k dispozici na webu. O podstatných změnách vás budeme informovat e-mailem nebo přímo na platformě.

13. Kontakt pro záležitosti ochrany osobních údajů

Máte-li dotazy ohledně ochrany osobních údajů, této politiky nebo uplatnění svých práv, kontaktujte nás e-mailem na [email protected] nebo prostřednictvím kontaktního formuláře. Náš pověřenec pro ochranu osobních údajů vaši žádost prověří a odpoví v přiměřené lhůtě.

Používáním Operace Úrokež potvrzujete, že jste si tuto zásadu ochrany osobních údajů přečetli a souhlasíte s jejím obsahem.

Děkujeme za vaši důvěru. Ochrana vašich údajů a soukromí je a zůstane pro nás zásadní prioritou.