Zásady ochrany osobních údajů

1. Úvod

Vítejte na platformě Zůstavèvon ("my", "nás", "naše" nebo "platforma"). Zavazujeme se chránit vaše soukromí a zajišťovat bezpečnost vašich osobních údajů. Tyto Zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme, zpřístupňujeme, ukládáme a chráníme data, když přistupujete k našemu webu, mobilním aplikacím a souvisejícím službám (společně "služby") nebo je používáte.

Přístupem k platformě Zůstavèvon nebo jejím používáním potvrzujete, že jste si přečetli, porozuměli a souhlasíte s postupy popsanými v těchto Zásadách ochrany osobních údajů. Pokud s těmito podmínkami nesouhlasíte, okamžitě přestaňte naše služby používat.

Tyto Zásady ochrany osobních údajů jsou v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a příslušnými českými právními předpisy, zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké informace shromažďujeme

Shromažďujeme různé typy informací, abychom mohli poskytovat, udržovat, zlepšovat a zabezpečovat naše služby:

2.1 Osobní údaje, které nám poskytnete

Při registraci účtu shromažďujeme:

• Identifikační údaje: Celé jméno, datum narození, pohlaví, adresa bydliště
• Kontaktní údaje: E-mailová adresa, telefonní číslo, poštovní adresa
• Finanční informace: Údaje o bankovním účtu, platební kartě, historie transakcí
• Ověřovací dokumenty: Doklad totožnosti vydaný státem (občanský průkaz, cestovní pas), doklad o adrese (účet za energie, výpis z banky)
• Přihlašovací údaje: Uživatelské jméno, heslo, bezpečnostní otázky a odpovědi

2.2 Informace shromažďované automaticky

Při používání našich služeb automaticky shromažďujeme:

• Informace o zařízení: IP adresa, typ a verze prohlížeče, operační systém, identifikátory zařízení
• Údaje o používání: Navštívené stránky, použité funkce, čas strávený na stránkách, vzorce klikání, záznamy relací
• Údaje o poloze: Přibližná geografická poloha na základě IP adresy
• Cookies a sledovací technologie: Relační cookies, trvalé cookies, webové majáky, analytické značky (podrobnosti viz naše Zásady používání cookies)

2.3 Informace od třetích stran

Informace o vás můžeme získat od:

• Služeb ověřování totožnosti: Poskytovatelů ověřování třetích stran pro dodržování požadavků KYC (poznej svého zákazníka)
• Zpracovatelů plateb: Informací o potvrzení transakce a stavu platby
• Kryptoměnových burz: Obchodní aktivity, zůstatky na účtech (prostřednictvím zabezpečeného API připojení, které autorizujete)
• Poskytovatelů analýz: Agregovaných statistik používání a metrik výkonnosti

3. Jak používáme vaše informace

Shromážděné informace používáme pro následující účely:

• Poskytování služeb: K vytvoření a správě vašeho účtu, provádění obchodů, zpracování plateb a poskytování funkcí platformy
• Ověření totožnosti: K dodržování českých a evropských předpisů proti praní špinavých peněz a financování terorismu (AML/CFT)
• Zákaznická podpora: K zodpovídání dotazů, řešení problémů a poskytování pomoci
• Bezpečnost a prevence podvodů: K odhalování, předcházení a vyšetřování podezřelé činnosti, neoprávněného přístupu a podvodných transakcí
• Zlepšování platformy: K analýze vzorců používání, vývoji nových funkcí a optimalizaci uživatelského prostředí
• Komunikace: K zasílání oznámení o účtu, bezpečnostních upozornění, aktualizací, propagačních materiálů (s vaším souhlasem)
• Právní soulad: K plnění regulačních požadavků, reakci na oprávněné žádosti a vymáhání našich Všeobecných obchodních podmínek
• Výzkum a analýzy: K provádění průzkumu trhu a vytváření statistických přehledů (s použitím anonymizovaných dat)

4. Právní základ pro zpracování (soulad s GDPR)

Pro uživatele v Evropském hospodářském prostoru zpracováváme osobní údaje na základě:

• Plnění smlouvy: Zpracování nezbytné pro splnění naší smlouvy s vámi
• Právní povinnost: Dodržování zákonů AML/CFT, daňových předpisů a požadavků na finanční výkaznictví
• Oprávněné zájmy: Prevence podvodů, bezpečnostní zlepšení, obchodní analýzy (vyvážené s vašimi právy)
• Souhlas: Marketingová komunikace, volitelné shromažďování údajů (který můžete kdykoli odvolat)

5. Jak sdílíme vaše informace

Vaše osobní údaje neprodáváme, nepronajímáme ani neobchodujeme s nimi. Vaše údaje však můžeme sdílet s:

5.1 Poskytovateli služeb

Třetí strany, které za nás provádějí služby, včetně:

• Zpracovatelů plateb (pro zpracování transakcí)
• Poskytovatelů cloudového hostingu (pro ukládání dat a serverovou infrastrukturu)
• Služeb ověřování totožnosti (pro dodržování KYC)
• E-mailových a komunikačních platforem (pro oznámení)
• Analytických a monitorovacích nástrojů (pro sledování výkonnosti)

Všichni poskytovatelé služeb jsou smluvně zavázáni chránit vaše data a používat je pouze pro stanovené účely.

5.2 Regulační a právní orgány

Pokud to vyžaduje zákon, můžeme informace zpřístupnit:

• České národní bance (ČNB)
• Finančnímu analytickému úřadu (FAÚ)
• Orgánům činným v trestním řízení (na základě platných právních žádostí)
• Daňovým orgánům (pro účely daňového výkaznictví)

5.3 Obchodní převody

V případě fúze, akvizice nebo prodeje aktiv mohou být vaše informace převedeny na přejímající subjekt, a to za stejných podmínek ochrany soukromí, jaké jsou uvedeny v těchto zásadách.

6. Zabezpečení dat

Implementujeme bezpečnostní opatření odpovídající průmyslovým standardům na ochranu vašich informací:

• Šifrování: Veškerý přenos dat používá šifrování SSL/TLS; citlivá data v klidu jsou šifrována pomocí AES-256
• Řízení přístupu: Přísné řízení přístupu založené na rolích omezuje přístup zaměstnanců k osobním údajům
• Dvoufaktorové ověřování (2FA): K dispozici pro všechny uživatelské účty
• Pravidelné bezpečnostní audity: Nezávislé testování penetrace a hodnocení zranitelnosti třetími stranami
• Zabezpečená infrastruktura: Data jsou uložena v certifikovaných datových centrech s fyzickými bezpečnostními kontrolami
• Řešení incidentů: Zavedeny komplexní postupy oznamování porušení zabezpečení

I když se snažíme chránit vaše informace, žádný způsob přenosu nebo ukládání není 100% bezpečný. Uživatelé odpovídají za zachování důvěrnosti svých přihlašovacích údajů k účtu.

7. Doba uchovávání údajů

Osobní informace uchováváme po dobu nezbytnou k naplnění účelů uvedených v těchto Zásadách ochrany osobních údajů, pokud zákon nevyžaduje nebo nepovoluje delší dobu uchovávání:

• Aktivní účty: Data jsou uchovávána po dobu, kdy je váš účet aktivní
• Uzavřené účty: Záznamy o ověření totožnosti jsou uchovávány po dobu 10 let (požadavek českých AML předpisů)
• Záznamy o transakcích: Uchovávány po dobu 10 let pro účely finančního výkaznictví a daňového souladu
• Komunikace: Dotazy na podporu jsou uchovávány po dobu 3 let
• Marketingová data: Smazána do 90 dnů od odvolání souhlasu

8. Vaše práva v oblasti ochrany osobních údajů

Podle GDPR a českého zákona o zpracování osobních údajů máte následující práva:

• Přístup: Požádat o kopii osobních údajů, které o vás uchováváme
• Oprava: Požádat o opravu nepřesných nebo neúplných údajů
• Výmaz: Požádat o výmaz vašich osobních údajů (s výhradou zákonných požadavků na uchovávání)
• Námitka: Vznést námitku proti zpracování vašich údajů pro marketingové účely
• Přenositelnost: Požádat o přenos vašich údajů k jinému poskytovateli služeb (pokud je to technicky proveditelné)
• Omezení zpracování: Požádat o dočasné omezení zpracování za určitých okolností
• Odvolat souhlas: Kdykoli odvolat dříve udělený souhlas

Pro uplatnění těchto práv nás kontaktujte na adrese [email protected]. Odpovíme do 30 dnů od obdržení vaší žádosti.

9. Mezinárodní předávání údajů

Vaše informace mohou být předávány a zpracovávány v zemích mimo Českou republiku a Evropskou unii, včetně Spojených států a Singapuru. Zajišťujeme odpovídající ochranu prostřednictvím:

• Standardních smluvních doložek (SCC) schválených Evropskou komisí
• Odpovídajících záruk podle GDPR
• Smluv o zpracování údajů se všemi mezinárodními poskytovateli služeb

10. Soukromí dětí

Zůstavèvon není určen pro osoby mladší 18 let. Vědomě neshromažďujeme osobní údaje od nezletilých. Pokud zjistíme, že je uživatel mladší 18 let, jeho účet a související data neprodleně smažeme.

11. Aktualizace těchto Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme pravidelně aktualizovat, aby odrážely změny v našich postupech, technologiích, právních požadavcích nebo obchodních operacích. O významných změnách vás budeme informovat e-mailem nebo výrazným oznámením na našich webových stránkách alespoň 30 dní před tím, než vstoupí v platnost.

Vaše pokračující používání služeb po nabytí účinnosti změn představuje přijetí aktualizovaných Zásad ochrany osobních údajů.

12. Kontaktujte nás

Pokud máte dotazy, obavy nebo stížnosti týkající se těchto Zásad ochrany osobních údajů nebo našich postupů zpracování dat, kontaktujte:

Pověřenec pro ochranu osobních údajů
Zůstavèvon
E-mail: [email protected]
Telefon: +420 800 123 456
Adresa: Pověřenec pro ochranu osobních údajů, Zůstavèvon, Na Příkopě 14, 110 00 Praha 1, Česká republika

Pokud nejste spokojeni s naší odpovědí, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ) na adrese www.uoou.cz.