Zásady ochrany osobních údajů

Odpovědný přístup k vašim osobním údajům má pro Podílní Mapínov nejvyšší prioritu. Zpracováváme informace transparentně, za definovanými účely a v souladu s platnými právními předpisy – zejména s GDPR. V této politice vysvětlujeme, jaké údaje shromažďujeme, proč je používáme, jak dlouho je uchováváme a jak je chráníme.

1. Správce údajů

Subjekt odpovědný za vaše osobní údaje ve smyslu GDPR je provozovatel webu a platformy Podílní Mapínov. Relevatní kontaktní údaje a další informace naleznete v právních informacích (impressum) této stránky. Při otázkách ohledně ochrany údajů se můžete obrátit na našeho pověřence pro ochranu osobních údajů.

2. Shromažďované údaje

Shromažďujeme a zpracováváme pouze údaje, které jsou nezbytné pro poskytování našich služeb, plnění zákonných povinností a bezpečný provoz platformy. Patří sem zejména:

Identifikační údaje: jméno a příjmení, datum narození (pro ověření věku a identity).
Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelně), země bydliště a případně adresa.
Účetní a transakční informace: platební údaje, vklady a výběry, historie transakcí.
Technické a uživatelské údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu, logy.
Ověřovací dokumenty: průkazy totožnosti, doklad o adrese nebo jiné dokumenty pro kontroly KYC/AML (pouze pokud je to zákonně vyžadováno).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženská přesvědčení) se obvykle neshromažďují, pokud to není výslovně vyžadováno zákonem nebo pokud k tomu nevydáte svůj jasný souhlas.

3. Metody sběru údajů

Vaše údaje jsou shromažďovány prostřednictvím různých bezpečných kanálů:

Přímo od vás: například při registraci, úpravě profilu, předkládání ověřovacích dokumentů nebo použití kontaktního formuláře.
Automaticky: např. prostřednictvím cookies, serverových logů, analytických nástrojů a informací o zařízení během používání platformy.
Od třetích stran: jako poskytovatelé platebních služeb (pro vklady a výběry), služby ověřování identity (KYC/AML) nebo – s vaším souhlasem – služby pro přihlášení přes sociální sítě.

4. Účely zpracování

Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:

Zřízení, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
Provádění a zabezpečení platebních procesů (vklady a výběry).
Osobní zákaznická podpora a vyřízení vašich požadavků.
Plnění zákonných a regulačních povinností (např. požadavky KYC, AML a daňové povinnosti).
Zajištění IT bezpečnosti a ochrany před podvody, zneužitím a útoky.
Optimalizace uživatelské zkušenosti a další rozvoj platformy.
Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo před-smluvních opatření (čl. 6 odst. 1 písm. b GDPR).
Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR), např. v souvislosti s bojem proti praní špinavých peněz.
Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR), např. za účelem zajištění stability a bezpečnosti platformy.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), například pro marketing nebo volitelné doplňkové funkce.

6. Předávání údajů

Vaše údaje jsou předávány pouze tehdy, když je to nezbytné, a výlučně pečlivě vybraným partnerům:

Poskytovatelé platebních služeb a banky pro zpracování vkladů a výběrů.
Specializovaní poskytovatelé služeb pro provádění KYC/AML kontrol.
IT a cloudoví poskytovatelé, se kterými máme uzavřené odpovídající smlouvy o zpracování údajů jako zpracovatel.
Nástroje pro analýzu a bezpečnost, které – pokud je to možné – pracují s anonymizovanými nebo pseudonymizovanými údaji.
Externí poradci (např. právníci, daňoví poradci) v rámci zákonných povinností.
Orgány nebo soudy, pokud existuje zákonná povinnost nebo je třeba vymáhat práva.

Vaše osobní údaje nejsou předávány ani prodávány třetím stranám za komerčními účely.

7. Mezinárodní přenosy údajů

V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V těchto případech přijímáme přiměřená ochranná opatření, jako jsou standardní smluvní doložky EU, závazná interní pravidla společnosti nebo rozhodnutí o adekvátnosti Evropské komise, aby byla zajištěna přiměřená úroveň ochrany osobních údajů.

8. Bezpečnost údajů

Pro ochranu vašich údajů přijímáme rozsáhlá technická a organizační opatření:

Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
Silné šifrování citlivých dat v klidovém stavu (např. AES-256).
Pravidelné bezpečnostní kontroly, penetrační testy a přezkumy nezávislými specialisty.
Nepřetržité monitorování systémů na podezřelé aktivity a pokusy o útok.
Přísná omezení přístupu a rolem řízená oprávnění v rámci týmu.
Ukládání klientských prostředků na oddělených účtech u regulovaných partnerských institucí.

Absolutní ochrana proti všem rizikům technicky zaručena být nemůže, ale našimi opatřeními tato rizika snižujeme na velmi nízkou úroveň.

9. Doba uchovávání

Vaše údaje uchováváme pouze po dobu, která je nutná pro uvedené účely nebo kterou vyžaduje zákon:

Po dobu aktivního používání vašeho účtu a trvání smluvního vztahu.
Po uzavření účtu po zákonem předepsanou dobu (např. 5–10 let pro daňové a regulatorní účely).
Pro zpracování založené na souhlasu (např. marketing) až do odvolání vašeho souhlasu.

Když údaje již nejsou potřeba, bezpečně je vymažeme nebo anonymizujeme.

10. Vaše práva jako subjektu údajů

Ve vztahu k vašim osobním údajům máte rozsáhlá práva. Konkrétně můžete:

Požádejte o informace, jaké údaje o vás uchováváme.
Požadujte opravu nesprávných nebo doplnění neúplných údajů.
Požádejte o vymazání vašich údajů, pokud neexistují zákonné povinnosti uchovávání.
Požadujte omezení zpracování v určitých případech.
Získejte své údaje ve strukturovaném, běžném a strojově čitelném formátu (přenositelnost údajů).
Kdykoli odvolejte udělené souhlasy s účinkem do budoucna.
Podávejte stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.

11. Cookies a podobné technologie

Používáme cookies a podobné technologie k zajištění funkčnosti platformy, analýze používání a optimalizaci uživatelského zážitku. Základní cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Další podrobnosti najdete v naší cookie politice.

12. Změny těchto zásad ochrany osobních údajů

Tuto politiku můžeme čas od času aktualizovat – např. v důsledku legislativních změn, požadavků orgánů nebo nových funkcí. Aktualizovaná verze je vždy k dispozici na webu. O relevantních změnách vás informujeme e-mailem nebo přímo na platformě.

13. Kontakt pro záležitosti ochrany osobních údajů

Máte-li dotazy ohledně ochrany osobních údajů, této politiky nebo uplatnění svých práv, kontaktujte nás e-mailem na [email protected] nebo prostřednictvím kontaktního formuláře na stránce. Náš pověřenec pro ochranu osobních údajů vaši žádost přezkoumá a odpoví včas.

Používáním Podílní Mapínov potvrzujete, že jste si tuto politiku ochrany osobních údajů přečetli a její obsah přijímáte.

Děkujeme za vaši důvěru. Ochrana vašich údajů a soukromí je a zůstává pro nás klíčovou prioritou.