Prohlášení o ochraně osobních údajů

Zodpovědné nakládání s vašimi osobními údaji je pro Ziskotria nejvyšší prioritou. Zpracováváme informace transparentně, pro vymezené účely a v souladu s platným právem – zejména s GDPR. V této politice vysvětlujeme, jaké údaje shromažďujeme, proč je používáme, jak dlouho je ukládáme a jak je chráníme.

1. Správce údajů

Subjekt odpovědný za vaše osobní údaje ve smyslu GDPR je provozovatel webu a platformy Ziskotria. Relevantní kontaktní údaje a další informace naleznete v právních informacích na této stránce. V případě otázek k ochraně osobních údajů se můžete obrátit na našeho pověřence pro ochranu osobních údajů.

2. Shromažďované údaje

Shromažďujeme a zpracováváme pouze údaje, které jsou nezbytné pro poskytování našich služeb, splnění zákonných povinností a bezpečný provoz platformy. Patří mezi ně zejména:

Identifikační údaje: jméno a příjmení, datum narození (k ověření věku a identity).
Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelné), země pobytu a případně adresa.
Informace o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
Technické a uživatelské údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupů, logovací údaje.
Ověřovací dokumenty: doklady totožnosti, potvrzení o adrese nebo jiné dokumenty pro KYC/AML kontroly (pouze pokud to zákon vyžaduje).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženská přesvědčení) se obvykle neshromažďují, pokud to není výslovně vyžadováno zákonem nebo se neprovádí s vaším výslovným souhlasem.

3. Metody sběru

Vaše údaje jsou shromažďovány různými zabezpečenými kanály:

Přímo od vás: například při registraci, úpravě profilu, předkládání ověřovacích dokumentů nebo použití kontaktního formuláře.
Automaticky: např. prostřednictvím cookies, serverových logů, analytických nástrojů a informací o zařízení během používání platformy.
Od třetích stran: jako jsou poskytovatelé plateb (pro vklady a výběry), služby ověřování identity (KYC/AML) nebo – s vaším souhlasem – služby přihlášení přes sociální sítě.

4. Účely zpracování

Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:

Zřízení, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
Provádění a zabezpečení platebních procesů (vklady a výběry).
Osobní zákaznická podpora a vyřizování vašich požadavků.
Plnění zákonných a regulatorních povinností (např. požadavky KYC, AML a daňové povinnosti).
Zajištění IT bezpečnosti a ochrana před podvody, zneužitím a útoky.
Optimalizace uživatelského zážitku a další rozvoj platformy.
Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo předběžných opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR).
Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR), např. v souvislosti s bojem proti praní špinavých peněz.
Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR), např. za účelem zajištění stability a bezpečnosti platformy.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), například pro marketing nebo volitelné doplňkové funkce.

6. Předávání údajů

Vaše údaje jsou předávány pouze tehdy, je-li to nezbytné, a výhradně pečlivě vybraným partnerům:

Poskytovatelé platebních služeb a banky pro zpracování vkladů a výběrů.
Specializovaní poskytovatelé služeb pro provádění KYC/AML kontrol.
IT a cloudoví poskytovatelé, s nimiž máme uzavřené smlouvy o zpracování pro zpracovatele.
Analytické a bezpečnostní nástroje, které – pokud je to možné – pracují s anonymizovanými nebo pseudonymizovanými údaji.
Externí poradci (např. právníci, daňoví poradci) v rámci zákonných povinností.
Orgány státní správy nebo soudy, pokud existuje zákonná povinnost nebo je třeba vymáhat práva.

Vaše osobní údaje nejsou předávány ani prodávány třetím stranám pro komerční účely.

7. Mezinárodní přenosy údajů

V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových případech přijímáme přiměřená ochranná opatření, jako jsou standardní smluvní doložky EU, závazná firemní pravidla nebo rozhodnutí Komise EU o přiměřenosti, abychom zajistili odpovídající úroveň ochrany údajů.

8. Bezpečnost údajů

Pro ochranu vašich údajů přijímáme rozsáhlá technická a organizační opatření:

Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
Silné šifrování citlivých dat v klidu (např. AES-256).
Pravidelné bezpečnostní kontroly, penetrační testy a prověrky nezávislými odborníky.
Kontinuální monitorování systémů kvůli podezřelým aktivitám a pokusům o útok.
Přísná omezení přístupu a oprávnění založená na rolích v rámci týmu.
Ukládání klientských prostředků na oddělených účtech u regulovaných partnerských institucí.

Absolutní ochrana proti všem rizikům není technicky zaručitelná, ale našimi opatřeními tato rizika snižujeme na velmi nízkou úroveň.

9. Doba uchovávání

Údaje uchováváme pouze po dobu, po kterou jsou to pro uvedené účely nezbytné nebo je to vyžadováno zákonem:

Po dobu aktivního používání vašeho účtu a smluvního vztahu.
Po uzavření účtu po zákonem stanovenou dobu (např. 5–10 let pro daňové a regulatorní účely).
Pro zpracování na základě souhlasu (např. marketing) do odvolání vašeho souhlasu.

Když údaje již nejsou potřeba, bezpečně je odstraníme nebo anonymizujeme.

10. Vaše práva jako dotčené osoby

Ve vztahu k vašim osobním údajům vám náleží rozsáhlá práva. Zejména můžete:

Požádejte o informace, jaké údaje o vás uchováváme.
Požadujte opravu nesprávných údajů nebo doplnění neúplných údajů.
Požadujte vymazání vašich údajů, pokud neexistují zákonné povinnosti k jejich uchování.
Požadujte omezení zpracování v určitých případech.
Získejte své údaje v strukturovaném, běžném a strojově čitelném formátu (přenositelnost údajů).
Odvolejte udělené souhlasy kdykoli s účinkem do budoucna.
Podáte stížnost u příslušného orgánu dohledu nad ochranou osobních údajů.

11. Cookies a podobné technologie

Používáme cookies a podobné technologie k zajištění funkčnosti platformy, analýze používání a optimalizaci uživatelského zážitku. Nezbytné cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Další podrobnosti naleznete v naší politice cookies.

12. Změny tohoto prohlášení o ochraně osobních údajů

Tuto politiku můžeme čas od času aktualizovat – například v důsledku změn zákonů, regulačních požadavků nebo nových funkcí. Aktualizovaná verze je vždy k dispozici na webu. O relevantních změnách vás informujeme e-mailem nebo přímo na platformě.

13. Kontakt pro záležitosti ochrany osobních údajů

Pokud máte dotazy k ochraně osobních údajů, k této politice nebo k uplatnění svých práv, kontaktujte nás e-mailem na [email protected] nebo přes kontaktní formulář na stránce. Náš pověřenec pro ochranu osobních údajů vaši žádost prověří a odpoví vám včas.

Používáním Ziskotria potvrzujete, že jste si přečetli toto prohlášení o ochraně osobních údajů a jeho obsah akceptujete.

Děkujeme za vaši důvěru. Ochrana vašich údajů a vašeho soukromí je a zůstává naší klíčovou prioritou.