Zásady ochrany osobních údajů

Odpovědné nakládání s vašimi osobními údaji je pro Bystrá Hodnotex nejvyšší prioritou. Zpracováváme informace transparentně, k vymezeným účelům a v souladu s platnou právní úpravou – zejména GDPR. V této politice vysvětlujeme, které údaje shromažďujeme, proč je používáme, jak dlouho je uchováváme a jak je chráníme.

1. Správce

Správcem vašich osobních údajů podle GDPR je provozovatel webu a platformy Bystrá Hodnotex. Příslušné kontaktní údaje a další informace naleznete v právních údajích této stránky. V případě dotazů na ochranu osobních údajů se můžete obrátit na našeho pověřence pro ochranu osobních údajů.

2. Shromažďované údaje

Shromažďujeme a zpracováváme pouze údaje nezbytné pro poskytování našich služeb, plnění zákonných povinností a bezpečný provoz platformy. Patří mezi ně zejména:

Identifikační údaje: jméno a příjmení, datum narození (k ověření věku a identity).
Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelně), stát pobytu a případně adresa.
Informace o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
Technické a provozní údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu, logovací záznamy.
Ověřovací dokumenty: průkazy totožnosti, doklad o adrese nebo jiné dokumenty pro KYC/AML kontroly (pouze pokud to vyžaduje zákon).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženské přesvědčení) obvykle nesbíráme, pokud to není výslovně vyžadováno zákonem nebo není získán váš výslovný souhlas.

3. Způsoby sběru

Vaše údaje jsou získávány prostřednictvím různých bezpečných kanálů:

Přímo od vás: např. při registraci, úpravě profilu, nahrávání ověřovacích dokumentů nebo používání kontaktního formuláře.
Automaticky: např. prostřednictvím cookies, serverových logů, analytických nástrojů a informací o zařízení během používání platformy.
Od třetích stran: jako platební poskytovatelé (pro vklady a výběry), služby kontroly identity (KYC/AML) nebo – s vaším souhlasem – služby přihlášení přes sociální sítě.

4. Účely zpracování

Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:

Zřízení, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
Provádění a zabezpečení platebních procesů (vklady a výběry).
Osobní zákaznická podpora a vyřizování vašich požadavků.
Plnění zákonných a regulatorních povinností (např. KYC, AML a daňové požadavky).
Zajištění IT bezpečnosti a ochrana proti podvodům, zneužití a útokům.
Optimalizace uživatelského zážitku a další rozvoj platformy.
Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo předběžných kroků k uzavření smlouvy (čl. 6 odst. 1 písm. b GDPR).
Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR), např. v souvislosti s bojem proti legalizaci výnosů z trestné činnosti.
Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR), např. zajištění stability a bezpečnosti platformy.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), například pro marketing nebo volitelné doplňkové funkce.

6. Předávání údajů

Vaše údaje jsou předávány pouze tehdy, pokud je to nutné, a výhradně pečlivě vybraným partnerům:

Poskytovatelé platebních služeb a banky pro zpracování vkladů a výběrů.
Specializované služby provádějící kontroly KYC/AML.
IT a cloudoví poskytovatelé, se kterými máme uzavřené odpovídající smlouvy o zpracování dat.
Analytické a bezpečnostní nástroje, které – pokud je to možné – pracují s anonymizovanými nebo pseudonymizovanými daty.
Externí poradci (např. právníci, daňoví poradci) v rozsahu vyplývajícím ze zákonných povinností.
Orgány nebo soudy, pokud to vyžaduje zákonná povinnost nebo pokud je třeba prosazovat práva.

Vaše osobní údaje nejsou a nebudou prodávány třetím stranám pro komerční účely.

7. Mezinárodní předávání údajů

V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových situacích přijímáme vhodná ochranná opatření, jako jsou standardní smluvní doložky EU, závazná firemní pravidla nebo rozhodnutí o odpovídajícím stupni ochrany ze strany Evropské komise, abychom zajistili adekvátní úroveň ochrany údajů.

8. Bezpečnost údajů

K ochraně vašich údajů přijímáme rozsáhlá technická a organizační opatření:

Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
Silné šifrování citlivých dat v klidu (např. AES-256).
Pravidelné bezpečnostní kontroly, penetrační testy a audit nezávislými odborníky.
Nepřetržité monitorování systémů kvůli podezřelým aktivitám a útokům.
Přísná omezení přístupu a rolově řízená oprávnění v rámci týmu.
Uchovávání prostředků klientů na oddělených účtech u regulovaných partnerských institucí.

Absolutní ochrana proti všem rizikům technicky zaručena být nemůže, ale svými opatřeními tato rizika minimalizujeme na velmi nízkou úroveň.

9. Doba uchování

Údaje uchováváme pouze po dobu nezbytně nutnou pro uvedené účely nebo po dobu požadovanou právními předpisy:

Po dobu aktivního používání vašeho účtu a trvání smluvního vztahu.
Po uzavření účtu po dobu zákonem stanovené doby (např. 5–10 let pro daňové a regulatorní účely).
Pro zpracování na základě souhlasu (např. marketing) po dobu do odvolání vašeho souhlasu.

Po ukončení potřeby data bezpečně odstraníme nebo anonymizujeme.

10. Vaše práva jako subjekt údajů

Vztahují se na vás rozsáhlá práva ve vztahu k vašim osobním údajům. Zejména můžete:

Požadovat informace o tom, jaké údaje o vás uchováváme.
Žádat o opravu nesprávných nebo doplnění neúplných údajů.
Žádat o vymazání vašich údajů, pokud neexistují zákonné důvody pro jejich uchování.
Žádat o omezení zpracování v určitých případech.
Obdržet své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (přenositelnost údajů).
Odvolat udělené souhlasy kdykoli s účinkem do budoucna.
Vznášet stížnost u příslušného dozorového orgánu pro ochranu osobních údajů.

11. Cookies a podobné technologie

Používáme cookies a podobné technologie k zajištění funkčnosti platformy, analýze používání a optimalizaci uživatelského zážitku. Nezbytné cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Podrobnosti najdete v naší zásadě používání cookies.

12. Změny této zásady ochrany osobních údajů

Tuto zásadu můžeme čas od času aktualizovat – např. z důvodu legislativních změn, požadavků úřadů nebo nových funkcí. Aktualizovaná verze je vždy dostupná na webu. O relevantních změnách vás budeme informovat e-mailem nebo přímo na platformě.

13. Kontakt pro záležitosti týkající se ochrany osobních údajů

Máte-li dotazy ohledně ochrany osobních údajů, této zásady nebo uplatnění vašich práv, kontaktujte nás e-mailem na [email protected] nebo prostřednictvím kontaktního formuláře na stránce. Náš pověřenec pro ochranu osobních údajů váš dotaz prověří a včas odpoví.

Používáním Bystrá Hodnotex potvrzujete, že jste si tuto zásadu ochrany osobních údajů přečetli a akceptujete její obsah.

Děkujeme za vaši důvěru. Ochrana vašich údajů a soukromí pro nás zůstává prvořadou prioritou.