Zásady ochrany soukromí

1. Úvod

Vítejte na Burza Činnostin („my“, „nás“, „naše“ nebo „Platforma“). Jsme odhodláni chránit vaše soukromí a zabezpečit vaše osobní údaje. Tyto zásady ochrany soukromí popisují, jak shromažďujeme, používáme, sdílíme, ukládáme a chráníme data, když přistupujete k našim webovým stránkám, mobilním aplikacím a souvisejícím službám (společně „Služby“).

Přístupem nebo používáním Burza Činnostin potvrzujete, že jste si přečetli, porozuměli a souhlasíte s postupy popsanými v těchto zásadách. Pokud s nimi nesouhlasíte, okamžitě přestaňte naše Služby používat.

Tyto zásady ochrany soukromí jsou v souladu se zákonem č. 110/2019 Sb. o zpracování osobních údajů a GDPR pro uživatele v Evropském hospodářském prostoru.

2. Informace, které shromažďujeme

Shromažďujeme různé typy informací, abychom mohli poskytovat, udržovat, zlepšovat a zabezpečovat naše Služby:

2.1 Osobní údaje, které poskytujete vy

Při registraci účtu shromažďujeme:

• Údaje o identitě: Celé jméno, datum narození, pohlaví, bydliště
• Kontaktní údaje: E-mailová adresa, telefonní číslo, poštovní adresa
• Finanční údaje: Údaje o bankovním účtu, platební kartě, historii transakcí
• Ověřovací dokumenty: Doklad totožnosti vydaný státem (pas, řidičský průkaz), doklad o bydlišti (účet za energie, výpis z účtu)
• Přihlašovací údaje: Uživatelské jméno, heslo, bezpečnostní otázky a odpovědi

2.2 Informace shromažďované automaticky

Při používání našich Služeb automaticky shromažďujeme:

• Údaje o zařízení: IP adresa, typ a verze prohlížeče, operační systém, identifikátory zařízení
• Údaje o používání: Navštívené stránky, použité funkce, čas strávený na stránce, klikací vzory, záznamy relací
• Údaje o poloze: Přibližná geografická poloha na základě IP adresy
• Cookies a sledovací technologie: Relace cookies, trvalé cookies, webové majáky, analytické tagy (podrobnosti viz naše Zásady cookies)

2.3 Informace od třetích stran

Můžeme obdržet informace o vás od:

• Služeb ověření identity: Poskytovatelé ověření pro KYC (Know Your Customer) soulad
• Zpracovatelé plateb: Potvrzení transakcí a informace o stavu plateb
• Crypto burzy: Obchodní aktivita, zůstatky na účtech (prostřednictvím vámi autorizovaných bezpečných API připojení)
• Poskytovatelé analytiky: Agregované statistiky používání a metriky výkonu

3. Jak vaše informace používáme

Shromážděné informace používáme pro následující účely:

• Poskytování služeb: Vytvoření a správa vašeho účtu, provádění obchodů, zpracování plateb a doručování funkcí platformy
• Ověření identity: Soulad s českými předpisy proti praní špinavých peněz a financování terorismu (AML/CTF)
• Zákaznická podpora: Odpovídání na dotazy, řešení problémů a poskytování pomoci
• Bezpečnost a prevence podvodů: Detekce, prevence a vyšetřování podezřelé aktivity, neoprávněného přístupu a podvodných transakcí
• Zlepšování platformy: Analýza vzorů používání, vývoj nových funkcí a optimalizace uživatelského zážitku
• Komunikace: Odesílání upozornění na účet, bezpečnostních alertů, aktualizací, propagačních materiálů (s vaším souhlasem)
• Právní soulad: Splnění regulačních požadavků, odpovědi na zákonné žádosti a vymáhání našich Obchodních podmínek
• Výzkum a analytika: Provádění průzkumu trhu a generování statistických poznatků (s anonymizovanými daty)

4. Právní základ zpracování (soulad s GDPR)

Pro uživatele v Evropském hospodářském prostoru zpracováváme osobní údaje na základě:

• Plnění smlouvy: Zpracování nezbytné pro splnění naší smlouvy s vámi
• Právní povinnost: Soulad s AML/CTF zákony, daňovými předpisy a finančními výkazy
• Oprávněné zájmy: Prevence podvodů, zlepšování bezpečnosti, analytika (vyvážené s vašimi právy)
• Souhlas: Marketingová komunikace, volitelné shromažďování údajů (kdykoli můžete souhlas odvolat)

5. Jak sdílíme vaše informace

Vaše osobní údaje neprodáváme, nepronajímáme ani nesměňujeme. Můžeme je však sdílet s:

5.1 Poskytovateli služeb

Externími dodavateli, kteří pro nás vykonávají služby, včetně:

• Zpracovatelů plateb (zpracování transakcí)
• Poskytovatelů cloud hostingu (ukládání dat a serverová infrastruktura)
• Služeb ověření identity (soulad s KYC)
• Platforem pro e-mail a komunikaci (zasílání upozornění)
• Analytických a monitorovacích nástrojů (sledování výkonu)

Všichni poskytovatelé služeb jsou smluvně zavázáni chránit vaše data a používat je pouze pro určené účely.

5.2 Regulační a právní orgány

Pokud to vyžaduje zákon, můžeme údaje zpřístupnit:

• Finanční analytický úřad (FAÚ)
• Česká národní banka (ČNB)
• Orgánům činným v trestním řízení (na základě platných žádostí)
• Daňovým úřadům (pro daňové povinnosti)

5.3 Převody podniků

V případě fúze, akvizice nebo prodeje aktiv mohou být vaše údaje převedeny na nabyvatele za stejných podmínek ochrany soukromí, jaké jsou uvedeny v těchto zásadách.

6. Zabezpečení dat

Implementujeme standardní bezpečnostní opatření k ochraně vašich informací:

• Šifrování: Všechny přenosy dat používají SSL/TLS; citlivá data v klidu jsou šifrována AES-256
• Řízení přístupu: Přísné role-based přístupové kontroly omezují přístup zaměstnanců k osobním údajům
• Dvoufaktorová autentizace (2FA): Dostupná pro všechny uživatelské účty
• Pravidelné bezpečnostní audity: Nezávislé penetrační testy a hodnocení zranitelností třetími stranami
• Zabezpečená infrastruktura: Data uložena v ISO 27001 certifikovaných datových centrech s fyzickou ochranou
• Plán reakce na incidenty: Komplexní postupy pro oznámení narušení

Přestože se snažíme chránit vaše informace, žádný způsob přenosu ani ukládání není 100% bezpečný. Za důvěrnost svých přihlašovacích údajů nesete odpovědnost vy.

7. Uchovávání dat

Osobní údaje uchováváme tak dlouho, jak je nezbytné pro účely uvedené v těchto zásadách, pokud delší doba není vyžadována nebo povolena zákonem:

• Aktivní účty: Data uchovávána po dobu aktivního účtu
• Uzavřené účty: Záznamy ověření identity uchovávány 7 let (požadavek AML/CTF)
• Záznamy transakcí: Uchovávány 7 let pro finanční výkazy a daňové povinnosti
• Komunikace: Dotazy podpory uchovávány 3 roky
• Marketingová data: Smazána do 90 dnů po odvolání souhlasu

8. Vaše práva na ochranu soukromí

Podle českého zákona a GDPR (kde se vztahuje) máte následující práva:

• Přístup: Žádost o kopii osobních údajů, které o vás uchováváme
• Oprava: Žádost o opravu nepřesných nebo neúplných údajů
• Výmaz: Žádost o vymazání vašich osobních údajů (s výhradou zákonných retenčních požadavků)
• Námitka: Námitka proti zpracování vašich údajů pro marketingové účely
• Přenositelnost: Žádost o přenos vašich údajů k jinému poskytovateli (kde je technicky možné)
• Omezení: Žádost o dočasné omezení zpracování v určitých případech
• Odvolání souhlasu: Kdykoli odvolat dříve udělený souhlas

Pro uplatnění těchto práv nás kontaktujte na [email protected]. Odpovíme do 30 dnů od obdržení žádosti.

9. Mezinárodní přenosy dat

Vaše údaje mohou být přenášeny a zpracovávány v zemích mimo Českou republiku, včetně Spojených států, Evropské unie a Singapuru. Zajišťujeme adekvátní ochranu prostřednictvím:

• Standardních smluvních doložek (SCC) schválených Evropskou komisí
• Adekvátních záruk uznaných podle českých zásad ochrany soukromí
• Smluv o zpracování dat se všemi mezinárodními poskytovateli

10. Soukromí dětí

Burza Činnostin není určena pro osoby mladší 18 let. Vědomě neshromažďujeme osobní údaje od nezletilých. Pokud zjistíme, že uživatel je mladší 18 let, okamžitě jeho účet a související data smažeme.

11. Aktualizace těchto zásad ochrany soukromí

Tyto zásady ochrany soukromí můžeme čas od času aktualizovat, aby odrážely změny v našich postupech, technologiích, právních požadavcích nebo obchodních operacích. Významné změny budou oznámeny e-mailem nebo výrazným upozorněním na webu minimálně 30 dní před účinností.

Vaše další používání Služeb po účinnosti změn představuje souhlas s aktualizovanými zásadami.

12. Kontaktujte nás

Máte-li otázky, obavy nebo stížnosti k těmto zásadám ochrany soukromí nebo našim postupům se zpracováním dat, kontaktujte:

Ochrana soukromí
Burza Činnostin
E-mail: [email protected]
Telefon: +420 964 013 819
Pošta: Privacy Officer, Burza Činnostin, Jungmannova 28, 110 00 Praha 1, Česká republika

Pokud nebudete spokojeni s naší odpovědí, můžete podat stížnost k Úřadu pro ochranu osobních údajů na www.uoou.cz nebo zavolat na 220 123 456.

Pro uživatele v EHP můžete kontaktovat i místní orgán pro ochranu údajů.