Zásady ochrany soukromí

1. Úvod

Vítejte na Zisk Valtura ("my", "nás", "naše" nebo "Platforma"). Jsme odhodláni chránit vaše soukromí a zajistit bezpečnost vašich osobních údajů. Tyto Zásady ochrany soukromí popisují, jak shromažďujeme, používáme, zveřejňujeme, ukládáme a chráníme data při přístupu nebo používání našeho webu, mobilních aplikací a souvisejících služeb (společně "Služby").

Přístupem nebo používáním Zisk Valtura potvrzujete, že jste si přečetli, porozuměli a souhlasíte s postupy popsanými v těchto Zásadách ochrany soukromí. Pokud nesouhlasíte s těmito podmínkami, okamžitě přestaňte používat naše Služby.

Tyto Zásady ochrany soukromí jsou v souladu s českým Zákonem o ochraně osobních údajů, včetně principů ochrany osobních údajů, a kde je to relevantní, s Obecným nařízením o ochraně údajů (GDPR) pro uživatele v Evropském hospodářském prostoru.

2. Informace, které shromažďujeme

Shromažďujeme různé typy informací, abychom poskytovali, udržovali, zlepšovali a zabezpečovali naše Služby:

2.1 Osobní údaje, které poskytujete

Při registraci účtu shromažďujeme:

• Informace o identitě: Plné jméno, datum narození, pohlaví, bydliště
• Kontaktní informace: E-mailová adresa, telefonní číslo, poštovní adresa
• Finanční informace: Údaje o bankovním účtu, informace o platební kartě, historie transakcí
• Ověřovací dokumenty: Doklad totožnosti vydaný státem (pas, řidičský průkaz), doklad o adrese (výpis z účtu, výpis z banky)
• Přihlašovací údaje účtu: Uživatelské jméno, heslo, bezpečnostní otázky a odpovědi

2.2 Informace shromažďované automaticky

Při používání našich Služeb automaticky shromažďujeme:

• Informace o zařízení: IP adresa, typ a verze prohlížeče, operační systém, identifikátory zařízení
• Údaje o používání: Navštívené stránky, použité funkce, čas strávený na stránkách, vzory klikání, záznamy relací
• Údaje o poloze: Přibližná geografická poloha na základě IP adresy
• Soubory cookie a sledovací technologie: Session cookies, persistent cookies, webové majáky, analytické tagy (podrobnosti viz naše Zásady cookies)

2.3 Informace od třetích stran

Můžeme dostávat informace o vás od:

• Služeb ověření identity: Poskytovatelé ověření třetích stran pro soulad s KYC (Know Your Customer)
• Zpracovatelů plateb: Potvrzení transakcí a informace o stavu plateb
• Crypto burz: Aktivita obchodování, zůstatky účtů (prostřednictvím bezpečných API připojení, která autorizujete)
• Analytických poskytovatelů: Agregované statistiky používání a metriky výkonnosti

3. Jak používáme vaše informace

Shromážděné informace používáme pro následující účely:

• Poskytování služeb: Vytváření a správa vašeho účtu, provádění obchodů, zpracování plateb a dodávání funkcí platformy
• Ověření identity: Soulad s českými zákony proti praní špinavých peněz a financování terorismu (AML/CTF)
• Zákaznická podpora: Odpovídání na dotazy, řešení problémů a poskytování pomoci
• Bezpečnost a prevence podvodů: Detekce, prevence a vyšetřování podezřelé aktivity, neoprávněného přístupu a podvodných transakcí
• Zlepšování platformy: Analýza vzorů používání, vývoj nových funkcí a optimalizace uživatelské zkušenosti
• Komunikace: Odesílání oznámení o účtu, bezpečnostních alertů, aktualizací, propagačních materiálů (s vaším souhlasem)
• Soulad s právními předpisy: Splnění regulačních požadavků, odpovídání na zákonné žádosti a vymáhání našich Obchodních podmínek
• Výzkum a analytika: Provádění průzkumu trhu a generování statistických poznatků (pomocí anonymizovaných dat)

4. Právní základ zpracování (soulad s GDPR)

Pro uživatele v Evropském hospodářském prostoru zpracováváme osobní údaje na základě:

• Smluvní nutnosti: Zpracování nutné k plnění naší smlouvy s vámi
• Právní povinnost: Soulad s AML/CTF zákony, daňovými předpisy a finančními reporty
• Legitimní zájmy: Prevence podvodů, zlepšování bezpečnosti, business analytika (vyvážené s vašimi právy)
• Souhlas: Marketingová komunikace, volitelné shromažďování dat (které můžete kdykoli odvolat)

5. Jak sdílíme vaše informace

Neprodáváme, nepronajímáme ani neobchodujeme s vašimi osobními údaji. Můžeme však sdílet vaše data s:

5.1 Poskytovateli služeb

Třetími stranami, které provádějí služby naším jménem, včetně:

• Zpracovatelů plateb (pro zpracování transakcí)
• Poskytovatelů cloud hostingu (pro ukládání dat a serverovou infrastrukturu)
• Služeb ověření identity (pro soulad s KYC)
• Platforem e-mailu a komunikace (pro oznámení)
• Analytických a monitorovacích nástrojů (pro sledování výkonnosti)

Všichni poskytovatelé služeb jsou smluvně zavázáni chránit vaše data a používat je pouze pro specifikované účely.

5.2 Regulační a právní orgány

Když to vyžaduje zákon, můžeme zveřejnit informace na:

• Český finanční analytický úřad (FAÚ)
• Českou národní banku (ČNB)
• Orgány činné v trestním řízení (na základě platných právních žádostí)
• Daňové úřady (pro daňové povinnosti)

5.3 Převody podnikání

V případě fúze, akvizice nebo prodeje aktiv mohou být vaše informace převedeny na nabyvatele, s zachováním stejných ochran soukromí jako v těchto zásadách.

6. Bezpečnost dat

Implementujeme průmyslové standardy bezpečnostních opatření k ochraně vašich informací:

• Šifrování: Všechny přenosy dat používají SSL/TLS šifrování; citlivá data v klidu jsou šifrována AES-256
• Kontrola přístupu: Přísné řízení přístupu na základě rolí omezuje přístup zaměstnanců k osobním datům
• Dvoufaktorová autentizace (2FA): Dostupná pro všechny uživatelské účty
• Pravidelné bezpečnostní audity: Nezávislé penetrační testy a hodnocení zranitelností třetími stranami
• Bezpečná infrastruktura: Data uložena v ISO 27001 certifikovaných datových centrech s fyzickou bezpečností
• Reakce na incidenty: Komplexní postupy pro oznámení narušení jsou zavedeny

Přestože se snažíme chránit vaše informace, žádná metoda přenosu nebo ukládání není 100% bezpečná. Uživatelé jsou zodpovědní za zachování důvěrnosti svých přihlašovacích údajů.

7. Uchovávání dat

Osobní údaje uchováváme tak dlouho, jak je nutné k plnění účelů popsaných v těchto Zásadách ochrany soukromí, pokud delší doba není vyžadována nebo povolena zákonem:

• Aktivní účty: Data uchovávána, dokud je účet aktivní
• Uzavřené účty: Záznamy ověření identity uchovávány 7 let (požadavek českého AML/CTF)
• Záznamy transakcí: Uchovávány 7 let pro finanční reporty a daňový soulad
• Komunikace: Dotazy podpory uchovávány 3 roky
• Marketingová data: Smazána do 90 dnů od odvolání souhlasu

8. Vaše práva na soukromí

Podle českého zákona o ochraně osobních údajů a GDPR (kde se vztahuje) máte následující práva:

• Přístup: Žádost o kopii osobních údajů, které o vás uchováváme
• Oprava: Žádost o opravu nepřesných nebo neúplných dat
• Vymazání: Žádost o vymazání vašich osobních údajů (s výhradou právních požadavků na uchovávání)
• Námitka: Námitka proti zpracování vašich dat pro marketingové účely
• Přenositelnost: Žádost o přenos vašich dat k jinému poskytovateli služeb (kde je to technicky možné)
• Omezení: Žádost o dočasné omezení zpracování v určitých případech
• Odvolání souhlasu: Odvolání dříve uděleného souhlasu kdykoli

Pro uplatnění těchto práv nás kontaktujte na [email protected]. Odpovíme do 30 dnů od obdržení žádosti.

9. Mezinárodní přenosy dat

Vaše informace mohou být přenášeny a zpracovávány v zemích mimo Česko, včetně Spojených států, Evropské unie a Singapuru. Zajišťujeme adekvátní ochranu prostřednictvím:

• Standardních smluvních doložek (SCC) schválených Evropskou komisí
• Adekvátních záruk uznaných podle českých principů ochrany osobních údajů
• Smluv o zpracování dat se všemi mezinárodními poskytovateli služeb

10. Soukromí dětí

Zisk Valtura není určena pro osoby mladší 18 let. Vědomě neshromažďujeme osobní údaje od nezletilých. Pokud zjistíme, že uživatel je mladší 18 let, okamžitě smažeme jeho účet a související data.

11. Aktualizace těchto Zásad ochrany soukromí

Tyto Zásady ochrany soukromí můžeme čas od času aktualizovat, aby odrážely změny v našich praktikách, technologii, právních požadavcích nebo obchodních operacích. Významné změny budou oznámeny e-mailem nebo prominentním upozorněním na webu nejméně 30 dní před účinností.

Vaše pokračující používání Služeb po účinnosti změn představuje souhlas s aktualizovanými Zásadami ochrany soukromí.

12. Kontaktujte nás

Pokud máte otázky, obavy nebo stížnosti ohledně těchto Zásad ochrany soukromí nebo našich praktik s daty, kontaktujte:

Zodpovědný za ochranu údajů
Zisk Valtura
E-mail: [email protected]
Telefon: +420 957 812 815
Pošta: Zodpovědný za ochranu údajů, Zisk Valtura, Na Poříčí 1041/6, 110 00 Praha 1, Česká republika

Pokud nejste spokojeni s naší odpovědí, můžete podat stížnost na Úřad pro ochranu osobních údajů (ÚOOÚ) na www.uoou.gov.cz nebo zavolat +420 957 812 815.

Pro uživatele v EHP můžete kontaktovat i místní úřad pro ochranu údajů.