Pravidla ochrany a zpracování osobních údajů

Jančura Kapitál přistupuje k osobním údajům otevřeně a zpracovává je jen pro předem vymezené účely podle platných právních předpisů včetně GDPR. V tomto dokumentu vysvětlujeme, jaké informace získáváme, k čemu slouží, jak dlouho je uchováváme a jak je chráníme.

1. Správce osobních údajů

Správcem osobních údajů podle GDPR je provozovatel webu a platformy Jančura Kapitál. Kontaktní a další právní údaje najdete v příslušné části webu. S dotazy týkajícími se soukromí se můžete obrátit také na pověřence pro ochranu osobních údajů.

2. Kategorie získávaných údajů

Získáváme jen informace nezbytné pro poskytování služeb, plnění zákonných povinností a bezpečný chod platformy. Může jít zejména o tyto typy údajů:

Identifikační informace: jméno, příjmení a datum narození pro ověření identity a věku.
Kontaktní informace: e-mail, případně telefon, země bydliště a podle potřeby také doručovací adresa.
Platební a transakční informace: údaje nutné ke zpracování plateb, přehled vkladů a výběrů i historie provedených transakcí.
Technické a provozní informace: IP adresa, prohlížeč, zařízení, časy přihlášení a podrobnosti síťového spojení.
Doklady pro ověření: průkaz totožnosti, potvrzení adresy nebo jiné dokumenty vyžadované v rámci KYC/AML, pokud to stanoví právní předpisy.

Citlivé kategorie údajů, například informace o zdravotním stavu nebo náboženském vyznání, běžně nezískáváme. Zpracovali bychom je jen na základě zákonné povinnosti nebo vašeho výslovného souhlasu.

3. Zdroje osobních údajů

Údaje získáváme několika kontrolovanými a zabezpečenými způsoby:

Informace, které nám poskytnete sami: například při založení účtu, změně profilu, nahrání ověřovacích dokladů nebo při kontaktu s podporou.
Informace shromažďované automaticky: například pomocí cookies, serverových záznamů, analytických nástrojů a technických údajů zařízení během používání platformy.
Informace od dalších subjektů: například od poskytovatelů plateb při vkladech a výběrech, ověřovacích služeb KYC/AML nebo se souhlasem od služeb pro sociální přihlášení.

4. Účely zpracování údajů

Osobní údaje zpracováváme pouze pro konkrétní, oprávněné a předem popsané účely:

Založení, správa a provoz vašeho účtu včetně dostupných funkcí platformy.
Zpracování a ochrana platebních operací, tedy vkladů i výběrů.
Zajištění zákaznické podpory a řešení vašich dotazů, žádostí nebo podnětů.
Plnění právních a regulatorních povinností včetně pravidel KYC, AML a daňových požadavků.
Ochrana IT infrastruktury a vyhledávání podvodů, neoprávněného přístupu i kybernetických incidentů.
Úprava prostředí podle vašich potřeb a průběžné zlepšování platformy.
Odesílání marketingových či informačních zpráv pouze tehdy, pokud jste k tomu předem udělili výslovný souhlas.

5. Právní titul zpracování

Plnění smlouvy nebo provedení opatření na vaši žádost před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.
Splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR, například povinností vyplývajících z pravidel proti praní peněz.
Ochrana našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, například pro bezpečný a stabilní provoz platformy.
Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, například pro marketing nebo nepovinné funkce.

6. Příjemci osobních údajů

Údaje poskytujeme jen v nezbytném rozsahu ověřeným partnerům, kteří je potřebují k provedení konkrétní činnosti:

Banky a platební instituce zajišťující zpracování vkladů a výběrů.
Ověření poskytující specializované služby pro KYC/AML postupy.
Dodavatelé cloudových a technologických služeb, kteří jsou smluvně zavázáni k ochraně osobních údajů.
Analytické a bezpečnostní platformy, které pokud možno pracují s anonymizovanými nebo pseudonymizovanými údaji.
Externí specialisté, například advokáti nebo daňoví poradci, pokud je jejich pomoc nutná ke splnění našich povinností.
Orgány veřejné moci nebo soudy, pokud to vyžaduje zákon nebo ochrana našich právních nároků.

Osobní údaje neprodáváme a nepředáváme třetím stranám za účelem jejich vlastního marketingu či podnikání.

7. Předávání údajů mimo ČR a EU

Někteří naši dodavatelé, například cloudové nebo analytické služby, mohou působit mimo Evropský hospodářský prostor. V těchto situacích používáme odpovídající právní mechanismy, například standardní smluvní doložky EU, závazná podniková pravidla nebo rozhodnutí Evropské komise o odpovídající úrovni ochrany.

8. Zabezpečení osobních údajů

Bezpečnost osobních údajů podporujeme souborem technických opatření a interních procesů:

Při přenosu údajů využíváme moderní zabezpečené protokoly, například TLS 1.3+.
Citlivé informace uložené v systémech chráníme robustním šifrováním, například AES-256.
Úroveň zabezpečení pravidelně prověřujeme audity, penetračními testy a hodnocením nezávislých odborníků.
Systémy průběžně sledujeme, abychom mohli rychle zachytit nestandardní aktivitu nebo pokusy o útok.
Přístup k údajům nastavujeme podle pracovní pozice a udělených oprávnění.
Klientské prostředky jsou u regulovaných partnerů vedeny odděleně.

Žádné technické řešení nedokáže vyloučit všechna bezpečnostní rizika. Spojením technických a organizačních kontrol však snižujeme pravděpodobnost incidentů i jejich případný dopad.

9. Lhůty uchování údajů

Informace uchováváme jen po dobu potřebnou pro daný účel nebo po dobu uloženou zákonem:

Po dobu aktivního účtu a trvání smluvního vztahu s vámi.
Po zrušení účtu po dobu vyžadovanou právními předpisy, například 5–10 let z daňových nebo regulatorních důvodů.
U údajů zpracovávaných na základě souhlasu, například pro marketing, až do jeho odvolání.

Jakmile příslušná lhůta skončí, údaje bezpečně odstraníme nebo je anonymizujeme.

10. Práva subjektů údajů

Jako subjekt údajů máte vůči svým osobním informacím několik práv. Patří k nim zejména:

Zjistit, zda vaše osobní údaje zpracováváme, a získat přehled o způsobu jejich použití.
Požádat o opravu nesprávných údajů nebo doplnění neúplných informací.
Požadovat vymazání údajů, pokud jejich další uchování nevyžaduje právní předpis.
Požádat o omezení zpracování v situacích, které připouštějí příslušné právní normy.
Získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
Kdykoli svůj souhlas odvolat; odvolání se týká pouze zpracování prováděného do budoucna.
Obrátit se se stížností na příslušný český dozorový orgán pro ochranu osobních údajů.

11. Cookies a podobné nástroje

Cookies a podobné technologie používáme k zajištění fungování webu, vyhodnocení návštěvnosti a zlepšování uživatelského komfortu. Nezbytné cookies se aktivují vždy, zatímco analytické a reklamní soubory používáme až po vašem předchozím souhlasu. Podrobnosti jsou uvedeny v samostatných zásadách cookies.

12. Aktualizace zásad ochrany údajů

Zásady můžeme průběžně aktualizovat v návaznosti na změny zákonů, regulatorních požadavků nebo funkcí platformy. Nové znění zveřejníme na webu a o podstatných změnách vás upozorníme e-mailem nebo oznámením v platformě.

13. Kontaktní místo pro ochranu údajů

Pokud potřebujete vysvětlení k ochraně osobních údajů, těmto zásadám nebo svým právům, napište na $site_gmail nebo využijte webový kontaktní formulář. Pověřenec vaši žádost posoudí a odpoví bez zbytečného odkladu.

Používáním webu Jančura Kapitál stvrzujete, že jste si tyto zásady přečetli, rozumíte jim a přijímáte jejich znění.