Zásady ochrany soukromí

1. Úvod

Vítejte na Vltav Fondenic („my“, „nás“, „naše“ nebo „Platforma“). Jsme odhodláni chránit vaše soukromí a zabezpečit vaše osobní údaje. Tyto Zásady ochrany soukromí popisují, jak shromažďujeme, používáme, zveřejňujeme, ukládáme a chráníme data, když přistupujete k našim webovým stránkám, mobilním aplikacím a souvisejícím službám (společně „Služby“).

Přístupem nebo používáním Vltav Fondenic potvrzujete, že jste si přečetli, porozuměli a souhlasíte s postupy popsanými v těchto Zásadách ochrany soukromí. Pokud s těmito podmínkami nesouhlasíte, okamžitě přestaňte naše Služby používat.

Tyto Zásady ochrany soukromí jsou v souladu s českým zákonem o ochraně osobních údajů, včetně Nařízení GDPR pro uživatele v Evropském hospodářském prostoru.

2. Jaké údaje shromažďujeme

Shromažďujeme různé typy informací, abychom poskytovali, udržovali, zlepšovali a zabezpečovali naše Služby:

2.1 Osobní údaje, které poskytujete

Při registraci účtu shromažďujeme:

• Údaje o identitě: Celé jméno, datum narození, pohlaví, bydliště
• Kontaktní údaje: E-mailová adresa, telefonní číslo, poštovní adresa
• Finanční údaje: Údaje o bankovním účtu, platební karty, historie transakcí
• Ověřovací dokumenty: Doklad totožnosti vydaný státem (pas, řidičský průkaz), doklad o adrese (účty za energie, výpisy z účtu)
• Přihlašovací údaje: Uživatelské jméno, heslo, bezpečnostní otázky a odpovědi

2.2 Údaje shromažďované automaticky

Při používání našich Služeb automaticky shromažďujeme:

• Údaje o zařízení: IP adresa, typ a verze prohlížeče, operační systém, identifikátory zařízení
• Údaje o používání: Navštívené stránky, používané funkce, čas strávený na stránkách, vzory klikání, záznamy relací
• Údaje o poloze: Přibližná geografická poloha na základě IP adresy
• Cookies a sledovací technologie: Session cookies, persistent cookies, web beacons, analytické tagy (podrobnosti viz naše Zásady cookies)

2.3 Údaje od třetích stran

Můžeme dostávat informace o vás od:

• Služeb ověření identity: Poskytovatelé třetích stran pro KYC (Know Your Customer) soulad
• Zpracovatelů plateb: Potvrzení transakcí a stav plateb
• Krypto burz: Tradingová aktivita, zůstatky účtů (prostřednictvím vámi autorizovaných bezpečných API připojení)
• Poskytovatelů analytiky: Agregované statistiky používání a metriky výkonu

3. Jak používáme vaše údaje

Shromážděné informace používáme pro následující účely:

• Poskytování služeb: Vytvoření a správa vašeho účtu, provádění obchodů, zpracování plateb a dodávání funkcí platformy
• Ověření identity: Soulad s místními předpisy proti praní špinavých peněz a financování terorismu (AML/CTF)
• Zákaznická podpora: Odpovědi na dotazy, řešení problémů a poskytování pomoci
• Bezpečnost a prevence podvodů: Detekce, prevence a vyšetřování podezřelé aktivity, neoprávněného přístupu a podvodných transakcí
• Zlepšování platformy: Analýza vzorů používání, vývoj nových funkcí a optimalizace uživatelského zážitku
• Komunikace: Odesílání upozornění na účet, bezpečnostních alertů, aktualizací, propagačních materiálů (s vaším souhlasem)
• Právní soulad: Splnění regulačních požadavků, odpovědi na zákonné žádosti a vymáhání našich Obchodních podmínek
• Výzkum a analytika: Provádění průzkumu trhu a generování statistických poznatků (pomocí anonymizovaných dat)

4. Právní základ zpracování (soulad s GDPR)

Pro uživatele v Evropském hospodářském prostoru zpracováváme osobní údaje na základě:

• Smluvní nutnosti: Zpracování nutné k plnění naší smlouvy s vámi
• Právní povinnosti: Soulad s AML/CTF zákony, daňovými předpisy a finančním reportováním
• Oprávněných zájmů: Prevence podvodů, zlepšování bezpečnosti, business analytika (vyvážené s vašimi právy)
• Souhlasu: Marketingová komunikace, volitelné sběr dat (který můžete kdykoli odvolat)

5. Jak sdílíme vaše údaje

Neprodáváme, nepronajímáme ani neobchodujeme s vašimi osobními údaji. Můžeme je však sdílet s:

5.1 Poskytovateli služeb

Poskytovatelé třetích stran, kteří pro nás vykonávají služby, včetně:

• Zpracovatelů plateb (zpracování transakcí)
• Poskytovatelů cloud hostingu (ukládání dat a serverová infrastruktura)
• Služeb ověření identity (KYC soulad)
• Platforem pro e-mail a komunikaci (oznámení)
• Analytických a monitorovacích nástrojů (sledování výkonu)

Všichni poskytovatelé služeb jsou smluvně zavázáni chránit vaše data a používat je pouze pro určené účely.

5.2 Regulační a právní orgány

Když to vyžaduje zákon, můžeme údaje zveřejnit:

• Finanční analytický úřad (FAÚ)
• Česká národní banka (ČNB)
• Orgány činné v trestním řízení (na základě platných právních žádostí)
• Daňové úřady (pro daňové povinnosti)

5.3 Převody podniků

V případě fúze, akvizice nebo prodeje aktiv mohou být vaše údaje převedeny na nový subjekt za stejných podmínek ochrany soukromí, jak jsou uvedeny v těchto zásadách.

6. Zabezpečení dat

Zavádíme průmyslově standardní bezpečnostní opatření na ochranu vašich údajů:

• Šifrování: Všechny přenosy dat používají SSL/TLS šifrování; citlivá data v klidu jsou šifrována AES-256
• Řízení přístupu: Přísné řízení přístupu na základě rolí omezuje přístup zaměstnanců k osobním údajům
• Dvoufaktorová autentizace (2FA): Dostupná pro všechny uživatelské účty
• Pravidelné bezpečnostní audity: Nezávislé penetrační testy a hodnocení zranitelností třetími stranami
• Zabezpečená infrastruktura: Data uložená v ISO 27001 certifikovaných datových centrech s fyzickými bezpečnostními kontrolami
• Plán reakce na incidenty: Komplexní postupy oznamování narušení

Přestože se snažíme chránit vaše údaje, žádná metoda přenosu ani ukládání není 100% bezpečná. Uživatelé jsou odpovědní za zachování důvěrnosti svých přihlašovacích údajů.

7. Uchovávání údajů

Osobní údaje uchováváme tak dlouho, jak je nutné k plnění účelů uvedených v těchto Zásadách ochrany soukromí, pokud delší doba není vyžadována nebo povolena zákonem:

• Aktivní účty: Údaje uchovávány po dobu aktivity účtu
• Uzavřené účty: Záznamy ověření identity uchovávány 7 let (požadavek AML/CTF)
• Záznamy transakcí: Uchovávány 7 let pro finanční reportování a daňové povinnosti
• Komunikace: Dotazy na podporu uchovávány 3 roky
• Marketingová data: Smazána do 90 dnů od odvolání souhlasu

8. Vaše práva na ochranu soukromí

Podle českého zákona o ochraně osobních údajů a GDPR (kde se aplikuje) máte tato práva:

• Přístup: Požádat o kopii osobních údajů, které o vás uchováváme
• Oprava: Požádat o opravu nepřesných nebo neúplných údajů
• Vymazání: Požádat o vymazání vašich osobních údajů (s výhradou zákonných požadavků na uchovávání)
• Námitka: Namítnout proti zpracování vašich údajů pro marketingové účely
• Přenositelnost: Požádat o přenos vašich údajů k jinému poskytovateli služeb (kde je technicky možné)
• Omezení: Požádat o dočasné omezení zpracování v určitých případech
• Odvolání souhlasu: Kdykoli odvolat dříve udělený souhlas

Pro uplatnění těchto práv nás kontaktujte na [email protected]. Odpovíme do 30 dnů od obdržení vaší žádosti.

9. Mezinárodní přenosy údajů

Vaše údaje mohou být přenášeny a zpracovávány v zemích mimo Českou republiku, včetně Spojených států, Evropské unie a Singapuru. Zajišťujeme adekvátní ochranu prostřednictvím:

• Standardních smluvních doložek (SCC) schválených Evropskou komisí
• Adekvátních záruk uznaných podle místních principů ochrany soukromí
• Smluv o zpracování dat se všemi mezinárodními poskytovateli služeb

10. Soukromí dětí

Vltav Fondenic není určena pro osoby mladší 18 let. Vědomě neshromažďujeme osobní údaje od nezletilých. Pokud zjistíme, že uživatel je mladší 18 let, okamžitě smažeme jeho účet a související data.

11. Aktualizace těchto Zásad ochrany soukromí

Tyto Zásady ochrany soukromí můžeme čas od času aktualizovat, aby odrážely změny v našich postupech, technologiích, právních požadavcích nebo obchodních operacích. Významné změny budou oznámeny e-mailem nebo viditelným upozorněním na webu nejméně 30 dní před účinností.

Vaše další používání Služeb po účinnosti změn představuje souhlas s aktualizovanými Zásadami ochrany soukromí.

12. Kontaktujte nás

Pokud máte otázky, obavy nebo stížnosti ohledně těchto Zásad ochrany soukromí nebo našich postupů se zpracováním dat, kontaktujte prosím:

Ochrana soukromí
Vltav Fondenic
E-mail: [email protected]
Telefon: +420 866 594 776
Poštou: Privacy Officer, Vltav Fondenic, Na Příkopě 858, 110 00 Praha 1, Česká republika

Pokud nejste spokojeni s naší odpovědí, můžete podat stížnost na Úřad pro ochranu osobních údajů (ÚOOÚ) na www.uoou.gov.cz nebo zavolat na 542 541 111.

Pro uživatele v EHP můžete také kontaktovat místní úřad pro ochranu údajů.