Zásady ochrany osobních údajů
Odpovědné zacházení s vašimi osobními údaji má pro Ziskurion nejvyšší význam. Zpracováváme informace transparentně, k definovaným účelům a v souladu s platnými právními předpisy – zejména s GDPR. V této zásadě vysvětlujeme, jaké údaje shromažďujeme, proč je používáme, jak dlouho je uchováváme a jak je chráníme.
1. Správce údajů
Správcem vašich osobních údajů ve smyslu GDPR je provozovatel webu a platformy Ziskurion. Příslušné kontaktní údaje a další informace naleznete v právním oznámení na této stránce. V případě otázek k ochraně osobních údajů se obraťte na našeho pověřence pro ochranu osobních údajů.
2. Shromažďované údaje
Shromažďujeme a zpracováváme pouze údaje nezbytné k poskytování našich služeb, plnění zákonných povinností a bezpečnému provozu platformy. Patří sem zejména:
- Identifikační údaje: jméno a příjmení, datum narození (pro ověření věku a identity).
- Kontaktní údaje: e‑mailová adresa, telefonní číslo (volitelné), země bydliště a případně adresa.
- Informace o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
- Technická a provozní data: IP adresa, typ prohlížeče, informace o zařízení, časy přístupů, protokolové záznamy.
- Ověřovací dokumenty: doklady totožnosti, potvrzení o adrese nebo jiné dokumenty pro KYC/AML kontroly (pouze pokud to vyžaduje zákon).
Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženské přesvědčení) obvykle nejsou shromažďovány, pokud to není výslovně vyžadováno zákonem nebo pokud k tomu nedáte svůj výslovný souhlas.
3. Metody sběru
Vaše údaje jsou shromažďovány prostřednictvím různých bezpečných kanálů:
- Přímo od vás: například při registraci, úpravě profilu, předložení ověřovacích dokumentů nebo použití kontaktního formuláře.
- Automaticky: např. prostřednictvím cookies, serverových logů, analytických nástrojů a informací o zařízení během používání platformy.
- Od třetích stran: jako platební poskytovatelé (pro vklady a výběry), služby ověřování identity (KYC/AML) nebo – s vaším souhlasem – služby sociálního přihlášení.
4. Účely zpracování
Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:
- Zřízení, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
- Provádění a zabezpečení platebních procesů (vklady a výběry).
- Osobní zákaznická podpora a vyřízení vašich dotazů.
- Plnění zákonných a regulatorních povinností (např. požadavky KYC, AML a daňové povinnosti).
- Zajištění IT bezpečnosti a ochrana před podvody, zneužitím a útoky.
- Optimalizace uživatelské zkušenosti a další rozvoj platformy.
- Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.
5. Právní základy zpracování
- Plnění smlouvy nebo předběžných opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR).
- Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR), např. v souvislosti s bojem proti praní špinavých peněz.
- Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR), např. k zajištění stability a bezpečnosti platformy.
- Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), například pro marketing nebo volitelné doplňkové funkce.
6. Předávání údajů
Vaše údaje jsou předávány pouze v případě potřeby a výhradně pečlivě vybraným partnerům:
- Poskytovatelé platebních služeb a banky pro zpracování vkladů a výběrů.
- Specializovaní poskytovatelé pro provádění KYC/AML kontrol.
- IT a cloudoví poskytovatelé, se kterými máme uzavřené smlouvy o zpracování na základě pokynu správce.
- Analytické a bezpečnostní nástroje, které – pokud je to možné – pracují s anonymizovanými nebo pseudonymizovanými údaji.
- Externí poradci (např. právníci, daňoví poradci) v rámci zákonných povinností.
- Orgány státní správy nebo soudy, pokud existuje zákonná povinnost nebo je třeba vymáhat práva.
Vaše osobní údaje nejsou převáděny ani prodávány třetím stranám pro komerční účely.
7. Mezinárodní přenosy údajů
V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových případech přijímáme přiměřená ochranná opatření, jako jsou standardní smluvní doložky EU, závazná interní pravidla nebo rozhodnutí o odpovídajícím stupni ochrany Evropské komise, aby bylo zajištěno přiměřené ochranné úroveň osobních údajů.
8. Bezpečnost údajů
Pro ochranu vašich údajů přijímáme rozsáhlá technická a organizační opatření:
- Šifrovaný přenos dat prostřednictvím aktuálních protokolů (např. TLS 1.3+).
- Silné šifrování citlivých dat v klidu (např. AES-256).
- Pravidelné bezpečnostní kontroly, penetrační testy a audity nezávislými specialisty.
- Kontinuální monitoring systémů na podezřelé aktivity a pokusy o útok.
- Přísná omezení přístupů a role‑založená oprávnění v rámci týmu.
- Ukládání prostředků klientů na oddělených účtech u regulovaných partnerských institucí.
Absolutní ochranu proti všem rizikům nelze technicky zaručit, ale naše opatření tato rizika snižují na velmi nízkou úroveň.
9. Doba uchovávání
Údaje uchováváme pouze po dobu, která je nezbytná pro uvedené účely nebo je vyžadována zákonem:
- Po dobu aktivního používání vašeho účtu a trvání smluvního vztahu.
- Po uzavření účtu po zákonem stanovenou dobu (např. 5–10 let pro daňové a regulatorní účely).
- Pro zpracování vyžadující souhlas (např. marketing) až do odvolání vašeho souhlasu.
Pokud údaje již nejsou potřeba, bezpečně je vymažeme nebo anonymizujeme.
10. Vaše práva jako subjektu údajů
V souvislosti s vašimi osobními údaji máte řadu práv. Zejména můžete:
- Požádejte o informace, které údaje o vás uchováváme.
- Požadujte opravu nesprávných údajů nebo doplnění neúplných údajů.
- Požadujte vymazání vašich údajů, pokud neexistují zákonné povinnosti k jejich uchovávání.
- Požadujte omezení zpracování v určitých případech.
- Získejte své údaje ve strukturovaném, běžném a strojově čitelném formátu (přenositelnost údajů).
- Kdykoli odvolejte dříve udělené souhlasy s účinkem do budoucna.
- Podání stížnosti u příslušného dozorového úřadu pro ochranu osobních údajů.
11. Cookies a podobné technologie
Používáme cookies a podobné technologie pro zajištění funkčnosti platformy, analýzu používání a optimalizaci uživatelského zážitku. Nezbytné cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Podrobnosti najdete v naší politice používání cookies.
12. Změny tohoto prohlášení o ochraně osobních údajů
Tuto zásadu můžeme čas od času aktualizovat – například z důvodu legislativních změn, požadavků úřadů nebo nových funkcí. Aktualizovaná verze je vždy k dispozici na webu. O relevantních změnách vás informujeme e‑mailem nebo přímo na platformě.
13. Kontakt pro otázky ochrany osobních údajů
Máte‑li otázky ohledně ochrany osobních údajů, této zásady nebo uplatňování vašich práv, kontaktujte nás e‑mailem na [email protected] nebo prostřednictvím kontaktního formuláře na stránce. Náš pověřenec pro ochranu osobních údajů vaši žádost posoudí a odpoví včas.
Používáním Ziskurion potvrzujete, že jste si přečetli toto prohlášení o ochraně osobních údajů a souhlasíte s jeho obsahem.
Děkujeme za vaši důvěru. Ochrana vašich údajů a soukromí je a zůstane naší nejvyšší prioritou.