Zásady ochrany osobních údajů

Zodpovědné zacházení s vašimi osobními údaji má pro Zlata Rendacka nejvyšší význam. Informace zpracováváme transparentně, pro stanovené účely a v souladu s platnými právními předpisy – zejména s GDPR. V této politice vysvětlujeme, jaké údaje shromažďujeme, proč je používáme, jak dlouho je uchováváme a jak je chráníme.

1. Správce údajů

Subjekt odpovědné za vaše osobní údaje podle GDPR je provozovatel webu a platformy Zlata Rendacka. Relevantní kontaktní údaje a další informace naleznete v právním upozornění (impressum) této stránky. V případě dotazů ohledně ochrany osobních údajů se můžete obrátit na našeho pověřence pro ochranu osobních údajů.

2. Shromažďované údaje

Shromažďujeme a zpracováváme pouze údaje, které jsou nezbytné pro poskytování našich služeb, plnění zákonných povinností a bezpečný provoz platformy. Patří mezi ně zejména:

Identifikační údaje: jméno a příjmení, datum narození (pro ověření věku a identity).
Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelné), země bydliště a případně adresa.
Informace o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
Technické a provozní údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu, logovací data.
Ověřovací dokumenty: průkaz totožnosti, doklad o adrese nebo jiné dokumenty pro KYC/AML prověrky (pouze pokud to zákon vyžaduje).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženská přesvědčení) obvykle nesbíráme, pokud to není výslovně požadováno zákonem nebo se tak neděje s vaším výslovným souhlasem.

3. Způsoby shromažďování

Vaše údaje jsou shromažďovány různými zabezpečenými kanály:

Přímo od vás: například při registraci, správě profilu, předkládání ověřovacích dokumentů nebo použití kontaktního formuláře.
Automaticky: např. přes cookies, serverové logy, analytické nástroje a informace o zařízení během používání platformy.
Od třetích stran: jako poskytovatelé plateb (pro vklady a výběry), služby pro ověření identity (KYC/AML) nebo – s vaším souhlasem – služby sociálního přihlášení.

4. Účely zpracování

Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:

Zřízení, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
Provádění a zabezpečení platebních procesů (vklady a výběry).
Osobní zákaznická podpora a vyřízení vašich požadavků.
Plnění zákonných a regulatorních povinností (např. požadavků KYC, AML a daňových povinností).
Zajištění IT bezpečnosti a ochrany před podvody, zneužitím a útoky.
Optimalizace uživatelského zážitku a další rozvoj platformy.
Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo předběžných opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR).
Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR), např. v souvislosti s bojem proti legalizaci výnosů z trestné činnosti.
Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR), např. pro zajištění stability a bezpečnosti platformy.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), například pro marketing nebo volitelné doplňkové funkce.

6. Předávání údajů

Vaše údaje jsou předávány pouze tehdy, je-li to nutné, a výhradně pečlivě vybraným partnerům:

Poskytovatelé platebních služeb a banky pro zpracování vkladů a výběrů.
Specializovaní poskytovatelé služeb pro provádění KYC/AML prověrek.
IT a cloudoví poskytovatelé, s nimiž máme uzavřeny smlouvy o zpracování údajů.
Analytické a bezpečnostní nástroje, které – pokud je to možné – pracují s anonymizovanými nebo pseudonymizovanými údaji.
Externí poradci (např. právníci, daňoví poradci) v rámci zákonných povinností.
Orgány veřejné moci nebo soudy, pokud existuje zákonná povinnost nebo je nutné prosadit práva.

Vaše osobní údaje nejsou předávány třetím stranám ani prodávány pro komerční účely.

7. Mezinárodní předávání údajů

V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových případech přijímáme přiměřená ochranná opatření, jako jsou standardní smluvní doložky EU, závazná pravidla skupiny nebo rozhodnutí o adekvátnosti Evropské komise, aby bylo zajištěno odpovídající úrovně ochrany osobních údajů.

8. Zabezpečení údajů

Pro ochranu vašich údajů provádíme rozsáhlá technická a organizační opatření:

Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
Silné šifrování citlivých dat v klidovém stavu (např. AES-256).
Pravidelné bezpečnostní kontroly, penetrační testy a revize nezávislými odborníky.
Průběžné monitorování systémů na podezřelé aktivity a pokusy o útok.
Přísné omezení přístupu a role založené oprávnění v rámci týmu.
Uchovávání zákaznických prostředků na oddělených účtech u regulovaných partnerských institucí.

Absolutní ochranu proti všem rizikům nelze technicky garantovat, ale našimi opatřeními tato rizika snižujeme na velmi nízkou úroveň.

9. Doba uchovávání

Údaje uchováváme pouze po dobu nezbytnou k uvedeným účelům nebo po dobu vyžadovanou právními předpisy:

Po dobu aktivního používání vašeho účtu a trvání smluvního vztahu.
Po uzavření účtu po zákonem stanovenou dobu (např. 5–10 let pro daňové a regulatorní účely).
Pro zpracování založené na souhlasu (např. marketing) do odvolání vašeho souhlasu.

Když údaje již nejsou potřebné, bezpečně je smažeme nebo anonymizujeme.

10. Vaše práva jako subjektu údajů

V souvislosti s vašimi osobními údaji máte široká práva. Konkrétně můžete:

Požádejte o informace o tom, jaké údaje o vás uchováváme.
Požadujte opravu nesprávných nebo doplnění neúplných údajů.
Požadujte vymazání vašich údajů, pokud neexistují zákonné povinnosti k jejich uchování.
Požadujte omezení zpracování v určitých případech.
Získejte své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (přenositelnost údajů).
Odeberte poskytnuté souhlasy kdykoli s účinkem do budoucna.
Podávejte stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.

11. Cookies a podobné technologie

Používáme cookies a podobné technologie k zajištění funkčnosti platformy, analýze používání a optimalizaci uživatelského zážitku. Základní cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Další podrobnosti najdete v naší zásadě používání cookies.

12. Změny těchto zásad ochrany osobních údajů

Tuto politiku můžeme čas od času aktualizovat – např. v důsledku změn zákonů, požadavků úřadů nebo nových funkcí. Aktualizovaná verze bude vždy k dispozici na webu. O relevantních změnách vás budeme informovat e-mailem nebo přímo na platformě.

13. Kontakt pro záležitosti ochrany osobních údajů

Pokud máte dotazy ohledně ochrany osobních údajů, této politiky nebo uplatnění svých práv, kontaktujte nás e-mailem na support.zlatarendacka@gmail.com nebo prostřednictvím kontaktního formuláře na stránce. Náš pověřenec pro ochranu osobních údajů vaši žádost prověří a včas odpoví.

Používáním Zlata Rendacka potvrzujete, že jste si tuto politiku ochrany osobních údajů přečetli a že její obsah přijímáte.

Děkujeme za vaši důvěru. Ochrana vašich údajů a vašeho soukromí je a zůstane pro nás zásadní prioritou.