Zásady zpracování osobních údajů

Profit Bytevox chrání vaše osobní údaje a s informacemi nakládá transparentně, jen pro stanovené účely a v souladu s platnými předpisy včetně GDPR. Tyto zásady popisují, jaká data shromažďujeme, proč je využíváme, jak dlouho je uchováváme a jak je zabezpečujeme.

1. Kdo je správcem údajů

Za zpracování osobních údajů v rámci GDPR odpovídá provozovatel webu a platformy Profit Bytevox. Kontaktní a další právní údaje jsou uvedeny v příslušné části webu. S dotazy týkajícími se soukromí se můžete obrátit také na pověřence pro ochranu osobních údajů.

2. Které údaje shromažďujeme

Shromažďujeme pouze data potřebná pro poskytování služeb, plnění zákonných povinností a bezpečný provoz platformy. Může se jednat zejména o tyto údaje:

Identifikační údaje: jméno, příjmení a datum narození využívané k ověření totožnosti a věku.
Kontaktní údaje: e-mailová adresa, případně telefonní číslo, země pobytu a podle okolností také korespondenční adresa.
Platební a transakční údaje: informace potřebné k platbám, záznamy o vkladech a výběrech a přehled uskutečněných transakcí.
Technická a provozní data: IP adresa, typ prohlížeče, informace o zařízení, časy přihlášení a údaje o síťovém připojení.
Ověřovací dokumenty: doklad totožnosti, potvrzení bydliště nebo jiné dokumenty požadované pro KYC/AML, pokud to vyžaduje právní předpis.

Údaje zvláštních kategorií, například informace o zdraví nebo náboženském přesvědčení, standardně neshromažďujeme. Zpracujeme je pouze při zákonné povinnosti nebo na základě vašeho výslovného souhlasu.

3. Z jakých zdrojů údaje pocházejí

Vaše informace získáváme několika zabezpečenými cestami:

Informace, které nám předáte: například při registraci účtu, úpravě profilu, nahrání ověřovacích dokumentů nebo odeslání kontaktního dotazu.
Data zaznamenaná automaticky: například prostřednictvím cookies, serverových logů, analytických nástrojů a technických údajů zařízení během používání platformy.
Informace od jiných subjektů: například od poskytovatelů plateb při vkladech a výběrech, ověřovacích služeb KYC/AML nebo se svolením od poskytovatelů sociálního přihlášení.

4. K jakým účelům údaje používáme

Osobní údaje zpracováváme pouze pro konkrétní, oprávněné a předem vysvětlené účely:

Registrace, správa a provoz uživatelského účtu včetně funkcí, které jsou na platformě k dispozici.
Zajištění a zabezpečení platebních operací, tedy vkladů i výběrů.
Poskytování zákaznické podpory a vyřizování vašich požadavků.
Plnění právních a regulatorních povinností, včetně pravidel KYC, AML a daňových předpisů.
Zabezpečení IT infrastruktury a odhalování podvodů, neoprávněného přístupu či útoků.
Úprava uživatelského prostředí a další zlepšování platformy.
Zasílání marketingových nebo informačních sdělení pouze s vaším předchozím výslovným souhlasem.

5. Právní titul zpracování

Plnění smlouvy nebo provedení opatření na vaši žádost před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.
Dodržení právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR, například povinností vyplývajících z předpisů proti praní peněz.
Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, například pro zachování bezpečnosti a spolehlivosti platformy.
Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, například pro marketingové účely nebo volitelné funkce.

6. S kým údaje sdílíme

Údaje sdílíme jen v nezbytném rozsahu a pouze s ověřenými spolupracujícími stranami:

Banky a poskytovatelé platebních služeb, kteří zpracovávají vklady a výběry.
Specializovaní poskytovatelé ověřování pro postupy KYC/AML.
Dodavatelé cloudových a IT služeb, s nimiž máme uzavřené smlouvy o zpracování údajů.
Analytické a bezpečnostní nástroje, které podle možností využívají anonymizovaná nebo pseudonymizovaná data.
Externí odborníci, například právníci či daňoví poradci, pokud je jejich zapojení nutné pro splnění našich povinností.
Úřady veřejné moci nebo soudy, pokud to vyžaduje zákon nebo je to potřebné k ochraně práv.

Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám pro jejich vlastní komerční účely.

7. Přenos údajů do zahraničí

Někteří dodavatelé, například poskytovatelé cloudu nebo analytiky, mohou sídlit mimo Evropský hospodářský prostor. V takových případech uplatňujeme vhodné právní záruky, například standardní smluvní doložky EU, závazná podniková pravidla nebo rozhodnutí Evropské komise o odpovídající úrovni ochrany.

8. Opatření na ochranu údajů

K ochraně vašich informací používáme kombinaci důsledných technických a organizačních opatření:

Přenos dat chráníme moderními bezpečnostními protokoly, například TLS 1.3+.
Citlivé informace uložené v systémech zabezpečujeme silným šifrováním, například AES-256.
Provádíme pravidelné bezpečnostní audity, penetrační testy a nezávislé odborné kontroly.
Systémy nepřetržitě monitorujeme, abychom mohli odhalit neobvyklé chování a pokusy o narušení.
Přístup k informacím udělujeme podle pracovního zařazení a konkrétních oprávnění.
Klientské prostředky jsou odděleně vedeny u regulovaných partnerů.

Absolutní ochranu před všemi možnými hrozbami nelze zaručit. Technickými a organizačními opatřeními však tato rizika výrazně omezujeme.

9. Doba uchování informací

Údaje uchováváme pouze po dobu odpovídající danému účelu nebo požadavkům právních předpisů:

Po dobu používání účtu a trvání našeho smluvního vztahu.
Po uzavření účtu po dobu vyžadovanou právními předpisy, například 5–10 let z daňových a regulatorních důvodů.
U údajů založených na souhlasu, například pro marketing, do jeho odvolání.

Jakmile doba uchování pomine, data bezpečně vymažeme nebo je převedeme do anonymizované podoby.

10. Práva subjektu údajů

Jako subjekt údajů můžete uplatnit několik práv týkajících se vašich osobních informací. Patří mezi ně:

Požádat o přehled osobních údajů, které o vás uchováváme, a o informace o jejich používání.
Nechat opravit nepřesné údaje nebo doplnit neúplné informace.
Požádat o vymazání údajů, pokud jejich další uchování neukládá zákon.
V případech stanovených právními předpisy požadovat omezení zpracování.
Obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
Kdykoli odvolat svůj souhlas; odvolání ovlivní pouze zpracování do budoucna.
Podat stížnost u příslušného českého dozorového úřadu pro ochranu osobních údajů.

11. Cookies a obdobné technologie

Cookies a podobné technologie využíváme pro správné fungování webu, analýzu jeho používání a zlepšování uživatelského prostředí. Nezbytné cookies se používají vždy, zatímco analytické a reklamní cookies vyžadují váš předchozí souhlas. Více informací najdete v samostatných zásadách používání cookies.

12. Změny zásad ochrany osobních údajů

Tyto zásady můžeme čas od času upravit, například v reakci na změny právních předpisů, regulatorních požadavků nebo funkcí platformy. Aktuální znění zveřejňujeme na webu. O významných změnách vás informujeme e-mailem nebo oznámením v platformě.

13. Kontakty pro dotazy k ochraně údajů

Pokud potřebujete vysvětlení k ochraně osobních údajů, těmto zásadám nebo svým právům, napište na $site_gmail nebo použijte kontaktní formulář na webu. Pověřenec vaši žádost posoudí a odpoví bez zbytečného prodlení.

Pokud web Profit Bytevox používáte, potvrzujete, že jste se s těmito zásadami seznámili, rozumíte jim a souhlasíte s jejich obsahem.