Zásady ochrany soukromí

1. Úvod

Vítejte na Třebíč Kapitrex („my“, „nás“, „naše“ nebo „Platforma“). Jsme odhodláni chránit vaše soukromí a zabezpečit vaše osobní údaje. Tyto Zásady ochrany soukromí popisují, jak sbíráme, používáme, sdílíme, ukládáme a chráníme data, když přistupujete nebo používáte naše webové stránky, mobilní aplikace a související služby (společně „Služby“).

Přístupem nebo používáním Třebíč Kapitrex potvrzujete, že jste si přečetli, porozuměli a souhlasíte s postupy popsanými v těchto Zásadách. Pokud s nimi nesouhlasíte, okamžitě přestaňte Služby používat.

Tyto Zásady splňují český zákon o ochraně osobních údajů, včetně principů GDPR, kde je to relevantní pro uživatele v Evropském hospodářském prostoru.

2. Jaké informace sbíráme

Sbíráme různé typy informací, abychom mohli poskytovat, udržovat, zlepšovat a zabezpečovat naše Služby:

2.1 Osobní údaje, které poskytujete

Při registraci účtu sbíráme:

• Údaje o identitě: Celé jméno, datum narození, pohlaví, bydliště
• Kontaktní údaje: E-mailová adresa, telefonní číslo, poštovní adresa
• Finanční údaje: Údaje o bankovním účtu, platební kartě, historii transakcí
• Ověřovací dokumenty: Doklad totožnosti (občanský průkaz, pas), doklad o adrese (výpis z účtu, faktura)
• Přihlašovací údaje: Uživatelské jméno, heslo, bezpečnostní otázky

2.2 Automaticky sbírané informace

Při používání Služeb automaticky sbíráme:

• Údaje o zařízení: IP adresa, typ a verze prohlížeče, operační systém, identifikátory zařízení
• Údaje o používání: Navštívené stránky, použité funkce, čas strávený na stránce, klikání, záznamy relací
• Údaje o poloze: Přibližná geografická poloha na základě IP adresy
• Cookies a sledovací technologie: Session cookies, persistentní cookies, webové majáky, analytické tagy (podrobnosti viz Zásady cookies)

2.3 Informace od třetích stran

Můžeme obdržet informace o vás od:

• Služeb ověření identity: Externí poskytovatelé pro KYC (Know Your Customer) soulad
• Platebních procesorů: Potvrzení transakcí a stav plateb
• Kryptoburz: Aktivita obchodování a zůstatky účtů (přes vámi autorizovaná bezpečná API)
• Analytických poskytovatelů: Agregované statistiky používání a výkonu

3. Jak vaše informace používáme

Sbírané informace používáme pro následující účely:

• Poskytování služeb: Vytvoření a správa účtu, provádění obchodů, zpracování plateb a dodávání funkcí platformy
• Ověření identity: Splnění českých předpisů proti praní špinavých peněz a financování terorismu (AML/CTF)
• Zákaznická podpora: Odpovědi na dotazy, řešení problémů a poskytování pomoci
• Bezpečnost a prevence podvodů: Detekce, prevence a vyšetřování podezřelé aktivity, neoprávněného přístupu a podvodných transakcí
• Zlepšování platformy: Analýza vzorců používání, vývoj nových funkcí a optimalizace uživatelského zážitku
• Komunikace: Odesílání oznámení o účtu, bezpečnostních alertů, aktualizací a propagačních materiálů (s vaším souhlasem)
• Právní soulad: Splnění regulačních požadavků, odpovědi na zákonné žádosti a vymáhání Obchodních podmínek
• Výzkum a analytika: Provádění průzkumu trhu a generování statistických insightů (s anonymizovanými daty)

4. Právní základ zpracování (soulad s GDPR)

Pro uživatele v Evropském hospodářském prostoru zpracováváme osobní údaje na základě:

• Smluvní nutnosti: Zpracování nutné k plnění naší smlouvy s vámi
• Právní povinnosti: Soulad s AML/CTF zákony, daňovými předpisy a finančním reportováním
• Oprávněných zájmů: Prevence podvodů, zlepšování bezpečnosti, business analytika (vyváženo s vašimi právy)
• Souhlasu: Marketingová komunikace, volitelné sběr dat (kdykoli můžete odvolat)

5. Jak sdílíme vaše informace

Neprodáváme, nepronajímáme ani neobchodujeme s vašimi osobními údaji. Sdílíme je pouze s:

5.1 Poskytovateli služeb

Externí dodavatelé, kteří pro nás vykonávají služby, včetně:

• Platebních procesorů (zpracování transakcí)
• Poskytovatelů cloud hostingu (úložiště dat a serverová infrastruktura)
• Služeb ověření identity (KYC soulad)
• Platforem pro e-mail a komunikaci (oznámení)
• Analytických a monitorovacích nástrojů (sledování výkonu)

Všichni poskytovatelé služeb jsou smluvně vázáni chránit vaše data a používat je pouze pro určené účely.

5.2 Regulační a právní orgány

Když to vyžaduje zákon, můžeme údaje sdílet s:

• Finančním analytickým úřadem (FAÚ)
• Českou národní bankou (ČNB)
• Orgány činnými v trestním řízení (na základě platných žádostí)
• Daňovými úřady (pro daňové povinnosti)

5.3 Převody podnikání

Při fúzi, akvizici nebo prodeji aktiv mohou být vaše údaje převedeny na nového vlastníka za stejných podmínek ochrany soukromí.

6. Zabezpečení dat

Používáme průmyslové standardy zabezpečení k ochraně vašich informací:

• Šifrování: Všechny přenosy dat používají SSL/TLS; citlivá data v klidu jsou šifrována AES-256
• Řízení přístupu: Přísné role-based přístupy omezují přístup zaměstnanců k osobním údajům
• Dvoufaktorová autentizace (2FA): Dostupná pro všechny uživatelské účty
• Pravidelné bezpečnostní audity: Nezávislé penetrační testy a hodnocení zranitelností
• Bezpečná infrastruktura: Data uložena v ISO 27001 certifikovaných datových centrech s fyzickou ochranou
• Plán reakce na incidenty: Komplexní postupy pro oznámení narušení

Přestože se snažíme o maximální ochranu, žádná metoda přenosu ani ukládání není 100% bezpečná. Vy jste zodpovědní za uchování důvěrnosti svých přihlašovacích údajů.

7. Uchovávání dat

Osobní údaje uchováváme tak dlouho, jak je nutné pro účely uvedené v těchto Zásadách, pokud delší doba není vyžadována nebo povolena zákonem:

• Aktivní účty: Data uchovávána po dobu aktivity účtu
• Uzavřené účty: Záznamy ověření identity uchovávány 7 let (požadavek českého AML/CTF)
• Záznamy transakcí: Uchovávány 7 let pro finanční reportování a daňové povinnosti
• Komunikace: Dotazy podpory uchovávány 3 roky
• Marketingová data: Mazána do 90 dnů od odvolání souhlasu

8. Vaše práva na ochranu soukromí

Podle českého práva a GDPR (kde platí) máte tato práva:

• Přístup: Požádat o kopii osobních údajů, které o vás uchováváme
• Oprava: Požádat o opravu nepřesných nebo neúplných údajů
• Výmaz: Požádat o vymazání vašich údajů (s výjimkou zákonných retenčních povinností)
• Námitka: Námitka proti zpracování pro marketingové účely
• Přenositelnost: Požádat o přenos údajů k jinému poskytovateli (pokud je to technicky možné)
• Omezení: Požádat o dočasné omezení zpracování v určitých případech
• Odvolání souhlasu: Kdykoli odvolat dříve udělený souhlas

Pro uplatnění těchto práv nás kontaktujte na [email protected]. Odpovíme do 30 dnů od obdržení žádosti.

9. Mezinárodní přenosy dat

Vaše údaje mohou být přenášeny a zpracovávány v zemích mimo Česko, včetně USA, EU a Singapuru. Zajišťujeme adekvátní ochranu prostřednictvím:

• Standardních smluvních doložek (SCC) schválených Evropskou komisí
• Adekvátních záruk podle českých principů ochrany údajů
• Smluv o zpracování dat se všemi mezinárodními poskytovateli

10. Soukromí dětí

Třebíč Kapitrex není určen pro osoby mladší 18 let. Vědomě nesbíráme osobní údaje od nezletilých. Pokud zjistíme, že uživatel je mladší 18 let, okamžitě účet a související data smažeme.

11. Aktualizace těchto Zásad ochrany soukromí

Tyto Zásady můžeme čas od času aktualizovat, aby odrážely změny v našich praktikách, technologiích, právních požadavcích nebo podnikání. Významné změny budou oznámeny e-mailem nebo viditelným upozorněním na webu minimálně 30 dní předem.

Pokračováním v používání Služeb po účinnosti změn vyjadřujete souhlas s aktualizovanými Zásadami.

12. Kontaktujte nás

Máte-li otázky, obavy nebo stížnosti k těmto Zásadám nebo našemu nakládání s daty, kontaktujte:

Tým ochrany soukromí
Třebíč Kapitrex
E-mail: [email protected]
Telefon: +420 422 612 663
Poštou: Privacy Officer, Třebíč Kapitrex, Karlovo náměstí 55/44, 674 01 Třebíč, Česká republika

Pokud nejste spokojeni s naší odpovědí, můžete podat stížnost na Úřad pro ochranu osobních údajů (ÚOOÚ) na www.uoou.gov.cz nebo zavolat 542 123 456.

Pro uživatele v EHP můžete kontaktovat i místní dozorový orgán.