Zásady ochrany osobních údajů
Zodpovědný přístup k vašim osobním údajům je pro Krušná Pokladèr nejvyšší prioritou. Zpracováváme informace transparentně, pro definované účely a v souladu s platnými právními předpisy – zejména GDPR. V této politice vysvětlujeme, jaké údaje shromažďujeme, proč je využíváme, jak dlouho je uchováváme a jak je chráníme.
1. Správce údajů
Správcem vašich osobních údajů ve smyslu GDPR je provozovatel webu a platformy Krušná Pokladèr. Příslušné kontaktní údaje a další informace najdete v právních údajích této stránky. V případě otázek k ochraně osobních údajů se můžete obrátit na našeho pověřence pro ochranu osobních údajů.
2. Shromažďované údaje
Shromažďujeme a zpracováváme pouze ty údaje, které jsou nezbytné pro poskytování našich služeb, plnění zákonných povinností a bezpečný provoz platformy. Patří mezi ně zejména:
- Identifikační údaje: jméno a příjmení, datum narození (pro ověření věku a identity).
- Kontaktní údaje: e‑mailová adresa, telefonní číslo (volitelné), stát bydliště a případně adresa.
- Informace o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
- Technické a uživatelské údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu, logy.
- Ověřovací dokumenty: průkaz totožnosti, doklad o adrese nebo jiné dokumenty pro KYC/AML kontroly (pouze pokud to vyžaduje zákon).
Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženské přesvědčení) obvykle nesbíráme, pokud to není zákonně nezbytné nebo pokud k tomu nedáte svůj výslovný souhlas.
3. Způsoby sběru
Vaše údaje jsou získávány prostřednictvím různých bezpečných kanálů:
- Přímo od vás: například při registraci, úpravě profilu, předložení ověřovacích dokumentů nebo použití kontaktního formuláře.
- Automaticky: např. přes cookies, serverové logy, analytické nástroje a informace o zařízení během používání platformy.
- Od třetích stran: jako platební poskytovatelé (pro vklady a výběry), poskytovatelé ověření identity (KYC/AML) nebo – s vaším souhlasem – služby sociálního přihlášení.
4. Účely zpracování
Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:
- Zřízení, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
- Provádění a zajištění platebních procesů (vklady a výběry).
- Osobní zákaznická podpora a vyřízení vašich žádostí.
- Plnění zákonných a regulatorních povinností (např. požadavky KYC, AML a daňové povinnosti).
- Zajištění IT bezpečnosti a ochrana před podvody, zneužitím a útoky.
- Optimalizace uživatelského zážitku a další rozvoj platformy.
- Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.
5. Právní základy zpracování
- Plnění smlouvy nebo předkontraktačních opatření (čl. 6 odst. 1 písm. b GDPR).
- Plnění právních závazků (čl. 6 odst. 1 písm. c GDPR), např. v souvislosti s bojem proti praní špinavých peněz.
- Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR), např. pro zajištění stability a bezpečnosti platformy.
- Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), například pro marketing nebo volitelné doplňkové funkce.
6. Předávání údajů
Vaše údaje jsou předávány pouze tehdy, je‑li to nezbytné, a výhradně pečlivě vybraným partnerům:
- Poskytovatelé platebních služeb a banky pro zajištění vkladů a výběrů.
- Specializovaní poskytovatelé provádějící KYC/AML kontroly.
- IT a cloudoví poskytovatelé, s nimiž máme uzavřené příslušné smlouvy o zpracování osobních údajů.
- Analytické a bezpečnostní nástroje, které – pokud je to možné – pracují s anonymizovanými nebo pseudonymizovanými daty.
- Externí poradci (např. právníci, daňoví poradci) v rámci zákonných požadavků.
- Orgány státní správy nebo soudy, pokud existuje zákonná povinnost nebo je třeba uplatnit práva.
Vaše osobní údaje nejsou předávány nebo prodávány třetím stranám pro komerční účely.
7. Mezinárodní přenosy údajů
V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových případech přijímáme přiměřená ochranná opatření, například standardní smluvní doložky EU, závazná podniková pravidla nebo rozhodnutí o přiměřenosti Komise EU, aby bylo zajištěno adekvátní úrovně ochrany osobních údajů.
8. Zabezpečení údajů
Pro ochranu vašich údajů přijímáme rozsáhlá technická a organizační opatření:
- Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
- Silné šifrování citlivých dat v klidu (např. AES‑256).
- Pravidelné bezpečnostní audity, penetrační testy a kontroly nezávislými specialisty.
- Průběžné monitorování systémů na podezřelou aktivitu a pokusy o útok.
- Přísná omezení přístupu a rolově řízená oprávnění uvnitř týmu.
- Uchovávání klientských prostředků na oddělených účtech u regulovaných partnerů.
Absolutní ochranu proti všem rizikům nelze technicky garantovat, ale svými opatřeními tato rizika snižujeme na velmi nízkou úroveň.
9. Doba uchovávání
Vaše údaje uchováváme pouze po dobu nezbytně nutnou pro uvedené účely nebo podle zákonných požadavků:
- Po dobu aktivního používání vašeho účtu a trvání smluvního vztahu.
- Po uzavření účtu po zákonem stanovenou dobu (např. 5–10 let pro daňové a regulatorní účely).
- Pro zpracování na základě souhlasu (např. marketing) dokud souhlas neodvoláte.
Nedochází‑li již k potřebě, údaje bezpečně smažeme nebo anonymizujeme.
10. Vaše práva jako subjekt údajů
V souvislosti s vašimi osobními údaji máte řadu práv. Konkrétně můžete:
- Požádejte o informaci, jaké údaje o vás uchováváme.
- Požadujte opravu nesprávných nebo doplnění neúplných údajů.
- Požadujte vymazání vašich údajů, pokud neexistují zákonné povinnosti jejich uchování.
- Požadujte omezení zpracování v určitých případech.
- Získejte své údaje ve strukturovaném, běžném a strojově čitelném formátu (přenositelnost dat).
- Odvolejte udělené souhlasy kdykoli s účinností do budoucna.
- Podat stížnost u příslušného dozorového orgánu pro ochranu osobních údajů.
11. Cookies a podobné technologie
Používáme cookies a podobné technologie k zajištění funkčnosti platformy, analýze využití a optimalizaci uživatelského zážitku. Esenciální cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Podrobnosti najdete v naší politice cookies.
12. Změny těchto zásad ochrany osobních údajů
Tuto politiku můžeme čas od času aktualizovat – např. v důsledku zákonných změn, požadavků úřadů nebo nových funkcí. Aktualizovaná verze bude vždy dostupná na webu. O relevantních změnách vás budeme informovat e‑mailem nebo přímo na platformě.
13. Kontakt pro záležitosti ochrany osobních údajů
Máte‑li otázky k ochraně osobních údajů, k této politice nebo k uplatnění svých práv, kontaktujte nás e‑mailem na [email protected] nebo prostřednictvím kontaktního formuláře na stránce. Náš pověřenec pro ochranu osobních údajů vaši žádost prověří a odpoví včas.
Používáním Krušná Pokladèr potvrzujete, že jste si tuto zásadu ochrany osobních údajů přečetli a že s jejím obsahem souhlasíte.
Děkujeme za vaši důvěru. Ochrana vašich údajů a soukromí je a zůstane pro nás zásadní prioritou.