01
Kdo zpracovává vaše údaje
Správcem osobních údajů je [PRÁVNICKÁ OSOBA], registrační číslo [N], adresa: [ADRESA]. Zpracování probíhá v souladu s Obecným nařízením EU o ochraně osobních údajů a vnitrostátními právními předpisy země registrace. Pověřenec pro ochranu osobních údajů: [EMAIL].
02
Jaké údaje shromažďujeme
| Kategorie | Co zahrnuje | Zdroj |
|---|---|---|
| Identifikační údaje: | Jméno, datum narození, státní příslušnost, číslo dokladu | Sám klient. |
| Finanční údaje: | Informace o příjmu, původu prostředků, platební údaje. | Klient a poskytovatelé platebních služeb |
| Údaje o zkušenostech: | Výsledky posouzení přiměřenosti, obchodní zkušenosti. | Sám klient. |
| Obchodní údaje: | Historie operací, historie účtu, komunikace s podporou. | Shromažďují se automaticky |
| Technické údaje | IP adresa, typ zařízení, prohlížeč, soubory cookie. | Shromažďují se automaticky |
| Záznamy komunikace | Telefonní hovory, korespondence, chaty. | Shromažďují se automaticky |
| Ověřovací údaje: | Výsledky sankčního screeningu a prověrky statusu politicky exponované osoby. | Poskytovatelé ověřování |
| Kontaktní údaje: | Adresa, e-mail, telefon | Sám klient. |
03
Právní základ zpracování
| Účel zpracování | Právní základ |
|---|---|
| Otevření a vedení účtu, provádění pokynů | Plnění smlouvy |
| Identifikace klienta a boj proti praní špinavých peněz | Právní povinnost |
| Výkaznictví vůči orgánu dohledu | Právní povinnost |
| Nahrávání telefonních hovorů a korespondence | Právní povinnost podle MiFID II |
| Prevence podvodů | Oprávněný zájem |
| Zlepšování služeb a analytika | Oprávněný zájem. |
| Marketingová sdělení | Souhlas klienta |
| Analytické a reklamní cookies | Souhlas klienta |
04
Nahrávání komunikace
MiFID II ukládá investičním podnikům povinnost nahrávat telefonní hovory a elektronickou komunikaci související s poskytováním investičních služeb. Záznamy se uchovávají nejméně pět let a mohou být na žádost poskytnuty klientovi i orgánu dohledu.
Nahrávání nelze odmítnout; v případě odmítnutí je poskytování služeb prostřednictvím daného komunikačního kanálu ukončeno.
05
Komu údaje předáváme
- Regulatorním a daňovým orgánům na základě zákonného požadavku.
- Bankám a poskytovatelům platebních služeb pro účely vypořádání.
- Poskytovatelům ověřování identity a sankčního screeningu.
- Dodavatelům informační infrastruktury a cloudových služeb.
- Externím auditorům a právním poradcům.
- Společnostem ve skupině v rozsahu nezbytném pro poskytování služeb.
Osobní údaje se za žádných okolností neprodávají třetím stranám.
06
Předávání mimo Evropský hospodářský prostor
Pokud jsou údaje předávány do země mimo Evropský hospodářský prostor, uplatňují se standardní smluvní doložky schválené Evropskou komisí nebo rozhodnutí Komise o odpovídající úrovni ochrany. Seznam příjemců poskytneme na vyžádání.
07
Doba uchovávání
| Údaje | Doba uchovávání |
|---|---|
| Identifikační doklady: | 5 let po ukončení vztahu. |
| Historie operací: | 5 let po ukončení vztahu. |
| Záznamy hovorů a korespondence: | 5 let. |
| Údaje o souhlasu se zasíláním sdělení: | Do odvolání souhlasu. |
| Technické logy: | 12 měsíců. |
Lhůta může být prodloužena v případě soudního řízení nebo pokynu orgánu dohledu.
08
Vaše práva
Podle nařízení máte právo
- získat potvrzení o zpracování a kopii svých údajů,
- požadovat opravu nepřesných údajů,
- požadovat výmaz údajů, pokud neexistuje právní základ pro jejich uchovávání,
- omezit zpracování,
- kdykoli odvolat souhlas,
- podat stížnost u dozorového úřadu pro ochranu osobních údajů.
Omezení.
Právo na výmaz se nevztahuje na údaje, jejichž uchovávání ukládají právní předpisy proti praní špinavých peněz a pravidla MiFID II. I po zrušení účtu se tyto údaje uchovávají po zákonem stanovenou dobu.
Jak své právo uplatnit:
zašlete žádost na [EMAIL]. Odpověď poskytneme do jednoho měsíce. U složitých žádostí může být lhůta s předchozím upozorněním prodloužena o další dva měsíce.
09
Bezpečnost
Uplatňujeme
- šifrování přenášených údajů,
- omezení přístupu podle zásady nezbytného minima,
- dvoufaktorové ověření v klientské zóně,
- logování přístupu ke klientským údajům,
- pravidelné testování zabezpečení a školení zaměstnanců.
