Zásady ochrany osobních údajů

Odpovědné zacházení s vašimi osobními údaji je pro Vkladoria nejvyšší prioritou. Zpracováváme informace transparentně, pro stanovené účely a v souladu s platnými zákony – zejména s GDPR. V této politice vysvětlujeme, jaké údaje sbíráme, proč je používáme, jak dlouho je uchováváme a jak je chráníme.

1. Správce údajů

Správcem vašich osobních údajů ve smyslu GDPR je provozovatel webu a platformy Vkladoria. Relevantní kontaktní údaje a další informace najdete v právních údajích na této stránce. V případě dotazů k ochraně osobních údajů se můžete obrátit na našeho pověřence pro ochranu osobních údajů.

2. Shromažďované údaje

Shromažďujeme a zpracováváme pouze údaje nezbytné pro poskytování našich služeb, plnění zákonných povinností a bezpečný provoz platformy. Patří mezi ně zejména:

Identifikační údaje: jméno a příjmení, datum narození (pro ověření věku a identity).
Kontaktní údaje: e‑mailová adresa, telefonní číslo (volitelně), země bydliště a případně adresa.
Informace o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
Technické a provozní údaje: IP adresa, typ prohlížeče, údaje o zařízení, časy přístupů, logy.
Ověřovací dokumenty: doklady totožnosti, potvrzení o adrese nebo jiné dokumenty pro KYC/AML (pouze pokud to vyžaduje zákon).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženské přesvědčení) obvykle neshromažďujeme, pokud to není výslovně požadováno zákonem nebo není získán váš výslovný souhlas.

3. Způsoby sběru

Vaše údaje jsou sbírány prostřednictvím různých zabezpečených kanálů:

Přímo od vás: například při registraci, úpravě profilu, nahrávání ověřovacích dokumentů nebo vyplnění kontaktního formuláře.
Automaticky: např. prostřednictvím cookies, serverových logů, analytických nástrojů a informací o zařízení během používání platformy.
Od třetích stran: jako poskytovatelé plateb (pro vklady a výběry), služby ověření identity (KYC/AML) nebo – s vaším souhlasem – sociální přihlášení.

4. Účely zpracování

Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:

Zřízení, správa a poskytování uživatelského účtu a funkcí platformy.
Provádění a zabezpečení platebních procesů (vklady a výběry).
Osobní zákaznická podpora a vyřizování vašich požadavků.
Plnění zákonných a regulatorních povinností (např. požadavky KYC, AML a daňové povinnosti).
Zajištění IT bezpečnosti a ochrany před podvody, zneužitím a útoky.
Optimalizace uživatelské zkušenosti a další rozvoj platformy.
Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo předcontractuálních opatření (čl. 6 odst. 1 písm. b) GDPR).
Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR), např. v souvislosti s prevencí praní špinavých peněz.
Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR), např. zajištění stability a bezpečnosti platformy.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a) GDPR), například pro marketing nebo volitelné doplňkové funkce.

6. Předávání údajů

Vaše údaje předáváme pouze v případě nutnosti a výhradně pečlivě vybraným partnerům:

Poskytovatelé plateb a banky pro zpracování vkladů a výběrů.
Specializované služby pro provádění KYC/AML ověření.
IT a cloudoví poskytovatelé, se kterými máme uzavřené smlouvy o zpracování údajů.
Analytické a bezpečnostní nástroje, které – pokud je to možné – pracují s anonymizovanými nebo pseudonymizovanými daty.
Externí poradci (např. právníci, daňoví poradci) v rámci zákonných povinností.
Orgány státní správy nebo soudy, pokud existuje zákonná povinnost nebo je potřeba vymáhat práva.

Vaše osobní údaje nejsou předávány ani prodávány třetím stranám pro komerční účely.

7. Mezinárodní předávání údajů

V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových případech přijímáme vhodná ochranná opatření, jako jsou standardní smluvní doložky EU, závazná vnitropodniková pravidla nebo rozhodnutí o adekvátnosti Komise EU, aby byl zajištěn odpovídající stupeň ochrany osobních údajů.

8. Bezpečnost údajů

Pro ochranu vašich dat přijímáme rozsáhlá technická a organizační opatření:

Šifrování dat při přenosu pomocí aktuálních protokolů (např. TLS 1.3+).
Silné šifrování citlivých dat v klidu (např. AES‑256).
Pravidelné bezpečnostní kontroly, penetrační testy a revize nezávislými odborníky.
Průběžné monitorování systémů na podezřelé aktivity a pokusy o útok.
Přísná omezení přístupu a role‑based oprávnění v rámci týmu.
Ukládání zákaznických prostředků na oddělených účtech u regulovaných partnerských institucí.

Absolutní ochranu proti všem rizikům nelze technicky zaručit, ale naše opatření tato rizika snižují na velmi nízkou úroveň.

9. Doba ukládání

Údaje uchováváme pouze po dobu nezbytnou pro uvedené účely nebo po dobu stanovenou právními předpisy:

Po dobu aktivního používání vašeho účtu a trvání smluvního vztahu.
Po uzavření účtu po zákonem stanovenou dobu (např. 5–10 let pro daňové a regulatorní účely).
Pro zpracování založené na souhlasu (např. marketing) do odvolání vašeho souhlasu.

Po uplynutí doby, kdy již nejsou údaje potřebné, je bezpečně smažeme nebo anonymizujeme.

10. Vaše práva jako subjekt údajů

V souvislosti s vašimi osobními údaji máte rozsáhlá práva. Zejména můžete:

Požádejte o informace, jaké údaje o vás uchováváme.
Požadujte opravu nesprávných nebo doplnění neúplných údajů.
Požádejte o smazání vašich údajů, pokud neexistují zákonné povinnosti je dál uchovávat.
Požadujte omezení zpracování v určitých případech.
Získejte své údaje v strukturovaném, běžném a strojově čitelném formátu (přenositelnost údajů).
Odvolávejte poskytnuté souhlasy kdykoli s účinkem do budoucna.
Podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.

11. Cookies a podobné technologie

Používáme cookies a podobné technologie k zajištění funkčnosti platformy, analýze používání a optimalizaci uživatelského zážitku. Nezbytné cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Podrobnosti naleznete v naší zásadě používání cookies.

12. Změny této zásady ochrany osobních údajů

Tuto politiku můžeme čas od času aktualizovat – např. v důsledku legislativních změn, regulačních požadavků nebo nových funkcí. Aktuální verze je vždy dostupná na webu. O relevantních změnách vás budeme informovat e‑mailem nebo přímo na platformě.

13. Kontakt pro záležitosti týkající se ochrany osobních údajů

Pokud máte otázky k ochraně osobních údajů, k této politice nebo k uplatnění svých práv, kontaktujte nás e‑mailem na [email protected] nebo prostřednictvím kontaktního formuláře na stránce. Náš pověřenec pro ochranu osobních údajů vaši žádost prověří a odpoví vám včas.

Používáním Vkladoria potvrzujete, že jste si tuto zásadu ochrany osobních údajů přečetli a souhlasíte s jejím obsahem.

Děkujeme za vaši důvěru. Ochrana vašich údajů a soukromí je a zůstane pro nás prioritou.