Zásady Ochrany Osobních Údajů

Naposledy aktualizováno: 17.07.2025
Datum účinnosti: 17.07.2025

1. Všeobecné

1.1 Tyto Zásady ochrany osobních údajů vysvětlují, jakým způsobem používáme vaše Osobní údaje v souvislosti s využíváním našich Služeb, přístupem nebo používáním relevantních oblastí naší webové stránky, nebo když nám jakýkoli zástupce poskytne vaše Osobní údaje, nebo s námi jedná vaším jménem.

1.2 Odin Pay s.r.o. je společnost řádně založená a zapsaná podle právních předpisů České republiky, identifikační číslo: 223 56 312, se sídlem Olšanská 54/3 Praha 3 Žižkov 130 00, Česká republika.

1.3 Společnost žádá o autorizaci jako CASP (Crypto-Asset Service Provider) podle nařízení MiCA a je pod dohledem České národní banky.

1.4 Jsme Správcem osobních údajů a jsme odpovědní za zpracování vašich Osobních údajů.

1.5 Přístupem na webovou stránku nebo jejím používáním potvrzujete, že jste si přečetli, porozuměli a souhlasíte s tím, že jste vázáni těmito Zásadami ochrany osobních údajů a jakýmikoli dalšími zde uvedenými podmínkami. Pokud nesouhlasíte, nesmíte webovou stránku používat ani na ni přistupovat.

2. Definice

Níže definované termíny mají následující význam:

3. Co nabízíme?

3.1 Naše platforma poskytuje řadu služeb navržených tak, aby našim uživatelům přinášely hodnotu, pohodlí a bezpečnost. Podrobné informace o námi nabízených službách naleznete v Obchodních podmínkách a Zákaznické smlouvě.

4. Účely a právní základ pro zpracování osobních údajů

4.1 Vaše Osobní údaje zpracováváme pouze tehdy, máme-li k tomu zákonný důvod v souladu s článkem 6 GDPR. Každá zpracovatelská činnost je spojena s konkrétním účelem a odůvodněna jedním nebo více níže uvedenými právními základy.

4.2 Vytvoření a správa vašeho účtu, ověření vaší identity a poskytnutí přístupu k naší Platformě a Službám. To je nezbytné pro plnění Zákaznické smlouvy s vámi (článek 6 odst. 1 písm. b) GDPR).

4.3 Splnění našich právních povinností jako poskytovatele služeb kryptoaktiv, včetně požadavků AML/CFT, daňového vykazování a regulačního dohledu podle platných zákonů, včetně MiCA a české legislativy. Toto zpracování je nezbytné pro splnění právních povinností (článek 6 odst. 1 písm. c) GDPR).

4.4 Monitorování a zlepšování bezpečnosti našich systémů, prevence podvodů, odhalování zneužití a zajištění technické integrity. Tyto činnosti jsou založeny na našem oprávněném zájmu na ochraně našeho podnikání a Zákazníků (článek 6 odst. 1 písm. f) GDPR).

4.5 Poskytování uživatelské podpory, odpovídání na vaše dotazy, zpracování zpětné vazby a řešení sporů. To může být nezbytné buď pro splnění našich smluvních závazků (článek 6 odst. 1 písm. b)), nebo pro sledování našeho oprávněného zájmu na efektivní komunikaci (článek 6 odst. 1 písm. f)).

4.6 Zasílání marketingových sdělení, newsletterů, propagačního obsahu nebo průzkumů, s vaším výslovným souhlasem. Toto zpracování se provádí pouze s vaším předchozím souhlasem (článek 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat.

4.7 Analýza využívání Služeb, zlepšování naší Platformy a personalizace vašeho zážitku. Tyto zpracovatelské činnosti jsou založeny na našem oprávněném zájmu na zlepšování použitelnosti, funkčnosti a relevance produktu (článek 6 odst. 1 písm. f) GDPR).

4.8 Plnění našich povinností v soudních řízeních nebo odpovídání příslušným orgánům, včetně auditů a vyšetřování. Toto se provádí na základě našeho oprávněného zájmu na právní obraně a dodržování předpisů (článek 6 odst. 1 písm. f) GDPR).

4.9 Zajištění provozní odolnosti, kontinuity Služeb a obnovy po havárii, včetně záloh systémů a procesů převzetí služeb při selhání. Ty jsou odůvodněny naším oprávněným zájmem na nepřerušovaném a bezpečném poskytování Služeb (článek 6 odst. 1 písm. f) GDPR).

4.10 Vaše Osobní údaje nezpracováváme pro žádný účel, který by byl neslučitelný s výše uvedenými. Tam, kde je právním základem souhlas, zajišťujeme, aby byl dán svobodně, konkrétně, informovaně a jednoznačně, a respektujeme vaše právo jej kdykoli odvolat.

5. Typy osobních údajů

5.1 Přímo shromažďované osobní údaje. Týká se to informací, které nám Uživatelé poskytují přímo (např. vyplněním formulářů na webových stránkách). Obvykle shromažďujeme a uchováváme informace, a to v papírové, fyzické i elektronické podobě, poskytnuté našimi Uživateli při komunikaci s námi telefonicky, e-mailem, prostřednictvím webového formuláře, dopisu, faxu nebo jinými prostředky.

5.2 Nepřímo shromažďované osobní údaje. Tento typ informací se týká Uživatele, avšak nejsou jím/jí/jím poskytovány přímo (např. IP adresa).

5.3 Automaticky shromažďované / generované osobní údaje. Náš systém shromažďuje tento typ informací automaticky. Ačkoli takové informace nejsou poskytovány Uživatelem, týkají se vás a podle článku 4 (1) GDPR jsou považovány za Osobní údaje. Má dva podtypy:

5.3.1 Statické: Tyto informace se obvykle nemění, jakmile jsou vytvořeny. Například interní ID uživatele.
5.3.2 Dynamické: Tento podtyp se mění na základě aktivit, které provádíte.

5.4 Také automaticky shromažďujeme informace z vašeho počítače nebo mobilního zařízení, když procházíte naše webové stránky. Tyto informace mohou zahrnovat technická data, data profilu a podpory uživatele, data o používání, jak je podrobně popsáno níže.

5.5 Zařízení, které používáte k přístupu na naše webové stránky, může shromažďovat informace o vás, včetně vaší polohy pomocí souřadnic zeměpisné délky a šířky získaných prostřednictvím GPS, Wi-Fi nebo triangulace buněčné sítě. Informace o vaší možnosti omezit shromažďování a používání takových informací naleznete v nastaveních dostupných na vašem zařízení.

6. Jaké osobní údaje shromažďujeme?

6.1 V závislosti na tom, zda a jakým způsobem využíváte naše Služby a webové stránky, budeme shromažďovat, používat, ukládat a přenášet různé druhy vašich osobních údajů, seskupených do následujících kategorií:

6.2 Tato informace není vyčerpávající a je uvedena pro vaši představu o využití základních shromažďovaných informací. Zaznamenáváme veškeré shromážděné informace a účely, pro které tyto Osobní údaje zpracováváme.

6.3 Dále považujeme určité kategorie Osobních údajů za citlivé, a taková citlivá data vyžadují dodatečné záruky. Vaše citlivé údaje budeme shromažďovat, používat, ukládat a přenášet pouze tehdy, pokud splníme jak požadavek na právní základ, tak alespoň jednu z požadovaných dodatečných podmínek.

6.4 Tyto dodatečné podmínky zahrnují:

6.4.1 okolnosti předepsané předpisy: Osobní údaje jsou zpracovávány za podmínek předepsaných předpisy;
6.4.2 informace zveřejněné vámi: citlivá data se stala veřejnými v důsledku vašich akcí;
6.4.3 souhlas: poskytli jste svůj souhlas se zpracováním vašich citlivých dat;
6.4.4 soudní řízení: zpracování je vyžadováno pro účely nebo v souvislosti s jakýmkoli soudním řízením, pro získání právního poradenství nebo pro stanovení, výkon nebo obranu právních nároků;
6.4.5 veřejné funkce: zpracování je nezbytné pro výkon jakýchkoli funkcí svěřených jakékoli osobě zákonem nebo na základě zákona.

7. Zákonnost zpracování a zveřejnění

7.1 Vaše osobní údaje zpracováváme v plném souladu se zásadami a právními základy stanovenými GDPR, zejména s články 5 a 6. Váš souhlas s těmito Zásadami ochrany osobních údajů představuje zákonný základ pro zpracování dle článku 6 odst. 1 písm. a) GDPR, pokud je takový souhlas svobodně dán, konkrétní, informovaný a jednoznačný.

7.2 V souladu se zásadami GDPR:

7.2.1 Vaše osobní údaje jsou zpracovávány zákonně, spravedlivě a transparentně. Zajišťujeme, aby všichni Uživatelé byli informováni o tom, jak jsou jejich údaje shromažďovány, používány a zveřejňovány a pro jaké účely.
7.2.2 Osobní údaje jsou shromažďovány pro specifikované, výslovné a legitimní účely a nejsou dále zpracovávány způsobem, který by byl s těmito účely neslučitelný.
7.2.3 Shromažďujeme pouze osobní údaje, které jsou přiměřené, relevantní a omezené na to, co je nezbytné ve vztahu k účelům, pro které jsou zpracovávány.
7.2.4 Přijímají se rozumné kroky, aby se zajistilo, že osobní údaje jsou přesné a v případě potřeby aktualizované.
7.2.5 Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro účely, pro které jsou zpracovávány, pokud delší doba uchovávání není vyžadována zákonem.

7.3 Používáme vhodná technická a organizační opatření, abychom zajistili bezpečnost vašich osobních údajů, včetně ochrany před neoprávněným nebo nezákonným zpracováním a před náhodnou ztrátou, zničením nebo poškozením. Tato opatření zahrnují brány firewall, šifrování dat, fyzická omezení přístupu do našich zařízení a mechanismy řízení přístupu na základě rolí pro naše systémy.

7.4 Přístup k osobním údajům je přísně omezen na ty zaměstnance, dodavatele, auditory a poradce, kteří takový přístup vyžadují k plnění svých pracovních funkcí nebo smluvních povinností. Veškerý takový personál je vázán povinnostmi mlčenlivosti a je proškolen v postupech zpracování dat v souladu s GDPR.

7.5 Dále provádíme pravidelná hodnocení a audity našich činností zpracování dat, abychom ověřili soulad s těmito Zásadami ochrany osobních údajů a platnými zákony na ochranu údajů. Tato hodnocení zajišťují, že naše bezpečnostní opatření, interní zásady a postupy zůstávají robustní a účinné.

7.6 Veškeré mezinárodní přenosy dat (pokud jsou použitelné) jsou prováděny v souladu s kapitolou V GDPR, s použitím vhodných záruk, jako jsou Standardní smluvní doložky (SCC) nebo rozhodnutí o odpovídající ochraně.

8. Jak používáme osobní údaje pro komunikaci s vámi a přímý marketing

8.1 Vaše osobní údaje zpracováváme pro účely komunikace a přímého marketingu v souladu s Obecným nařízením o ochraně osobních údajů (GDPR), zejména podle článku 6 odst. 1 písm. a) (souhlas) a článku 6 odst. 1 písm. f) (oprávněný zájem), je-li to relevantní. Naším záměrem je informovat vás o službách, produktech, funkcích nebo aktualizacích, které by pro vás mohly být relevantní.

8.2 Můžeme vás kontaktovat prostřednictvím různých komunikačních kanálů, včetně:

8.2.1 E-mailu;
8.2.2 Telefonních hovorů;
8.2.3 SMS zpráv;
8.2.4 Push notifikací.

8.3 Tato sdělení mohou zahrnovat propagační nabídky, aktualizace služeb, newslettery, pozvánky na akce a podobný obsah, o kterém se domníváme, že pro vás může mít hodnotu.

8.4 Přímé marketingové zprávy budeme zasílat pouze v případě, že:

8.4.1 Jste nám udělili jasný, výslovný souhlas s přijímáním takových sdělení; nebo
8.4.2 Máme oprávněný zájem informovat vás o podobných produktech nebo službách a vy jste se neodhlásili.

8.5 Souhlas s marketingem lze kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování založeného na souhlasu před jeho odvoláním.

8.6 Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů pro účely přímého marketingu, včetně profilování, v rozsahu, v jakém se týká takového marketingu.

8.7 Poskytujeme následující možnosti odhlášení:

8.7.1 E-mail: Všechny přímé marketingové e-maily obsahují odkaz pro „odhlášení“ (unsubscribe), který vám umožní snadné odhlášení.
8.7.2 Push notifikace: Povolení pro push notifikace můžete zrušit v nastavení vašeho mobilního zařízení. Vezměte prosím na vědomí, že to může zakázat i další důležitá oznámení.
8.7.3 Písemné nebo telefonické žádosti: Můžete nás také kontaktovat přímo telefonicky nebo e-mailem a požádat o odstranění z našeho marketingového seznamu. Snažíme se zpracovat takové žádosti do pěti (5) pracovních dnů.

8.8 Některé typy komunikace jsou povinné a nepodléhají odhlášení. Ty mohou zahrnovat:

8.8.1 Oznámení o aktualizacích zabezpečení, ochrany soukromí nebo zásad;
8.8.2 Přerušení služeb nebo změny v provozu webových stránek;
8.8.3 Komunikace výslovně vyžádaná vámi (např. e-maily pro resetování hesla).

8.9 Můžete však mít kontrolu nad médii nebo formátem těchto komunikací prostřednictvím nastavení vašeho účtu nebo předvoleb zařízení.

8.10 Naše systémy přímého marketingu mohou zahrnovat servery nebo poskytovatele služeb umístěné mimo Evropský hospodářský prostor (EHP). V případě takových mezinárodních přenosů zajišťujeme, aby byla zavedena vhodná ochranná opatření, jako jsou Standardní smluvní doložky (SCC) nebo zpracování v jurisdikcích, na které se vztahují rozhodnutí Evropské komise o odpovídající ochraně.

8.11 Zavazujeme se zpracovávat vaše osobní údaje transparentně, bezpečně a plně respektovat vaše práva podle GDPR.

9. Třetí strany

9.1 Přijali jsme opatření k zajištění, že třetí strany, které námi jsou pověřeny zpracováním vašich osobních údajů, disponují vhodnými technickými a organizačními opatřeními k ochraně těchto osobních údajů, a rovněž zajistíme, že jsou v souladu s GDPR. Přijali jsme opatření k zajištění, že třetí strany, které námi jsou pověřeny, chrání důvěrnost a bezpečnost osobních údajů a zajistí, že osobní údaje jsou zpracovávány pouze pro poskytování služeb a v souladu s platnými právními předpisy.

9.2 Vaše osobní údaje můžeme předávat třetím stranám, jako jsou:

9.2.1 Naše spřízněné subjekty, zaměstnanci, vedoucí pracovníci, zástupci, dodavatelé, další společnosti, které nám poskytují služby, sponzoři, vládní agentury nebo jiné třetí strany k naplnění účelů, pro které byly informace shromážděny, nebo pro jiný účel, pokud je tento jiný účel úzce spojen s primárním účelem shromažďování a jednotlivec by rozumně očekával, že informace pro tento sekundární účel zveřejníme;
9.2.2 Třetím stranám, které nám pomáhají analyzovat shromážděné informace, abychom mohli spravovat, podporovat, zlepšovat nebo rozvíjet naše podnikání a služby, které uživateli poskytujeme;
9.2.3 Obchodníkům a příjemcům finančních prostředků k vaší identifikaci jako odesílatele finančních prostředků a straně, která vám zasílá finanční prostředky v souvislosti s převodem finančních prostředků na vás;
9.2.4 Právním a regulačním orgánům, kterým jsme povinni zveřejňovat vaše osobní údaje podle zákona, požadavků AML a CFT; agenturám zabývajícím se vymáháním práva; subjektům v případech prevence podvodů nebo tajných dohod, ověřování identity, zpracování plateb, úvěrových referencí; 9.2.5 bankám/finančním institucím; soudům;
9.2.6 Poskytovatelům služeb identifikace a ověřování námi najatými pro ověření uživatelů, plnění požadavků AML a CFT, a také jiným poskytovatelům softwarových služeb, kteří nám pomáhají poskytovat služby, které uživatelům poskytujeme;
9.2.7 Našim odborným poradcům, jako jsou konzultanti, bankéři, pojišťovny profesní odpovědnosti, makléři a auditoři, abychom mohli plnit naše regulační povinnosti a spravovat, podporovat, zlepšovat nebo rozvíjet naše podnikání;
9.2.8 Hostitelům serverů, kteří ukládají naše data, poskytovatelům komunikačních služeb, kteří nám pomáhají s vámi zůstat v kontaktu;
9.2.9 Třetím stranám, včetně těch v blockchainovém a fintech průmyslu, marketingovém a reklamním sektoru, k použití vašich informací k informování o službách, které by vás mohly zajímat v souladu s GDPR;
9.2.10 Bankovním a finančním poskytovatelům služeb, kteří nám pomáhají se službami pro naše uživatele;
9.2.11 Agenturám pro vymáhání pohledávek, které nám pomáhají s vymáháním dluhů, které nám dlužíte;
9.2.12 Jakékoli jiné osobě, s vaším souhlasem (výslovným nebo konkludentním);
9.2.13 Usnadnění prodeje všech nebo podstatné části našich aktiv nebo podniku nebo společnostem, se kterými se hodláme sloučit nebo které nás hodlají získat, a jejich poradcům; a
Dalším třetím stranám, jejichž služby a zařízení používáme k poskytování našich služeb a k vyřizování určitých procesů nezbytných pro provoz webových stránek, provádění interních postupů a zákonných požadavků.

9.3 Tento seznam třetích stran není vyčerpávající a může se měnit a být doplňován. Postup pro shromažďování, zpracování, ukládání a používání osobních údajů je určen zásadami ochrany osobních údajů příslušné třetí strany.

9.4 Zásady ochrany osobních údajů třetích stran jsou k dispozici ke kontrole na následujících odkazech:

9.5 Kromě výše uvedených příjemců zpřístupníme vaše osobní údaje, pokud jsme k tomu povinni ze zákona, nebo pokud je zpřístupnění provedeno v souvislosti s běžným provozem našeho podnikání způsobem, který byste mohli rozumně očekávat. Například, pokud je takové zpřístupnění vedlejší službě IT poskytované našemu podniku, nebo pro řešení jakéhokoli sporu, který vznikne mezi vámi a námi. Toto zpřístupnění může zahrnovat přenos vašich osobních údajů do zahraničí.

9.6 V případě navrhované reorganizace nebo prodeje našeho podniku (nebo jeho části), nebo kde společnost navrhuje nás získat nebo s námi fúzovat, můžeme zpřístupnit osobní údaje kupujícímu a jeho poradcům bez vašeho souhlasu, s výhradou dodržení GDPR. Pokud podnik prodáme a prodej je strukturován jako prodej podílů, berete na vědomí, že tato transakce nebude představovat „přenos“ osobních údajů.

9.7 Osobní údaje nebudou zpracovávány (ani způsobeny zpracováním) v zemi, která nebyla Evropskou komisí označena jako země poskytující adekvátní úroveň ochrany údajů, pokud nejsou zavedena taková opatření, která jsou nezbytná k zajištění souladu takového přenosu s právními předpisy o ochraně osobních údajů, s výjimkou případů, kdy je to jinak vyžadováno platnými právními předpisy.

9.8 Jsme povinni zpřístupnit vaše osobní údaje v následujících případech:

9.8.1 V reakci na zákonné požadavky veřejných orgánů, včetně plnění oprávněných požadavků národní bezpečnosti nebo vymáhání práva;
9.8.2 K ochraně, stanovení nebo výkonu našich zákonných práv nebo obhajobě proti právním nárokům, včetně vymáhání pohledávek; k dodržení soudního předvolání, soudního příkazu, právního procesu nebo jiného právního požadavku;
9.8.3 Když se v dobré víře domníváme, že takové zpřístupnění je vyžadováno pro dodržení zákona, prevenci bezprostřední fyzické újmy nebo finanční ztráty, nebo pro vyšetřování, prevenci nebo přijetí opatření ohledně nezákonných činností, podezření z podvodu, hrozeb našemu majetku nebo porušení Obchodních podmínek;
9.8.4 Třetím stranám v případě: fúze, restrukturalizace, společného podniku, postoupení, prodeje části podniku nebo celého podniku.

9.9 Pokud budeme získáni nebo sloučeni se subjektem Třetí strany, vyhrazujeme si právo přenést nebo postoupit údaje, které jsme shromáždili od našich Uživatelů, jako součást takové fúze, akvizice, prodeje nebo jiné změny kontroly. Pokud se staneme součástí fúze, akvizice nebo jakékoli formy prodeje některých nebo všech našich aktiv, oznámíme Uživatelům a vám, než budou osobní údaje převedeny a stanou se předmětem jiné politiky ochrany osobních údajů. Nemůžeme kontrolovat, jak budou vaše osobní údaje zpracovávány, přenášeny nebo používány v nepravděpodobném případě našeho úpadku, insolvence, reorganizace, nucené správy nebo postoupení ve prospěch věřitelů, nebo uplatnění zákonů či spravedlivých zásad ovlivňujících práva věřitelů obecně.

10. Kde uchováváme osobní údaje?

10.1 Upozorňujeme, že využíváme vlastní servery a servery třetích stran, včetně hostitelů našich webových stránek, zálohování dat a platebních bran, které se mohou nacházet v zahraničí. Vaše osobní údaje tak budou s největší pravděpodobností uloženy a přenášeny do zámoří v rámci běžného provozu našeho podnikání. Pro zajištění bezpečnosti a soukromí vašich osobních údajů přijímáme opatření určená k ochraně těchto informací před ztrátou, zneužitím, neoprávněným přístupem, zveřejněním, změnou nebo zničením.

11. Jak dlouho uchováváme osobní údaje?

11.1 Vaše osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny, včetně poskytování služeb, plnění právních povinností, řešení sporů, vymáhání smluv a ochrany oprávněných zájmů.

11.2 Vaše osobní údaje budou uloženy po dobu trvání smluvního vztahu mezi vámi a námi, stejně jako s jakoukoli třetí stranou jednající naším jménem. Po ukončení poskytování služeb budeme vaše osobní údaje nadále uchovávat po dobu až osmi (8) let, pokud:

11.2.1 Delší doba uchovávání není vyžadována platnými vnitrostátními nebo mezinárodními právními předpisy (např. daňové, účetní, předpisy proti praní špinavých peněz);
11.2.2 Uchovávání není nezbytné pro určení, výkon nebo obhajobu právních nároků;
11.2.3 Jste nám udělili výslovný souhlas s delší dobou uchovávání.

11.3 Jakmile uplyne doba uchovávání nebo údaje již nejsou potřebné pro uvedený účel, vaše osobní údaje budou:

11.3.1 Bezpečně smazány nebo zničeny;
11.3.2 Anonymizovány tak, aby je již nebylo možné spojit s vámi, pro výzkumné nebo statistické účely.

11.4 Provádíme pravidelné revize dat, která držíme, a aktualizujeme nebo bezpečně mažeme záznamy, které již nejsou potřebné, v souladu s našimi zásadami uchovávání dat.

12. Zabezpečení osobních údajů

12.1 Když poskytujete své osobní údaje prostřednictvím našich webových stránek nebo platformy, jsou bezpečně odesílány přes internet pomocí standardního šifrování. Vaše osobní údaje budou uchovávány šifrované na zabezpečených serverech.

12.2 Budeme se snažit podniknout veškeré rozumné kroky k zabezpečení a ochraně všech osobních údajů, které o vás uchováváme, včetně:

12.2.1 Zabezpečení našich fyzických prostor a digitálních úložných médií;
12.2.2 Používání počítačových ochran, jako je technologie Secure Socket Layer (SSL), pro zajištění šifrování vašich informací a jejich bezpečného odesílání přes internet;
12.2.3 Zavedení ochrany heslem a kontroly přístupu k našim informačním technologickým systémům a databázím pro omezení přístupu a ochranu elektronických informací před neoprávněným zásahem, přístupem, úpravou a zveřejněním; a
12.2.4 Pravidelné zálohování našich elektronických systémů.

13. Oznámení o porušení zabezpečení

13.1 V případě porušení zabezpečení osobních údajů o tom bez zbytečného odkladu a, je-li to proveditelné, nejpozději do 72 hodin od okamžiku, kdy se o něm dozvíme, uvědomíme dozorový úřad, pokud není pravděpodobné, že by porušení zabezpečení osobních údajů vedlo k riziku pro práva a svobody fyzických osob.

13.2 Pokud se dozvíme o porušení zabezpečení, můžeme se vás pokusit informovat elektronicky, abyste mohli přijmout příslušná preventivní opatření. Dojde-li k porušení zabezpečení, můžeme zveřejnit oznámení na webových stránkách.

13.3 Pokud se očekává, že porušení zabezpečení osobních údajů povede k vysokému riziku pro práva a svobody Uživatelů, budeme vás o tom informovat.

14. Vaše práva

14.1 Získat potvrzení: Máte právo požadovat potvrzení, zda jsou vaše osobní údaje zpracovávány.

14.2 Přístup k osobním údajům: Máte právo na přístup k těmto údajům nebo nás požádat o poskytnutí kopie vašich osobních údajů, které zpracováváme.

14.3 Žádost o informace: Máte právo požadovat následující dodatečné informace týkající se vašich osobních údajů:

14.3.1 účely zpracování;
14.3.2 kategorie dotčených osobních údajů;
14.3.3 příjemce nebo kategorie příjemců, kterým/jimž byly nebo budou osobní údaje zpřístupněny;
14.3.4 kritéria určující dobu, po kterou budou osobní údaje uloženy atd.

14.4 Požadovat opravu: Máte právo na opravu osobních údajů v případě, že jsou údaje nesprávné nebo neúplné.

14.5 Právo odvolat souhlas se zpracováním údajů: Jste oprávněni kdykoli odvolat souhlas udělený ke zpracování osobních údajů. Odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním. Pokud svůj souhlas odvoláte, nemusíme vám být schopni poskytovat určité služby, ale v takovém případě vás o tom budeme informovat v okamžiku odvolání souhlasu.

14.6 Právo na výmaz: Někdy se nazývá Právo být zapomenut. Máte právo odvolat dříve udělený souhlas a nechat osobní údaje vymazat z našeho systému. V takovém případě třetí strany již nebudou mít přístup k vašim osobním údajům. Neznamená to však, že vaše údaje budou vymazány okamžitě; budou stále uloženy v našem zařízení za účelem splnění četných zákonných povinností, konkrétně ustanovení nařízení GDPR a požadavků AML a CFT, podle kterých jsme povinni uchovávat veškeré shromážděné informace po minimální dobu 10 (deseti) let od ukončení vztahů, pro účely prevence, odhalování, analýzy a vyšetřování praní peněz nebo financování teroristických aktivit. Vaše osobní údaje budou z našich záznamů vymazány po uplynutí této doby.

14.7 Omezit zpracování: Máte právo nás požádat o omezení zpracování osobních údajů v případě, že jsou údaje nesprávné nebo neúplné, nebo v případě, že jsou osobní údaje zpracovávány protiprávně. Předpisy AML/CFT nás nicméně vyžadují, abychom vaše osobní údaje uchovávali minimálně 8 let po ukončení vztahu mezi námi a uživatelem. Biometrické údaje jsou zpracovávány a ukládány po stejnou dobu jako ostatní osobní údaje, jak je stanoveno v těchto Zásadách ochrany osobních údajů. Tato doba může být v určitých případech dále prodloužena, pokud tak stanoví a v souladu s platnými právními předpisy. Po úpravě nebo odstranění vašich osobních údajů jsou tyto archivovány a bezpečně uchovávány odděleně od zpracovávaných osobních údajů.

14.8 Obdržet osobní údaje: Máte právo obdržet osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Jsme povinni a poskytli jsme všechny informace, na které máte právo. Tyto Zásady ochrany osobních údajů obsahují veškeré informace a jsou vám kdykoli k dispozici na našich webových stránkách.

14.9 Nechat osobní údaje předat: Máte právo na předání osobních údajů přímo od jednoho správce k druhému, je-li to technicky proveditelné. Můžete požádat o předání osobních údajů vám nebo třetí straně, a my vám, nebo třetí straně, kterou jste si vybrali (kde je to technicky proveditelné), vaše osobní údaje poskytneme; mějte na paměti, že toto právo se vztahuje pouze na automatizované informace, k jejichž použití jste nám původně dali souhlas, nebo kde jsme informace použili k plnění smlouvy s vámi.

14.10 Právo vznést námitku: Máte právo vznést námitku, z důvodů týkajících se vaší konkrétní situace, kde existuje důvod se domnívat, že nemáme zákonné důvody pro zpracování osobních údajů, kdykoli proti zpracování osobních údajů. V některých případech můžeme prokázat, že máme naléhavé oprávněné důvody ke zpracování vašich informací, které převažují nad vašimi právy a svobodami.

14.11 Žádosti a stížnosti: Pokud máte jakékoli dotazy týkající se těchto zásad, chcete získat přístup k osobním údajům, které o vás uchováváme, nebo je opravit, nebo podat stížnost v souladu s naším Reklamačním řádem.

14.12 Pro zpřístupnění informací v reakci na žádost o přístup vás můžeme požádat o poskytnutí určitých informací k ověření vaší identity. GDPR může stanovit výjimky, které mohou ovlivnit vaše právo na přístup k vašim osobním údajům.

14.13 V případě, že se domníváte, že došlo k porušení GDPR, vyzýváme vás, abyste nás co nejdříve kontaktovali.

14.14 Pokud nejste spokojeni s tím, jak jsme vyřídili stížnost nebo s jejím výsledkem, máte právo podat stížnost u příslušného úřadu:

14.15 Úřad pro ochranu osobních údajů České republiky:
Adresa: Pplk. Sochora 27, 170 00 Praha 7
Telefony: +420 234 665 800 / +420 234 665 111
E-mail: [email protected]
Webové stránky: https://uoou.gov.cz/en

14.16 Pokud bychom vaše osobní údaje zákonně obdrželi od třetí strany, budete mít stejná práva ohledně dotyčných informací jako v případě informací, které jste nám poskytli přímo, nebo které jsme shromáždili během spolupráce s vámi.

15. Používání Cookies

15.1 Když navštívíte naši webovou stránku nebo webovou stránku našich třetích stran, my a naše třetí strany můžeme použít Cookies k vašemu rozpoznání a přizpůsobení vašeho online zážitku. Pro více informací se prosím podívejte na Zásady používání souborů cookie.

16. Různé

16.1 Vezměte prosím na vědomí, že uplatněním některých práv granted GDPR (výmaz, zastavení zpracování) budete zbaveni určitých funkcí webových stránek a/nebo platformy a v některých případech, je-li to relevantní, můžeme být nuceni uzavřít váš přístup k našim webovým stránkám/platformě. I přes práva, která jste uplatnili, můžeme vaše osobní údaje nadále zpracovávat, pokud to vyžaduje zákon.

16.2 Zavazujeme se chránit soukromí osobních údajů a vynakládáme veškeré úsilí, abychom podrobnosti o zpracování zveřejnili jasně a srozumitelně.

16.3 Pokud byste měli jakékoli dotazy ohledně výše uvedených informací, neváhejte nás kontaktovat, jak je uvedeno výše.

16.4 Tyto Zásady ochrany osobních údajů mohou být čas od času aktualizovány nebo změněny. Veškeré takové aktualizace zveřejníme na webových stránkách a bude vám zasláno upozornění. Takto aktualizované Zásady ochrany osobních údajů zveřejněné na webových stránkách nabývají účinnosti okamžitě, pokud není uvedeno jinak.