Zásady ochrany osobních údajů

Ochrana vašeho soukromí a osobních údajů je pro Hrádek Fundaris absolutní prioritou. Zavazujeme se nakládat s vašimi daty odpovědně, transparentně a výhradně v souladu s platnými předpisy na ochranu osobních údajů – zejména s Obecným nařízením o ochraně osobních údajů (GDPR). Toto prohlášení vám jasně a přehledně vysvětluje, jaké údaje shromažďujeme, proč je zpracováváme, jak dlouho je uchováváme a jakým způsobem je chráníme.

1. Správce osobních údajů

Správcem vašich osobních údajů ve smyslu GDPR je provozovatel webu a platformy Hrádek Fundaris. Kontaktní údaje a další informace najdete v tiráži (Impressum) na těchto stránkách. V případě jakýchkoli dotazů týkajících se ochrany osobních údajů se můžete kdykoli obrátit na našeho pověřence pro ochranu osobních údajů.

2. Jaké údaje shromažďujeme

Shromažďujeme a zpracováváme pouze ty údaje, které jsou nezbytné pro poskytování našich služeb, plnění zákonných povinností a bezpečný provoz platformy. Zejména může jít o následující kategorie:

Identifikační údaje: jméno a příjmení, datum narození (pro ověření věku a identity).
Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelně), stát bydliště a případně adresa.
Údaje o účtu a transakcích: platební informace, vklady a výběry, historie transakcí.
Technické a uživatelské údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu, logovací záznamy.
Ověřovací dokumenty: doklady totožnosti, dokumenty prokazující adresu nebo další podklady nutné pro KYC/AML (pouze v případě zákonné povinnosti).

Nezpracováváme zvláštní kategorie osobních údajů (citlivé údaje, jako jsou zdravotní informace či náboženské vyznání), pokud k tomu neexistuje výslovná zákonná povinnost nebo váš jednoznačný souhlas.

3. Jak údaje získáváme

Vaše údaje získáváme několika bezpečnými způsoby:

Přímo od vás: při registraci, správě profilu, nahrávání ověřovacích dokumentů nebo při využití kontaktních formulářů.
Automaticky: pomocí cookies, serverových logů, analytických nástrojů a informací o zařízení během používání platformy.
Od třetích stran: od platebních poskytovatelů (např. při vkladech a výběrech), partnerů pro ověření identity (KYC/AML) nebo – s vaším souhlasem – od služeb sociálního přihlášení.

4. Účely zpracování osobních údajů

Vaše údaje zpracováváme výhradně pro jasně definované a legitimní účely:

Zřízení, správu a provoz uživatelského účtu a poskytování funkcí platformy.
Bezpečné zpracování vkladů, výběrů a platebního styku.
Osobní zákaznickou podporu a řešení vašich dotazů.
Plnění zákonných a regulačních povinností (např. KYC, AML, daňové předpisy).
Zajištění IT a provozní bezpečnosti (odhalování podvodů, ochrana před zneužitím).
Zlepšování uživatelského prostředí a funkcionality platformy.
Marketingové a propagační aktivity – pouze na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo provedení opatření před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR).
Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR), např. povinnosti v oblasti boje proti praní špinavých peněz.
Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR), např. zajištění bezpečnosti a ochrany před podvody.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), např. pro marketingové účely nebo volitelné funkce.

6. Předávání údajů třetím stranám

Vaše údaje předáváme třetím stranám pouze tehdy, pokud je to nezbytné a pouze pečlivě vybraným partnerům:

Platebním poskytovatelům a bankám pro zajištění transakcí.
Specializovaným partnerům pro ověřování identity a KYC/AML kontroly.
Poskytovatelům IT a cloudových služeb (výhradně na základě smluv o zpracování údajů).
Analytickým a bezpečnostním nástrojům (pokud možno v anonymizované nebo pseudonymizované podobě).
Externím poradcům (např. právníkům, daňovým poradcům) v rámci plnění zákonných povinností.
Úřadům a soudům, pokud to stanoví zákon nebo je to nezbytné k uplatnění či obraně právních nároků.

Komerční prodej nebo pronájem vašich osobních údajů třetím stranám neprobíhá nikdy.

7. Přenos údajů do třetích zemí

Někteří z našich poskytovatelů služeb (např. cloudová úložiště nebo analytické nástroje) mohou sídlit mimo území Evropského hospodářského prostoru (EHP). V takových případech zajišťujeme prostřednictvím vhodných záruk (např. standardních smluvních doložek EU, závazných podnikových pravidel či rozhodnutí o odpovídající ochraně) odpovídající úroveň zabezpečení vašich údajů.

8. Bezpečnost zpracování údajů

Pro ochranu vašich osobních údajů používáme nejmodernější technická a organizační opatření:

Šifrovaný přenos dat pomocí protokolu TLS 1.3+.
Šifrované ukládání citlivých údajů (např. AES-256).
Pravidelné bezpečnostní audity a penetrační testy nezávislými experty.
Průběžné monitorování neobvyklých přístupů a potenciálních útoků.
Přísné řízení přístupových práv a omezení interního přístupu k datům.
Oddělená správa klientských prostředků na segregovaných účtech u regulovaných partnerů.

Přestože děláme maximum pro ochranu vašich údajů, nelze zaručit absolutní bezpečnost vůči všem možným rizikům – tato rizika však systematicky snižujeme na co nejnižší úroveň.

9. Doba uchovávání údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytnou pro výše uvedené účely:

Po dobu aktivního používání účtu a trvání smluvního vztahu.
Po ukončení účtu po dobu stanovenou právními předpisy (např. 5–10 let pro daňové a regulační účely).
Do odvolání vašeho souhlasu u zpracování založeného na souhlasu (např. marketingová komunikace).

Údaje, které již nejsou potřebné, bezpečně a nevratně mažeme nebo anonymizujeme.

10. Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte širokou škálu práv. Můžete kdykoli:

Požadovat informace o tom, jaké osobní údaje o vás zpracováváme.
Žádat opravu nepřesných nebo doplnění neúplných údajů.
Požadovat výmaz svých údajů (pokud tomu nebrání zákonné povinnosti uchování).
Požadovat omezení zpracování svých údajů.
Získat své údaje ve strukturovaném, strojově čitelném formátu a předat je jinému správci.
Kdykoli odvolat svůj souhlas se zpracováním (aniž je tím dotčena zákonnost zpracování před odvoláním).
Podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.

11. Cookies a podobné technologie

Používáme soubory cookie a podobné technologie, abychom zajistili plnou funkčnost platformy, analyzovali její používání a nabídli vám co nejlepší uživatelský komfort. Nezbytné cookies jsou aktivní vždy; pro analytické a marketingové cookies získáváme váš souhlas. Podrobnosti najdete v našem samostatném prohlášení o používání cookies.

12. Změny tohoto prohlášení

Vyhrazujeme si právo toto prohlášení o ochraně osobních údajů průběžně aktualizovat, například v důsledku změn právních předpisů nebo rozšíření funkcí platformy. Aktuální verze je vždy dostupná na těchto webových stránkách. O významných změnách vás informujeme e-mailem nebo prostřednictvím oznámení přímo na platformě.

13. Kontakt pro oblast ochrany osobních údajů

Máte-li dotazy, připomínky nebo chcete uplatnit svá práva, kontaktujte nás prosím e-mailem na hradekfundaris@gmail.com nebo prostřednictvím kontaktního formuláře. Náš pověřenec pro ochranu osobních údajů se vám ozve v co nejkratší době.

Používáním Hrádek Fundaris potvrzujete, že jste si toto prohlášení o ochraně osobních údajů přečetli, porozuměli mu a přijímáte jeho znění.

Děkujeme vám za projevenou důvěru. Ochrana vašich údajů pro nás byla, je a zůstává nejvyšší prioritou.