Zásady ochrany osobních údajů

Odpovědné nakládání s vašimi osobními údaji je pro Rámec Fundaxis nejvyšší prioritou. Vaše informace zpracováváme pouze transparentně, pro jasně vymezené účely a v souladu s platnými předpisy o ochraně osobních údajů – zejména s nařízením GDPR. V těchto zásadách srozumitelně vysvětlujeme, jaké údaje shromažďujeme, k čemu je používáme, jak dlouho je uchováváme a jakými opatřeními je chráníme.

1. Správce údajů

Správcem vašich osobních údajů ve smyslu GDPR je provozovatel webu a platformy Rámec Fundaxis. Kontaktní údaje a další informace naleznete v sekci Impressum na tomto webu. V případě dotazů k ochraně osobních údajů se můžete kdykoli obrátit na našeho pověřence pro ochranu osobních údajů.

2. Shromažďované údaje

Zpracováváme pouze ty údaje, které jsou nezbytné pro poskytování našich služeb, splnění zákonných povinností a bezpečný provoz platformy. Patří sem zejména:

Identifikační údaje: jméno a příjmení, datum narození (pro ověření věku a identity).
Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelně), země pobytu a případně adresa.
Údaje o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
Technické a provozní údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu, logy.
Ověřovací dokumenty: doklady totožnosti, potvrzení adresy nebo jiné podklady pro KYC/AML (jen pokud to vyžaduje zákon).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo informace o náboženském přesvědčení) standardně neshromažďujeme, pokud to nevyžaduje výslovná zákonná povinnost nebo váš jednoznačný souhlas.

3. Způsoby získávání údajů

Vaše údaje získáváme několika bezpečnými způsoby:

Přímo od vás: například při registraci, úpravě profilu, nahrání ověřovacích dokumentů nebo použití kontaktního formuláře.
Automaticky: např. prostřednictvím cookies, serverových logů, analytických nástrojů a informací o zařízení během používání platformy.
Od třetích stran: například od poskytovatelů plateb (pro vklady a výběry), služeb ověřování identity (KYC/AML) nebo – s vaším souhlasem – služeb sociálního přihlášení.

4. Účely zpracování

Vaše osobní údaje zpracováváme pouze pro jasně definované a legitimní účely:

Zřízení, správa a poskytování uživatelského účtu a funkcí platformy.
Realizace a zabezpečení platebních procesů (vklady a výběry).
Osobní zákaznická podpora a vyřizování vašich požadavků.
Plnění zákonných a regulatorních povinností (např. KYC, AML a daňové požadavky).
Zajištění IT bezpečnosti a ochrany proti podvodům, zneužití a útokům.
Zlepšování uživatelské zkušenosti a další vývoj platformy.
Marketingové a informační účely – výhradně na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo předsmluvních opatření (čl. 6 odst. 1 písm. b GDPR).
Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR), např. v oblasti prevence praní peněz.
Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR), například pro zajištění stability a bezpečnosti platformy.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), např. pro marketing nebo volitelné doplňkové funkce.

6. Předávání údajů

Vaše údaje předáváme pouze tehdy, je-li to nezbytné, a výhradně pečlivě vybraným partnerům:

Platebním poskytovatelům a bankám pro zpracování vkladů a výběrů.
Specializovaným službám pro provádění KYC/AML kontrol.
IT a cloudovým poskytovatelům, se kterými máme uzavřené smlouvy o zpracování údajů.
Analytickým a bezpečnostním nástrojům, které – pokud je to možné – pracují s anonymizovanými nebo pseudonymizovanými daty.
Externím poradcům (např. advokátům, daňovým poradcům) v rámci zákonných povinností.
Orgánům veřejné moci nebo soudům, pokud to vyžaduje zákon nebo je nutné uplatnit či chránit práva.

Komerční předávání ani prodej vašich osobních údajů třetím stranám neprovádíme.

7. Mezinárodní předávání údajů

V některých případech využíváme poskytovatele služeb (např. cloud nebo analytiku) se sídlem mimo Evropský hospodářský prostor (EHP). V takových situacích zajišťujeme odpovídající úroveň ochrany prostřednictvím vhodných záruk, jako jsou standardní smluvní doložky EU, Binding Corporate Rules nebo rozhodnutí Evropské komise o odpovídající ochraně.

8. Bezpečnost dat

K ochraně vašich údajů používáme rozsáhlá technická a organizační opatření:

Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
Silné šifrování citlivých údajů při ukládání (např. AES-256).
Pravidelné bezpečnostní audity, penetrační testy a kontroly nezávislými specialisty.
Nepřetržité monitorování systémů na podezřelé aktivity a pokusy o útok.
Přísné omezení přístupu a role-based oprávnění v rámci týmu.
Uchovávání klientských prostředků na segregovaných účtech u regulovaných partnerských institucí.

Absolutní ochranu před všemi možnými riziky nelze technicky garantovat – našimi opatřeními však tato rizika snižujeme na minimální možnou úroveň.

9. Doba uchovávání

Vaše údaje uchováváme pouze po dobu nezbytnou pro uvedené účely nebo po dobu vyžadovanou právními předpisy:

Po dobu aktivního používání účtu a trvání smluvního vztahu.
Po uzavření účtu po dobu zákonných archivačních povinností (např. 5–10 let pro daňové a dozorové účely).
U zpracování na základě souhlasu (např. marketing) do odvolání vašeho souhlasu.

Jakmile údaje již nejsou pro uvedené účely potřeba, bezpečně je smažeme nebo anonymizujeme.

10. Vaše práva

Ve vztahu k vašim osobním údajům máte rozsáhlá práva. Můžete zejména:

Požadovat informace o tom, jaké údaje o vás uchováváme.
Požadovat opravu nesprávných údajů nebo doplnění neúplných údajů.
Požadovat výmaz údajů, pokud tomu nebrání zákonné povinnosti uchovávání.
Požadovat omezení zpracování v určitých případech.
Získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (přenositelnost).
Kdykoli odvolat udělený souhlas s účinky do budoucna.
Podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.

11. Cookies a podobné technologie

Používáme cookies a podobné technologie, abychom zajistili funkčnost platformy, analyzovali používání a zlepšovali vaše uživatelské prostředí. Nezbytné (esenciální) cookies jsou vždy aktivní, zatímco analytické a marketingové cookies používáme pouze na základě vašeho předchozího souhlasu. Podrobné informace najdete v našich zásadách cookies.

12. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času upravit – například kvůli legislativním změnám, novým požadavkům dohledu nebo rozšíření funkcí platformy. Aktuální verze je vždy dostupná na našich webových stránkách. O zásadních změnách vás informujeme e-mailem nebo přímo prostřednictvím platformy.

13. Kontakt pro dotazy k ochraně údajů

Máte-li dotazy k ochraně osobních údajů, k těmto zásadám nebo k uplatnění svých práv, kontaktujte nás prosím e-mailem na podpora@ramecfundaxis.com nebo využijte kontaktní formulář na webu. Náš pověřenec pro ochranu osobních údajů váš požadavek včas posoudí a odpoví.

Používáním Rámec Fundaxis potvrzujete, že jste se s těmito zásadami ochrany osobních údajů seznámili a souhlasíte s jejich obsahem.

Děkujeme za vaši důvěru. Ochrana vašich dat a soukromí je a zůstane pro nás zásadní prioritou.