Zásady ochrany osobních údajů

1. Úvodní ustanovení

Společnost jomarthivelonqe, se sídlem na adrese 17. listopadu 1380, Mladá Boleslav II, 293 01 Mladá Boleslav, respektuje vaše soukromí a zavazuje se chránit vaše osobní údaje v souladu s nařízením GDPR a českými právními předpisy.

Tyto zásady ochrany osobních údajů vám poskytují podrobné informace o tom, jak zpracováváme vaše osobní údaje při používání naší investiční platformy a souvisejících služeb.

2. Kategorie zpracovávaných údajů

V rámci poskytování našich služeb zpracováváme následující kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, datum narození, rodné číslo
• Kontaktní údaje: emailová adresa, telefonní číslo, korespondenční adresa
• Finanční údaje: bankovní spojení, informace o investicích, transakční historie
• Technické údaje: IP adresa, typ prohlížeče, cookies, logy aktivit na webu
• Údaje o vzdělávacích aktivitách: průběh kurzů, dosažené výsledky, certifikace
• Komunikační údaje: korespondence, záznamy hovoru, dotazy a stížnosti

Citlivé osobní údaje zpracováváme pouze v případech stanovených zákonem a s vaším výslovným souhlasem, zejména pro účely ověření totožnosti v souladu s povinnostmi proti praní špinavých peněz.

3. Účely a právní základ zpracování

Vaše osobní údaje zpracováváme pro následující účely a na základě těchto právních důvodů:

Pro marketingové účely získáváme váš výslovný souhlas, který můžete kdykoli odvolat prostřednictvím odkazu v emailové komunikaci nebo kontaktováním naší zákaznické podpory.

4. Sdílení údajů s třetími stranami

Vaše osobní údaje můžeme sdílet s následujými kategoriemi příjemců, vždy v souladu s platnými právními předpisy:

• Regulatorní orgány: ČNB, finanční analytický úřad pro plnění zákonných povinností
• Technologičtí partneři: poskytovatelé IT služeb, cloudových řešení a bezpečnostních systémů
• Finanční instituce: banky a platební instituce pro zpracování transakcí
• Právní a účetní poradci: v rámci poskytování profesionálních služeb
• Analytické služby: Google Analytics a podobné nástroje pro zlepšování našich služeb

Všichni naši partneři jsou vázáni smluvními závazky k ochraně vašich údajů a mohou je používat pouze pro stanovené účely. Neprodáváme ani nepronajímáme vaše osobní údaje třetím stranám pro komerční účely.

5. Vaše práva jako subjektu údajů

V souladu s GDPR máte následující práva týkající se vašich osobních údajů:

• Právo na přístup: můžete požádat o kopii všech údajů, které o vás zpracováváme
• Právo na opravu: můžete požádat o opravu nepřesných nebo neúplných údajů
• Právo na výmaz: za určitých okolností můžete požádat o smazání vašich údajů
• Právo na omezení zpracování: můžete požádat o omezení způsobu zpracování vašich údajů
• Právo na přenositelnost: můžete požádat o předání vašich údajů jinému správci
• Právo vznést námitku: můžete vznést námitku proti zpracování vašich údajů

6. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelů zpracování:

• Smluvní údaje: po dobu trvání smluvního vztahu + 10 let podle daňových předpisů
• Finanční dokumentace: 10 let v souladu se zákonem o účetnictví
• Marketingové souhlas: do odvolání souhlasu nebo 3 roky od posledního kontaktu
• Technické logy: 12 měsíců pro bezpečnostní účely
• Vzdělávací certifikáty: 5 let pro ověřování kvalifikací

Po uplynutí stanovených lhůt vaše osobní údaje bezpečně smažeme nebo anonymizujeme. Některé údaje můžeme uchovávat déle, pokud to vyžaduje zákon nebo pokud máme oprávněný zájem na jejich uchování.

7. Bezpečnostní opatření

Implementujeme přísná technická a organizační opatření k ochraně vašich osobních údajů:

• Šifrování: všechna data jsou šifrována při přenosu i při uložení pomocí AES-256
• Přístupová kontrola: striktní autentizace a autorizace všech uživatelů systému
• Monitoring: nepřetržité sledování bezpečnostních událostí a potenciálních hrozeb
• Zálohování: pravidelné automatické zálohy s možností rychlé obnovy dat
• Školení zaměstnanců: pravidelné bezpečnostní školení všech zaměstnanců

V případě narušení bezpečnosti osobních údajů vás budeme informovat do 72 hodin v souladu s požadavky GDPR. Naše bezpečnostní opatření pravidelně aktualizujeme podle nejnovějších standardů a hrozeb.

8. Mezinárodní přenosy údajů

Někteří naši technologičtí partneři mohou zpracovávat vaše údaje mimo území EU. V takových případech zajišťujeme odpovídající úroveň ochrany prostřednictvím:

• Standardních smluvních doložek schválených Evropskou komisí
• Rozhodnutí o přiměřenosti vydaných Evropskou komisí
• Certifikací a kodexů chování schválených regulatorními orgány
• Vazebných podnikových pravidel u nadnárodních společností

Před jakýmkoli přenosem údajů mimo EU pečlivě posuzujeme právní základ a bezpečnostní opatření. Máte právo získat kopii záruk, které jsme implementovali pro ochranu vašich údajů při mezinárodních přenosech.

9. Cookies a sledovací technologie

Naše webové stránky používají cookies a podobné technologie ke zlepšování uživatelského zážitku a analýze návštěvnosti. Rozlišujeme následující typy:

Svůj souhlas s používáním cookies můžete kdykoli změnit v nastavení prohlížeče nebo prostřednictvím našeho nástroje pro správu cookies. Odmítnutí některých cookies může omezit funkčnost našich stránek.