Zásady ochrany osobních údajů

Odpovědné zacházení s vašimi osobními údaji má pro Jaro Prosivo nejvyšší význam. Zpracováváme informace transparentně, pro vymezené účely a v souladu s platnými právními předpisy – zejména s GDPR. V této politice vysvětlujeme, jaké údaje shromažďujeme, proč je používáme, jak dlouho je uchováváme a jak je chráníme.

1. Správce

Správcem vašich osobních údajů ve smyslu GDPR je provozovatel webu a platformy Jaro Prosivo. Relevantní kontaktní údaje a další informace najdete v sekci s právními údaji této stránky. V případech týkajících se ochrany osobních údajů se můžete obrátit na našeho pověřence pro ochranu osobních údajů.

2. Shromažďované údaje

Shromažďujeme a zpracováváme pouze údaje, které jsou nezbytné pro poskytování našich služeb, plnění zákonných povinností a bezpečný provoz platformy. Mezi ně zejména patří:

Identifikační údaje: jméno a příjmení, datum narození (pro ověření věku a identity).
Kontaktní údaje: e‑mailová adresa, telefonní číslo (volitelné), země bydliště a případně adresa.
Informace o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
Technické a provozní údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu, logovací údaje.
Ověřovací dokumenty: průkazy totožnosti, doklad o adrese nebo jiné dokumenty pro KYC/AML kontroly (pouze pokud je to zákonem vyžadováno).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženské přesvědčení) obvykle nejsou shromažďovány, pokud to není výslovně vyžadováno zákonem nebo se neprovádí s vaším výslovným souhlasem.

3. Metody shromažďování

Vaše údaje jsou shromažďovány prostřednictvím různých zabezpečených kanálů:

Přímo od vás: například při registraci, aktualizaci profilu, odeslání ověřovacích dokumentů nebo použití kontaktního formuláře.
Automaticky: např. prostřednictvím cookies, serverových logů, analytických nástrojů a informací o zařízení během používání platformy.
Od třetích stran: jako poskytovatelé platebních služeb (pro vklady a výběry), služby pro ověření identity (KYC/AML) nebo – s vaším souhlasem – služby sociálního přihlášení.

4. Účely zpracování

Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:

Zřízení, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
Provádění a zabezpečení platebních procesů (vklady a výběry).
Osobní zákaznická podpora a zpracování vašich požadavků.
Plnění zákonných a regulatorních povinností (např. požadavky KYC, AML a daňové povinnosti).
Zajištění IT bezpečnosti a ochrana před podvody, zneužitím a útoky.
Optimalizace uživatelského zážitku a další rozvoj platformy.
Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo předcontractuálních opatření (čl. 6 odst. 1 písm. b GDPR).
Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR), např. v souvislosti s bojem proti praní špinavých peněz.
Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR), např. za účelem zajištění stability a bezpečnosti platformy.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), například pro marketing nebo volitelné doplňkové funkce.

6. Předávání údajů

Vaše údaje jsou předávány pouze tehdy, je‑li to nezbytné, a výlučně pečlivě vybraným partnerům:

Poskytovatelé platebních služeb a banky pro zpracování vkladů a výběrů.
Specializovaní poskytovatelé služeb pro provádění KYC/AML kontrol.
IT a cloudoví poskytovatelé, s nimiž máme uzavřené smlouvy o zpracování osobních údajů.
Analytické a bezpečnostní nástroje, které – pokud možno – pracují s anonymizovanými nebo pseudonymizovanými údaji.
Externí poradci (např. právníci, daňoví poradci) v rámci zákonných povinností.
Orgány státní správy nebo soudy, pokud existuje zákonná povinnost nebo je třeba vymáhat práva.

Vaše osobní údaje nejsou předávány ani prodávány třetím stranám pro komerční účely.

7. Mezinárodní přenosy údajů

V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových případech přijímáme přiměřená ochranná opatření, jako jsou standardní smluvní doložky EU, závazná podniková pravidla nebo rozhodnutí o přiměřenosti Evropské komise, abychom zajistili odpovídající úroveň ochrany osobních údajů.

8. Zabezpečení údajů

Pro ochranu vašich údajů přijímáme rozsáhlá technická a organizační opatření:

Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
Silné šifrování citlivých údajů v klidovém stavu (např. AES‑256).
Pravidelné bezpečnostní kontroly, penetrační testy a přehledy prováděné nezávislými specialisty.
Nepřetržité monitorování systémů na podezřelé aktivity a pokusy o útok.
Přísná omezení přístupu a oprávnění založená na rolích v rámci týmu.
Uchovávání prostředků klientů na oddělených účtech u regulovaných partnerských institucí.

Absolutní ochranu proti všem rizikům nelze technicky zaručit, ale našimi opatřeními tato rizika snižujeme na velmi nízkou úroveň.

9. Doba uchovávání

Údaje uchováváme pouze po dobu nezbytnou pro uvedené účely nebo po dobu stanovenou zákonem:

Po dobu aktivního používání vašeho účtu a trvání smluvního vztahu.
Po uzavření účtu po zákonem stanovenou dobu (např. 5–10 let pro daňové a regulatorní účely).
V případě zpracování na základě souhlasu (např. marketingu) až do odvolání vašeho souhlasu.

Když údaje již nejsou potřebné, bezpečně je odstraníme nebo anonymizujeme.

10. Vaše práva jako subjektu údajů

V souvislosti s vašimi osobními údaji máte rozsáhlá práva. Zejména můžete:

Požádejte o informaci, jaké údaje o vás uchováváme.
Požadujte opravu nesprávných nebo doplnění neúplných údajů.
Požadujte vymazání vašich údajů, pokud neexistují zákonné povinnosti k jejich uchování.
Požadujte omezení zpracování v určitých případech.
Získejte své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (přenositelnost údajů).
Odvoláte udělené souhlasy kdykoli s účinkem do budoucna.
Podáte stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.

11. Cookies a podobné technologie

Používáme cookies a podobné technologie k zajištění funkčnosti platformy, analýze používání a optimalizaci uživatelského zážitku. Nezbytné cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Další podrobnosti najdete v naší zásadě cookies.

12. Změny této politiky ochrany osobních údajů

Tuto politiku můžeme čas od času aktualizovat – například v důsledku změn zákonů, požadavků úřadů nebo nových funkcí. Aktualizovaná verze bude vždy k dispozici na webu. O relevantních změnách vás informujeme e-mailem nebo přímo na platformě.

13. Kontakt pro záležitosti ochrany osobních údajů

Máte‑li otázky ohledně ochrany osobních údajů, této politiky nebo uplatňování svých práv, kontaktujte nás e-mailem na [email protected] nebo přes kontaktní formulář na stránce. Náš pověřenec pro ochranu osobních údajů vaši žádost prověří a včas na ni odpoví.

Používáním Jaro Prosivo potvrzujete, že jste si tuto politiku ochrany osobních údajů přečetli a že její obsah akceptujete.

Děkujeme za vaši důvěru. Ochrana vašich údajů a soukromí je a zůstane pro nás klíčovou prioritou.