Zásady ochrany osobních údajů

1. Úvod

Vítejte na platformě Veltron Ziskvexon („my“, „nás“, „naše“ nebo „platforma“). Jsme plně odhodláni chránit vaše soukromí a zabezpečit vaše osobní údaje. Tyto Zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme, sdílíme, ukládáme a chráníme vaše data při přístupu nebo používání našich webových stránek, mobilních aplikací a souvisejících služeb (dále společně „Služby“).

Přístupem nebo používáním Veltron Ziskvexon potvrzujete, že jste si přečetli, porozuměli a souhlasíte s postupy popsanými v těchto Zásadách ochrany osobních údajů. Pokud s těmito podmínkami nesouhlasíte, okamžitě přestaňte naše Služby používat.

Tyto Zásady ochrany osobních údajů jsou v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a českým zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké informace shromažďujeme

Shromažďujeme různé typy informací, abychom mohli poskytovat, udržovat, zlepšovat a zabezpečovat naše Služby:

2.1 Osobní údaje, které nám poskytujete

Při registraci účtu shromažďujeme:

• Údaje o identitě: Celé jméno, datum narození, pohlaví, bydliště
• Kontaktní údaje: E-mailová adresa, telefonní číslo, poštovní adresa
• Finanční údaje: Údaje o bankovním účtu, platební kartě, historii transakcí
• Verifikační dokumenty: Doklad totožnosti vydaný státem (občanský průkaz, pas), doklad o bydlišti (výpis z účtu, faktura)
• Přihlašovací údaje: Uživatelské jméno, heslo, bezpečnostní otázky

2.2 Informace shromažďované automaticky

Při používání Služeb automaticky shromažďujeme:

• Údaje o zařízení: IP adresa, typ a verze prohlížeče, operační systém, identifikátory zařízení
• Údaje o používání: Navštívené stránky, používané funkce, čas strávený na stránce, kliknutí, záznamy relací
• Údaje o poloze: Přibližná geografická poloha na základě IP adresy
• Cookies a sledovací technologie: Session cookies, trvalé cookies, web beacons, analytické tagy (podrobnosti viz naše Zásady cookies)

2.3 Informace od třetích stran

Můžeme obdržet informace o vás od:

• Poskytovatelů ověření identity: Služby KYC (Know Your Customer) pro splnění regulačních požadavků
• Platebních procesorů: Potvrzení transakcí a stav plateb
• Kryptoburz: Obchodní aktivita a zůstatky účtů (prostřednictvím vámi autorizovaného bezpečného API)
• Analytických poskytovatelů: Agregované statistiky používání a výkonu

3. Jak vaše údaje používáme

Shromážděné informace používáme pro následující účely:

• Poskytování služeb: Vytvoření a správa účtu, provádění obchodů, zpracování plateb a dodávání funkcí platformy
• Ověření identity: Splnění povinností v oblasti boje proti praní špinavých peněz (AML/CTF)
• Zákaznická podpora: Odpovědi na dotazy, řešení problémů a poskytování pomoci
• Bezpečnost a prevence podvodů: Detekce, prevence a vyšetřování podezřelé aktivity
• Zlepšování platformy: Analýza používání, vývoj nových funkcí a optimalizace uživatelského prostředí
• Komunikace: Odesílání oznámení účtu, bezpečnostních upozornění a aktualizací (s vaším souhlasem)
• Soulad s právními předpisy: Splnění regulačních požadavků a vymáhání Obchodních podmínek
• Výzkum a analýzy: Provádění průzkumů trhu a generování statistik (pomocí anonymizovaných dat)

4. Právní základ zpracování (soulad s GDPR)

Vaše osobní údaje zpracováváme na základě:

• Smluvní nutnosti: Zpracování nutné k plnění naší smlouvy s vámi
• Právní povinnosti: Splnění zákonů o AML/CTF, daňových povinností a finančního reportingu
• Opodstatněných zájmů: Prevence podvodů, zlepšování bezpečnosti a analýzy (s ohledem na vaše práva)
• Souhlasu: Marketingová komunikace a nepovinné shromažďování údajů (souhlas můžete kdykoli odvolat)

5. Sdílení vašich údajů

Vaše osobní údaje neprodáváme, nepronajímáme ani nesměňujeme. Sdílíme je pouze s:

5.1 Poskytovateli služeb

Třetími stranami, které pro nás zajišťují služby, například:

• Platební procesory (zpracování plateb)
• Poskytovatelé cloudového hostingu (úložiště a infrastruktura)
• Služby ověření identity (KYC)
• Platformy pro e-mail a komunikaci (oznámení)
• Analytické a monitorovací nástroje (sledování výkonu)

Všichni poskytovatelé služeb jsou smluvně vázáni chránit vaše údaje a používat je pouze pro určené účely.

5.2 Regulační a právní orgány

V případě zákonné povinnosti můžeme údaje poskytnout:

• Finančnímu analytickému úřadu (FAÚ)
• České národní bance (ČNB)
• Orgánům činným v trestním řízení (na základě platných žádostí)
• Daňovým úřadům (pro daňové povinnosti)

5.3 Převody podnikání

V případě fúze, akvizice nebo prodeje aktiv mohou být vaše údaje převedeny na nového vlastníka za stejných podmínek ochrany soukromí.

6. Zabezpečení údajů

Používáme standardní bezpečnostní opatření průmyslové úrovně:

• Šifrování: Všechny přenosy dat probíhají přes SSL/TLS; citlivá data v klidu jsou šifrována AES-256
• Řízení přístupu: Přísná role-based kontrola přístupu zaměstnanců
• Dvoufaktorová autentizace (2FA): Dostupná pro všechny uživatelské účty
• Pravidelné bezpečnostní audity: Nezávislé penetrační testy a hodnocení zranitelností
• Bezpečná infrastruktura: Data uložena v ISO 27001 certifikovaných datových centrech
• Plán reakce na incidenty: Komplexní postupy pro oznámení narušení

Přestože se snažíme o maximální ochranu, žádná metoda přenosu ani úložiště není 100% bezpečná. Za důvěrnost svých přihlašovacích údajů odpovídáte vy.

7. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nutnou pro naplnění účelů uvedených v těchto Zásadách, pokud delší doba není vyžadována nebo povolena zákonem:

• Aktivní účty: Údaje uchovávány po dobu aktivity účtu
• Zrušené účty: Záznamy ověření identity uchovávány 7 let (požadavek AML/CTF)
• Transakce: Uchovávány 7 let pro finanční reporting a daňové povinnosti
• Komunikace: Dotazy podpory uchovávány 3 roky
• Marketingové údaje: Smazány do 90 dnů po odvolání souhlasu

8. Vaše práva na ochranu soukromí

Podle GDPR a českého zákona máte následující práva:

• Přístup: Žádost o kopii údajů, které o vás uchováváme
• Oprava: Žádost o opravu nepřesných nebo neúplných údajů
• Výmaz: Žádost o vymazání údajů (s výjimkou zákonných povinností)
• Namítat: Namítat proti zpracování pro marketingové účely
• Přenositelnost: Žádost o přenos údajů k jinému poskytovateli
• Omezení: Žádost o dočasné omezení zpracování
• Odvolání souhlasu: Odvolat dříve udělený souhlas kdykoli

Pro uplatnění těchto práv nás kontaktujte na [email protected]. Odpovíme do 30 dnů od obdržení žádosti.

9. Mezinárodní přenosy údajů

Vaše údaje mohou být přenášeny a zpracovávány v zemích mimo Českou republiku. Zajišťujeme odpovídající úroveň ochrany prostřednictvím:

• Standardních smluvních doložek schválených Evropskou komisí
• Adekvátních záruk podle GDPR
• Smluv o zpracování údajů se všemi mezinárodními poskytovateli

10. Soukromí dětí

Platforma Veltron Ziskvexon není určena osobám mladším 18 let. Vědomě neshromažďujeme osobní údaje od nezletilých. Pokud zjistíme, že uživatel je mladší 18 let, okamžitě účet a související data smažeme.

11. Aktualizace těchto Zásad

Tyto Zásady můžeme čas od času aktualizovat, aby odrážely změny v našich postupech, technologiích, právních požadavcích nebo podnikání. Významné změny oznámíme e-mailem nebo viditelným upozorněním na webu minimálně 30 dní předem.

Pokračováním v používání Služeb po účinnosti změn vyjadřujete souhlas s aktualizovanými Zásadami.

12. Kontaktujte nás

Máte-li otázky, obavy nebo stížnosti ohledně těchto Zásad nebo našeho nakládání s údaji, kontaktujte:

Pověřenec pro ochranu osobních údajů
Veltron Ziskvexon s.r.o.
E-mail: [email protected]
Telefon: +420 228 888 777
Adresa: Na Příkopě 858/10, 110 00 Praha 1, Česká republika

Pokud nebudete spokojeni s naší odpovědí, můžete podat stížnost k Úřadu pro ochranu osobních údajů (ÚOOÚ) na www.uoou.gov.cz.