Zásady ochrany osobních údajů

Odpovědné nakládání s vašimi osobními údaji je pro Vrchol Fundalis nejvyšší prioritou. Vaše informace zpracováváme výhradně transparentně, účelově a v souladu s platnými předpisy o ochraně osobních údajů – zejména s obecným nařízením o ochraně osobních údajů (GDPR). V těchto zásadách srozumitelně vysvětlujeme, jaké údaje shromažďujeme, k jakým účelům je využíváme, jak dlouho je uchováváme a jakými opatřeními je chráníme.

1. Správce údajů

Správcem vašich osobních údajů ve smyslu GDPR je provozovatel webu a platformy Vrchol Fundalis. Příslušné kontaktní údaje a doplňující informace najdete v sekci Impressum na tomto webu. V případě dotazů k ochraně osobních údajů se na nás můžete kdykoli obrátit, případně kontaktovat našeho pověřence pro ochranu osobních údajů.

2. Shromažďované údaje

Shromažďujeme a zpracováváme pouze ty údaje, které jsou nezbytné pro poskytování našich služeb, splnění zákonných povinností a bezpečný provoz platformy. Patří sem zejména:

Identifikační údaje: jméno a příjmení, datum narození (pro kontrolu věku a ověření identity).
Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelně), země pobytu a případně adresa.
Údaje o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
Technické a provozní údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu, logy.
Ověřovací dokumenty: doklady totožnosti, potvrzení adresy nebo jiné podklady pro KYC/AML (pouze pokud to vyžaduje zákon).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo informace o náboženském vyznání) zpravidla neshromažďujeme, ledaže by to vyžadovala výslovná zákonná povinnost nebo vaše jednoznačná a výslovná souhlasná vůle.

3. Způsoby získávání údajů

Vaše údaje získáváme různými bezpečnými způsoby:

Přímo od vás: například při registraci, úpravě profilu, odeslání ověřovacích dokumentů nebo při použití kontaktního formuláře.
Automatizovaně: např. prostřednictvím cookies, serverových logů, analytických nástrojů a informací o zařízení během používání platformy.
Od třetích stran: například od poskytovatelů plateb (pro vklady a výběry), služeb ověření identity (KYC/AML) nebo – s vaším souhlasem – služeb pro přihlášení přes sociální sítě.

4. Účely zpracování

Vaše osobní údaje zpracováváme pouze pro jasně vymezené a legitimní účely:

Zřízení, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
Realizace a zabezpečení platebních procesů (vklady a výběry).
Osobní zákaznická podpora a vyřízení vašich požadavků.
Plnění zákonných a regulatorních povinností (např. KYC, AML a daňové požadavky).
Zajištění IT bezpečnosti a ochrany proti podvodům, zneužití a útokům.
Zlepšování uživatelské zkušenosti a další rozvoj platformy.
Marketing a informování – výhradně na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo předsmluvní kroky (čl. 6 odst. 1 písm. b GDPR).
Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR), např. v rámci prevence praní špinavých peněz.
Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR), např. pro zajištění stability a bezpečnosti platformy.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), například pro marketing či volitelné doplňkové funkce.

6. Předávání údajů

Vaše údaje předáváme pouze tehdy, když je to nezbytné, a výhradně pečlivě vybraným partnerům:

Poskytovatelům platebních služeb a bankám pro zpracování vkladů a výběrů.
Specializovaným poskytovatelům pro provádění kontrol KYC/AML.
IT a cloudovým dodavatelům, se kterými máme uzavřené smlouvy o zpracování údajů.
Analytickým a bezpečnostním nástrojům, které – pokud je to možné – pracují s anonymizovanými či pseudonymizovanými údaji.
Externím poradcům (např. právníkům, daňovým poradcům) v rámci zákonných povinností.
Orgánům veřejné moci nebo soudům, pokud to vyžaduje zákon nebo je nutné uplatnit či chránit naše práva.

Ke komerčnímu předávání ani prodeji vašich osobních údajů třetím stranám nedochází.

7. Mezinárodní přenos údajů

V některých případech využíváme dodavatele (např. cloudové nebo analytické služby) se sídlem mimo Evropský hospodářský prostor (EHP). V takových případech zajišťujeme prostřednictvím vhodných záruk, jako jsou standardní smluvní doložky EU, Binding Corporate Rules nebo rozhodnutí Evropské komise o odpovídající ochraně, aby byla zachována odpovídající úroveň zabezpečení.

8. Bezpečnost údajů

K ochraně vašich údajů používáme rozsáhlá technická a organizační opatření:

Šifrovaný přenos dat prostřednictvím aktuálních protokolů (např. TLS 1.3+).
Silné šifrování citlivých údajů při ukládání (např. AES-256).
Pravidelné bezpečnostní audity, penetrační testy a kontroly nezávislými specialisty.
Nepřetržité monitorování systémů na podezřelé aktivity a pokusy o útok.
Přísná omezení přístupu a role-based oprávnění uvnitř týmu.
Uchovávání klientských prostředků na segregovaných účtech u regulovaných partnerských institucí.

Absolutní ochranu proti všem představitelným rizikům nelze technicky garantovat – naše opatření však tato rizika snižují na velmi nízkou úroveň.

9. Doba uchovávání

Vaše údaje uchováváme pouze po dobu nezbytnou pro uvedené účely nebo po dobu vyžadovanou zákonem:

Po dobu aktivního používání účtu a trvání smluvního vztahu.
Po uzavření účtu po dobu zákonných archivačních povinností (např. 5–10 let pro daňové a dohledové účely).
U zpracování založeného na souhlasu (např. marketing) do odvolání vašeho souhlasu.

Jakmile údaje již nejsou pro uvedené účely potřebné, bezpečně je smažeme nebo anonymizujeme.

10. Vaše práva

Ve vztahu k vašim osobním údajům máte široká práva. Můžete zejména:

Požadovat informace o tom, jaké údaje o vás uchováváme.
Požadovat opravu nepřesných údajů nebo doplnění neúplných údajů.
Požadovat výmaz údajů, pokud tomu nebrání zákonné povinnosti uchování.
Požadovat omezení zpracování v určitých případech.
Získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (přenositelnost).
Kdykoli odvolat udělený souhlas s účinky do budoucna.
Podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.

11. Cookies a podobné technologie

Používáme cookies a obdobné technologie, abychom zajistili funkčnost platformy, analyzovali používání a zlepšovali uživatelský komfort. Nezbytné (esenciální) cookies jsou vždy aktivní, zatímco analytické a marketingové cookies používáme pouze s vaším předchozím souhlasem. Podrobné informace najdete v našich Zásadách cookies.

12. Změny těchto zásad

Tyto zásady můžeme čas od času upravit – například v návaznosti na legislativní změny, nové požadavky dohledu nebo rozšíření funkcí platformy. Aktuální verze je vždy dostupná na našem webu. O zásadních změnách vás budeme informovat e-mailem nebo přímo v prostředí platformy.

13. Kontakt k ochraně údajů

Pokud máte dotazy k ochraně osobních údajů, k těmto zásadám nebo k uplatnění vašich práv, kontaktujte nás prosím e-mailem na vrcholfundalis.platform@gmail.com nebo použijte kontaktní formulář na webu. Náš pověřenec pro ochranu osobních údajů vaši žádost bezodkladně posoudí a odpoví.

Používáním Vrchol Fundalis potvrzujete, že jste se s těmito zásadami ochrany osobních údajů seznámili a souhlasíte s jejich obsahem.

Děkujeme za vaši důvěru. Ochrana vašich dat i soukromí je pro nás klíčová – a taková také zůstane.