Zásady ochrany soukromí

1. Úvod

Vítejte na Nové Výnosselvě („my“, „nás“, „naše“ nebo „Platforma“). Jsme odhodláni chránit vaše soukromí a zabezpečit vaše osobní údaje. Tyto zásady ochrany soukromí popisují, jak shromažďujeme, používáme, zveřejňujeme, ukládáme a chráníme data při přístupu nebo používání našich webových stránek, mobilních aplikací a souvisejících služeb (společně „Služby“).

Přístupem nebo používáním Nové Výnosselvy potvrzujete, že jste si přečetli, porozuměli a souhlasíte s praktikami popsanými v těchto zásadách. Pokud nesouhlasíte, okamžitě přestaňte naše Služby používat.

Tyto zásady ochrany soukromí jsou v souladu s českým zákonem o ochraně osobních údajů a kde je to relevantní, s Obecným nařízením o ochraně osobních údajů (GDPR) pro uživatele v Evropském hospodářském prostoru.

2. Informace, které shromažďujeme

Shromažďujeme různé typy informací, abychom poskytovali, udržovali, zlepšovali a zabezpečovali naše Služby:

2.1 Osobní údaje, které poskytujete

Při registraci účtu shromažďujeme:

• Identifikační údaje: Celé jméno, datum narození, pohlaví, bydliště
• Kontaktní údaje: E-mailová adresa, telefonní číslo, poštovní adresa
• Finanční údaje: Detaily bankovního účtu, údaje o platební kartě, historie transakcí
• Ověřovací dokumenty: Doklad totožnosti vydaný státem (pas, řidičský průkaz), doklad o bydlišti (účty za energie, výpisy z účtu)
• Přihlašovací údaje: Uživatelské jméno, heslo, bezpečnostní otázky a odpovědi

2.2 Informace shromažďované automaticky

Při používání našich Služeb automaticky shromažďujeme:

• Údaje o zařízení: IP adresa, typ a verze prohlížeče, operační systém, identifikátory zařízení
• Údaje o používání: Navštívené stránky, použité funkce, čas strávený na stránkách, klikací vzorce, záznamy relací
• Údaje o poloze: Přibližná geografická poloha na základě IP adresy
• Cookies a sledovací technologie: Session cookies, persistent cookies, webové majáky, analytické tagy (podrobnosti viz naše Zásady cookies)

2.3 Informace od třetích stran

Můžeme dostávat informace o vás od:

• Služeb ověření identity: Poskytovatelé ověření třetích stran pro KYC (Know Your Customer) soulad
• Platebních procesorů: Potvrzení transakcí a stav plateb
• Kryptoburz: Obchodní aktivita, zůstatky na účtech (prostřednictvím bezpečných API připojení, která autorizujete)
• Analytických poskytovatelů: Agregované statistiky používání a metriky výkonu

3. Jak používáme vaše informace

Shromážděné informace používáme pro následující účely:

• Poskytování služeb: Vytváření a správa vašeho účtu, provádění obchodů, zpracování plateb a dodávání funkcí platformy
• Ověření identity: Soulad s českými zákony proti praní špinavých peněz a financování terorismu (AML/CTF)
• Zákaznická podpora: Odpovídání na dotazy, řešení problémů a poskytování pomoci
• Bezpečnost a prevence podvodů: Detekce, prevence a vyšetřování podezřelé aktivity, neoprávněného přístupu a podvodných transakcí
• Zlepšování platformy: Analýza vzorců používání, vývoj nových funkcí a optimalizace uživatelského zážitku
• Komunikace: Odesílání upozornění na účet, bezpečnostních alertů, aktualizací a propagačních materiálů (s vaším souhlasem)
• Právní soulad: Splnění regulačních požadavků, odpovědi na zákonné požadavky a vymáhání našich Obchodních podmínek
• Výzkum a analytika: Provádění průzkumu trhu a generování statistických poznatků (pomocí anonymizovaných dat)

4. Právní základ zpracování (soulad s GDPR)

Pro uživatele v Evropském hospodářském prostoru zpracováváme osobní údaje na základě:

• Smluvní nutnosti: Zpracování nezbytné k plnění naší smlouvy s vámi
• Právní povinnosti: Soulad s AML/CTF zákony, daňovými předpisy a finančním reportováním
• Oprávněných zájmů: Prevence podvodů, zlepšování bezpečnosti, obchodní analytika (vyvážené s vašimi právy)
• Souhlasu: Marketingová komunikace, volitelné shromažďování dat (které můžete kdykoli odvolat)

5. Jak sdílíme vaše informace

Neprodáváme, nepronajímáme ani neobchodujeme s vašimi osobními údaji. Můžeme však sdílet vaše data s:

5.1 Poskytovateli služeb

Poskytovatelé třetích stran, kteří provádějí služby naším jménem, včetně:

• Platebních procesorů (pro zpracování transakcí)
• Poskytovatelů cloudového hostingu (pro ukládání dat a serverovou infrastrukturu)
• Služeb ověření identity (pro KYC soulad)
• E-mailových a komunikačních platforem (pro upozornění)
• Analytických a monitorovacích nástrojů (pro sledování výkonu)

Všichni poskytovatelé služeb jsou smluvně zavázáni chránit vaše data a používat je pouze pro specifikované účely.

5.2 Regulační a právní orgány

Když to vyžaduje zákon, můžeme zveřejnit informace:

• Finanční analytický úřad (FAÚ)
• Česká národní banka (ČNB)
• Orgánům činným v trestním řízení (na základě platných právních požadavků)
• Daňovým úřadům (pro daňové reportování)

5.3 Převody podnikání

V případě fúze, akvizice nebo prodeje aktiv mohou být vaše informace převedeny na nabyvatele za předpokladu stejné ochrany soukromí jako v těchto zásadách.

6. Zabezpečení dat

Implementujeme průmyslové standardy zabezpečení pro ochranu vašich informací:

• Šifrování: Všechny přenosy dat používají SSL/TLS šifrování; citlivá data v klidu jsou šifrována AES-256
• Řízení přístupu: Přísná role-based přístupová kontrola omezuje přístup zaměstnanců k osobním údajům
• Dvoufaktorová autentizace (2FA): Dostupná pro všechny uživatelské účty
• Pravidelné bezpečnostní audity: Nezávislé penetrační testy a hodnocení zranitelností třetími stranami
• Bezpečná infrastruktura: Data ukládána v ISO 27001 certifikovaných datových centrech s fyzickými bezpečnostními kontrolami
• Reakce na incidenty: Komplexní postupy pro oznámení narušení jsou zavedeny

I když se snažíme chránit vaše informace, žádný způsob přenosu nebo ukládání není 100% bezpečný. Uživatelé jsou zodpovědní za zachování důvěrnosti svých přihlašovacích údajů.

7. Uchovávání dat

Osobní údaje uchováváme tak dlouho, jak je nutné k plnění účelů popsaných v těchto zásadách, pokud delší doba není vyžadována nebo povolena zákonem:

• Aktivní účty: Data uchovávána, dokud je účet aktivní
• Uzavřené účty: Záznamy ověření identity uchovávány 7 let (požadavek českého AML/CTF)
• Záznamy transakcí: Uchovávány 7 let pro finanční reportování a daňový soulad
• Komunikace: Dotazy podpory uchovávány 3 roky
• Marketingová data: Smazána do 90 dnů od odvolání souhlasu

8. Vaše práva na ochranu soukromí

Podle českého zákona o ochraně osobních údajů a GDPR (kde platí) máte následující práva:

• Přístup: Žádat kopii osobních údajů, které o vás uchováváme
• Oprava: Žádat opravu nepřesných nebo neúplných dat
• Smazání: Žádat smazání vašich osobních údajů (s výhradou zákonných požadavků na uchovávání)
• Námitka: Namítat proti zpracování vašich dat pro marketingové účely
• Přenositelnost: Žádat přenos vašich dat k jinému poskytovateli služeb (kde je to technicky možné)
• Omezení: Žádat dočasné omezení zpracování v určitých případech
• Odvolání souhlasu: Kdykoli odvolat dříve udělený souhlas

Pro uplatnění těchto práv nás kontaktujte na [email protected]. Odpovíme do 30 dnů od obdržení vaší žádosti.

9. Mezinárodní přenosy dat

Vaše informace mohou být přenášeny a zpracovávány v zemích mimo Českou republiku, včetně Spojených států, Evropské unie a Singapuru. Zajišťujeme adekvátní ochranu prostřednictvím:

• Standardních smluvních doložek (SCC) schválených Evropskou komisí
• Adekvátních záruk uznaných podle českého zákona o ochraně osobních údajů
• Smluv o zpracování dat se všemi mezinárodními poskytovateli služeb

10. Soukromí dětí

Nová Výnosselva není určena pro osoby mladší 18 let. Vědomě neshromažďujeme osobní údaje od nezletilých. Pokud zjistíme, že uživatel je mladší 18 let, okamžitě smažeme jeho účet a související data.

11. Aktualizace těchto zásad ochrany soukromí

Tyto zásady ochrany soukromí můžeme čas od času aktualizovat, aby odrážely změny v našich praktikách, technologiích, právních požadavcích nebo obchodních operacích. Významné změny budou oznámeny e-mailem nebo výrazným upozorněním na webu nejméně 30 dní před účinností.

Vaše další používání Služeb po nabytí účinnosti změn znamená souhlas s aktualizovanými zásadami.

12. Kontaktujte nás

Pokud máte otázky, obavy nebo stížnosti ohledně těchto zásad ochrany soukromí nebo našich praktik zpracování dat, kontaktujte:

Ochrana soukromí
Nová Výnosselva
E-mail: [email protected]
Telefon: +420 412 500 025
Pošta: Privacy Officer, Nová Výnosselva, Jungmannova 747/28, 110 00 Praha 1, Česká republika

Pokud nejste spokojeni s naší odpovědí, můžete podat stížnost k Úřadu pro ochranu osobních údajů (ÚOOÚ) na www.uoou.gov.cz nebo zavolat 000 000 000.

Pro uživatele v EHP můžete také kontaktovat místní úřad pro ochranu údajů.