Zásady ochrany osobních údajů

Odpovědné nakládání s vašimi osobními údaji je pro Rozvaxis nejvyšší prioritou. Zpracováváme informace transparentně, pro vymezené účely a v souladu s platnými právními předpisy – zejména s GDPR. V této politice vysvětlujeme, jaké údaje shromažďujeme, proč je používáme, jak dlouho je uchováváme a jak je chráníme.

1. Správce údajů

Správcem vašich osobních údajů podle GDPR je provozovatel webu a platformy Rozvaxis. Relevantní kontaktní údaje a další informace naleznete v právních údajích této stránky. V případě otázek ohledně ochrany osobních údajů se můžete obrátit na našeho pověřence pro ochranu osobních údajů.

2. Shromažďované údaje

Shromažďujeme a zpracováváme pouze údaje, které jsou nezbytné pro poskytování našich služeb, splnění zákonných povinností a bezpečný provoz platformy. Mezi ně patří zejména:

Identifikační údaje: jméno a příjmení, datum narození (pro ověření věku a identity).
Kontaktní údaje: e‑mailová adresa, telefonní číslo (volitelné), země pobytu a případně adresa.
Informace o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
Technické a údaje o používání: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu, záznamy (logy).
Ověřovací dokumenty: průkazy totožnosti, doklady potvrzující adresu nebo jiné dokumenty pro KYC/AML kontroly (pouze pokud je to zákonem vyžadováno).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženské přesvědčení) obvykle nejsou shromažďovány, pokud to není výslovně vyžadováno zákonem nebo pokud s tím nesouhlasíte.

3. Metody sběru

Vaše údaje jsou shromažďovány prostřednictvím různých bezpečných kanálů:

Přímo od vás: například při registraci, úpravě profilu, předložení ověřovacích dokumentů nebo použití kontaktního formuláře.
Automaticky: např. prostřednictvím cookies, záznamů serveru, analytických nástrojů a informací o zařízení během používání platformy.
Od třetích stran: jako poskytovatelé plateb (pro vklady a výběry), služby ověřování identity (KYC/AML) nebo – s vaším souhlasem – služby sociálního přihlášení.

4. Účely zpracování

Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:

Zřízení, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
Provádění a zajištění platebních procesů (vklady a výběry).
Osobní zákaznická podpora a vyřízení vašich žádostí.
Plnění zákonných a regulatorních povinností (např. KYC, AML a daňové požadavky).
Zajištění IT bezpečnosti a ochrana před podvody, zneužitím a útoky.
Optimalizace uživatelské zkušenosti a další vývoj platformy.
Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo předsmluvních opatření (čl. 6 odst. 1 písm. b GDPR).
Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR), např. v souvislosti s bojem proti praní špinavých peněz.
Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR), např. k zajištění stability a bezpečnosti platformy.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), například pro marketing nebo volitelné doplňkové funkce.

6. Předávání údajů

Vaše údaje jsou předávány pouze tehdy, když je to nezbytné, a výhradně pečlivě vybraným partnerům:

Poskytovatelé platebních služeb a banky pro zpracování vkladů a výběrů.
Specializovaní poskytovatelé provádějící kontroly KYC/AML.
IT a cloudoví poskytovatelé, s nimiž jsme uzavřeli příslušné smlouvy o zpracování údajů.
Analytické a bezpečnostní nástroje, které – pokud to je možné – pracují s anonymizovanými nebo pseudonymizovanými údaji.
Externí poradci (např. právníci, daňoví poradci) v rámci zákonných povinností.
Orgány nebo soudy, pokud existuje zákonná povinnost nebo je třeba vymáhat práva.

Vaše osobní údaje nejsou předávány ani prodávány třetím stranám pro komerční účely.

7. Mezinárodní předávání údajů

V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových případech přijímáme přiměřená opatření ochrany, jako jsou standardní smluvní doložky EU, závazná vnitropodniková pravidla nebo rozhodnutí o přiměřenosti Evropské komise, abychom zajistili odpovídající úroveň ochrany údajů.

8. Bezpečnost údajů

K ochraně vašich údajů přijímáme rozsáhlá technická a organizační opatření:

Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
Silné šifrování citlivých dat v klidu (např. AES‑256).
Pravidelné bezpečnostní kontroly, penetrační testy a přezkoumání nezávislými specialisty.
Průběžné monitorování systémů na podezřelé aktivity a pokusy o útoky.
Přísná omezení přístupu a role založená oprávnění v rámci týmu.
Uchovávání zákaznických prostředků na oddělených účtech u regulovaných partnerských institucí.

Absolutní ochranu proti všem rizikům technicky zaručit nelze, ale našimi opatřeními tato rizika snižujeme na velmi nízkou úroveň.

9. Doba uchovávání

Údaje uchováváme pouze po dobu nezbytnou pro uvedené účely nebo po dobu vyžadovanou zákonem:

Po dobu aktivního používání vašeho účtu a trvání smluvního vztahu.
Po uzavření účtu po zákonem předepsanou dobu (např. 5–10 let pro daňové a regulatorní účely).
U zpracování založeného na souhlasu (např. marketing) do odvolání vašeho souhlasu.

Když údaje již nejsou potřeba, bezpečně je smažeme nebo anonymizujeme.

10. Vaše práva jako subjekt údajů

V souvislosti s vašimi osobními údaji máte rozsáhlá práva. Zejména můžete:

Požadujte informace o tom, jaké údaje o vás uchováváme.
Požadujte opravu nesprávných nebo doplnění neúplných údajů.
Požadujte vymazání vašich údajů, pokud neexistují zákonné povinnosti je uchovávat.
Požadujte omezení zpracování v určitých případech.
Získejte své údaje ve strukturovaném, běžném a strojově čitelném formátu (přenositelnost údajů).
Odvolejte poskytnuté souhlasy kdykoli s účinností do budoucna.
Podávejte stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.

11. Cookies a podobné technologie

Používáme cookies a podobné technologie k zajištění funkčnosti platformy, analýze používání a optimalizaci uživatelského zážitku. Základní cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Další podrobnosti najdete v naší zásadě používání cookies.

12. Změny této zásady ochrany osobních údajů

Tuto zásadu můžeme čas od času aktualizovat – např. v důsledku legislativních změn, požadavků úřadů nebo nových funkcí. Aktualizovaná verze je vždy dostupná na webu. O relevantních změnách vás informujeme e‑mailem nebo přímo na platformě.

13. Kontakt pro záležitosti ochrany údajů

Pokud máte dotazy ohledně ochrany osobních údajů, této zásady nebo uplatnění svých práv, kontaktujte nás e‑mailem na [email protected] nebo přes kontaktní formulář na stránce. Náš pověřenec pro ochranu osobních údajů vaši žádost posoudí a odpoví včas.

Používáním Rozvaxis potvrzujete, že jste si tuto zásadu ochrany osobních údajů přečetli a akceptujete její obsah.

Děkujeme za vaši důvěru. Ochrana vašich údajů a soukromí pro nás zůstává hlavní prioritou.