Zásady ochrany soukromí

1. Úvod

Vítejte na Akcinea („my“, „nás“, „náš“ nebo „Platforma“). Jsme odhodláni chránit vaše soukromí a zabezpečit vaše osobní údaje. Tyto Zásady ochrany soukromí popisují, jak shromažďujeme, používáme, zveřejňujeme, ukládáme a chráníme data při přístupu nebo používání našich webových stránek, mobilních aplikací a souvisejících služeb (společně „Služby“).

Přístupem nebo používáním Akcinea potvrzujete, že jste si přečetli, porozuměli a souhlasíte s postupy popsanými v těchto Zásadách ochrany soukromí. Pokud s těmito podmínkami nesouhlasíte, okamžitě přestaňte používat naše Služby.

Tyto Zásady ochrany soukromí jsou v souladu s českým zákonem o ochraně osobních údajů, včetně principů GDPR, kde je to relevantní pro uživatele v Evropském hospodářském prostoru.

2. Informace, které shromažďujeme

Shromažďujeme různé typy informací, abychom poskytovali, udržovali, zlepšovali a zabezpečovali naše Služby:

2.1 Osobní údaje, které poskytujete

Při registraci účtu shromažďujeme:

• Údaje o identitě: Celé jméno, datum narození, pohlaví, bydliště
• Kontaktní údaje: E-mailová adresa, telefonní číslo, poštovní adresa
• Finanční údaje: Údaje o bankovním účtu, informace o platební kartě, historie transakcí
• Verifikační dokumenty: Doklad totožnosti vydaný státem (pas, řidičský průkaz), doklad o adrese (faktury za energie, výpisy z účtu)
• Přihlašovací údaje k účtu: Uživatelské jméno, heslo, bezpečnostní otázky a odpovědi

2.2 Informace shromažďované automaticky

Při používání našich Služeb automaticky shromažďujeme:

• Údaje o zařízení: IP adresa, typ a verze prohlížeče, operační systém, identifikátory zařízení
• Údaje o používání: Navštívené stránky, použité funkce, čas strávený na stránkách, vzory klikání, záznamy relací
• Údaje o poloze: Přibližná geografická poloha na základě IP adresy
• Cookies a sledovací technologie: Session cookies, persistent cookies, webové majáky, analytické tagy (podrobnosti viz naše Zásady cookies)

2.3 Informace od třetích stran

Můžeme dostávat informace o vás od:

• Služeb ověřování identity: Poskytovatelé ověřování třetích stran pro soulad s KYC (Know Your Customer)
• Zpracovatelů plateb: Potvrzení transakcí a informace o stavu plateb
• Kryptoburz: Obchodní aktivita, zůstatky na účtech (prostřednictvím bezpečných API připojení, která autorizujete)
• Poskytovatelů analytiky: Agregované statistiky používání a metriky výkonnosti

3. Jak používáme vaše informace

Shromážděné informace používáme pro následující účely:

• Poskytování služeb: Vytváření a správa vašeho účtu, provádění obchodů, zpracování plateb a poskytování funkcí platformy
• Ověřování identity: Soulad s českými zákony proti praní špinavých peněz a financování terorismu (AML/CTF)
• Zákaznická podpora: Odpovídání na dotazy, řešení problémů a poskytování pomoci
• Bezpečnost a prevence podvodů: Detekce, prevence a vyšetřování podezřelé aktivity, neoprávněného přístupu a podvodných transakcí
• Zlepšování platformy: Analýza vzorů používání, vývoj nových funkcí a optimalizace uživatelského zážitku
• Komunikace: Odesílání oznámení o účtu, bezpečnostních upozornění, aktualizací a propagačních materiálů (s vaším souhlasem)
• Soulad s právními předpisy: Plnění regulačních požadavků, odpovídání na zákonné žádosti a vymáhání našich Obchodních podmínek
• Výzkum a analytika: Provádění průzkumu trhu a generování statistických poznatků (pomocí anonymizovaných dat)

4. Právní základ zpracování (soulad s GDPR)

Pro uživatele v Evropském hospodářském prostoru zpracováváme osobní údaje na základě:

• Smluvní nutnosti: Zpracování nutné k plnění naší smlouvy s vámi
• Právní povinnost: Soulad se zákony AML/CTF, daňovými předpisy a povinnostmi finančního reportingu
• Oprávněné zájmy: Prevence podvodů, zlepšování bezpečnosti, business analytika (vyvážené s vašimi právy)
• Souhlas: Marketingová komunikace, volitelné shromažďování dat (které můžete kdykoli odvolat)

5. Jak sdílíme vaše informace

Neprodáváme, nepronajímáme ani neobchodujeme s vašimi osobními údaji. Můžeme však sdílet vaše data s:

5.1 Poskytovateli služeb

Dodavateli třetích stran, kteří provádějí služby naším jménem, včetně:

• Zpracovatelů plateb (pro zpracování transakcí)
• Poskytovatelů cloud hostingu (pro ukládání dat a serverovou infrastrukturu)
• Služeb ověřování identity (pro soulad s KYC)
• Platforem pro e-mail a komunikaci (pro oznámení)
• Nástrojů analytiky a monitoringu (pro sledování výkonu)

Všichni poskytovatelé služeb jsou smluvně zavázáni chránit vaše data a používat je pouze pro určené účely.

5.2 Regulační a právní orgány

Když to vyžaduje zákon, můžeme zveřejnit informace:

• České finanční analytické jednotce (FAÚ)
• České národní bance (ČNB)
• Orgánům činným v trestním řízení (v reakci na platné právní žádosti)
• Daňovým úřadům (pro daňové povinnosti)

5.3 Převody podniků

V případě fúze, akvizice nebo prodeje aktiv mohou být vaše informace převedeny na nabyvatele, přičemž budou platit stejné záruky ochrany soukromí jako v těchto zásadách.

6. Zabezpečení dat

Implementujeme standardní bezpečnostní opatření k ochraně vašich informací:

• Šifrování: Všechny přenosy dat používají SSL/TLS šifrování; citlivá data v klidu jsou šifrována pomocí AES-256
• Kontrola přístupu: Přísné kontroly přístupu na základě rolí omezují přístup zaměstnanců k osobním údajům
• Dvoufaktorová autentizace (2FA): Dostupná pro všechny uživatelské účty
• Pravidelné bezpečnostní audity: Nezávislé penetrační testování a hodnocení zranitelností třetími stranami
• Bezpečná infrastruktura: Data uložena v datových centrech certifikovaných ISO 27001 s fyzickými bezpečnostními kontrolami
• Plán reakce na incidenty: Komplexní postupy oznamování narušení

Přestože se snažíme chránit vaše informace, žádná metoda přenosu ani ukládání není 100% bezpečná. Uživatelé jsou odpovědní za zachování důvěrnosti svých přihlašovacích údajů.

7. Uchovávání dat

Osobní údaje uchováváme tak dlouho, jak je nutné k plnění účelů uvedených v těchto Zásadách ochrany soukromí, pokud delší doba není vyžadována nebo povolena zákonem:

• Aktivní účty: Data uchovávána po dobu aktivity vašeho účtu
• Uzavřené účty: Záznamy ověření identity uchovávány 7 let (požadavek českého AML/CTF)
• Záznamy transakcí: Uchovávány 7 let pro finanční reporting a daňovou povinnost
• Komunikace: Dotazy podpory uchovávány 3 roky
• Marketingová data: Smazána do 90 dnů od odvolání souhlasu

8. Vaše práva na ochranu soukromí

Podle českého práva na ochranu osobních údajů a GDPR (kde je aplikovatelné) máte následující práva:

• Přístup: Žádost o kopii osobních údajů, které o vás uchováváme
• Oprava: Žádost o opravu nepřesných nebo neúplných údajů
• Vymazání: Žádost o vymazání vašich osobních údajů (s výhradou právních požadavků na uchovávání)
• Námitka: Námitka proti zpracování vašich dat pro marketingové účely
• Přenositelnost: Žádost o přenos vašich dat k jinému poskytovateli služeb (kde je technicky možné)
• Omezení: Žádost o dočasné omezení zpracování za určitých okolností
• Odvolání souhlasu: Odvolání dříve uděleného souhlasu kdykoli

Pro uplatnění těchto práv nás kontaktujte na [email protected]. Odpovíme do 30 dnů od obdržení vaší žádosti.

9. Mezinárodní přenosy dat

Vaše informace mohou být přenášeny a zpracovávány v zemích mimo Česko, včetně Spojených států, Evropské unie a Singapuru. Zajišťujeme adekvátní ochranu prostřednictvím:

• Standardních smluvních doložek (SCC) schválených Evropskou komisí
• Adekvátních záruk uznaných podle českých principů ochrany osobních údajů
• Smluv o zpracování dat se všemi mezinárodními poskytovateli služeb

10. Soukromí dětí

Akcinea není určena pro osoby mladší 18 let. Vědomě neshromažďujeme osobní údaje od nezletilých. Pokud zjistíme, že uživatel je mladší 18 let, okamžitě smažeme jeho účet a související data.

11. Aktualizace těchto Zásad ochrany soukromí

Tyto Zásady ochrany soukromí můžeme čas od času aktualizovat, aby odrážely změny v našich praktikách, technologiích, právních požadavcích nebo obchodních operacích. Významné změny budou oznámeny e-mailem nebo výrazným upozorněním na webu nejméně 30 dní před účinností.

Vaše další používání Služeb po nabytí účinnosti změn znamená souhlas s aktualizovanými Zásadami ochrany soukromí.

12. Kontaktujte nás

Pokud máte otázky, obavy nebo stížnosti ohledně těchto Zásad ochrany soukromí nebo našich praktik s daty, kontaktujte prosím:

Pověřenec pro ochranu osobních údajů
Akcinea
E-mail: [email protected]
Telefon: +420 412 500 025
Poštou: Pověřenec pro ochranu osobních údajů, Akcinea, Jungmannova 747/24, 110 00 Praha 1, Česká republika

Pokud nejste spokojeni s naší odpovědí, můžete podat stížnost k Úřadu pro ochranu osobních údajů (ÚOOÚ) na www.uoou.cz nebo zavolat na 800 222 111.

Pro uživatele v EHP můžete také kontaktovat svůj místní orgán ochrany údajů.