Zásady ochrany osobních údajů

Odpovědný přístup k vašim osobním údajům je pro Cennovín zásadní. Zpracováváme informace transparentně, pro definované účely a v souladu s platnými právními předpisy – zejména DSGVO. V této zásadě vysvětlujeme, jaké údaje shromažďujeme, proč je používáme, jak dlouho je uchováváme a jak je chráníme.

1. Správce údajů

Správcem vašich osobních údajů podle DSGVO je provozovatel webu a platformy Cennovín. Relevantní kontaktní údaje a další informace najdete v právních informacích této stránky. V případě otázek k ochraně osobních údajů se můžete obrátit na našeho pověřence pro ochranu osobních údajů.

2. Shromažďované údaje

Shromažďujeme a zpracováváme pouze údaje nezbytné pro poskytování našich služeb, plnění zákonných povinností a bezpečný provoz platformy. Patří mezi ně zejména:

Identifikační údaje: jméno a příjmení, datum narození (pro ověření věku a identity).
Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelné), země bydliště a případně adresa.
Účetní a transakční informace: platební údaje, vklady a výběry, historie transakcí.
Technické a provozní údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu, logy.
Ověřovací dokumenty: doklady totožnosti, potvrzení o adrese nebo jiné dokumenty pro KYC/AML kontroly (pouze pokud to vyžaduje zákon).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženské přesvědčení) běžně neshromažďujeme, pokud to není zákonně nezbytné nebo není získán váš výslovný souhlas.

3. Způsoby sběru

Vaše údaje jsou získávány přes různé zabezpečené kanály:

Přímo od vás: např. při registraci, úpravě profilu, nahrávání ověřovacích dokumentů nebo používání kontaktního formuláře.
Automaticky: např. prostřednictvím cookies, serverových logů, analytických nástrojů a informací o zařízeních během používání platformy.
Od třetích stran: jako platební poskytovatelé (pro vklady a výběry), služby ověřování identity (KYC/AML) nebo – s vaším souhlasem – služby přihlášení přes sociální sítě.

4. Účely zpracování

Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:

Zřízení, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
Provádění a zabezpečení platebních procesů (vklady a výběry).
Osobní zákaznická podpora a vyřízení vašich požadavků.
Plnění zákonných a regulatorních povinností (např. KYC, AML a daňové požadavky).
Zajištění IT bezpečnosti a ochrana proti podvodům, zneužití a útokům.
Optimalizace uživatelského zážitku a další rozvoj platformy.
Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo předkontraktačních opatření (čl. 6 odst. 1 písm. b DSGVO).
Plnění právních povinností (čl. 6 odst. 1 písm. c DSGVO), např. v souvislosti s bojem proti praní peněz.
Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f DSGVO), např. pro zajištění stability a bezpečnosti platformy.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a DSGVO), například pro marketing nebo volitelné doplňkové funkce.

6. Předávání údajů

Vaše údaje jsou předávány pouze v případě nezbytnosti a výhradně pečlivě vybraným partnerům:

Poskytovatelé platebních služeb a banky pro zpracování vkladů a výběrů.
Specializované služby pro provádění KYC/AML kontrol.
IT a cloudoví poskytovatelé, s nimiž máme uzavřené smlouvy o zpracování údajů.
Nástroje pro analýzu a bezpečnost, které – pokud možno – pracují s anonymizovanými nebo pseudonymizovanými údaji.
Externí poradci (např. právníci, daňoví poradci) v rozsahu zákonných povinností.
Orgány nebo soudy, pokud to stanoví zákon nebo je nutné vymáhat práva.

Vaše osobní údaje nejsou předávány nebo prodávány třetím stranám pro komerční účely.

7. Mezinárodní předávání údajů

V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových případech jsme přijali odpovídající ochranná opatření, jako jsou standardní smluvní doložky EU, závazná podniková pravidla nebo rozhodnutí o přiměřenosti EK, aby bylo zajištěno adekvátní úrovně ochrany údajů.

8. Bezpečnost údajů

Pro ochranu vašich dat provádíme rozsáhlá technická a organizační opatření:

Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
Silné zašifrování citlivých údajů v klidovém stavu (např. AES-256).
Pravidelné bezpečnostní kontroly, penetrační testy a revize nezávislými odborníky.
Průběžné sledování systémů na podezřelé aktivity a pokusy o útoky.
Přísná omezení přístupu a role založené na oprávněních v rámci týmu.
Ukládání prostředků klientů na oddělených účtech u regulovaných partnerských institucí.

Absolutní ochranu proti všem rizikům nelze technicky zaručit, ale naše opatření tato rizika snižují na velmi nízkou úroveň.

9. Doba uchovávání

Údaje uchováváme pouze po dobu nezbytnou k uvedeným účelům nebo po dobu stanovenou právními předpisy:

Po dobu aktivního používání vašeho účtu a trvání smluvního vztahu.
Po uzavření účtu po dobu požadované zákonem (např. 5–10 let pro daňové a regulatorní účely).
Pro zpracování založené na souhlasu (např. marketing) do odvolání vašeho souhlasu.

Když údaje již nejsou potřeba, bezpečně je vymažeme nebo anonymizujeme.

10. Vaše práva jako subjektu údajů

V souvislosti s vašimi osobními údaji máte rozsáhlá práva. Zejména můžete:

Požádejte o informace, jaké údaje o vás uchováváme.
Požadujte opravu nesprávných nebo doplnění neúplných údajů.
Požadujte vymazání svých údajů, pokud neexistují zákonné povinnosti k jejich uchování.
Požadujte omezení zpracování v určitých případech.
Získejte svá data ve strukturovaném, běžně používaném a strojově čitelném formátu (přenositelnost údajů).
Odvolejte udělené souhlasy kdykoli s účinností do budoucna.
Podání stížnosti u příslušného dozorového úřadu pro ochranu osobních údajů.

11. Cookies a podobné technologie

Používáme cookies a podobné technologie k zajištění funkcionality platformy, analýze jejího používání a optimalizaci uživatelského zážitku. Nezbytné cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Podrobnosti najdete v naší zásadě používání cookies.

12. Změny této zásady ochrany osobních údajů

Můžeme tuto zásadu čas od času aktualizovat – např. v důsledku zákonných změn, regulací nebo nových funkcí. Aktualizovaná verze je vždy dostupná na webu. O podstatných změnách vás budeme informovat e-mailem nebo přímo na platformě.

13. Kontakt pro záležitosti ochrany osobních údajů

Máte-li otázky ohledně ochrany osobních údajů, této zásady nebo uplatnění svých práv, kontaktujte nás e-mailem na [email protected] nebo přes kontaktní formulář na stránce. Náš pověřenec pro ochranu osobních údajů vaši žádost prošetří a odpoví včas.

Používáním Cennovín potvrzujete, že jste si tuto zásadu ochrany osobních údajů přečetli a přijímáte její obsah.

Děkujeme za vaši důvěru. Ochrana vašich dat a soukromí je a zůstane pro nás klíčovou prioritou.