Zásady ochrany osobních údajů

Odpovědné nakládání s vašimi osobními údaji je pro Kravex Vynosvanz vysoce důležité. Zpracováváme informace transparentně, k definovaným účelům a v souladu s platnými právními předpisy – zejména s GDPR. V této politice vysvětlujeme, jaké údaje shromažďujeme, proč je používáme, jak dlouho je uchováváme a jak je chráníme.

1. Správce

Subjekt odpovědný za vaše osobní údaje ve smyslu GDPR je provozovatel webu a platformy Kravex Vynosvanz. Příslušné kontaktní údaje a další informace naleznete v právních informacích na této stránce. V případě dotazů k ochraně osobních údajů se můžete obrátit na našeho pověřence pro ochranu osobních údajů.

2. Shromažďované údaje

Shromažďujeme a zpracováváme pouze údaje, které jsou nezbytné pro poskytování našich služeb, plnění zákonných povinností a bezpečný provoz platformy. Mezi ně zejména patří:

Identifikační údaje: jméno a příjmení, datum narození (k ověření věku a totožnosti).
Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelné), země pobytu a případně adresa.
Údaje o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
Technické a provozní údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu, logy.
Ověřovací dokumenty: průkazy totožnosti, doklad o adrese nebo jiné dokumenty pro KYC/AML kontroly (pouze pokud to zákon vyžaduje).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženské přesvědčení) se obvykle neshromažďují, pokud to není zákonně výslovně vyžadováno nebo neproběhne s vaším výslovným souhlasem.

3. Způsoby shromažďování

Vaše údaje jsou shromažďovány různými bezpečnými kanály:

Přímo od vás: například při registraci, údržbě profilu, zaslání ověřovacích dokumentů nebo použití kontaktního formuláře.
Automaticky: např. přes cookies, serverové logy, analytické nástroje a informace o zařízení během používání platformy.
Přes třetí strany: jako platební poskytovatelé (pro vklady a výběry), služby pro ověřování identity (KYC/AML) nebo – s vaším souhlasem – služby přihlášení přes sociální sítě.

4. Účely zpracování

Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:

Zřízení, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
Provádění a zajištění platebních procesů (vklady a výběry).
Osobní zákaznická podpora a vyřízení vašich požadavků.
Plnění zákonných a regulatorních povinností (např. požadavky KYC, AML a daňové).
Zajištění IT bezpečnosti a ochrana proti podvodům, zneužití a útokům.
Optimalizace uživatelského zážitku a další rozvoj platformy.
Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo předkontraktačních opatření (čl. 6 odst. 1 písm. b GDPR).
Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR), např. v souvislosti s bojem proti praní peněz.
Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR), např. pro zajištění stability a bezpečnosti platformy.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), například pro marketing nebo volitelné doplňkové funkce.

6. Předávání údajů

Vaše údaje jsou předávány pouze tehdy, pokud je to nezbytné, a výlučně pečlivě vybraným partnerům:

Poskytovatelé platebních služeb a banky k provádění vkladů a výběrů.
Specializovaní poskytovatelé pro provádění KYC/AML kontrol.
IT a cloud poskytovatelé, s nimiž máme uzavřeny příslušné zpracovatelské smlouvy.
Analytické a bezpečnostní nástroje, které – pokud je to možné – pracují s anonymizovanými nebo pseudonymizovanými údaji.
Externí poradci (např. právníci, daňoví poradci) v rámci zákonných povinností.
Orgány nebo soudy, pokud existuje zákonná povinnost nebo je třeba vymáhat práva.

Vaše osobní údaje nejsou převáděny ani prodávány třetím stranám za komerční účely.

7. Mezinárodní přenosy údajů

V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových případech provádíme přiměřená ochranná opatření, jako jsou standardní smluvní doložky EU, závazná interní pravidla nebo rozhodnutí o přiměřenosti Evropské komise, aby byla zajištěna odpovídající úroveň ochrany údajů.

8. Zabezpečení údajů

Abychom ochránili vaše údaje, přijímáme rozsáhlá technická a organizační opatření:

Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
Silné šifrování citlivých dat v klidu (např. AES-256).
Pravidelné bezpečnostní audity, penetrační testy a revize nezávislými specialisty.
Kontinuální monitorování systémů na podezřelou aktivitu a pokusy o útok.
Přísná omezení přístupu a rolově řízená oprávnění v rámci týmu.
Uložení prostředků klientů na oddělených účtech u regulovaných partnerských institucí.

Absolutní ochranu proti všem rizikům nelze technicky zaručit, ale našimi opatřeními tato rizika snižujeme na velmi nízkou úroveň.

9. Doba uchovávání

Údaje ukládáme pouze po dobu, která je nezbytná pro uvedené účely nebo je vyžadována zákonem:

Po dobu aktivního používání vašeho účtu a trvání smluvního vztahu.
Po uzavření účtu po zákonem stanovenou dobu (např. 5–10 let pro daňové a regulatorní účely).
Pro zpracování založené na souhlasu (např. marketing) až do odvolání vašeho souhlasu.

Když údaje již nejsou potřebné, bezpečně je odstraníme nebo anonymizujeme.

10. Vaše práva jako dotčené osoby

V souvislosti s vašimi osobními údaji máte rozsáhlá práva. Zejména můžete:

Požádejte o informace, které údaje o vás uchováváme.
Požadujte opravu nesprávných nebo doplnění neúplných údajů.
Požadujte vymazání svých údajů, pokud neexistují zákonné povinnosti k jejich uchovávání.
Požadujte omezení zpracování v určitých případech.
Získejte své údaje ve strukturovaném, běžném a strojově čitelném formátu (přenositelná data).
Kdykoli odvolejte udělené souhlasy s účinkem do budoucna.
Podávejte stížnost u příslušného dozorového orgánu pro ochranu osobních údajů.

11. Cookies a podobné technologie

Používáme cookies a podobné technologie k zajištění funkčnosti platformy, analýze využití a optimalizaci uživatelského zážitku. Základní cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Podrobnosti naleznete v naší zásadě používání cookies.

12. Změny těchto zásad ochrany osobních údajů

Tuto zásadu můžeme čas od času aktualizovat – např. v důsledku zákonných změn, požadavků úřadů nebo nových funkcí. Aktualizovaná verze bude vždy k dispozici na webu. O relevantních změnách vás informujeme e-mailem nebo přímo na platformě.

13. Kontakt pro záležitosti ochrany osobních údajů

Pokud máte dotazy ohledně ochrany osobních údajů, této politiky nebo uplatnění svých práv, kontaktujte nás e-mailem na [email protected] nebo přes kontaktní formulář na stránce. Náš pověřenec pro ochranu osobních údajů vaši žádost posoudí a včas odpoví.

Používáním Kravex Vynosvanz potvrzujete, že jste si přečetli tuto zásadu ochrany osobních údajů a souhlasíte s jejím obsahem.

Děkujeme za vaši důvěru. Ochrana vašich údajů a soukromí je a zůstane pro nás zásadní prioritou.