Zásady ochrany osobních údajů

Odpovědné nakládání s vašimi osobními údaji má pro KronyxFin nejvyšší prioritu. Informace zpracováváme transparentně, k definovaným účelům a v souladu s platnými právními předpisy – zejména s Obecným nařízením o ochraně osobních údajů (GDPR). V této politice vysvětlujeme, jaké údaje shromažďujeme, proč je používáme, jak dlouho je uchováváme a jak je chráníme.

1. Správce údajů

Za správu vašich osobních údajů podle GDPR odpovídá provozovatel webu a platformy KronyxFin. Příslušné kontaktní údaje a další informace naleznete v údajích o provozovateli na této stránce. V otázkách ochrany osobních údajů se můžete obrátit na našeho pověřence pro ochranu osobních údajů.

2. Shromažďované údaje

Shromažďujeme a zpracováváme pouze údaje nezbytné pro poskytování našich služeb, splnění zákonných povinností a bezpečný provoz platformy. Mezi ně zejména patří:

Identifikační údaje: jméno a příjmení, datum narození (pro ověření věku a identity).
Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelně), země pobytu a případně adresa.
Informace o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
Technické a uživatelské údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu, logy.
Ověřovací dokumenty: doklady totožnosti, potvrzení o adrese nebo jiné dokumenty pro KYC/AML kontroly (pouze pokud je to zákonem vyžadováno).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženská přesvědčení) obecně neshromažďujeme, pokud to není výslovně vyžadováno zákonem nebo pokud s tím výslovně nesouhlasíte.

3. Metody shromažďování

Vaše údaje jsou shromažďovány prostřednictvím různých zabezpečených kanálů:

Přímo od vás: například při registraci, úpravě profilu, předkládání ověřovacích dokumentů nebo použití kontaktního formuláře.
Automaticky: např. přes cookies, serverové záznamy, analytické nástroje a informace o zařízeních během používání platformy.
Od třetích stran: jako poskytovatelé plateb (pro vklady a výběry), služby ověřování identity (KYC/AML) nebo – s vaším souhlasem – služby sociálního přihlášení.

4. Účely zpracování

Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:

Zřízení, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
Provádění a zabezpečení platebních procesů (vklady a výběry).
Osobní zákaznická podpora a vyřizování vašich žádostí.
Plnění zákonných a regulatorních povinností (např. požadavky KYC, AML a daňové povinnosti).
Zajištění IT bezpečnosti a ochrana před podvody, zneužitím a útoky.
Optimalizace uživatelského zážitku a další rozvoj platformy.
Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo předkontraktačních opatření (čl. 6 odst. 1 písm. b Nařízení GDPR).
Plnění právních povinností (čl. 6 odst. 1 písm. c Nařízení GDPR), např. v souvislosti s bojem proti praní špinavých peněz.
Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f Nařízení GDPR), např. k zajištění stability a bezpečnosti platformy.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a Nařízení GDPR), například pro marketing nebo volitelné doplňkové funkce.

6. Předávání údajů

Vaše údaje jsou předávány pouze tehdy, je-li to nezbytné, a výhradně pečlivě vybraným partnerům:

Poskytovatelé platebních služeb a banky pro zpracování vkladů a výběrů.
Specializovaní poskytovatelé pro provádění KYC/AML kontrol.
IT a cloudoví poskytovatelé, s nimiž máme uzavřené příslušné smlouvy o zpracování údajů.
Nástroje pro analýzu a bezpečnost, které – pokud je to možné – pracují s anonymizovanými nebo pseudonymizovanými údaji.
Externí poradci (např. právníci, daňoví poradci) v rámci zákonných povinností.
Orgány nebo soudy, pokud existuje zákonná povinnost nebo je třeba vymáhat práva.

Vaše osobní údaje nejsou převáděny ani prodávány třetím stranám pro komerční účely.

7. Mezinárodní předávání údajů

V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových případech přijímáme přiměřená ochranná opatření, jako jsou standardní smluvní doložky EU, závazná interní pravidla společnosti nebo rozhodnutí o přiměřenosti Evropské komise, abychom zajistili odpovídající úroveň ochrany osobních údajů.

8. Bezpečnost údajů

Pro ochranu vašich údajů činíme rozsáhlá technická a organizační opatření:

Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
Silné šifrování citlivých dat v klidovém stavu (např. AES-256).
Pravidelné bezpečnostní audity, penetrační testy a přezkoumání nezávislými specialisty.
Kontinuální monitorování systémů na podezřelé aktivity a pokusy o útok.
Přísná omezení přístupu a oprávnění založená na rolích v rámci týmu.
Uchovávání prostředků klientů na oddělených účtech u regulovaných partnerských institucí.

Absolutní ochranu proti všem rizikům nelze technicky zaručit, ale našimi opatřeními tato rizika snižujeme na velmi nízkou úroveň.

9. Doba uchovávání

Vaše údaje uchováváme pouze po dobu, po kterou jsou nezbytné pro uvedené účely nebo jak to stanoví zákon:

Po dobu aktivního používání vašeho účtu a trvání smluvního vztahu.
Po uzavření účtu po zákonem předepsanou dobu (např. 5–10 let z důvodu daňových a regulatorních požadavků).
U zpracování založeného na souhlasu (např. marketing) až do odvolání vašeho souhlasu.

Když údaje již nejsou potřeba, bezpečně je smažeme nebo anonymizujeme.

10. Vaše práva jako subjektu údajů

Ve vztahu k vašim osobním údajům vám přísluší rozsáhlá práva. Zejména můžete:

Požádejte o informace, které údaje o vás uchováváme.
Požadujte opravu nesprávných nebo doplnění neúplných údajů.
Požadujte vymazání svých údajů, pokud neexistují zákonné povinnosti k jejich uchování.
Požadujte omezení zpracování v určitých případech.
Získejte své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (přenositelnost údajů).
Kdykoli odvolejte udělený souhlas s účinkem pro budoucnost.
Podání stížnosti u příslušného dozorného orgánu pro ochranu osobních údajů.

11. Cookies a podobné technologie

Používáme cookies a podobné technologie k zajištění funkčnosti platformy, analýze používání a optimalizaci uživatelského zážitku. Základní cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Další podrobnosti najdete v naší politice cookies.

12. Změny těchto zásad ochrany osobních údajů

Tuto politiku můžeme čas od času aktualizovat – např. z důvodu legislativních změn, požadavků úřadů nebo nových funkcí. Aktualizovaná verze je vždy k dispozici na webu. O relevantních změnách vás informujeme e-mailem nebo přímo na platformě.

13. Kontakt pro záležitosti ochrany osobních údajů

Pokud máte dotazy týkající se ochrany osobních údajů, této politiky nebo uplatnění svých práv, kontaktujte nás e-mailem na [email protected] nebo prostřednictvím kontaktního formuláře na stránce. Náš pověřenec pro ochranu osobních údajů vaši žádost prověří a odpoví včas.

Používáním KronyxFin potvrzujete, že jste si tuto zásadu ochrany osobních údajů přečetli a že její obsah přijímáte.

Děkujeme za vaši důvěru. Ochrana vašich údajů a vašeho soukromí je a zůstává naší ústřední prioritou.