Zásady Ochrany Osobních Údajů

1. Úvod a základní informace

Společnost marinthuvexa se sídlem Jezdecká 460 01/177/22a, 460 08 Liberec 4-Perštýn, Czechia ("my", "naše společnost", "marinthuvexa") respektuje vaše soukromí a je odhodlána chránit vaše osobní údaje. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, ukládáme a chráníme vaše osobní informace v souladu s Obecným nařízením o ochraně údajů (GDPR) a českými právními předpisy.

Jako správce osobních údajů neseme plnou odpovědnost za zpracování vašich dat a zavazujeme se k jejich maximální ochraně. V případě jakýchkoliv dotazů nebo požadavků týkajících se ochrany osobních údajů nás můžete kontaktovat na adrese info@marinthuvexa.com nebo na telefonním čísle +420733735957.

2. Jaké osobní údaje shromažďujeme

V rámci poskytování našich finančních služeb shromažďujeme různé kategorie osobních údajů, které jsou nezbytné pro řádné fungování naší platformy a plnění právních povinností. Tyto údaje získáváme přímo od vás nebo prostřednictvím vašeho používání našich služeb.

• Identifikační údaje: jméno, příjmení, datum narození, rodné číslo, číslo občanského průkazu nebo pasu
• Kontaktní informace: emailová adresa, telefonní číslo, poštovní adresa trvalého bydliště
• Finanční údaje: informace o bankovních účtech, platebních kartách, příjmech a finančním stavu
• Technické údaje: IP adresa, informace o prohlížeči, operačním systému a zařízení
• Údaje o používání: logy aktivit, preference nastavení, historie transakcí a interakcí s platformou
• Komunikační údaje: záznamy korespondence, chatů a telefonických hovorů s naším zákaznickým servisem

Kromě těchto základních kategorií můžeme shromažďovat také specializované údaje potřebné pro konkrétní finanční produkty nebo služby, jako jsou investiční profily, rizikové preference nebo údaje o finančních cílech.

3. Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme výhradně pro legitimní účely, které jsou v souladu s našimi obchodními potřebami a právními povinnostmi. Každý účel zpracování má svůj právní základ podle GDPR.

• Poskytování finančních služeb a správa vašeho účtu na naší platformě
• Zpracování plateb, transakcí a vedení finančních záznamů
• Ověření identity a prevence podvodů v souladu s právními požadavky
• Plnění povinností vyplývających z právních předpisů (AML, KYC procedury)
• Poskytování zákaznické podpory a řešení vašich dotazů
• Zasílání důležitých oznámení o změnách služeb nebo právních podmínek
• Analýza používání platformy za účelem zlepšování našich služeb
• Marketingová komunikace (pouze se souhlasem nebo na základě oprávněného zájmu)

4. Právní základy pro zpracování údajů

Každé zpracování vašich osobních údajů má jasný právní základ podle článku 6 GDPR. Transparentně vás informujeme o tom, na jakém základě vaše údaje zpracováváme:

• Plnění smlouvy: Zpracování nezbytné pro poskytování našich finančních služeb
• Právní povinnost: Zpracování vyžadované bankovními a finančními předpisy
• Oprávněný zájem: Zabezpečení platformy, prevence podvodů a zlepšování služeb
• Souhlas: Marketingová komunikace a volitelné služby
• Životně důležité zájmy: V mimořádných případech ochrany zdraví nebo bezpečnosti

V případě zpracování na základě oprávněného zájmu vždy pečlivě vážíme naše obchodní potřeby proti vašim právům a svobodám. Máte právo kdykoliv namítat proti tomuto zpracování.

5. Sdílení údajů s třetími stranami

Vaše osobní údaje považujeme za důvěrné a sdílíme je s třetími stranami pouze v nezbytně nutném rozsahu a za přísných podmínek ochrany dat. Nikdy neprodáváme vaše údaje třetím stranám pro jejich komerční účely.

• Poskytovatelé platebních služeb: Banky a platební instituce pro zpracování transakcí
• Technologičtí partneři: Společnosti poskytující cloudové služby a IT infrastrukturu
• Regulační orgány: Česká národní banka a další dozorové instituce dle požadavků zákona
• Právní služby: Advokátní kanceláře a soudní znalci v případě právních sporů
• Auditorské společnosti: Pro účely externích auditů a compliance kontrol

Všichni naši partneři musí dodržovat přísné standardy ochrany dat a podepsat smlouvy o zpracování osobních údajů, které garantují stejnou úroveň ochrany, jakou poskytujeme my sami.

6. Vaše práva jako subjektu údajů

GDPR vám poskytuje rozsáhlá práva ohledně vašich osobních údajů. Respektujeme všechna tato práva a poskytujeme jednoduché způsoby, jak je můžete uplatnit:

• Právo na informace: Právo znát, jaké údaje o vás zpracováváme a jak je používáme
• Právo na přístup: Možnost získat kopii všech osobních údajů, které o vás vedeme
• Právo na opravu: Možnost opravit nesprávné nebo zastaralé údaje
• Právo na výmaz: Právo na smazání údajů v zákonem stanovených případech
• Právo na omezení zpracování: Možnost pozastavit zpracování za určitých okolností
• Právo na přenositelnost: Získání údajů ve strukturovaném formátu pro přenos
• Právo namítat: Možnost nesouhlasit se zpracováním na základě oprávněného zájmu
• Právo odvolat souhlas: Kdykoliv můžete stáhnout svůj souhlas se zpracováním

Pro uplatnění kteréhokoliv z těchto práv nás kontaktujte na info@marinthuvexa.com. Na váš požadavek odpovíme do 30 dnů a poskytneme vám všechny potřebné informace zdarma.

7. Bezpečnostní opatření a ochrana dat

Zabezpečení vašich osobních údajů je naší nejvyšší prioritou. Implementovali jsme komplexní systém technických a organizačních opatření, který chrání vaše data před neoprávněným přístupem, změnou, ztrátou nebo zničením.

• 256-bitové SSL šifrování pro všechnu komunikaci mezi vaším zařízením a našimi servery
• Šifrování databází a úložišť dat pomocí pokročilých kryptografických metod
• Vícefaktorové ověřování pro přístup zaměstnanců k citlivým systémům
• Pravidelné bezpečnostní audity a penetrační testy prováděné externími specialisty
• Nepřetržité monitorování systémů a automatické detekce bezpečnostních incidentů
• Zálohování dat do geograficky oddělených datacenter s vysokou dostupností
• Školení zaměstnanců v oblasti kybernetické bezpečnosti a ochrany osobních údajů

V případě bezpečnostního incidentu, který by mohl ohrozit vaše osobní údaje, vás budeme informovat do 72 hodin a přijmeme okamžitá opatření k minimalizaci případných škod.

8. Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme pouze po dobu, která je nezbytná pro naplnění účelů, pro které byly shromážděny, nebo po dobu stanovenou právními předpisy. Po uplynutí této doby údaje bezpečně smažeme nebo anonymizujeme.

• Údaje o klientech: Po dobu trvání smluvního vztahu plus 10 let dle archivního zákona
• Finanční záznamy: 10 let od ukončení transakce dle zákona o účetnictví
• Marketingové souhlasy: Do odvolání souhlasu nebo maximálně 3 roky od posledního kontaktu
• Technické logy: 12 měsíců pro účely zabezpečení a řešení technických problémů
• Záznamy komunikace: 6 let pro účely důkazní a řešení sporů

Automaticky kontrolujeme všechny uložené údaje a pravidelně mažeme data, jejichž doba uchovávání již vypršela. Tento proces je auditován a dokumentován pro zajištění compliance s právními požadavky.

9. Mezinárodní přenosy údajů

Vaše osobní údaje primárně zpracováváme v rámci Evropské unie. V případě, že je nezbytné přenést údaje do třetích zemí, činíme tak pouze při dodržení všech požadavků GDPR a za použití odpovídajících záruk.

• Používáme pouze poskytovatele služeb se sídlem v EU nebo s adekvátními zárukemi ochrany
• Pro přenosy mimo EU uzavíráme standardní smluvní doložky schválené Evropskou komisí
• Pravidelně kontrolujeme a aktualizujeme seznam všech mezinárodních přenosů
• Minimalizujeme objem dat přenášených do třetích zemí na absolutní minimum

O všech mezinárodních přenosech vašich údajů vás budeme informovat a poskytneme detaily o zárukách ochrany, které jsou implementovány.

10. Cookies a sledovací technologie

Naše webové stránky používají cookies a podobné technologie pro zlepšení funkčnosti a poskytování personalizovaných služeb. Detailní informace o použití cookies naleznete v naší Cookie Policy.

• Nezbytné cookies: Nutné pro základní funkčnost webu a bezpečnost
• Funkční cookies: Zapamatování vašich preferencí a nastavení
• Analytické cookies: Měření návštěvnosti a analýza používání webu
• Marketingové cookies: Personalizace reklamy (pouze se souhlasem)

Můžete spravovat nastavení cookies prostřednictvím našeho cookie banneru nebo přímo ve svém prohlížeči. Odmítnutí cookies může ovlivnit funkčnost některých částí webu.

11. Změny zásad ochrany osobních údajů

Tyto zásady můžeme čas od času aktualizovat z důvodu změn v našich službách, právních požadavcích nebo obchodních procesech. O všech významných změnách vás budeme informovat předem.

V případě zásadních změn vás budeme informovat emailem nebo prostřednictvím oznámení na naší platformě minimálně 30 dní před jejich účinností, abyste měli dostatek času se s nimi seznámit.