Podmínky ochrany osobních údajů

Z platné právní úpravy Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), které nabylo účinnosti k 25. květnu 2018, společnost přebírá následující povinnosti týkající se ochrany osobních údajů.

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je

(dále jen: „správce“). 2. Kontaktní údaje správce jsou Adresa: Rybná 716/24, Staré Město, 110 00 Praha 1 Adresa provozovny: Vladislavova 49/9, Praha 1, 110 00 Email: info@dealfin.cz Telefon: +420 777 119 997 3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby. 4. Správce nejmenoval pověřence pro ochranu osobních údajů. Kontaktními údaji pověřence jsou: zpracovává údaje vyžadované zákonem č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, ve znění pozdějších předpisů (dále též jen "zákon č. 253/2008 Sb.,") v případě, kdy je zřejmé, že hodnota obchodu překročí částku 1 000 EUR, tedy: Identifikační údaje fyzické osoby-klienta:

• všechna jména a příjmení;
• rodné číslo, a nebylo-li přiděleno, datum narození;
• místo narození;
• pohlaví;
• trvalý nebo jiný pobyt;
• státní občanství;
• u podnikající fyzické osoby též obchodní firma, odlišující dodatek nebo další označení, místo podnikání a identifikační číslo;
• druh a číslo průkazu totožnosti, stát, popřípadě orgán, který jej vydal, a dobu jeho platnosti;
• údaj o tom, zda klient není politicky exponovanou osobou;

U fyzické osoby, která je členem statutárního orgánu klienta-právnické osoby:

• údaje ke zjištění a ověření totožnosti této fyzické osoby, tedy obdobně údaje uvedené výše u klienta-fyzické osoby, vč. druhu a čísla průkazu totožnosti, státu, popřípadě orgánu, který jej vydal, a dobu jeho platnosti;
• obchodní firma nebo název právnické osoby, včetně odlišujícího dodatku nebo dalšího označení, sídlo, identifikační číslo osoby nebo obdobné číslo přidělované v zahraničí a také včetně identifikačních údajů jiné právnické osoby, která je statutárním orgánem, jeho členem nebo ovládající osobou této právnické osoby.

U správce, obhospodařovatele, nebo osoby v obdobném postavení klienta-svěřeneckého fondu nebo klienta jiného právního uspořádání bez právní osobnosti:

• identifikační údaje této fyzické osoby (totožné s identifikačními údaji klienta fyzické osoby a také s údaji člena statutárního orgánu právnické osoby – viz výše);
• označení svěřeneckého fondu nebo jiného právního uspořádání bez právní osobnosti.

U všech výše uvedených kategorií fyzických osob mohou být kromě výše uvedených informací získávány též další údaje k identifikaci, jakými jsou zejména číslo telefonu, adresa pro doručování elektronické pošty, údaje o zaměstnání nebo zaměstnavatel, odůvodňuje-li to hodnocení rizik podle § 21a zákona č. 253/2008 Sb. U všech výše uvedených kategorií fyzických osob dále též:

• údaj o tom, zda fyzická, či právnická osoba je osobou, vůči níž Česká republika uplatňuje mezinárodní sankce podle zákona o provádění mezinárodních sankcí;
• identifikační údaje zmocněnce, je-li klient zastoupen na základě plné moci;
• identifikační údaje zákonného zástupce nebo opatrovníka, je-li klient zastoupen zákonným zástupcem nebo opatrovníkem, vč. příslušného rozhodnutí soudu v případě opatrovníka;
• v době trvání obchodního vztahu nebo při dalších obchodech údaje o kontrole platnosti a úplnosti identifikačních údajů klienta, informací získaných v rámci kontroly klienta, důvodnosti zjednodušené kontroly klienta nebo výjimky z kontroly klienta, vč. zaznamenávání změny těchto údajů;
• kopie nebo výpisy z předložených dokladů;
• informace o účelu a zamýšlené povaze obchodu nebo obchodního vztahu;
• údaje o vlastnické a řídící struktuře klienta a jeho skutečného majitele, pokud je klientem právnická osoba, svěřenecký fond nebo jiné právní uspořádání bez právní osobnosti, a přijetí opatření ke zjištění a ověření totožnosti skutečného majitele;
• údaje o průběžném sledování obchodního vztahu, včetně přezkoumávání obchodů prováděných v průběhu daného vztahu za účelem zjištění, zda obchody jsou v souladu s tím, co je povinné osobě známo o klientovi a jeho podnikatelském a rizikovém profilu;
• údaje o přezkoumávání zdrojů peněžních prostředků nebo jiného majetku, kterého se obchod nebo obchodní vztah týká;
• údaje o přiměřených opatřeních ke zjištění původu majetku politicky exponované osoby v rámci obchodního vztahu s takovouto osobou;
• údaje k ověření totožnosti skutečného majitele a postup při jeho zjišťování;
• údaje o obmyšleném svěřeneckého fondu nebo jiného právního uspořádání bez právní osobnosti, který je určen na základě určitých vlastností nebo příslušnosti k určité kategorii, informace dostatečné ke ztotožnění konkrétního obmyšleného v okamžiku výplaty výnosů nebo v okamžiku, kdy obmyšlený uplatní svá nabytá práva.

V případě bezhotovostních služeb zpracovává správce u požadavků na převod cizí měny do jiné banky též údaje identifikující protistranu – příjemce převodu za účelem zajištění převodu finančních prostředků. správce takto na základě požadavků své banky zpracovává číslo účtu protistrany, jméno, příjmení a adresu majitele účtu – protistrany, správce tyto údaje předává své bance za účelem provedení převodu.

Právní důvody, účel a doba zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je

• plnění smlouvy mezi Vámi a správcem,
• oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů),
• Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.

2. Účelem zpracování osobních údajů je

• vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit,
• zasílání obchodních sdělení a činění dalších marketingových aktivit.

Osobní údaje klientů hotovostních i bezhotovostních služeb zpracovává správce na základě povinností vyplývajících z platných právních předpisů, případně na základě zpracování nezbytného pro splnění smlouvy. Osobní údaje klientů zpracovává správce výhradně za účelem plnění právních povinností, příp. za účelem plnění povinností ze smluvního vztahu. Správce má nastaveny lhůty pro uchovávání údajů dle zákona č. 253/2008 Sb., který upravuje lhůty pro uchovávání údajů povinnou osobou, nad rámec těchto lhůt správce údaje neuchovává. Účetní a daňové doklady, kterými jsou vyúčtovány poskytnuté služby, Správce uchovává pouze pro účely splnění povinností stanovených relevantními účetními a daňovými právními předpisy, po dobu uloženou těmito předpisy. Ve výjimečných případech pokusu o podvodné jednání, či v případě obdobných sporů, jsme nuceni zpracovávat údaje relevantní pro daný spor po dobu trvání sporu, do jeho pravomocného skončení, a to výhradně za účelem ochrany práv v takovémto sporu. Osobní údaje jsou zpřístupněny výhradně příslušným orgánům veřejné moci, které jsou v rámci prováděného dozoru k jejich vyžádání oprávněny obecně závaznými právními předpisy. Pro účely zajištění některých podpůrných služeb (zajištění interního auditu, vedení účetnictví, vývoj informačního systému apod.) využívá správce služeb zpracovatelů. Jedná se vždy o zpracování prováděné výhradně pro naši společnost a na základě našich pokynů.

• Správce a třetí osoby provádí zpracování dat a dodržují zásady ochrany a zabezpečení vašich dat a osobních údajů. Zpracovatelé a osoby správce mají přistup vždy jen k údajům relevantním k provedení transakce/požadavku a jen po dobu nezbytně nutnou k realizaci zpracování. Hlavními zpracovateli jsou či mohou být například:
  • Seznam.cz, a.s., Radlická 3294/10, 150 00, Praha, IČ: 26168685
  • Google Czech Republic, s.r.o., Stroupežnického 3191/17, 150 00, Praha, IČ: 27604977
  • Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland

U všech zpracovatelů dbá správce na jejich výběr z hlediska důvěryhodnosti a kvality služeb, včetně zabezpečení zpracovávaných osobních údajů. správce předává do zahraničí osobní údaje klientů, za účelem jejich prověření dle seznamů osob politicky exponovaných, či osob sankcionovaných, tedy za účelem splnění povinnosti identifikace klienta dle zákona č. 253/2008 Sb. správce takto předává osobní údaje klientů zahraniční společnosti poskytující službu ověření osob politicky exponovaných, či sankcionovaných. Toto předávání uskutečňuje správce na základě uzavřené zpracovatelské smlouvy, vč. Standardních smluvních doložek dle rozhodnutí Evropské komise. Doba uchovávání údajů 1. Správce uchovává osobní údaje

• po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu).
• po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 10 let, jsou-li osobní údaje zpracovávány na základě souhlasu.

2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

Práva Zákazníka v oblasti ochrany osobních údajů

PRÁVA SUBJEKTU ÚDAJŮ

Jako subjekt údajů máte uvedená práva, která pro Vás z právních předpisů vyplývají a která můžete kdykoliv uplatnit. Jedná se o:

1. právo na přístup k osobním údajům, podle kterého máte právo získat od správce informace o tom, jestli správce zpracovává Vaše osobní údaje. Tuto informaci je správce povinen Vám bez zbytečného odkladu předat. Obsah informace je dán ustanovením článku 15 nařízení GDPR. Správce má právo za poskytnutí informace požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace;
2. právo na opravu nebo výmaz osobních údajů, popřípadě omezení zpracování, podle kterého máte právo na to, nechat opravit osobní údaje, které jsou nepřesné nebo nesprávné. Pokud již Vaše osobní údaje nejsou potřebné pro účely, ke kterým byly shromážděny, nebo jsou zpracovávány protiprávně, máte právo požadovat jejich výmaz. Pokud nechcete žádat výmaz osobních údajů, ale pouze dočasně omezit jejich zpracování, můžete žádat omezení zpracování;
3. právo požadovat vysvětlení v případě, že máte podezření, že zpracování osobních údajů správcem je v rozporu s právními předpisy;
4. právo obrátit se na Úřad pro ochranu osobních údajů v případě pochybností o dodržování povinností souvisejících se zpracováním osobních údajů;
5. právo na přenositelnost údajů, tj. právo získat osobní údaje, které se Vás týkají, které jste poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, blíže viz. čl. 20 GDPR;
6. právo vznést námitku proti zpracování osobních údajů, které jsou zpracovávány pro účely splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci nebo pro účely ochrany oprávněných zájmů správce. Správce zpracování ukončí bez zbytečného odkladu, pokud neprokáže, že existuje oprávněný zájem/důvod pro zpracování, který převažuje nad Vaším zájmem, právy nebo svobodami; Pokud si Zákazník přeje předat tyto údaje jinému správci, správce umožní získání údajů ve strukturovaném, běžně používaném a strojově čitelném formátu, případně, pokud je to technicky možné, je přímo předá jinému správci;
7. právo souhlas se zpracováním osobních údajů kdykoliv odvolat, pokud jste udělili správci souhlas se zpracováním osobních údajů.
8. právo podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).

Tyto podmínky nabývají účinnosti dnem 01.01.2026

	Przetwarzane dane osobowe

Cel przetwarzania

Cel przetwarzania

	Adres e-mail