Zásady ochrany osobních údajů

Ohleduplné nakládání s vašimi osobními údaji má pro Bílý Kapitovín nejvyšší prioritu. Informace zpracováváme transparentně, pro stanovené účely a v souladu s platnými právními předpisy – zejména GDPR. V této politice vysvětlujeme, jaké údaje shromažďujeme, proč je používáme, jak dlouho je uchováváme a jak je chráníme.

1. Správce údajů

Správcem vašich osobních údajů ve smyslu GDPR je provozovatel webu a platformy Bílý Kapitovín. Příslušné kontaktní údaje a další informace najdete v právních informacích na této stránce. V případě dotazů k ochraně osobních údajů se obraťte na našeho pověřence pro ochranu osobních údajů.

2. Shromažďované údaje

Shromažďujeme a zpracováváme pouze údaje nezbytné pro poskytování našich služeb, plnění zákonných povinností a bezpečný provoz platformy. Patří sem zejména:

Identifikační údaje: jméno a příjmení, datum narození (pro ověření věku a identity).
Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelně), stát bydliště a případně adresa.
Informace o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
Technické a provozní údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupů, logovací data.
Ověřovací dokumenty: doklady totožnosti, potvrzení o adrese nebo jiné dokumenty pro KYC/AML kontroly (pouze pokud to právně vyžaduje).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženská přesvědčení) se za normálních okolností neshromažďují, pokud to není výslovně požadováno zákonem nebo to nejde na základě vašeho výslovného souhlasu.

3. Způsoby shromažďování

Vaše údaje jsou shromažďovány přes různé bezpečné kanály:

Přímo od vás: například při registraci, aktualizaci profilu, nahrávání ověřovacích dokumentů nebo použití kontaktního formuláře.
Automaticky: např. pomocí cookies, serverových logů, analytických nástrojů a informací o zařízení během používání platformy.
Od třetích stran: jako platební poskytovatelé (pro vklady a výběry), služby ověřování identity (KYC/AML) nebo – s vaším souhlasem – služby pro přihlášení přes sociální sítě.

4. Účely zpracování

Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:

Zřízení, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
Provedení a zabezpečení platebních procesů (vklady a výběry).
Osobní zákaznická podpora a vyřizování vašich žádostí.
Plnění zákonných a regulatorních povinností (např. požadavky KYC, AML a daňové povinnosti).
Zajištění IT bezpečnosti a ochrana před podvody, zneužitím a útoky.
Optimalizace uživatelského zážitku a další rozvoj platformy.
Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo právních kroků před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR).
Plnění zákonných povinností (čl. 6 odst. 1 písm. c GDPR), např. v souvislosti s bojem proti praní špinavých peněz.
Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR), např. pro zajištění stability a bezpečnosti platformy.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), například pro marketing nebo volitelné doplňkové funkce.

6. Předávání údajů

Vaše údaje jsou předávány pouze tehdy, je-li to nutné, a výhradně pečlivě vybraným partnerům:

Poskytovatelé platebních služeb a banky pro zpracování vkladů a výběrů.
Specializovaní poskytovatelé pro provádění KYC/AML kontrol.
IT a cloudoví poskytovatelé, se kterými máme uzavřené smlouvy o zpracování osobních údajů.
Analytické a bezpečnostní nástroje, které – pokud je to možné – pracují s anonymizovanými nebo pseudonymizovanými údaji.
Externí poradci (např. právníci, daňoví poradci) v rámci zákonných povinností.
Orgány nebo soudy, pokud existuje zákonná povinnost nebo je nutné vymáhat práva.

Vaše osobní údaje nejsou předávány ani prodávány třetím stranám pro komerční účely.

7. Mezinárodní přenosy údajů

V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových případech zajišťujeme přiměřená ochranná opatření, jako jsou standardní smluvní doložky EU, závazná podniková pravidla nebo rozhodnutí o přiměřenosti od Evropské komise, abychom zajistili odpovídající úroveň ochrany osobních údajů.

8. Bezpečnost údajů

Za účelem ochrany vašich údajů přijímáme rozsáhlá technická a organizační opatření:

Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
Silné šifrování citlivých dat v klidu (např. AES-256).
Pravidelné bezpečnostní audity, penetrační testy a hodnocení nezávislými specialisty.
Kontinuální monitoring systémů na podezřelé aktivity a pokusy o útok.
Přísná omezení přístupu a oprávnění založená na rolích v rámci týmu.
Ukládání zákaznických prostředků na oddělených účtech u regulovaných partnerských institucí.

Absolutní ochranu proti všem rizikům nelze technicky garantovat, ale našimi opatřeními tato rizika snižujeme na velmi nízkou úroveň.

9. Doba uchovávání

Uchováváme vaše údaje pouze po dobu, po kterou jsou nezbytné pro uvedené účely nebo jak to stanoví zákon:

Po dobu aktivního používání vašeho účtu a trvání smluvního vztahu.
Po uzavření účtu po zákonem stanovenou dobu (např. 5–10 let pro daňové a regulatorní účely).
Pro zpracování založené na souhlasu (např. marketing) až do jeho odvolání.

Když údaje již nejsou potřeba, bezpečně je smažeme nebo anonymizujeme.

10. Vaše práva jako subjektu údajů

V souvislosti s vašimi osobními údaji máte řadu práv. Zejména můžete:

Požádejte o informace, jaké údaje o vás uchováváme.
Požadujte opravu nesprávných údajů nebo doplnění neúplných údajů.
Požadujte vymazání vašich údajů, pokud neexistují zákonné povinnosti uchovávat je.
Požadujte omezení zpracování v určitých případech.
Získejte své údaje ve strukturovaném, běžném a strojově čitelném formátu (přenositelnost údajů).
Kdykoli odvolejte udělené souhlasy s účinností do budoucna.
Podávejte stížnost u příslušného dohledu pro ochranu osobních údajů.

11. Cookies a podobné technologie

Používáme cookies a podobné technologie k zajištění funkčnosti platformy, analýze používání a optimalizaci uživatelské zkušenosti. Nezbytné cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Další podrobnosti naleznete v naší zásadě o cookies.

12. Změny tohoto prohlášení o ochraně osobních údajů

Tuto politiku můžeme čas od času aktualizovat – např. v důsledku legislativních změn, požadavků úřadů nebo nových funkcí. Aktualizovaná verze je vždy k dispozici na webu. O relevantních změnách vás budeme informovat e-mailem nebo přímo na platformě.

13. Kontakt pro záležitosti ochrany osobních údajů

Máte-li dotazy ohledně ochrany osobních údajů, této politiky nebo uplatňování svých práv, kontaktujte nás e-mailem na support.bilykapitovin@gmail.com nebo přes kontaktní formulář na stránce. Náš pověřenec pro ochranu osobních údajů vaši žádost prověří a včas odpoví.

Používáním Bílý Kapitovín potvrzujete, že jste si toto prohlášení o ochraně osobních údajů přečetli a souhlasíte s jeho obsahem.

Děkujeme za vaši důvěru. Ochrana vašich údajů a soukromí je a zůstává pro nás klíčovou prioritou.