Zásady ochrany osobních údajů

Odpovědné nakládání s vašimi osobními údaji je pro Operace Urokez velmi důležité. Zpracováváme informace transparentně, za vymezenými účely a v souladu s platnými právními předpisy – zejména s GDPR. V této politice vysvětlujeme, které údaje shromažďujeme, proč je používáme, jak dlouho je uchováváme a jak je chráníme.

1. Správce údajů

Správcem vašich osobních údajů ve smyslu GDPR je provozovatel webu a platformy Operace Urokez. Příslušné kontaktní údaje a další informace najdete v imprintu této stránky. V otázkách ochrany osobních údajů se můžete obrátit na našeho pověřence pro ochranu osobních údajů.

2. Shromažďované údaje

Shromažďujeme a zpracováváme pouze údaje nezbytné pro poskytování našich služeb, plnění zákonných povinností a bezpečný provoz platformy. Patří sem zejména:

Identifikační údaje: jméno a příjmení, datum narození (pro ověření věku a identity).
Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelně), země bydliště a případně adresa.
Údaje o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
Technické a uživatelské údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu, logy.
Osvědčující dokumenty: průkazy totožnosti, doklad o adrese nebo jiné dokumenty pro KYC/AML ověření (pouze pokud to vyžaduje zákon).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženské přesvědčení) se obvykle nesbírají, pokud to není výslovně vyžadováno zákonem nebo není poskytnut váš jasný souhlas.

3. Způsoby shromažďování

Vaše údaje jsou shromažďovány bezpečnými kanály následujícími způsoby:

Přímo od vás: např. při registraci, úpravě profilu, nahrávání ověřovacích dokumentů nebo použití kontaktního formuláře.
Automaticky: např. pomocí cookies, serverových logů, analytických nástrojů a informací z vašeho zařízení během používání platformy.
Od třetích stran: jako jsou platební poskytovatelé (pro vklady a výběry), služby ověřování identity (KYC/AML) nebo – s vaším souhlasem – přihlášení přes sociální sítě.

4. Účely zpracování

Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:

Zřízení, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
Provedení a zabezpečení platebních procesů (vklady a výběry).
Osobní zákaznická podpora a vyřízení vašich požadavků.
Plnění zákonných a regulatorních povinností (např. KYC, AML a daňové povinnosti).
Zajištění IT bezpečnosti a ochrana proti podvodům, zneužití a útokům.
Optimalizace uživatelské zkušenosti a další rozvoj platformy.
Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo předběžných smluvních opatření (čl. 6 odst. 1 písm. b GDPR).
Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR), např. v souvislosti s bojem proti praní špinavých peněz.
Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR), např. k zajištění stability a bezpečnosti platformy.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), například pro marketing nebo volitelné doplňkové funkce.

6. Předávání údajů

Vaše údaje jsou předávány pouze tehdy, je-li to nezbytné, a výhradně pečlivě vybraným partnerům:

Poskytovatelé platebních služeb a banky pro zpracování vkladů a výběrů.
Specializované služby pro provádění KYC/AML kontrol.
IT a cloudoví poskytovatelé, s nimiž máme uzavřené smlouvy o zpracování osobních údajů.
Analytické a bezpečnostní nástroje, které – pokud je to možné – pracují s anonymizovanými nebo pseudonymizovanými daty.
Externí poradci (např. právníci, daňoví poradci) v rámci zákonných povinností.
Orgány nebo soudy, pokud existuje zákonná povinnost nebo je potřeba uplatnit práva.

Vaše osobní údaje nebudou za účelem komerčního využití předávány nebo prodávány třetím stranám.

7. Mezinárodní přenosy údajů

V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových případech přijímáme odpovídající ochranná opatření, jako jsou standardní smluvní doložky EU, závazná firemní pravidla nebo rozhodnutí o přiměřenosti EK, aby byla zajištěna odpovídající úroveň ochrany osobních údajů.

8. Bezpečnost údajů

K ochraně vašich údajů zavádíme rozsáhlá technická a organizační opatření:

Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
Silné šifrování citlivých dat v klidu (např. AES-256).
Pravidelné bezpečnostní audity, penetrační testy a revize nezávislými specialisty.
Kontinuální monitorování systémů kvůli podezřelé aktivitě a pokusům o útok.
Přísná omezení přístupu a role založené na oprávněních v rámci týmu.
Uložení zákaznických prostředků na oddělených účtech u regulovaných partnerských institucí.

Absolutní ochranu proti všem rizikům nelze technicky garantovat, ale svými opatřeními tato rizika snižujeme na velmi nízkou úroveň.

9. Doba uchovávání

Ukládáme vaše údaje pouze po dobu, po kterou jsou nezbytné pro uvedené účely nebo to vyžadují právní předpisy:

Po dobu aktivního používání vašeho účtu a smluvního vztahu.
Po uzavření účtu po dobu vyžadovanou zákonem (např. 5–10 let pro daňové a regulatorní účely).
Pro zpracování založené na souhlasu (např. marketing) až do odvolání vašeho souhlasu.

Po ukončení potřeby údaje bezpečně vymažeme nebo anonymizujeme.

10. Vaše práva jako dotčené osoby

V souvislosti s vašimi osobními údaji vám přísluší řada práv. Zejména můžete:

Požádejte o informace, jaké údaje o vás uchováváme.
Žádejte o opravu nepřesných nebo doplnění neúplných údajů.
Žádejte výmaz vašich údajů, pokud neexistují zákonné povinnosti jejich uchování.
Požadujte omezení zpracování v určitých případech.
Získat svá data ve strukturovaném, běžném a strojově čitelném formátu (přenositelnost dat).
Odvolat souhlasy poskytnuté pro budoucnost.
Podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.

11. Cookies a podobné technologie

Používáme cookies a podobné technologie k zajištění funkčnosti platformy, analýze používání a optimalizaci zážitku. Nezbytné cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Podrobnosti najdete v naší zásadě používání cookies.

12. Změny těchto zásad ochrany osobních údajů

Tuto zásadu můžeme čas od času aktualizovat – například v důsledku legislativních změn, požadavků úřadů nebo nových funkcí. Aktualizovaná verze je vždy dostupná na webu. O relevantních změnách vás budeme informovat e-mailem nebo přímo na platformě.

13. Kontakt pro záležitosti ochrany osobních údajů

Pokud máte otázky ohledně ochrany osobních údajů, této zásady nebo uplatnění svých práv, kontaktujte nás e-mailem na [email protected] nebo přes kontaktní formulář na stránce. Náš pověřenec pro ochranu osobních údajů vaši žádost posoudí a včas odpoví.

Používáním Operace Urokez potvrzujete, že jste si tuto zásadu ochrany osobních údajů přečetli a souhlasíte s jejím obsahem.

Děkujeme za vaši důvěru. Ochrana vašich údajů a soukromí zůstává pro nás klíčovou prioritou.