Zásady ochrany osobních údajů
Respektování vašich osobních údajů má pro Louka Valtrix nejvyšší důležitost. Zpracováváme informace transparentně, pro definované účely a v souladu s platnými právními předpisy – zejména s DSGVO. V této politice vysvětlujeme, které údaje shromažďujeme, proč je používáme, jak dlouho je uchováváme a jak je chráníme.
1. Správce
Správcem vašich osobních údajů ve smyslu DSGVO je provozovatel webu a platformy Louka Valtrix. Relevantní kontaktní údaje a další informace najdete v právních údajích této stránky. V otázkách ochrany osobních údajů se můžete obrátit na našeho pověřence pro ochranu osobních údajů.
2. Shromažďované údaje
Shromažďujeme a zpracováváme pouze údaje, které jsou nezbytné pro poskytování našich služeb, plnění zákonných povinností a bezpečný provoz platformy. Patří mezi ně zejména:
- Identifikační údaje: jméno a příjmení, datum narození (pro ověření věku a identity).
- Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelné), země pobytu a případně adresa.
- Informace o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
- Technické a údaje o používání: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu, logy.
- Ověřovací dokumenty: doklady totožnosti, potvrzení o adrese nebo jiné doklady pro kontroly KYC/AML (pouze pokud jsou zákonem vyžadovány).
Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženská přesvědčení) se obvykle neshromažďují, pokud to není výslovně požadováno zákonem nebo pokud k tomu nedáte svůj výslovný souhlas.
3. Způsoby sběru
Vaše údaje jsou shromažďovány prostřednictvím různých bezpečných kanálů:
- Přímo od vás: například při registraci, úpravě profilu, předkládání ověřovacích dokumentů nebo použití kontaktního formuláře.
- Automaticky: např. prostřednictvím cookies, serverových logů, analytických nástrojů a informací o zařízení během používání platformy.
- Od třetích stran: jako poskytovatelé plateb (pro vklady a výběry), služby ověřování identity (KYC/AML) nebo – s vaším souhlasem – služby sociálního přihlášení.
4. Účely zpracování
Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:
- Zřízení, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
- Provádění a zabezpečení platebních procesů (vklady a výběry).
- Osobní zákaznická podpora a vyřízení vašich požadavků.
- Plnění zákonných a regulatorních povinností (např. požadavky KYC, AML a daňové povinnosti).
- Zajištění IT bezpečnosti a ochrana před podvody, zneužitím a útoky.
- Optimalizace uživatelského zážitku a další rozvoj platformy.
- Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.
5. Právní základy zpracování
- Plnění smlouvy nebo předběžných opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b DSGVO).
- Plnění právních povinností (čl. 6 odst. 1 písm. c DSGVO), např. v souvislosti s bojem proti praní špinavých peněz.
- Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f DSGVO), např. za účelem zajištění stability a bezpečnosti platformy.
- Váš výslovný souhlas (čl. 6 odst. 1 písm. a DSGVO), například pro marketing nebo volitelné doplňkové funkce.
6. Předávání údajů
Vaše údaje budou předávány pouze tehdy, je-li to nezbytné, a výhradně pečlivě vybraným partnerům:
- Poskytovatelé platebních služeb a banky pro zpracování vkladů a výběrů.
- Specializovaní poskytovatelé služeb pro provádění kontrol KYC/AML.
- IT a cloudoví poskytovatelé, s nimiž máme uzavřeny odpovídající smlouvy o zpracování údajů.
- Nástroje pro analýzy a zabezpečení, které – pokud je to možné – pracují s anonymizovanými nebo pseudonymizovanými údaji.
- Externí poradci (např. právníci, daňoví poradci) v rámci zákonných povinností.
- Orgány veřejné moci nebo soudy, pokud existuje právní povinnost nebo je nutné vymáhat práva.
Vaše osobní údaje nejsou předávány ani prodávány třetím stranám za komerční účely.
7. Mezinárodní přenosy údajů
V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových případech přijímáme přiměřená ochranná opatření, jako jsou standardní smluvní doložky EU, závazná podnikově pravidla nebo rozhodnutí o přiměřenosti Komise EU, abychom zajistili odpovídající úroveň ochrany osobních údajů.
8. Zabezpečení údajů
Pro ochranu vašich údajů přijímáme rozsáhlá technická a organizační opatření:
- Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
- Silné šifrování citlivých údajů v klidu (např. AES-256).
- Pravidelné bezpečnostní kontroly, penetrační testy a prověrky nezávislými odborníky.
- Nepřetržité monitorování systémů na podezřelé aktivity a pokusy o útok.
- Přísná omezení přístupu a oprávnění založená na rolích v rámci týmu.
- Ukládání prostředků klientů na oddělených účtech u regulovaných partnerských institucí.
Absolutní ochrana proti všem rizikům technicky zaručena být nemůže, ale našimi opatřeními tato rizika snižujeme na velmi nízkou úroveň.
9. Doba uchovávání
Vaše údaje uchováváme pouze po dobu, která je nezbytná pro uvedené účely nebo je stanovena zákonem:
- Po dobu aktivního používání vašeho účtu a trvání smluvního vztahu.
- Po uzavření účtu po zákonem stanovenou dobu (např. 5–10 let pro daňové a regulatorní účely).
- U zpracování založeného na souhlasu (např. marketing) do odvolání vašeho souhlasu.
Když údaje již nejsou potřebné, bezpečně je smažeme nebo anonymizujeme.
10. Vaše práva jako subjektu údajů
V souvislosti s vašimi osobními údaji máte rozsáhlá práva. Zejména můžete:
- Požádejte o informace, jaké údaje o vás uchováváme.
- Žádejte o opravu nesprávných nebo doplnění neúplných údajů.
- Požadujte vymazání svých údajů, pokud neexistují zákonné povinnosti k jejich uchovávání.
- Požadujte omezení zpracování v určitých případech.
- Získejte své údaje ve strukturovaném, běžném a strojově čitelném formátu (přenositelnost údajů).
- Kdykoli odvolejte udělené souhlasy s účinkem do budoucna.
- Podávejte stížnost u příslušného úřadu pro ochranu osobních údajů.
11. Cookies a podobné technologie
Používáme cookies a podobné technologie k zajištění funkčnosti platformy, analyzování používání a optimalizaci uživatelského zážitku. Nezbytné cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Další podrobnosti najdete v naší zásadě o cookies.
12. Změny těchto zásad ochrany osobních údajů
Tuto zásadu můžeme čas od času aktualizovat – například kvůli legislativním změnám, pokynům úřadů nebo novým funkcím. Aktualizovaná verze bude vždy dostupná na webu. O relevantních změnách vás budeme informovat e-mailem nebo přímo na platformě.
13. Kontakt pro záležitosti ochrany osobních údajů
Máte-li dotazy ohledně ochrany osobních údajů, této zásady nebo uplatnění svých práv, kontaktujte nás e-mailem na [email protected] nebo prostřednictvím kontaktního formuláře na stránce. Náš pověřenec pro ochranu osobních údajů vaši žádost prověří a odpoví včas.
Používáním Louka Valtrix potvrzujete, že jste si tuto zásadu ochrany osobních údajů přečetli a souhlasíte s jejím obsahem.
Děkujeme za vaši důvěru. Ochrana vašich údajů a soukromí je a zůstává pro nás klíčovou prioritou.