Kdo je správcem Vašich osobních údajů?

Poskytovatelem služeb je společnost Investown Technologies s.r.o., IČO: 086 67 144, se sídlem Inovační 122, Hodkovice, 252 41 Zlatníky-Hodkovice, zapsaná v obchodním rejstříku Městského soudu v Praze, oddíl C, vložka 322874 (dále jen “Společnost”), která je správcem níže uvedených osobních údajů Uživatelů.

Společnost jmenovala pověřence pro ochranu osobních údajů.

‍

S jakými osobními údaji pracujeme?

V rámci poskytování Služeb jsme jako správce oprávnění zpracovávat Vaše osobní údaje v rozsahu uvedeném níže:

• identifikační údaje Uživatelů (především jméno a příjmení, datum narození nebo rodné číslo, trvalý nebo jiný pobyt);
• kontaktní údaje Uživatelů (e-mailová adresa, mobilní telefonní číslo, bankovní účet, variabilní symbol Klientů přidělený Společností, kontaktní adresa);
• přihlašovací údaje Klientů (e-mailová adresa a případně heslo, uložené v zašifrované formě pomocí jednocestné hashovací funkce);
• informace o finanční situaci Klientů v rámci posouzení vhodnosti služeb;
• informace o poloze Klientů;
• historii transakcí Klientů v Investiční peněžence (údaje o vkladech, výběrech, Investovaných částkách, přijatých výnosech a účtovaných poplatcích);
• historii pohybů Klienta na platformě (například údaje o navštívených stránkách a akcích na stránce, včetně údajů o použitém HW a SW vybavení a internetovém připojení Klienta), které jsou nezbytné pro splnění smlouvy a pro ochranu oprávněných zájmů Společnosti v případě právních sporů;
• údaje nezbytné ke splnění povinnosti identifikace a kontroly Uživatelů podle zákona o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu (například kopie průkazu totožnosti, fotografie Klienta, informace o zdroji příjmů, účelu obchodu, statusu politicky exponované osoby, místo narození)

‍

Na jakém právním základě zpracováváme Vaše osobní údaje?

Vaše osobní údaje jsme oprávněni zpracovávat na základě následujících právních titulů:

• pokud je to potřeba za účelem plnění smlouvy, 
• pokud to bude potřeba ke splnění našich zákonných povinností (například z předpisů o účetnictví nebo zákona o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu),
• pokud to bude nezbytné pro potřeby našich oprávněných zájmů (nebo oprávněných zájmů třetí osoby), pokud nad těmito zájmy nepřevažují Vaše základní práva
• dále pokud je to nezbytné k ochraně Vašich životně důležitých zájmů (nebo životně důležitých zájmů někoho jiného), a/nebo 
• pokud to bude vyžadovat veřejný zájem nebo úřední účely.

V souvislosti se zasíláním obchodních sdělení zpracováváme Vaše osobní údaje na základě souhlasu, který nám máte možnost udělit již při registraci. Souhlas je platný po dobu trvání Vašeho smluvního vztahu s námi, ledaže využijete svého práva na odvolání souhlasu. Nastavení souhlasu pro jednotlivé kategorie zpráv lze provést ve Vašem účtu na našem webu nebo v mobilní aplikaci, kde můžete souhlas udělit i po provedení registrace nebo jej odvolat.   

‍

Kdo zpracovává Vaše osobní údaje?

Vaše osobní údaje zpracovává Společnost jako správce osobních údajů, a to v rozsahu nezbytném pro poskytování Služeb a plnění zákonných povinností. Dále jde o subjekty, které Společnosti dodávají různé služby jako zpracovatelé Vašich osobních údajů v rozsahu nezbytném pro naplnění účelu dodávané služby („Zpracovatel“). Správce postupuje provádění některých úkonů zpracování Vašich osobních údajů na Zpracovatele pouze pro účely uvedené v tomto dokumentu, a to vždy na základě smlouvy se Zpracovatelem a v souladu s právními předpisy.

Společnost využívá zejména následující kategorie Zpracovatelů:

• společnosti poskytující služby umožňující online ověření Klientů, např. Veriff OÜ nebo ProfiSMS, s.r.o.;
• společnosti poskytující služby cloudových úložišť, např. Amazon Web Services, Inc.;
• společnosti poskytující služby umožňující elektronickou komunikaci se Společností, např. Intercom, Inc., Ontraport Inc. nebo OneSignal, Inc.;
• společnosti poskytující služby umožňující rozesílání marketingových materiálů, např. Bloomreach B.V.;
• případně další kategorie Zpracovatelů z oblasti poskytování IT služeb.

Registrací na Platformě prostřednictvím partnera Společnosti také udělujete souhlas s předáním Vašich osobních údajů těmto třetím osobám za účelem jejich zpracování k poskytnutí sjednané služby. Může se jednat zejména o obchodní partnery a finanční poradce, jejichž prostřednictvím jste se na platformu registrovali.

Příjemci osobních údajů mohou rovněž být orgány veřejné moci, a to na základě dožádání nebo právní povinnosti Společnosti. Může se jednat zejména o Českou národní banku, Finanční analytický úřad nebo orgány činné v trestním řízení.

‍

Proč s Vašimi osobními údaji pracujeme?

Abychom mohli provádět následující činnosti: 

• poskytování služeb Uživatelům;
• propagace a zlepšování služeb Společnosti (informování o novinkách a zasílání newsletterů);
• ochrana práv Společnosti v případě sporu s Uživatelem nebo s jinou osobou;
• plnění právních povinností vztahujících se ze zákona na Společnost (zejména identifikace a kontrola Uživatele dle AML zákona).

Vaše osobní údaje nejsou ze strany správce předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by mohlo mít pro Vás právní účinky nebo by se Vás obdobným způsobem významně dotýkalo (např. v podobě rizika negativního dopadu do ochrany Vašich práv a legitimních zájmů).

‍

Jak dlouho budeme s osobními údaji pracovat?

Osobní údaje zpracováváme vždy po dobu vztahující se ke konkrétnímu účelu zpracování, a to po dobu nezbytnou k naplnění účelu zpracování nebo po dobu vyžadovanou závaznými právními předpisy.   

Délka zpracování osobních údajů pro účely zpracování osobních údajů stanovená jako doba:

• pro poskytování služeb po dobu trvání smlouvy a 3 roky po ukončení smlouvy;
• pro zasílání newsletterů, případně dalších obchodních sdělení a marketingových materiálů dokud máme Váš souhlas s takovým zpracováním;
• za účelem ochrany oprávněných zájmů Společnosti 10 let od ukončení smlouvy, případně v odůvodněných případech déle, zejména v případech řešení stížnosti, reklamace nebo soudního sporu či řízení před orgánem veřejné moci týkajícího se konkrétního Uživatele;
• pro účely plnění povinností podle zákona o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu 10 let, dokud trvá právní povinnost, kterou jsme vázaní dodržovat (včetně zákonem vyžadovaných lhůt k archivaci).

‍

Kde s Vašimi osobními údaji pracujeme?

Ke zpracování osobních údajů ze strany správce a jeho Zpracovatelů dochází i mimo území EU. 

Pokud předáme osobní údaje mimo EU do třetích zemí nebo mezinárodním organizacím, bude jejich ochrana zajištěna podle standardních smluvních doložek přijatých v souladu s mechanismy stanovenými v obecném nařízení o ochraně osobních údajů (GDPR).

‍

Jaká máte práva v souvislosti se zpracováním Vašich osobních údajů?

Právní předpisy na ochranu osobních údajů Vám zaručují různá práva v oblasti ochrany osobních údajů. V rozsahu, v jakém Vám to garantují předpisy na ochranu osobních údajů – zejm. obecné nařízení o ochraně osobních údajů (GDPR) – máte následující práva:

• právo na přístup k Vašim osobním údajům (tedy informace o tom, s jakými Vašimi konkrétními osobními údaji pracujeme a jak je zpracováváme);
• právo na omezení zpracování Vašich osobních údajů (to znamená, že osobní údaje sice zatím nevymažeme, ale nebudeme je dále bez Vašeho souhlasu zpracovávat, a to až do doby, než se vyřeší Vámi vznesená žádost na omezení);
• právo na opravu a výmaz Vašich osobních údajů (vždy, pokud jsou pro to splněny zákonné podmínky);
• práva podat námitku proti zpracování založeném na oprávněném zájmu správce;
• právo nechat si přenést Vaše osobní údaje k jinému správci přímo Společností, pokud byly tyto údaje zpracovány automatizovaně a na základě souhlasu nebo plnění smlouvy v souvislosti s poskytnutím Služby. 

Pro uplatnění jakéhokoliv z těchto práv nebo v případě dalších dotazů ohledně      zpracování osobních údajů naší společností kontaktujte našeho pověřence pro ochranu osobních údajů na emailové adrese dpo@investown.cz. 

Pokud byste se domnívali, že zpracováním Vašich osobních údajů porušujeme právní předpisy, můžete podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, webová stránka www.uoou.cz.

Tyto zásady jsou vydané v elektronické podobě a jsou přístupné na webových stránkách Společnosti. Tyto zásady jsou přístupné také prostřednictvím odkazu na Platformě Investown v rámci registrace.

S tímto odstavcem nabývají podmínky účinnosti 18.3.2025