Zásady ochrany osobních údajů

• Správce je v souladu s povolením České národní banky oprávněn nabízet a poskytovat svým zákazníkům následující hlavní investiční služby: (i) přijímání a předávání pokynů týkajících se investičních nástrojů ve smyslu § 4 odst. 2 písm. a) zákona č. 256/2004 Sb., o podnikání na kapitálovém trhu, ve znění pozdějších předpisů (dále jen „ZPKT“), (ii) obhospodařování majetku zákazníka, jehož součástí je investiční nástroj, na základě volné úvahy v rámci smluvního ujednání ve smyslu § 4 odst. 2 písm. d) ZPKT, a (iii) investiční poradenství týkající se investičních nástrojů ve smyslu § 4 odst. 2 písm. e) ZPKT, a to ve vztahu k cenným papírům kolektivního investování a k investičním nástrojům podle § 3 odst. 1 písm. d) ZPKT (všechny tyto investiční služby dále jen „Činnost“).
• Osobní údaje předané Subjektem údajů, budou Správcem zpracovávány pouze v rozsahu potřebném pro daný účel a po dobu, která je nezbytná pro splnění tohoto účelu.
• Správce zpracovává osobní údaje Subjektů údajů za účelem
1. jeho Činnosti, tedy jednání o uzavření nebo změně smlouvy a splnění smlouvy, a to včetně vyřizování případných nároků a žádostí Subjektu údajů;
2. plnění právních povinností Správce, např. dle právních předpisů upravujících činnost Správce, dále především zákonné povinnosti v souvislosti s ochranou spotřebitele, archivací dokumentů, vedením účetnictví a správy daní;
3. oprávněného zájmu Správce, jedná se zejména o zpracování osobních údajů za účelem vedení soudních sporů, správních či obdobných řízení, případně vymáhání pohledávek, avšak za předpokladu, že zájmy a základní práva a svobody Subjektu údajů nepřevažují oprávněný zájem Správce. Z důvodu oprávněného zájmu dále zpracovává Správce osobní údaje pro vnitřní administrativní účely (např. interní evidence, reporting atp.), pro řízení kvality poskytovaných služeb a vztahů se Subjekty údajů a pro řízení rizik; nebo
4. stanoveném v souhlasu se zpracováním osobních údajů udělené Subjektem údajů. Ve vztahu k souborům cookie lze souhlas udělit pro všechny skupiny souborů cookie nebo pro vybranou skupinu souborů cookie. Tento souhlas se zpracováním osobních údajů je dobrovolný a Subjekt údajů jej může kdykoliv odvolat. Se souhlasem zpracovává Správce zvláštní kategorie osobních údajů (zdravotní stav) a osobní údaje pro marketingové účely.
• Po splnění původního účelu (například plnění smlouvy) může Správce osobní údaje zpracovávat pro jiné účely (například pro plnění zákonné archivační doby).
• Pro výše uvedené účely Správce zpracovává zejména následující osobní údaje
1. identifikační a adresní údaje: akademický titul, jméno, příjmení, datum narození, místo narození, rodné číslo, údaje o dokladech totožnosti (včetně případného pořízení fotokopie dokladu totožnosti při vzniku obchodního vztahu nebo v jeho průběhu v souladu s právními předpisy), pohlaví, adresa trvalého bydliště, doručovací nebo jiná kontaktní adresa;
2. další údaje o Subjektu údajů nebo se Subjektem údajů související, např. rodinný stav či referenční kód pro registraci u Správce;
3. elektronické kontaktní údaje: (mobilní) telefonní číslo, e-mailová adresa;
4. jiné elektronické údaje: IP adresa, lokační údaje užívaného zařízení;
5. další osobní údaje potřebné pro plnění smlouvy: číslo bankovního účtu, výše plateba jejich historie;
6. informace o Subjektu údajů z důvodu plnění právních povinností (např. podle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestnéčinnosti a financování terorismu, ve znění pozdějších předpisů (dále jen „AMLzákon“)), a to včetně fotografie pořízené Subjektem údajů, Správcem nebo jemusmluvně zavázanou třetí osobou za účelem ověření shody podoby s vyobrazenímv dokladu totožnosti ve smyslu AML zákona, informace z veřejně dostupných ineveřejných rejstříků a evidencí;
7. další osobní údaje poskytnuté Subjektem údajů ve smlouvě či v jinýchdokumentech, při telefonické či e-mailové komunikaci a 
8. záznamy telefonických hovorů a informace z těchto záznamů
• Osobní údaje Správce získává přímo od Subjektů údajů (zejména v případě jednání o smlouvě a při jiné komunikaci se Subjektem údajů), od třetích osob (zejména od orgánů státní správy při plnění zákonných povinností nebo na základě zvláštních právních předpisů), z veřejně dostupných zdrojů (zejména veřejných rejstříků), nebo z vlastní činnosti (zejména vyhodnocením a analýzou osobních údajů získaných z jiných, dříve uvedených, zdrojů). Správce získává osobní údaje v omezeném rozsahu automaticky také používáním souborů cookie na webových stránkách Správce.
• Osobní údaje Subjektu údajů budou zpracovány korektně a zákonným a transparentním způsobem. Budou zpracovány pouze takové osobní údaje, které jsou přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány.
• Osobní údaje Subjektu údajů budou zpracovány způsobem, který zajistí jejich náležité zabezpečení, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření, před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.
• Správce zpracovává pouze přesné osobní údaje získané v souladu s Nařízením GDPR a má povinnost zpracovávané osobní údaje aktualizovat. Za tím účelem jsou Subjekty údajů, jejichž osobní údaje jsou zpracovávány, povinni bezodkladně nahlásit Správci jakoukoliv jejich změnu a předložit Správci dokumenty změnu prokazující.
• Osobní údaje Subjektu údajů budou zpracovávány po dobu platnosti smlouvy či její správy Správcem a následně dokud trvá oprávněný zájem (zejména po dobu běhu promlčecí lhůty na plnění ze smlouvy (max. 10 let) od jejího ukončení či ode dne ukončení správy a v případě zahájení soudního, rozhodčího, exekučního nebo jiného obdobného řízení po dobu tohoto řízení a následně po dobu běhu lhůt pro podání mimořádných opravných prostředků a během řízení o podaných mimořádných opravných prostředcích), dále po dobu udělení souhlasu Subjektu údajů se zpracováním, pokud byl souhlas udělen, dále po dobu existence právní povinnosti, která se na Správce vztahuje (finanční správa, dozorový orgán, archivační předpisy) či pro účely oprávněných zájmů Správce (soudní spor). Správce zpracovává osobní údaje výhradně pro vymezené účely v souladu s existujícím právním titulem pro zpracování. Nedojde-li k uzavření smlouvy se Subjektem údajů, zpracovává Správce osobní údaje, které v souvislosti s uzavíráním smlouvy získal, po dobu pěti let. Záznamy hovorů na zákaznickou linku zaznamenává Správce po dobu pěti let.
• Subjekt údajů má právo odvolat kdykoliv udělený souhlas se zpracováním svých osobních údajů či výslovný souhlas se zpracováním zvláštní kategorie osobních údajů, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním. Podrobnější informace o odvolání souhlasu s použitím souborů cookie jsou uvedeny v Zásadách používání souborů cookie.
• Osobní údaje Subjektu údajů mohou být pro účely a v souvislosti s Činností Správce poskytnuty subjektům poskytujícím investiční služby a dalším finančním institucím ve smluvním vztahu se Správcem, oprávněným zaměstnancům a pracovníkům Správce a dále poskytovatelům poštovních a archivačních služeb a osobám, které Správci poskytují IT, programátorské, právní, účetní a poradenské služby a dále jiným osobám, je-li to v zájmu zajištění řádného plnění povinností stanovených obecně závaznými právními předpisy a/nebo smluvními závazky, případně ukládají-li poskytnutí osobních údajů právní předpisy nebo je to nutné pro ochranu oprávněných zájmů Správce. Osobní údaje dále mohou být rovněž poskytnuty dle zákona orgánům činným v trestním řízení, soudům, ČNB, správci daně, finanční správě, exekutorům či insolvenčním správcům, ČKP a jiným orgánům veřejné moci.
• Jsou-li Správci poskytnuty při plnění smlouvy Subjektem údajů i osobní údaje dalších fyzických osob, k jejichž zpracování ze strany Správce dochází, nese odpovědnost za splnění povinností v oblasti ochrany osobních údajů vůči těmto fyzickým osobám (zejména jejich informování o zpracování osobních údajů) daný Subjekt údajů.
• Správce nemá v úmyslu předat osobní údaje Subjektu údajů do třetí země (tzn. mimo Evropskou unii nebo Evropský hospodářský prostor) ani mezinárodní organizaci. Pokud však Subjekt údajů přijal či vybral cookie soubory, které jsou poskytovány společností Google, Facebook, Twitter či YouTube, vyjádřil tím svůj výslovný souhlas s předáváním osobních údajů do třetích zemí (především do USA). Správce však upozorňuje na skutečnost, že po předání osobních údajů do třetích zemí nemá Správce dostatečné právní a faktické nástroje k zajištění bezpečnosti osobních údajů uživatelů.
• Správce nejmenoval pověřence pro ochranu osobních údajů, ale určil osobu, která má tuto oblast na starost a která dohlíží nad řádným zpracováním osobních údajů Subjektu údajů.
• Subjekt údajů má právo požadovat od Správce přístup ke svým osobním údajům a na pořízení kopie osobních údajů, které o něm Správce zpracovává, jejich opravu nebo doplnění, jejich výmaz, popřípadě omezení zpracování, jakož i má právo vznést námitku proti zpracování a má právo na přenositelnost těchto údajů k jinému správci. Subjekt údajů má dále právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, webová stránka: www.uoou.cz) má-li za to, že Správce při zpracování osobních údajů postupuje v rozporu s Nařízením GDPR, případně také může uplatňovat svá práv u příslušného soudu.
• Kontaktní údaje Správce pro zpracování osobních údajů jsou: