Zásady ochrany osobních údajů

1. Základní informace

Společnost frevlonestudio, se sídlem Stará cesta, 312 00 Plzeň 4, Česká republika, je správcem osobních údajů v souladu s nařízením GDPR a zákonem o ochraně osobních údajů. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, ukládáme a chráníme vaše osobní údaje při používání našich služeb zaměřených na strategie alokace aktiv a finanční vzdělávání.

2. Shromažďované údaje

V rámci poskytování našich služeb shromažďujeme různé kategorie osobních údajů, které jsou nezbytné pro fungování platformy a poskytování kvalitních finančních služeb:

• Identifikační údaje: Jméno, příjmení, datum narození, číslo občanského průkazu nebo pasu pro ověření identity
• Kontaktní informace: E-mailová adresa, telefonní číslo, poštovní adresa pro komunikaci a doručování dokumentů
• Finanční údaje: Informace o příjmech, investičních cílech, rizikové toleranci a investičních zkušenostech
• Technické údaje: IP adresa, typ prohlížeče, operační systém, cookies a údaje o používání platformy
• Komunikační údaje: Záznam komunikace prostřednictvím e-mailu, chatu nebo telefonu pro účely podpory

3. Účel zpracování údajů

Vaše osobní údaje zpracováváme výhradně pro legitimní obchodní účely a v souladu s platnými právními předpisy. Hlavní účely zpracování zahrnují:

• Poskytování služeb: Vytvoření a správa uživatelského účtu, poskytování personalizovaných doporučení pro alokaci aktiv
• Komunikace: Zasílání důležitých informací o službách, odpovědi na dotazy a poskytování technické podpory
• Právní povinnosti: Plnění regulatorních požadavků, vedení zákonných záznamů a předcházení podvodům
• Zlepšování služeb: Analýza používání platformy pro zlepšení funkčnosti a uživatelské experience
• Marketing: Zasílání relevantních nabídek a informací o nových službách (pouze se souhlasem)

4. Sdílení údajů s třetími stranami

Vaše osobní údaje sdílíme s třetími stranami pouze v nezbytných případech a vždy s odpovídajícími bezpečnostními zárukami. Mezi naše důvěryhodné partnery patří:

• Technologičtí partneři: Poskytovatelé cloudových služeb a IT infrastruktury pro bezpečné ukládání dat
• Finanční instituce: Banky a platební procesory pro zpracování transakcí a ověřování účtů
• Regulatorní orgány: Česká národní banka a další úřady při plnění zákonných povinností
• Právní poradci: Advokátní kanceláře a auditorské společnosti pro zajištění compliance

Všichni naši partneři jsou smluvně vázáni k ochraně vašich údajů a mohou je používat pouze pro stanovené účely. Nikdy neprodáváme vaše údaje komerčním subjektům pro marketingové účely.

5. Vaše práva

V souladu s GDPR máte následující práva ohledně svých osobních údajů, která můžete uplatnit kontaktováním našeho týmu ochrany údajů:

• Právo na přístup: Můžete požádat o kopii všech osobních údajů, které o vás zpracováváme
• Právo na opravu: Můžete požádat o opravu nepřesných nebo neúplných údajů
• Právo na výmaz: Můžete požádat o smazání vašich údajů za určitých okolností
• Právo na omezení: Můžete požádat o omezení zpracování vašich údajů
• Právo na přenositelnost: Můžete požádat o předání vašich údajů jinému poskytovateli
• Právo vznést námitku: Můžete vznést námitku proti zpracování vašich údajů pro marketing

6. Bezpečnost dat

Implementujeme komplexní bezpečnostní opatření pro ochranu vašich osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím. Naše bezpečnostní infrastruktura zahrnuje:

• Šifrování dat: Všechna citlivá data jsou šifrována jak při přenosu, tak při ukládání pomocí AES-256
• Kontrola přístupu: Striktní autorizační systém s vícefaktorovou autentizací pro zaměstnance
• Monitoring bezpečnosti: Kontinuální sledování bezpečnostních incidentů a pravidelné bezpečnostní audity
• Fyzická bezpečnost: Zabezpečená datacentra s omezeným přístupem a biometrickým ověřením
• Zálohování: Pravidelné a šifrované zálohy dat s možností rychlého obnovení

7. Doba uchovávání údajů

Vaše osobní údaje uchovávame pouze po dobu nezbytnou pro splnění účelů, pro které byly shromážděny, nebo jak vyžadují platné právní předpisy:

• Aktivní uživatelé: Po dobu trvání smluvního vztahu a dalších 7 let po jeho ukončení
• Marketingové údaje: Do odvolání souhlasu nebo maximálně 3 roky od posledního kontaktu
• Technické logy: Maximálně 2 roky pro účely bezpečnosti a optimalizace služeb
• Právní dokumenty: 10 let nebo jak vyžaduje finanční regulace

Po uplynutí doby uchovávání jsou údaje bezpečně a nevratně smazány z našich systémů včetně všech záloh.

8. Mezinárodní přenosy dat

Vaše osobní údaje zpracováváme primárně v rámci Evropské unie. V případě mezinárodních přenosů dat do třetích zemí zajišťujeme odpovídající úroveň ochrany prostřednictvím:

• Rozhodnutí o přiměřenosti: Přenosy pouze do zemí s uznanou úrovní ochrany dat
• Standardní smluvní doložky: Právně závazné záruky ochrany dat u všech partnerů
• Certifikace a kódy chování: Ověřené bezpečnostní standardy u všech zpracovatelů

9. Cookies a sledovací technologie

Naše webová stránka používá cookies a podobné technologie pro zlepšení funkčnosti a analýzu používání. Rozlišujeme následující typy cookies:

• Nezbytné cookies: Základní funkčnost webu, přihlašování a bezpečnost
• Analytické cookies: Anonymní statistiky návštěvnosti a používání funkcí
• Funkční cookies: Uložení vašich preferencí a nastavení
• Marketingové cookies: Personalizované reklamy a obsah (pouze se souhlasem)

Cookies můžete spravovat prostřednictvím nastavení vašeho prohlížeče nebo pomocí našeho nástroje pro správu cookies dostupného na webových stránkách.

10. Změny zásad ochrany údajů

Tyto zásady ochrany osobních údajů můžeme příležitostně aktualizovat z důvodu změn v legislativě, našich obchodních procesech nebo pro zlepšení transparentnosti. O významných změnách vás budeme informovat prostřednictvím:

• E-mailové notifikace: Důležité změny zašleme na váš registrovaný e-mail
• Oznámení na webu: Prominentní upozornění na hlavní stránce platformy
• Notifikace v aplikaci: Vyskakovací okna s informacemi o změnách

Doporučujeme pravidelně kontrolovat tyto zásady, abyste byli informováni o tom, jak chráníme vaše osobní údaje.