Pravidla ochrany osobních údajů

Luna Hodnotava považuje ochranu vašich osobních údajů za důležitou součást svých služeb. Údaje používáme otevřeně, pouze k vymezeným účelům a podle platných právních pravidel včetně GDPR. V těchto zásadách vysvětlujeme, jaké informace získáváme, k čemu je potřebujeme, jak dlouho je uchováváme a jak je chráníme.

1. Kdo údaje spravuje

Za zpracování vašich osobních údajů podle GDPR odpovídá provozovatel webu a platformy Luna Hodnotava. Kontaktní informace a další právní údaje naleznete v příslušné části tohoto webu. V otázkách soukromí se můžete obrátit také na našeho pověřence pro ochranu osobních údajů.

2. Jaké údaje získáváme

Získáváme jen informace potřebné k poskytování služeb, dodržení právních povinností a bezpečnému fungování platformy. Může jít zejména o:

Identifikační informace: jméno, příjmení a datum narození, které slouží k ověření věku a identity.
Kontaktní informace: e-mail, případně telefon, stát vašeho pobytu a podle potřeby také poštovní adresa.
Účetní a transakční informace: platební údaje, přehled vkladů a výběrů a historie transakcí.
Technické a provozní informace: IP adresa, prohlížeč, údaje o zařízení, okamžiky přihlášení a záznamy o připojení.
Doklady pro ověření: průkaz totožnosti, potvrzení adresy nebo další podklady potřebné pro KYC/AML, pokud jejich předložení ukládá zákon.

Citlivé kategorie údajů, například informace o zdravotním stavu či náboženském vyznání, běžně nezískáváme. Výjimkou je zákonná povinnost nebo váš výslovný souhlas.

3. Odkud údaje získáváme

Informace získáváme několika chráněnými způsoby:

Údaje poskytnuté vámi: například při založení účtu, změně profilu, odeslání ověřovacích dokumentů nebo využití kontaktního formuláře.
Údaje získané automaticky: například pomocí cookies, serverových záznamů, analytických nástrojů a technických údajů o zařízení při práci s platformou.
Údaje od dalších subjektů: například od platebních institucí při vkladech a výběrech, poskytovatelů KYC/AML ověření nebo se souhlasem od služeb pro sociální přihlášení.

4. Proč údaje zpracováváme

Osobní údaje používáme jen pro předem určené, oprávněné a srozumitelně popsané účely:

Založení, provoz a správa uživatelského účtu i dostupných funkcí platformy.
Zpracování a ochrana plateb, včetně vkladů a výběrů.
Poskytování podpory podle vašich potřeb a řešení zaslaných požadavků.
Dodržování právních a regulačních pravidel, například KYC, AML a daňových povinností.
Ochrana IT prostředí a prevence podvodů, neoprávněného použití a útoků.
Zlepšování uživatelského rozhraní a další vývoj platformy.
Marketingová a informační komunikace pouze tehdy, pokud jste k ní dali výslovné svolení.

5. Právní důvody zpracování

Plnění smlouvy nebo kroky provedené na vaši žádost před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR).
Splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR, například pravidel proti praní peněz.
Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, například udržení stability a bezpečnosti platformy.
Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, například pro marketing nebo nepovinné funkce.

6. Komu údaje poskytujeme

Údaje předáváme jen tehdy, když je to nezbytné, a pouze prověřeným spolupracujícím subjektům:

Banky a poskytovatelé platebních služeb zajišťující vklady a výběry.
Ověřovací společnosti specializované na procesy KYC/AML.
Dodavatelé IT a cloudových řešení, kteří s námi mají uzavřenou zpracovatelskou smlouvu.
Analytické a bezpečnostní služby, které pokud možno pracují s anonymizovanými či pseudonymizovanými údaji.
Externí odborní poradci, například právní nebo daňoví, pokud je to nutné pro splnění povinností.
Orgány veřejné moci nebo soudy, jestliže to stanoví právní předpis nebo je to nutné k ochraně práv.

Osobní údaje neposkytujeme ani neprodáváme třetím stranám za účelem jejich komerčního využití.

7. Předávání do zahraničí

Někteří naši poskytovatelé, například cloudové nebo analytické služby, mohou působit mimo Evropský hospodářský prostor. Při takovém předání používáme odpovídající záruky, jako jsou standardní smluvní doložky EU, závazná podniková pravidla nebo rozhodnutí Evropské komise o odpovídající ochraně.

8. Jak údaje zabezpečujeme

Pro zabezpečení vašich informací používáme soubor přísných technických i organizačních kontrol:

Šifrování přenosu pomocí současných bezpečnostních protokolů, například TLS 1.3+.
Silné šifrování citlivých informací uložených v našich systémech, například AES-256.
Opakované bezpečnostní prověrky, penetrační testování a nezávislé odborné kontroly.
Nepřetržité sledování systémů s cílem zachytit podezřelé chování a pokusy o průnik.
Přístup k údajům omezujeme podle pracovních rolí a udělených oprávnění.
Klientské prostředky jsou vedeny odděleně u regulovaných partnerů.

Žádný systém nemůže zaručit úplnou ochranu před každým rizikem. Přijatými technickými a organizačními kroky však tato rizika významně snižujeme.

9. Jak dlouho údaje uchováváme

Informace držíme jen tak dlouho, jak vyžadují uvedené účely nebo právní předpisy:

Po dobu, kdy účet používáte a trvá náš smluvní vztah.
Po zrušení účtu po dobu stanovenou právními předpisy, například 5–10 let z daňových a regulačních důvodů.
U údajů zpracovávaných na základě souhlasu, například pro marketing, do okamžiku jeho odvolání.

Po skončení potřebné doby informace bezpečně odstraníme nebo převedeme do anonymní podoby.

10. Práva subjektu údajů

Jako subjekt údajů máte v souvislosti se svými osobními informacemi několik práv. Patří mezi ně:

Zjistit, jaké vaše osobní údaje uchováváme a jak s nimi nakládáme.
Nechat opravit nesprávné údaje nebo doplnit informace, které chybí.
Požádat o odstranění údajů, pokud jejich uchování nevyžaduje zákon.
V určitých situacích požadovat omezení zpracování.
Získat své údaje ve strukturovaném, běžném a strojově čitelném formátu pro jejich přenos.
Kdykoli odvolat udělený souhlas; odvolání se uplatní pro budoucí zpracování.
Obrátit se se stížností na příslušný dozorový orgán pro ochranu osobních údajů.

11. Cookies a podobné nástroje

Cookies a obdobné technologie používáme k bezchybnému provozu webu, vyhodnocování používání a zkvalitňování prostředí. Nezbytné cookies fungují vždy; analytické a reklamní vyžadují váš předchozí souhlas. Podrobnosti najdete v samostatných zásadách cookies.

12. Aktualizace zásad ochrany údajů

Znění těchto zásad můžeme průběžně aktualizovat, například kvůli změnám zákonů, regulačních požadavků nebo novým funkcím. Nejnovější verze je zveřejněna na webu. O podstatných úpravách vás upozorníme e-mailem nebo oznámením v platformě.

13. Kam psát s dotazy k ochraně údajů

Máte-li otázky k ochraně údajů, těmto zásadám nebo svým právům, kontaktujte nás na $site_gmail nebo prostřednictvím formuláře na webu. Náš pověřenec žádost prověří a odpoví vám bez zbytečného odkladu.

Používáním webu Luna Hodnotava stvrzujete, že jste si tyto zásady přečetli, porozuměli jim a přijímáte jejich podmínky.