Zásady ochrany osobních údajů

Odpovědné zacházení s vašimi osobními údaji má u Prime Aurora Fin nejvyšší prioritu. Zpracováváme informace transparentně, pro stanovené účely a v souladu s platnými právními předpisy – zejména GDPR. V této politice vysvětlujeme, jaké údaje shromažďujeme, proč je používáme, jak dlouho je uchováváme a jak je chráníme.

1. Správce údajů

Správcem vašich osobních údajů ve smyslu GDPR je provozovatel webu a platformy Prime Aurora Fin. Relevantní kontaktní údaje a další informace naleznete v imprintu této stránky. Při otázkách k ochraně osobních údajů se můžete obrátit na našeho pověřence pro ochranu osobních údajů.

2. Shromažďované údaje

Sbíráme a zpracováváme pouze údaje nezbytné pro poskytování našich služeb, plnění zákonných povinností a bezpečný provoz platformy. To zahrnuje zejména:

Identifikační údaje: jméno a příjmení, datum narození (pro ověření věku a identity).
Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelně), země bydliště a případně adresa.
Informace o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
Technické a provozní údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu, záznamy logů.
Ověřovací dokumenty: doklady totožnosti, doklad o adrese nebo jiné dokumenty pro KYC/AML ověření (pouze pokud to vyžaduje zákon).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženské přesvědčení) obvykle neshromažďujeme, pokud to není výslovně vyžadováno zákonem nebo pokud k tomu nedáte svůj souhlas.

3. Způsoby sběru

Vaše údaje jsou získávány prostřednictvím různých bezpečných kanálů:

Přímo od vás: například při registraci, aktualizaci profilu, předkládání ověřovacích dokumentů nebo použití kontaktního formuláře.
Automaticky: např. prostřednictvím cookies, serverových logů, analytických nástrojů a informací o zařízení během používání platformy.
Od třetích stran: jako jsou platební poskytovatelé (pro vklady a výběry), služby ověřování identity (KYC/AML) nebo – s vaším souhlasem – služby sociálního přihlášení.

4. Účely zpracování

Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:

Vytvoření, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
Provádění a zabezpečení platebních procesů (vklady a výběry).
Osobní zákaznická podpora a vyřízení vašich žádostí.
Plnění zákonných a regulatorních povinností (např. KYC, AML a daňové požadavky).
Zajištění IT bezpečnosti a ochrana proti podvodům, zneužití a útokům.
Optimalizace uživatelské zkušenosti a další rozvoj platformy.
Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo předběžných opatření ke smlouvě (čl. 6 odst. 1 písm. b GDPR).
Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR), např. v souvislosti s bojem proti praní špinavých peněz.
Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR), např. pro zajištění stability a bezpečnosti platformy.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), například pro marketing nebo volitelné doplňkové funkce.

6. Předávání údajů

Vaše údaje jsou předávány pouze tehdy, když je to nezbytné, a výhradně pečlivě vybraným partnerům:

Poskytovatelé platebních služeb a banky pro zpracování vkladů a výběrů.
Specializovaní poskytovatelé pro provádění KYC/AML ověření.
IT a cloudoví poskytovatelé, s nimiž máme uzavřené smlouvy o zpracování osobních údajů.
Analytické a bezpečnostní nástroje, které – pokud je to možné – pracují s anonymizovanými nebo pseudonymizovanými daty.
Externí poradci (např. právníci, daňoví poradci) v rámci zákonných povinností.
Orgány nebo soudy, pokud to vyžaduje zákon nebo je nutné vymáhat práva.

Vaše osobní údaje nejsou předávány nebo prodávány třetím stranám pro komerční účely.

7. Mezinárodní předávání údajů

V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových případech přijímáme přiměřená ochranná opatření, jako jsou standardní smluvní doložky EU, závazná podniková pravidla nebo rozhodnutí o přiměřenosti Komise, aby bylo zajištěno odpovídající úrovně ochrany osobních údajů.

8. Bezpečnost údajů

K ochraně vašich údajů přijímáme rozsáhlá technická a organizační opatření:

Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
Silné šifrování citlivých dat v klidovém stavu (např. AES-256).
Pravidelné bezpečnostní audity, penetrační testy a přezkumy nezávislými specialisty.
Kontinuální monitorování systémů na podezřelé aktivity a pokusy o útoky.
Přísná omezení přístupů a role založená oprávnění v týmu.
Uchovávání klientských prostředků na oddělených účtech u regulovaných partnerských institucí.

Absolutní ochranu proti všem rizikům nelze technicky zaručit, ale našimi opatřeními tato rizika snižujeme na velmi nízkou úroveň.

9. Doba uchovávání

Údaje uchováváme pouze po dobu nezbytnou k naplnění uvedených účelů nebo po dobu vyžadovanou zákonem:

Po dobu aktivního používání vašeho účtu a trvání smluvního vztahu.
Po uzavření účtu po zákonem předepsanou dobu (např. 5–10 let pro daňové a regulatorní účely).
Pro zpracování založené na souhlasu (např. marketing) do odvolání vašeho souhlasu.

Pokud údaje již nejsou potřebné, bezpečně je vymažeme nebo anonymizujeme.

10. Vaše práva jako subjekt údajů

Ve vztahu k vašim osobním údajům máte rozsáhlá práva. Zejména můžete:

Požadovat informace o tom, které údaje o vás uchováváme.
Žádat opravu nesprávných nebo doplnění neúplných údajů.
Žádat vymazání vašich údajů, pokud neexistují zákonné povinnosti k jejich uchování.
Žádat omezení zpracování v určitých případech.
Obdržet svá data ve strukturovaném, běžném a strojově čitelném formátu (přenositelnost údajů).
Odvolat udělené souhlasy kdykoli s účinností do budoucna.
Podat stížnost u příslušného dozorového orgánu pro ochranu osobních údajů.

11. Cookies a podobné technologie

Používáme cookies a podobné technologie k zajištění funkčnosti platformy, k analýze používání a k optimalizaci zážitku. Nezbytné cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Další podrobnosti najdete v naší politice cookies.

12. Změny této politiky ochrany osobních údajů

Tuto politiku můžeme čas od času aktualizovat – např. kvůli legislativním změnám, pokynům úřadů nebo novým funkcím. Aktualizovaná verze je vždy dostupná na webu. O relevantních změnách vás informujeme e-mailem nebo přímo na platformě.

13. Kontakt pro záležitosti týkající se ochrany osobních údajů

Máte-li dotazy ohledně ochrany osobních údajů, této politiky nebo uplatnění svých práv, kontaktujte nás e-mailem na [email protected] nebo prostřednictvím kontaktního formuláře na stránce. Náš pověřenec pro ochranu osobních údajů vaši žádost prověří a odpoví včas.

Používáním Prime Aurora Fin potvrzujete, že jste si tuto zásadu ochrany osobních údajů přečetli a že s jejím obsahem souhlasíte.

Děkujeme za vaši důvěru. Ochrana vašich údajů a soukromí pro nás zůstává stálou prioritou.