Zásady ochrany osobních údajů společnosti Invest Guard Partners s.r.o.

Obecné informace

Zásady ochrany osobních údajů jsou vypracovány na základě požadavků Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“), zejména čl. 13 a 14 GDPR upřesňující informační povinnost Správce údajů, jakož i zákonné úpravy platné a účinné na území České republiky, především pak zákona č. 110/2019 Sb., o zpracování osobních údajů.

Za osobní údaj se považuje jakákoliv informace o identifikované nebo identifikovatelné fyzické osobě. Taková osoba je v rámci právní úpravy subjektem údajů. Identifikovatelnou osobou je fyzická osoba, kterou lze buď přímo, nebo i nepřímo identifikovat z jejích údajů, jako je např. jméno, příjmení, identifikační číslo, údaje týkající se bydliště nebo sídla, jakož i jakékoliv další údaje umožňující její identifikaci. Za osobní údaje se mohou považovat i další z faktorů specifikujících identitu jedince, a to z fyzického, fyziologického, genetického, psychického, ekonomického, kulturního nebo sociálního hlediska. Osobní údaje taktéž zahrnují e‑mailovou adresu, telefonní číslo, biometrické informace (např. otisk prstu), lokalizační údaje, IP adresu, informace o zdravotní péči, náboženské vyznání, číslo sociálního pojištění nebo rodinný stav.

Níže vypracované Zásady ochrany osobních údajů Vám vysvětlují, jak jsou Vaše osobní údaje coby osobní údaje subjektů údajů využívány a jaké práva máte v souvislosti se zpracováním Vašich osobních údajů ze strany správce údajů. Vřele Vám doporučujeme si níže uvedené Zásady ochrany osobních údajů pečlivě přečíst.

Správce údajů

Správcem osobních údajů ve společnosti Invest Guard Partners s.r.o., včetně údajů zpracovávaných prostřednictvím internetových stránek na adrese https://investguard.cz/ (dále jen „webové stránky“), je společnost Invest Guard Partners s.r.o., IČO: 10906916, se sídlem Závada 215, 735 72 Petrovice u Karviné, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě pod sp.zn. C 85947. Subjekty údajů jsou v tomto dokumentu označovány rovněž jako Klienti nebo Zákazníci.

Coby Správce údajů se zavazujeme chránit bezpečnost a důvěrnost osobních údajů, které jste nám poskytli v rámci námi poskytovaných služeb. Jsme řádně obeznámeni s našimi povinnostmi v oblasti zpracování osobních údajů a naše společnost jako správce osobních údajů i jako zpracovatel těchto údajů má zavedena příslušná bezpečnostní opatření a interní postupy v souladu s GDPR, které zajišťují zákonnost, transparentnost a spolehlivost procesů zpracování, stejně jako vymahatelnost všech práv, která Vám jako subjektům údajů náleží. V případě potřeby dále spolupracujeme s Úřadem pro ochranu osobních údajů (dále jen „ÚOOÚ“).

Kategorie osobních údajů zpracovávaných Správcem údajů

Správce údajů zpracovává osobní údaje, které se týkají identifikace Vaší osoby, a to za účelem ověření Vaší totožnosti, jakož i za účelem uzavření a splnění smlouvy o poskytování služeb nebo provedení opatření přijatých před uzavřením smlouvy na základě žádosti subjektu údajů, dále za účelem splnění právní povinnosti Správce údajů, která mu vznikla v souvislosti s provedením služby (včetně účetních a daňových povinností), a dále za účelem komunikace se Zákazníkem, včetně reagování na podání Zákazníka.

Je-li Zákazníkem fyzická osoba, pak mezi tyto údaje patří zejména jméno a příjmení, datum narození, adresa bydliště, doručovací adresa, e-mailová adresa, telefonní číslo a číslo bankovního účtu. Pokud tato fyzická osoba uzavírá smlouvu o poskytování služeb z pozice podnikající fyzické osoby, pak se zpracovávané osobní údaje považují i adresa sídla nebo provozovny a identifikační číslo osoby.

Je-li Zákazníkem právnická osoba, pak mezi tyto údaje zpracovávané správcem údajů patří zejména název společnosti, identifikační číslo, adresa sídla nebo provozovny, doručovací adresa, e-mailová adresa, telefonní číslo, číslo bankovního účtu a jméno, příjmení, datum narození a adresu bydliště člena statutárního orgánu (popř. jiné osoby, která má platné oprávnění jednat za danou právnickou osobu a která za danou právnickou osobu uzavřela se správcem údajů smlouvu o poskytování služeb).

Nad rámec výše uvedených údajů jsou předmětem zpracování osobních údajů i jakékoliv údaje, které jste Správci údajů sdělili písemným dotazem (včetně dotazu učiněného elektronickou formou), během telefonického hovoru nebo během osobního rozhovoru s osobou jednající za Správce údajů v souvislosti s poskytováním služeb. Jedná se především o osobní údaje týkající se osobních zkušeností Zákazníka v oblasti investování.

Poskytnuté osobní údaje jsou Správcem uchovávány po dobu nezbytnou odpovídající době trvání poskytování služeb. Dále jsou osobní údaje uchovány po dobu nezbytnou k vyřízení účetních a daňových povinností ze strany Správce údajů. Správce údajů si vyhrazuje právo uchovat osobní údaje i po skončení činnosti poskytování služeb Zákazníkovi, a to po nezbytně nutnou dobu za účelem vymáhání nebo obrany proti případným uplatněným nárokům, avšak pouze po promlčecí dobu stanovenou zákonem. Správce údajů je dále oprávněn uchovávat osobní údaje Zákazníků i po skončení vzájemného smluvního vztahu za účelem splnění jeho povinností plynoucích ze zákona č. 563/1991 Sb., o účetnictví.

Přítomnost třetích osob v souvislosti se zpracováním osobních údajů

Veškeré osobní údaje získává Správce údajů pouze od příslušných subjektů údajů.

Správce údajů tyto osobní údaje zpracovává osobně a je tedy považován za zpracovatele Vašich osobních údajů ve smyslu nařízení o GDPR.

Správce údajů je oprávněn Vaše osobní údaje svěřit i jiným, externím zpracovatelům, pokud je to nezbytné k řádnému výkonu jeho podnikatelské činnosti. Těmito externími zpracovateli budou zejména:

1. osoby provádějící vymáhání pohledávek;
2. osoby poskytující Správci účetní služby;
3. osoby poskytující právní služby, souvisí-li s činností Správce;
4. osoby poskytující IT služby, souvisí-li s činností Správce;
5. poskytovatelé nástrojů používaných k analýze provozu internetových stránek.

Výše uvedené externí zpracovatelé zpracovávají osobní údaje subjektů toliko na základě smlouvy uzavřené se Správcem a pouze v nezbytném rozsahu a v souladu s pokyny Správce.

Bez Vašeho souhlasu coby souhlasu subjektu údajů mohou být Vaše osobní údaje zpřístupněny pouze subjektům veřejného práva, tj. orgánům státní správy a veřejné moci (např. daňovým úřadům, orgánům činným v trestním řízení a jiným subjektům, které k tomu mají oprávnění podle obecně závazných právních předpisů). Jakékoliv další sdílení osobních údajů s jinými osobami než subjekty veřejného práva je podmíněno Vaším souhlasem.

Správce údajů nepředává Vaše osobní údaje do žádné třetí země ani mezinárodní organizaci. Pokud by mělo dojít k předání osobních údajů subjektů do třetí země nebo mezinárodní organizaci, bude o tom subjekt předem informován a Správce přijme taková ochranná opatření, jaká jsou uvedena v kapitole V., nařízení o GDPR.

Práva subjektů údajů

V souladu s ustanoveními nařízení o GDPR máte coby subjekt údajů právo:

1. být informována o zpracování osobních údajů (čl. 12 GDPR);
2. na přístup ke svým osobním údajům (čl. 15 GDPR), včetně potvrzení o jejich zpracování, obdržení kopie svých údajů a informace o zpracování svých údajů;
3. na opravu, doplnění, aktualizaci nebo zpřesnění osobních údajů (čl. 16 GDPR);
4. na výmaz osobních údajů („právo být zapomenut“) (čl. 17 GDPR), zejména pokud:
   1. údaje již nejsou potřebné k účelu, pro jaký byly poskytnuty, shromážděny nebo jinak zpracovány,
   2. pokud subjekt údajů odvolal souhlas se zpracováním osobních údajů a neexistuje zde žádný jiný právní základ, který by umožňoval zpracování údajů příslušného subjektu,
   3. pokud subjekt údajů vznesl námitku proti zpracování osobních údajů; pokud osobní údaje jsou zpracovávány protiprávně,
   4. pokud osobní údaje musí být vymazány, aby byla splněna povinnost vyplývající ze zákonných ustanovení;
5. na omezení zpracování (čl. 18 GDPR), zejména pokud:
   1. údaje jsou nesprávné, a to minimálně do té doby, dokud předmětné osobní údaje nebudou řádně zkontrolovány,
   2. zpracování osobních údajů je protiprávní a žadatel vznese námitku proti jejich výmazu,
   3. Správce již údaje nadále nepotřebuje, zatímco subjekt údajů je potřebuje ke zjišťování, uplatňování a obhajobě nároků;
   4. subjekt údajů vznesl námitku proti zpracování údajů do doby, než bude rozhodnuto, zda oprávněné důvody Správce převažují nad důvody uvedenými v námitce;
6. na přenositelnost údajů (čl. 20 GDPR), včetně jejich přijetí ve strukturovaném, strojově čitelném formátu nebo vyžádání jejich zaslání jinému Správci údajů
7. vznést námitku proti zpracování osobních údajů (čl. 21 GDPR),
8. nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování (čl. 22 ve spojení s čl. 4 bod 4 GDPR),
9. podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů (ÚOOÚ) (čl. 77 GDPR).

Ve vztahu k právu na výmaz (právu být zapomenut) upozorňujeme, že podle nařízení o GDPR nemáte právo toto právo uplatnit, pokud:

1. je zpracování Vašich osobních údajů nezbytné pro výkon práva na svobodu projevu a informace,
2. je zpracování osobních údajů nezbytné ke splnění právní povinnosti, která se na Správce údajů vztahuje – Správce tedy nemůže Vaše údaje vymazat po dobu, po kterou je nutné jejich uchování např. pro daňové účely,
3. jsou osobní údaje zpracovávány za účelem uplatnění, určení nebo obhajoby právních nároků.

Podání učiněná vůči Správci údajů

Veškeré dotazy, žádosti a stížnosti týkající se zpracování osobních údajů naší společností (dále jen „Podání“) adresovaná Správci údajů je třeba zasílat na následující e-mailovou adresu: gabor@investguard.cz.

V Podání je třeba výslovně uvést:

1. a) údaje osoby nebo osob, kterých se Podání týká,
2. b) událost, která je důvodem Podání,
3. c) vlastní požadavky a právní základ těchto požadavků,
4. d) požadovaný způsob vyřízení záležitosti.

Správce Vám poskytne informace o opatřeních přijatých v reakci na vaši žádost do jednoho měsíce od jejího obdržení. Ve zvlášť složitých případech může být tato lhůta prodloužena o další 2 měsíce od obdržení žádosti. Pro splnění vašeho požadavku jsme oprávněni ověřit Vaši totožnost, aby se Vaše údaje nedostaly k neoprávněné osobě.

Pokud se Vaše žádost ukáže jako zjevně neoprávněná nebo nepřiměřená, zejména z důvodu její opakované povahy, může Správce požadovat přiměřený poplatek za vypořádání se s žádostí nebo odmítnout na danou žádost reagovat.

Úřad pro ochranu osobních údajů

Úřad pro ochranu osobních údajů je dozorovým úřadem ve smyslu čl. 51 nařízení o GDPR v oblasti ochrany osobních údajů.

Správce údajů prohlašuje, že v případě potřeby zde probíhá spolupráce s Úřadem pro ochranu osobních údajů.

Subjekty údajů jsou oprávněni podat k dozorovému úřadu stížnost nebo vznést námitku, pokud se domnívá, že zpracováním jeho osobních údajů dochází k porušení ustanovení GDPR. Námitka nebo stížnost se podávají na následující kontaktní adrese:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27, 170 00 Praha 7

tel.: +420 234 665 800

DS: qkbaa2n

posta@uoou.gov.cz

Závěrečná ustanovení

 Ustanovení těchto zásad ochrany osobních údajů se v přiměřeném rozsahu vztahují také na všechny osoby, se kterými jsme ve smluvním vztahu a vůči nimž jsme rovněž Správcem jejich osobních údajů.

V otázkách, které nejsou upraveny těmito zásadami ochrany osobních údajů, se použijí příslušná ustanovení obecně závazných právních předpisů. V případě rozporu mezi těmito zásadami a právními předpisy mají právní předpisy přednost.