INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ (IZOÚ)
Poskytovatelem služeb je společnost INVESTIDO Holding a.s., IČO: 14166348, se sídlem: Pražákova 1008/69, Štýřice, 639 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně., sp. zn. B 8663, e-mail: info@investido.com (dále jen “Společnost”).
Společnost v souvislosti s poskytováním služeb, a tedy v souvislosti s uzavíráním a plněním smluv, zpracovává zejména osobní údaje Participantů. Osobními údaji jsou jakékoliv informace týkající se identifikované nebo identifikovatelné fyzické osoby. Ochrana osobních údajů Participantů je pro Společnost prioritou a veškeré procesy Společnost nastavuje s ohledem na zajištění co největší možné míry ochrany. Zpracování osobních údajů je nezbytné pro řádné plnění smluvních a zákonných povinností Společnosti.
Ve smyslu ustanovení čl. 12 odst. 1 ve spojení s ustanovením čl. 13 a 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen “GDPR“) a souvisejících předpisů poskytuje Společnost následující informace o zpracování osobních údajů.
Pojmy uvedené v těchto IZOÚ s počátečním velkým písmenem mají shodný význam jako ve Všeobecných obchodních podmínkách.
I. Správce osobních údajů a jeho kontaktní údaje
Správcem osobních údajů je Společnost: INVESTIDO Holding a.s., IČO: 14166348, se sídlem: Pražákova 1008/69, Štýřice, 639 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně., sp. zn. B 8663
V souvislosti s problematikou zpracování osobních údajů je možné kontaktovat Společnost prostřednictvím těchto údajů:
Tel.: +420 736 678 738
E-mail: info@investido.com
Pověřenec pro ochranu osobních údajů nebyl jmenován.
II. Rozsah zpracování osobních údajů
Společnost zpracovává osobní údaje Participantů, které jsou potřebné k poskytování Služeb dle uzavřených Rámcových smluv nebo k jejich uzavření. Společnost zpracovává osobní údaje na základě uzavíraných a uzavřených Smluv a v souvislosti s jejich uzavíráním, či na základě požadavku stanoveného právními předpisy, a dále případně pro ochranu oprávněných zájmů.
Společnost zpracovává pouze osobní údaje, které jsou nezbytné pro řádné plnění povinností a poskytnutí Služeb, kdy se jedná zejména o následující osobní údaje:
- přihlašovací údaje (e-mailová adresa a případně heslo, uložené v zašifrované formě pomocí jednocestné hashovací funkce), které jsou nezbytné pro založení Profilu, uzavření a plnění Smlouvy nebo pro provedení opatření přijatých před uzavřením Smlouvy,
- identifikační údaje (především jméno a příjmení, datum narození, trvalý nebo jiný pobyt), které jsou nezbytné pro plnění Smlouvy a pro splnění právní povinnosti, která se na Společnost vztahuje,
- kontaktní údaje (e-mailová adresa, mobilní telefonní číslo, bankovní účet Participanta, variabilní symbol Participanta), které jsou nezbytné pro splnění Smlouvy nebo pro provedení opatření přijatých před uzavřením Smlouvy,
- historii transakcí v Peněžence (údaje o vkladech, výběrech, investovaných částkách, nastavení Investic, přijatých výnosech a prémií a účtovaných poplatcích), které jsou nezbytné pro plnění Smlouvy, pro splnění právní povinnosti, která se na Společnost vztahuje, a pro ochranu oprávněných zájmů Společnosti v případě právních sporů,
- historii pohybů participanta na Portálu (například údaje o navštívených stránkách a akcích na stránce, včetně údajů o použitém HW a SW vybavení a internetovém připojení Participanta), které jsou nezbytné pro poskytování služeb, plnění smlouvy a pro ochranu oprávněných zájmů Společnosti v případě právních sporů.
Při činnosti Společnosti nedochází ke zpracování zvláštních kategorií osobních údajů.
III. Právní základ a účel zpracování osobních údajů
Společnost zpracovává osobní údaje pouze v souladu s GDPR (ustanovení čl. 6 odst. 1 a ustanovení čl. 9 odst. 2) a dalšími předpisy vztahujícími se ke zpracování osobních údajů, tedy na základě:
- výslovného souhlasu osoby, které se osobní údaje týkají (subjekt údajů);
- smlouvy, pro jejíž plnění je zpracování osobních údajů nezbytné (např. Rámcové smlouvy, Dílčí smlouvy);
- plnění povinností vyplývajících Společnosti z právních předpisů České republiky či EU (např. plnění povinností dle daňové či účetní legislativy);
- nezbytnosti pro ochranu životně důležitých zájmů subjektu údajů či jiné fyzické osoby;
- oprávněného zájmu Společnosti (např. pro případ sporu) či třetí strany;
a pro následující účely:
- poskytování Služeb na Portálu, a tedy pro plnění uzavřených Rámcových smluv, Dílčích smluv či Smluv o postoupení Investice včetně jejich sjednání;
- komunikace s Participanty při plnění smluvních povinností
- splnění zákonných povinností, zejména povinností veřejnoprávního charakteru,
- odstraňování technických problémů Portálu i jejich předcházení, poskytování uživatelské podpory a obecně vylepšování Služeb, které Společnost poskytuje,
- marketing, kdy je Společnost oprávněna zasílat Participantům v přiměřeném rozsahu marketingové nabídky.
IV. Poskytnutí osobních údajů dalším osobám (příjemcům)
Společnost poskytuje osobní údaje subjektů údajů (Participantů) dle potřeb a pouze v nezbytném rozsahu následujícím třetím osobám:
- orgánům veřejné moci, jakož i dalším subjektům, vyplývá-li povinnost předat osobní údaje pro Společnost z právních předpisů
- externím poskytovatelům služeb (právní, účetní IT služby – zejména webhostingových, e-mailingových či cloudových) za účelem plnění smluvních povinností Společnosti vůči Participantům,
- bankovním subjektům, zejména bance, u které Společnost vede bankovní účet, na němž jsou shromažďovány peněžní prostředky Participantů (Zákaznický účet),
- pojišťovně, u níž je Společnost pojištěna, v případech odpovědnosti za škody vůči Participantům,
- poskytovatelům služeb internetové reklamy v rozsahu oprávněných zájmů Společnosti,
- dalším subjektům za jiným účelem po předchozím oznámení subjektu údajů či na jeho žádost.
V. Způsob zpracování osobních údajů a doba uložení
Společnost klade důraz na ochranu jím zpracovávaných osobních údajů. Zpracování osobních údajů probíhá prostřednictvím elektronických informačních systémů. Společnost přijala taková technická a organizační opatření k maximalizaci zabezpečení osobních údajů, a to nejen proti neoprávněnému přístupu třetích osob k údajům ale i jejich ztrátě. Osobní údaje participantů jsou uloženy na zařízeních umístěných v Evropské unii.
Společnost nevyužívá v rámci zpracování osobních údajů tzv. automatizované rozhodování (včetně profilování), tedy předvídání aspektů v chování osob prostřednictvím výpočetní techniky.
Osobní údaje Participantů jsou zpracovávány a uchovávány od okamžiku založení Profilu participanta na Portálu a dále po dobu 3 let od ukončení všech smluv uzavřených prostřednictvím Portálu a zrušení Profilu na Portálu, není-li právními předpisy požadována lhůta delší (účetní doklady po dobu 10 let).
VI. Práva osob, jejichž osobní údaje jsou zpracovávány (Participantů)
Osoba, jejíž osobní údaje jsou ze strany Společnosti zpracovávány, je oprávněna:
- odvolat udělený souhlas se zpracováním osobních údajů;
- žádat Společnost o sdělení, zda o něm zpracovává osobní údaje, a o poskytnutí konkrétních informací – účely zpracování, kategorie dotčených osobních údajů, příjemce, jimž byly osobní údaje zpřístupněny, plánovanou dobu uložení či kritéria pro její stanovení, a další;
- požádat o opravu a doplnění osobních údajů v případě jejich nepřesnosti či neaktuálnosti (tzv. právo na opravu);
žádat o výmaz osobních údajů (jejich likvidaci a další nezpracovávání) v případě, že:
- osobní údaje již nejsou potřebné pro účel, pro který byly shromažďovány nebo zpracovávány;
- odvolá souhlas, pokud je zpracování založeno na souhlasu, a neexistuje žádný další právní důvod pro zpracování;
- vznese oprávněnou námitku proti zpracování z důvodu oprávněných zájmů správce osobních údajů;
- osobní údaje byly zpracovány protiprávně;
- tak stanoví právní povinnost vyplývající z českého právního řádu či z práva EU;
požádat o omezení zpracování svých osobních údajů, pokud:
- popírá jejich přesnost;
- je jejich zpracování protiprávní, ale namísto výmazu je požadováno pouze jejich omezení;
- Společnost je již nepotřebuje pro účely zpracování, ale osoba, které se týká, je požaduje pro určení, výkon nebo obhajobu právních nároků;
- vznesl námitku proti zpracování, o které ještě nebylo ze strany Společnosti rozhodnuto;
- žádat Společnost o poskytnutí osobních údajů, které o něm zpracovává, a to ve strukturovaném, běžně používaném a strojově čitelném formátu, za účelem jejich poskytnutí jinému správci, avšak pouze v případě, že je jejich zpracování založeno na souhlasu se zpracováním osobních údajů nebo na základě smlouvy a zároveň, že se jejich zpracování provádí automatizovaně (tzv. právo na přenositelnost údajů);
- právo podat proti zpracování osobních údajů na základě ochrany oprávněných zájmů Společnosti námitku;
- právo podat proti zpracování osobních údajů ze strany Společnosti stížnost k Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, Praha 7, PSČ 170 00.
VII. Postup Společnosti v souvislosti s žádostmi subjektů osobních údajů
Jak již bylo výše uvedeno, Participant se na ní jako na správce může obrátit a uplatnit svá práva popsaná v tomto dokumentu zejména v ustanovení čl. VI.
Společnost je povinna reagovat na žádosti Participantů, ve lhůtě do jednoho (1) měsíce ode dne obdržení žádosti (podnětu či námitky). V případě velkého množství žádostí či s ohledem na jejich rozsah, je Společnost oprávněna tuto lhůtu prodloužit o další dva (2) měsíce, celkem tedy na měsíce tři (3). V takovém případě je však Společnost povinna žadateli (stěžovateli) do jednoho (1) měsíce ode dne podání žádosti sdělit, že lhůtu prodlužuje.
Ve stanovené lhůtě Společnost vyrozumí žadatele (stěžovatele) o přijatých opatřeních či o jejich nepřijetí. V případě nepřijetí opatření informuje Společnost žadatele o důvodech takového rozhodnutí a o možnosti podat stížnost k Úřadu pro ochranu osobních údajů a o dalším možném postupu v rámci soudní soustavy.
Je-li námitka vznesená proti zpracování osobních údajů za účelem ochrany oprávněného zájmu zjevně neodůvodněná a/nebo nepřiměřená či je učiněna nedostatečně identifikovaným subjektem údajů (anonymně), je Společnost oprávněna ji odmítnout, a to nejpozději do jednoho (1) měsíce ode dne jejího obdržení. Rozhodnutí o vyřízení námitky informuje Společnost stěžovatele písemně, když své rozhodnutí odůvodní. Je-li konkrétní žádost podána elektronicky a žadatel výslovně nepožádá o písemné vyhotovení sdělení, poskytuje Společnost sdělení o přijatých opatřeních a rozhodnutí o námitkách taktéž elektronicky.
Veškerá sdělení na žádost Participanta, a rozhodnutí o námitkách, poskytuje Společnost bezplatně. To však neplatí, jsou-li podané žádosti (námitky) zjevně nedůvodné a/nebo nepřiměřené (zejména se opakují). V takovém případě může Společnost odmítnout žádosti vyhovět nebo sdělení či učinění úkonu zpoplatnit s přihlédnutím k administrativním nákladům s tím spojeným dle Sazebníku poplatků.
