Zásady ochrany osobních údajů

1. Úvodní informace a správce údajů

Společnost evolinthareon se sídlem Okružní 297, 669 02 Kuchařovice, Česká republika (dále jen "evolinthareon" nebo "my") je správcem osobních údajů ve smyslu nařízení EU 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

Tato zásada ochrany osobních údajů vám poskytuje podrobné informace o tom, jak shromažďujeme, používáme, uchováváme a chráníme vaše osobní údaje při využívání našich služeb v oblasti investičních strategií a finančního vzdělávání.

2. Jaké osobní údaje shromažďujeme

V rámci našich služeb můžeme shromažďovat následující kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, datum narození, číslo občanského průkazu nebo pasu
• Kontaktní údaje: e-mailová adresa, telefonní číslo, poštovní adresa
• Finanční údaje: informace o příjmech, investičních zkušenostech, rizikových preferencích
• Technické údaje: IP adresa, informace o prohlížeči, údaje o používání webových stránek
• Komunikační údaje: záznamy korespondence, dotazy, požadavky na podporu

Shromažďujeme pouze ty údaje, které jsou nezbytné pro poskytování našich služeb a plnění zákonných povinností. Nikdy nežádáme o citlivé údaje, které nejsou relevantní pro naše služby.

3. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme na základě následujících právních základů a pro tyto účely:

Údaje zpracováváme pouze v rozsahu nezbytném pro dosažení uvedených účelů. Pokud dojde ke změně účelu zpracování, budeme vás o tom informovat a případně požádáme o nový souhlas.

4. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro dosažení účelů zpracování:

• Klientské údaje: po dobu trvání smluvního vztahu a následně 5 let po jeho ukončení
• Účetní doklady: 10 let od konce účetního období (zákonná povinnost)
• Marketingové souhlasy: do odvolání souhlasu nebo maximálně 3 roky od posledního kontaktu
• Technické logy: 12 měsíců od jejich vytvoření
• Komunikace a dotazy: 2 roky od posledního kontaktu

Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány. V případě právních sporů můžeme údaje uchovávat po dobu nezbytnou pro jejich vyřešení.

5. Sdílení údajů s třetími stranami

Vaše osobní údaje můžeme sdílet s následujími kategoriemi příjemců:

• Zpracovatelé: IT poskytovatelé, účetní služby, právníci působící na základě smlouvy o zpracování
• Státní orgány: pouze v rozsahu stanoveném zákonem (finanční správa, soudy)
• Bankovní instituce: pro zpracování plateb a dodržení předpisů proti praní špinavých peněz
• Partnerští poskytovatelé: pouze se souhlasem a pro poskytování doplňkových služeb

6. Mezinárodní přenosy údajů

Vaše osobní údaje zpracováváme primárně v rámci Evropské unie. V případě přenosu údajů do třetích zemí zajišťujeme odpovídající úroveň ochrany prostřednictvím:

• Rozhodnutí Evropské komise o přiměřenosti ochrany
• Standardních smluvních doložek schválených Evropskou komisí
• Certifikačních mechanismů a kodexů chování
• Závazných podnikových pravidel u nadnárodních společností

Před jakýmkoli přenosem údajů do země mimo EU/EHP provedeme důkladné posouzení rizik a implementujeme odpovídající ochranná opatření.

7. Vaše práva jako subjektů údajů

V souladu s GDPR máte následující práva ohledně zpracování vašich osobních údajů:

• Právo na přístup: můžete požádat o informace o zpracování vašich údajů
• Právo na opravu: můžete požádat o opravu nesprávných nebo neúplných údajů
• Právo na výmaz: za určitých podmínek můžete požádat o vymazání vašich údajů
• Právo na omezení zpracování: můžete požádat o omezení zpracování vašich údajů
• Právo na přenositelnost: můžete požádat o předání údajů jinému správci
• Právo vznést námitku: můžete vznést námitku proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas: můžete kdykoli odvolat souhlas se zpracováním

Pro uplatnění svých práv nás kontaktujte na e-mailové adrese info@evolinthareon.com. Na vaše požadavky odpovíme do 30 dnů od jejich doručení.

8. Bezpečnostní opatření

Implementujeme rozsáhlá technická a organizační opatření k ochraně vašich osobních údajů:

• Technická opatření: šifrování dat, zabezpečené servery, firewally, pravidelné bezpečnostní audity
• Organizační opatření: školení zaměstnanců, bezpečnostní politiky, řízení přístupu
• Fyzická bezpečnost: zabezpečené prostory, kontrola přístupu, monitoring
• Incident management: postupy pro hlášení a řešení bezpečnostních incidentů

Naše bezpečnostní opatření pravidelně aktualizujeme v souladu s nejnovějšími technologickými standardy a regulatorními požadavky. V případě narušení bezpečnosti údajů budeme postupovat podle stanovených postupů GDPR.

9. Cookies a sledovací technologie

Naše webové stránky používají cookies a podobné technologie pro následující účely:

• Nezbytné cookies: zajišťují základní funkčnost webu a bezpečnost
• Výkonnostní cookies: pomáhají nám analyzovat návštěvnost a zlepšovat služby
• Funkční cookies: ukládají vaše preference a nastavení
• Marketingové cookies: používáme pouze s vaším souhlasem pro personalizaci reklam

Správu cookies můžete ovládat prostřednictvím nastavení vašeho prohlížeče. Podrobné informace o používání cookies najdete v naší samostatné Cookie politice.

10. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat z důvodu změn v legislativě, našich službách nebo obchodních procesech. O podstatných změnách vás budeme informovat prostřednictvím:

• E-mailového oznámení zaslaného na vaši registrovanou adresu
• Oznámení na našich webových stránkách
• Přímé komunikace při využívání našich služeb

Doporučujeme pravidelně kontrolovat tyto zásady, abyste byli informováni o tom, jak chráníme vaše osobní údaje. Pokračování v používání našich služeb po publikování změn znamená souhlas s aktualizovanými zásadami.

11. Kontakt a stížnosti

Pokud máte jakékoli dotazy ohledně zpracování vašich osobních údajů nebo chcete uplatnit svá práva, můžete nás kontaktovat následujícími způsoby:

Máte také právo podat stížnost u dozorového úřadu - Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že zpracování vašich osobních údajů porušuje právní předpisy.