Zásady ochrany osobních údajů

Úvodní ustanovení

Společnost Morinthaveqol, se sídlem Studničkova 2028, 128 00 Nové Město, Czechia, IČO: 12345678 (dále jen „Morinthaveqol" nebo „my"), si váží vašeho soukromí a zavazuje se chránit vaše osobní údaje. Tyto zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme, ukládáme a chráníme vaše osobní informace při používání našich služeb finančního poradenství a analytických nástrojů.

Aktualizace těchto zásad byla provedena v lednu 2025 a reflektuje nejnovější požadavky evropské legislativy GDPR a českého zákona o ochraně osobních údajů. Zavazujeme se dodržovat nejvyšší standardy ochrany dat a transparentnosti při jejich zpracování.

Správce osobních údajů

Správcem vašich osobních údajů je společnost Morinthaveqol. Za zpracování osobních údajů odpovídá vedení společnosti a náš tým pro ochranu dat. V případě jakýchkoliv dotazů týkajících se zpracování vašich osobních údajů nás můžete kontaktovat na níže uvedených kontaktních údajích.

Jaké osobní údaje shromažďujeme

V rámci poskytování našich služeb můžeme shromažďovat následující kategorie osobních údajů:

Identifikační a kontaktní údaje

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo
• Poštovní adresa
• Datum narození (v případě potřeby věkové verifikace)

Finanční informace

• Informace o vašich finančních cílech a preferencích
• Údaje o příjmech a výdajích (pouze pokud je poskytnete dobrovolně)
• Investiční zkušenosti a rizikový profil
• Platební údaje pro zpracování transakcí

Technické údaje

• IP adresa a geolokační data
• Informace o zařízení a prohlížeči
• Údaje o používání našich služeb a webových stránek
• Cookies a podobné sledovací technologie

Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme pouze pro legitimní účely a v souladu s platnými právními předpisy. Hlavní účely zpracování zahrnují:

• Poskytování služeb: Zpracování registrace, správa uživatelského účtu, poskytování finančního poradenství a analytických služeb
• Komunikace: Odpovídání na vaše dotazy, zasílání důležitých oznámení a aktualizací služeb
• Zlepšování služeb: Analýza používání našich služeb za účelem jejich vylepšení a personalizace
• Právní compliance: Plnění zákonných povinností a regulatorních požadavků
• Bezpečnost: Ochrana před podvody, zabezpečení našich systémů a dat
• Marketing: Zasílání marketingových sdělení (pouze se souhlasem)

Právní důvody zpracování

Zpracování vašich osobních údajů provádíme na základě následujících právních důvodů podle čl. 6 GDPR:

• Plnění smlouvy nebo příprava na uzavření smlouvy
• Plnění zákonných povinností správce
• Oprávněný zájem správce (zejména pro zabezpečení služeb)
• Souhlas subjektu údajů (zejména pro marketing)

Sdílení údajů s třetími stranami

Vaše osobní údaje nesdílíme s třetími stranami, kromě následujících případů:

Poskytovatelé služeb

Spolupracujeme s důvěryhodnými poskytovateli služeb, kteří nám pomáhají s provozem našich služeb. Jedná se například o poskytovatele IT služeb, platebních služeb nebo cloudového úložiště. Všichni tito poskytovatelé jsou smluvně zavázáni chránit vaše údaje stejným způsobem jako my.

Regulatorní orgány

V případě požadavků ze strany státních orgánů nebo regulatorních institucí můžeme být povinni poskytnout vaše údaje v souladu s platnými právními předpisy.

Bezpečnost a ochrana údajů

Implementujeme rozsáhlá technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, změnou nebo zničením. Naše bezpečnostní opatření zahrnují:

• Šifrování dat při přenosu i při ukládání pomocí nejmodernějších kryptografických standardů
• Vícevrstvová autentifikace pro přístup k citlivým systémům
• Pravidelné bezpečnostní audity a penetrační testování
• Školení zaměstnanců v oblasti ochrany osobních údajů
• Fyzické zabezpečení serverů a datových center
• Systémy detekce a prevence útoků
• Pravidelné zálohy dat s testováním obnovy

Doba uchování údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly shromážděny, nebo po dobu stanovenou právními předpisy. Konkrétní doby uchování jsou následující:

• Účetní a daňové doklady: 10 let od konce kalendářního roku
• Smluvní dokumentace: 10 let od ukončení smluvního vztahu
• Marketingové souhlasy: Do odvolání souhlasu nebo maximálně 5 let
• Technické údaje: 2 roky od posledního přihlášení
• Komunikační záznamy: 3 roky od ukončení komunikace

Po uplynutí příslušné doby uchování údaje bezpečně odstraníme nebo anonymizujeme tak, aby již nebylo možné identifikovat konkrétní osobu.

Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte následující práva, která můžete uplatnit kontaktováním našeho týmu pro ochranu dat:

Právo na přístup

Máte právo získat informace o tom, zda vaše osobní údaje zpracováváme, a pokud ano, máte právo na přístup k těmto údajům včetně informací o účelech zpracování, kategoriích příjemců a době uchování.

Právo na opravu

Pokud zjistíte, že vaše osobní údaje jsou nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění.

Právo na výmaz

Za určitých okolností máte právo požadovat výmaz vašich osobních údajů, například pokud údaje již nejsou potřebné pro původní účel zpracování nebo pokud odvoláte souhlas.

Právo na omezení zpracování

V určitých případech můžete požadovat omezení zpracování vašich osobních údajů, například pokud zpochybňujete přesnost údajů nebo zákonnost zpracování.

Právo na přenositelnost údajů

Máte právo získat vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci.

Právo vznést námitku

Máte právo vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněném zájmu správce nebo které se provádí pro účely přímého marketingu.

Mezinárodní přenosy údajů

Vaše osobní údaje primárně zpracováváme v rámci Evropské unie. V případě, že je nezbytné předat údaje do třetích zemí mimo EU/EHP, činíme tak pouze na základě odpovídajících záruk podle kapitoly V GDPR, jako jsou:

• Rozhodnutí Evropské komise o přiměřenosti ochrany
• Standardní smluvní doložky schválené Evropskou komisí
• Závazná podniková pravidla nebo certifikace
• Výjimky pro specifické situace podle čl. 49 GDPR

Cookies a sledovací technologie

Naše webové stránky používají cookies a podobné technologie ke zlepšení uživatelského zážitku, analýze návštěvnosti a personalizaci obsahu. Detailní informace o používání cookies najdete v našich zásadách cookies, které jsou dostupné na našich webových stránkách.

Můžete spravovat nastavení cookies prostřednictvím vašeho webového prohlížeče nebo pomocí našeho nástroje pro správu souhlasů dostupného na našich stránkách.

Aktualizace zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom reflektovali změny v našich praktikách nebo požadavcích právních předpisů. O významných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení na našich webových stránkách.

Doporučujeme pravidelně kontrolovat tyto zásady, abyste byli informováni o tom, jak chráníme vaše osobní údaje. Datum poslední aktualizace je uvedeno na konci tohoto dokumentu.