Zásady ochrany osobních údajů

Tyto zásady popisují, jaké osobní údaje o vás při používání služby Invest Control zpracováváme, proč to děláme, komu je předáváme a jaká máte práva. Vycházejí z nařízení (EU) 2016/679 (GDPR).

1. Správce údajů

Správcem osobních údajů je GS West s.r.o., IČO 09300554, se sídlem třída Vítězství 13/14, Hamrníky, 353 01 Mariánské Lázně, Česká republika, zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, spisová značka C 39521.

Ve věcech ochrany osobních údajů nás kontaktujte na info@invest-control.eu.

Vzhledem k rozsahu a povaze zpracování nemáme jmenovaného pověřence pro ochranu osobních údajů — zákon nám tuto povinnost neukládá.

2. Jaké údaje zpracováváme

Údaje účtu

E-mailová adresa, přezdívka, volitelně skutečné jméno, jazyk, časové pásmo, heslo v podobě nevratného otisku, nastavení dvoufázového ověření a informace o propojení účtu Google nebo Apple, pokud se přes ně přihlašujete.

Fakturační údaje

Název organizace, fakturační e-mail, adresa, země, IČO a DIČ, typ subjektu a údaj o tom, zda jste plátce DPH. Dále typ platební karty a její poslední čtyřčíslí — celé číslo karty nikdy nevidíme, zpracovává je platební brána.

Údaje o vašich investicích

Portfolia, transakce, dividendy, sledovaná aktiva a nastavení daňových výstupů. Pokud si propojíte účet u brokera, také přístupový klíč (uložený šifrovaně) a data stažená z tohoto účtu — pozice, obchody a dividendy.

Technické a provozní údaje

IP adresa, identifikace prohlížeče a zařízení, čas a výsledek přihlášení, záznamy o změnách ve vašich datech (kdo, kdy a co změnil) a záznamy o odeslaných e-mailech včetně informace, zda byl e-mail doručen, otevřen a zda jste v něm klikli na odkaz.

Obsah, který vytvoříte

Příspěvky v komunitě, dotazy zaslané do helpdesku a konverzace s AI asistentem.

3. Proč údaje zpracováváme a na jakém základě

Obchodní sdělení

Zprávy o novinkách a vylepšeních služby zasíláme na e-mail uvedený u účtu na základě oprávněného zájmu podle § 7 zákona č. 480/2004 Sb. Odběr můžete kdykoli vypnout — odkazem v patičce každého e-mailu nebo v nastavení účtu, kde lze jednotlivé typy zpráv zapínat a vypínat samostatně. Provozní a transakční e-maily (potvrzení registrace, reset hesla, informace o platbě, bezpečnostní upozornění) jsou součástí služby a vypnout je nelze.

4. Komu údaje předáváme

Údaje nikdy neprodáváme. Předáváme je pouze zpracovatelům, kteří nám pomáhají službu provozovat, a to v nezbytném rozsahu:

Přenos do Spojených států je u jmenovaných příjemců krytý rozhodnutím Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), případně standardními smluvními doložkami.

Údaje můžeme dále předat orgánům veřejné moci, pokud nám to ukládá zákon.

Poskytovatelé tržních dat (Twelve Data a další) dostávají pouze dotazy na konkrétní cenné papíry — nikoli údaje o vás ani o vašem portfoliu.

5. Jak dlouho údaje uchováváme

Po zrušení účtu máte 30 dnů na export dat a na to, abyste si rozhodnutí případně rozmysleli. Po uplynutí této lhůty účet a související data smažeme.

Záznamy o změnách dat se nemažou, ale odpojí se od vaší identity — slouží k doložení historie a k obraně právních nároků. Stejně tak zůstávají zachovány účetní doklady, u nichž nám lhůtu stanoví zákon.

6. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

• na přístup — vědět, jaké údaje o vás zpracováváme, a získat jejich kopii;
• na opravu — nechat opravit nepřesné nebo doplnit neúplné údaje (většinu si můžete upravit sami v nastavení účtu);
• na výmaz — nechat údaje smazat, pokud pro jejich zpracování nemáme jiný zákonný důvod;
• na omezení zpracování — po dobu, kdy prověřujeme vaši námitku nebo přesnost údajů;
• na přenositelnost — získat údaje ve strojově čitelném formátu;
• vznést námitku proti zpracování založenému na oprávněném zájmu, zejména proti zasílání obchodních sdělení;
• odvolat souhlas tam, kde je zpracování na souhlasu založeno (cookies) — odvolání nemá vliv na zpracování před odvoláním.

Práva uplatníte na info@invest-control.eu. Vyřídíme je nejpozději do jednoho měsíce.

Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7. Zabezpečení

Veškerá komunikace se službou je šifrovaná. Hesla ukládáme pouze jako nevratné otisky, přístupové klíče k brokerským účtům šifrujeme. Přístup k produkčním datům má jen nezbytný okruh osob. Účet si můžete dodatečně chránit dvoufázovým ověřením.

Žádné opatření není absolutní. Pokud by došlo k porušení zabezpečení s vysokým rizikem pro vaše práva, budeme vás informovat.

8. Automatizované rozhodování

Neprovádíme automatizované rozhodování, které by pro vás mělo právní účinky, ani profilování za tímto účelem. AI asistent pracuje s vašimi dotazy, ale jeho výstupy jsou informativní a nemají vůči vám žádné právní následky.

9. Cookies

Používání cookies a nastavení souhlasu popisuje samostatná stránka Nastavení cookies.

10. Změny těchto zásad

Zásady můžeme upravit, zejména při zavedení nových funkcí nebo změně zpracovatelů. O podstatné změně vás budeme informovat e-mailem nebo oznámením ve službě. Datum účinnosti a verze jsou uvedeny na konci této stránky.

Tyto zásady jsou vyhotoveny v českém, anglickém a německém jazyce. V případě rozporu mezi jazykovými verzemi je rozhodné české znění.