Informace ke zpracování osobních údajů

Obchodní společnost Czech Asset Investments, a.s., IČO: 251 33 454, se sídlem Evropská 2758/11, Dejvice, 160 00 Praha 6, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 4754 (dále jen „Obchodník“), si Vás dovoluje informovat, že jakožto správce zpracovává manuálně, automatizovaně, v listinné i elektronické podobě, případně i v podobě audiozáznamu (včetně profilování), osobní údaje subjektů údajů a nakládá s nimi v souladu s platnými právními předpisy, zejm. pak v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“). Obchodník osobní údaje zejména shromažďuje, ukládá na nosiče dat, zpřístupňuje, používá, předává, uchovává, blokuje a likviduje. Provozovatelem webových stránek je Obchodník. Provoz webových stránek, mobilní aplikace Investona, webové aplikace Investona a jiných elektronických systémů Obchodníka (dále jen „Aplikace“) probíhá na území České republiky.

ÚČEL ZPRACOVÁNÍ

Obchodník zpracovává osobní údaje svých klientů, resp. jejich zástupců, obchodních partnerů, jsou-li fyzickými osobami, zaměstnanců, uchazečů o zaměstnání, uživatelů webových stránek Obchodníka, uživatelů Aplikace a příp. i dalších osob (dále jen „subjekty údajů“), za níže stanovenými účely, na základě právních titulů stanovených GDPR, v rozsahu a po dobu nezbytnou pro naplnění účelu, k němuž byly shromážděny:

• jednání o uzavření rámcové smlouvy a následné plnění rámcové smlouvy uzavírané s klienty Obchodníka;

• plnění oznamovacích povinností Obchodníka, na základě zákona č. 256/2004 Sb., o podnikání na kapitálovém trhu, ve znění pozdějších předpisů (dále jen „ZPKT“), zákona č. 164/2013 Sb., o mezinárodní spolupráci při správě daní a o změně dalších souvisejících zákonů, ve znění pozdějších předpisů, dohody č. 72/2014 Sb. m. s. mezi Českou republikou a Spojenými státy americkými o zlepšení dodržování daňových předpisů v mezinárodním měřítku a s ohledem na právní předpisy Spojených států amerických o informacích a jejich oznamování a jejich prováděcích předpisů, příp. i dalších relevantních předpisů v oblasti kapitálového trhu, v rozsahu a po dobu stanovenou v těchto právních předpisech;

• identifikace a kontrola zákazníka, na základě zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, ve znění pozdějších předpisů (dále jen „AML zákon“), včetně případného zpracování kopie průkazu totožnosti;

• vedení evidence klientů pro určení obchodního rozvoje Obchodníka, hodnocení interních procesů, hodnocení výkonnosti zaměstnanců apod., na základě oprávněného zájmu Obchodníka na jeho obchodním rozvoji;

• komunikace se zákazníkem a potenciálním zákazníkem a osobami jednajícími jménem a/nebo za zákazníka, na základě oprávněného zájmu Obchodníka na jeho obchodním rozvoji, resp. na ochraně práv a právem chráněných zájmů Obchodníka a jeho obchodních partnerů;

• umožnění přístupu do klientské zóny na webových stránkách Obchodníka nebo v Aplikaci, na základě plnění rámcové smlouvy;

• jednání o uzavření smluv a plnění závazků vyplývajících ze smluv s obchodními partnery, jsou-li fyzickými osobami (zejm. investičními zprostředkovateli, vázanými zástupci či dodavateli výrobků a služeb);

• marketingové účely (na základě uděleného souhlasu), vč. zasílání obchodních sdělení prostřednictvím elektronických prostředků na základě zákona č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů, ve znění pozdějších předpisů;

• plnění právních povinností Obchodníka jakožto zaměstnavatele (zejm. povinností stanovených účetními a daňovými předpisy a předpisy souvisejícími s příslušnými odvody a s tím související předávání osobních údajů orgánům veřejné moci a společnostem poskytujících zaměstnanecké benefity, stravenky a případně penzijní pojištění);

• jednání o uzavření smluv a plnění závazků vyplývajících ze smluv s obchodními partnery, jsou-li fyzickými osobami (zejm. investičními zprostředkovateli, vázanými zástupci či dodavateli výrobků a služeb);

• předsmluvní jednání s kandidáty na pracovní pozici u Obchodníka, na základě jednání o uzavření smlouvy, resp. za účelem opětovného kontaktování při uvolnění pracovní pozice na základě souhlasu, v rozsahu jméno, příjmení, adresa, telefonní číslo, e-mail a další údaje uvedené v životopise, po dobu trvání pracovní nabídky, resp. po dobu nejdéle 1 roku ode dne udělení souhlasu;

• plnění právních povinností Obchodníka jakožto obchodní korporace a finanční instituce, v rozsahu stanoveném právními předpisy;

• ochrana majetku, práv a oprávněných zájmů Obchodníka a subjektů údajů na základě oprávněného zájmu Obchodníka na ochraně jeho majetku, práv a oprávněných zájmů;

• využívání souborů cookies a sběr informací o IP adrese, typu a nastavení prohlížeče, datu a čase návštěvy Aplikace a webových stránek Obchodníka a o aktivitě návštěvníka na webových stránkách prostřednictvím webových stránek Obchodníka, a to za účelem zlepšení uživatelské přívětivosti webových stránek;

• zajištění bezpečnosti a správy chyb v Aplikaci, monitorování jejího výkonu a hlášení chyb za účelem zvýšení stability a bezpečnosti Aplikace na základě oprávněného zájmu Obchodníka na ochraně jeho majetku, práv a oprávněných zájmů;

• zlepšování funkcionality a uživatelské přívětivosti Aplikace na základě oprávněného zájmu Obchodníka na jeho obchodním rozvoji.

ZPRACOVÁVANÉ OSOBNÍ ÚDAJE

Obchodník zpracovává zejména následující kategorie osobních údajů:

• identifikační údaje – jméno, příjmení, titul, datum narození, rodné číslo, IČO, DIČ, číslo OP, případně další údaje uvedené v rámcové smlouvě nebo ve smlouvách uzavřených s obchodními partnery;

• kontaktní údaje – adresa, telefonní číslo, e-mailová adresa, případně další údaje uvedené v rámcové smlouvě nebo ve smlouvách uzavřených s obchodními partnery;

• finanční údaje – číslo bankovního účtu, případně další údaje uvedené v rámcové smlouvě nebo ve smlouvách uzavřených s obchodními partnery;

• údaje o využívaných produktech a službách Obchodníka;

• údaje, které Obchodníkovi poskytli její klienti v rámci plnění rámcové smlouvy a při výkonu činností, které s tímto bezprostředně souvisejí;

• údaje uvedené v dokladu totožnosti;

• údaje o vztahu subjektu údajů k Obchodníkovi;

• údaje nezbytné pro plnění evidenčních a vykazovacích povinností Obchodníka jakožto zaměstnavatele, povinností vyplývajících ze smluv uzavřených se zaměstnanci a další údaje nezbytné pro naplnění specifických účelů zpracování ve vztahu k zaměstnancům;

• údaje o kvalifikaci a pracovních zkušenostech subjektu údajů jakožto uchazeče o zaměstnání u Obchodníka;

• údaje zpracovávané na základě využívání souborů cookies; − údaje, které jsou obsahem nahrávaného telefonického hovoru;

• technické údaje – IP adresa, typ zařízení, údaje o používání Aplikace či webových stránek; − behaviorální údaje

• data o interakci uživatele s webovými stránkami a Aplikací Obchodníka, která jsou analyzována nástroji popsanými níže.

DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje jsou Obchodníkem zpracovávány po dobu účinnosti smlouvy se subjektem údajů, resp. po dobu účinnosti závazkového právního vztahu, v souvislosti s nímž jsou osobní údaje subjektu údajů zpracovávány. Déle jsou osobní údaje zpracovávány jen za předpokladu, že tak stanoví právní předpis, anebo odůvodňuje-li takové zpracování potřeba či potenciál úplného vypořádání nároků ze závazkového právního vztahu uzavřeného mezi Obchodníkem a subjektem údajů, resp. třetí osobou. Jsou-li údaje zpracovávány na základě souhlasu, jsou údaje zpracovávány pouze po dobu v něm uvedenou (s možností souhlas kdykoliv odvolat).

PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Obchodník osobní údaje zpřístupňuje pouze oprávněným zaměstnancům a spolupracovníkům nebo jednotlivým zpracovatelům osobních údajů, případně dalším správcům, smluvně vázaným smlouvou uzavřenou s Obchodníkem, vždy však pouze v míře nezbytné pro naplnění jednotlivých účelů zpracování a na základě odpovídajícího právního titulu pro zpracování osobních údajů. Aktuální seznam zpracovatelů osobních údajů je k dispozici v sídle Obchodníka a na jeho internetových stránkách, příp. může být subjektu údajů zaslán na žádost a je pravidelně aktualizován. Obchodník je dále v zákonem stanovených případech oprávněn, resp. povinen některé osobní údaje předat na základě platných právních předpisů orgánům veřejné moci, resp. subjektům pověřeným k plnění úkolů ve veřejném zájmu.

PROFILOVÁNÍ

Profilování osobních údajů subjektů údajů – klientů Obchodníka provádí Obchodník za účelem vyhodnocení skutečných potřeb klientů a zvolení služby, produktu a/nebo investiční strategie, která je pro klienty nejvhodnější. Výsledky tohoto procesu Obchodník využívá také pro marketingové účely, k vývoji nových produktů a služeb a k analýze trhu.

NAHRÁVÁNÍ TELEFONICKÝCH HOVORŮ

Obchodník má ve smyslu ustanovení § 15a ZPKT povinnost nahrávat telefonické hovory, přičemž může docházet ke zpracování osobních údajů subjektů údajů – klientů a třetích osob (např. osob blízkých klientům či potenciálních klientů). Osobní údaje obsažené v nahrávkách telefonických hovorů jsou zpracovávány na základě a za účelem plnění zákonných povinností Obchodníka dle ZPKT a rovněž pro kontrolu nad plněním zákonných povinností zaměstnanci a spolupracovníky Obchodníka. Nahrávky telefonických hovorů mohou taktéž sloužit jako důkaz v rámci případného správního či soudního řízení.

Vzhledem k tomu, že se jedná o nahrávání telefonických hovorů, není možné určit rozsah zpracovávaných údajů, jichž se tento způsob zpracování týká. Obecně se jedná o takové osobní údaje, které subjekt údajů sdělí během telefonického hovoru, a to zejm. identifikační údaje, kontaktní údaje a údaje nezbytné pro nabídku nebo poskytnutí investičních služeb.

Nahrávky jsou zpracovávány a uchovávány po dobu stanovenou právními předpisy, tj. v souladu s ustanovením § 17 odst. 5 ZPKT alespoň po dobu 5 let, resp. po dobu trvání smluvního vztahu mezi Obchodníkem a subjektem údajů i po jejím skončení po dobu nezbytnou pro vypořádání vzájemných práv a povinností.

NÁSTROJE VYUŽÍVANÉ V SOUVISLOSTI S APLIKACÍ

Využíváním Aplikace bere uživatel na vědomí níže uvedená pravidla používání Aplikace.

Aplikace používá nástroje třetích stran pro zajištění bezpečnosti a správy chyb Aplikace a pro analýzu a monitorování výkonu, které pomáhají zlepšovat uživatelskou zkušenost. Při implementaci těchto nástrojů Obchodník dbá na zajištění maximální ochrany osobních údajů, přičemž pro jednotlivé nástroje platí následující:

Sentry – Tento nástroj slouží k detekci a sledování technických problémů a chyb v Aplikaci. Umožňuje rychlou reakci na zjištěné chyby a zvyšuje stabilitu a výkon aplikace. Sentry může shromažďovat anonymizovaná data o chybách a výkonnostních problémech (např. druh chyby, časová značka), která nejsou používána k identifikaci jednotlivých uživatelů. Právním základem pro používání nástroje Sentry je oprávněný zájem Obchodníka podle čl. 6 odst. 1 písm. f) GDPR.

Tento nástroj poskytuje společnost Functional Software Inc., 45 Fremont Street 8th Floor San Francisco, CA 94105, Spojené státy americké. Bližší informace o zpracování osobních údajů v rámci nástroje Sentry jsou dostupné na webových stránkách https://sentry.io/privacy/.

Piwik PRO – Tento nástroj slouží ke sledování a analýze používání webových stránek nebo Aplikace, což umožňuje vyhodnocení statistik návštěvnosti a jejich výkonu. Piwik PRO shromažďuje agregovaná a anonymizovaná data o návštěvnosti, jako jsou čas strávený na stránce, počet přístupů a obecné statistiky interakcí. Tato data nejsou používána k identifikaci jednotlivých uživatelů. Tento nástroj je nastaven tak, aby všechny údaje byly anonymizovány a získaná data Obchodník zpracovává na základě souhlasu uživatele podle čl. 6 odst. 1 písm. a) GDPR a oprávněného zájmu Obchodníka podle čl. 6 odst. 1 písm. f) GDPR.

Tento nástroj poskytuje společnost Piwik PRO SA, ul. św. Antoniego 2/4, 50-073 Wrocław, Polsko. Bližší informace o zpracování osobních údajů v rámci nástroje Piwik PRO jsou dostupné na webových stránkách https://piwik.pro/glossary/data-privacy/.

POUŽITÍ SOUBORŮ COOKIES NA WEBOVÝCH STRÁNKÁCH A V APLIKACI

Využíváním webových stránek a Aplikace bere uživatel na vědomí níže uvedená pravidla používání cookies.

Při návštěvě webových stránek Obchodníka a používání Aplikace se do prohlížeče nebo zařízení ukládají informace v podobě souborů cookies (malé textové soubory). Do těchto souborů se ukládají údaje o tom, jak jsou stránky používány (identifikátory, datum návštěvy apod.). Využíváním cookies Obchodník usnadňuje používání jeho webových stránek a Aplikace. Tam, kde se v následujícím textu hovoří o použití cookies v souvislosti s využíváním webových stránek Obchodníka, platí přiměřeně totéž i pro použití cookies v souvislosti s používáním Aplikace.

Ukládání výkonnostních, funkčních a cílených cookies lze povolit aktivním souhlasem uživatele webových stránkách Obchodníka a již existující cookies je možné smazat prostřednictvím odpovídajících nastavení prohlížeče. Funkce nápovědy u většiny prohlížečů osvětluje, jak lze tato nastavení provést. Většina novějších webových prohlížečů nabízí možnost kontroly uložených cookies prostřednictvím nastavení prohlížeče. Každý prohlížeč má toto nastavení odlišné.

Detaily o cookies na webových stránkách Obchodníka vycházejí z kategorií cookies, které naleznete v příručce Mezinárodní obchodní komory, podle níž se cookies dělí do následujících kategorií:

1. nezbytně nutné (Strictly Necessary),

2. výkonnostní (Performance),

3. funkční (Functionality),

4. cílené (Targeting).

Nezbytně nutné cookies – Základní cookies jsou nezbytné k tomu, aby webové stránky plnily své základní funkce. Tyto soubory cookies umožňují navigaci na stránkách a použití požadovaných prvků (např. přístup k zabezpečeným oblastem stránek). Bez těchto cookies nelze poskytovat služby, které umožňují provoz stránek.

Výkonnostní cookies – Výkonnostní (analytické) cookies shromažďují anonymní informace o tom, jakým způsobem návštěvníci používají webové stránky. Tyto soubory cookies ukazují, jak probíhá interakce mezi návštěvníky a webovými stránkami, neboť poskytují informace o navštívených oblastech, o čase stráveném na stránkách a o výskytu případných problémů (např. chybových hlášení). Tyto informace pomáhají zlepšit výkon webových stránek.

Funkční cookies – Funkční cookies umožňují vylepšování komfortu a účinnosti webových stránek a zpřístupňují nejrůznější funkce. Ve funkčních cookies lze například uložit jazyková nastavení.

Cílené cookies – Cílené cookies se používají pro znázornění reklamy, která je relevantní pro uživatele a jeho zájmy. Tyto cookies lze také použít pro uložení a měření efektivity reklamní kampaně, se kterou se uživatel seznámil během návštěvy konkrétních webových stránek. Díky tomu lze také lépe komunikovat s potenciálními inzerenty.

Cizí cookies – Během prohlížení webových stránek mohou být zasílány cookies z daných webových stránek, ale i z webových stránek spravovaných jinými organizacemi (tzv. cizí cookies neboli cookies třetích stran). To je případ např. pluginů pro sociální sítě. Tyto jsou součástí webové stránky, generují je přímo tyto weby a vkládají do na navštívené stránky. Pluginy jsou obvykle určeny pro sociální sítě ke sdílení obsahu sociálních sítí. Přítomnost těchto pluginů na webové stránce znamená přenos cookies tam a zpět mezi webovými stránkami třetími stranami. Veškeré informace, které shromáždí třetí strany, se řídí zásadami ochrany soukromí těchto stránek, které je nutné pečlivě si přečíst.

PRÁVA SUBJEKTŮ ÚDAJŮ

Subjekty údajů mají podle právních předpisů na ochranu osobních údajů následující práva:

• právo na přístup – subjekt údajů má právo od Obchodníka jakožto správce získat informace o tom, zda zpracovává jeho osobní údaje, a pokud ano, o jaké údaje se jedná a jakým způsobem jsou zpracovávány;

• právo na opravu – subjekt údajů má právo, aby Obchodník bez zbytečného odkladu opravil na jeho žádost nepřesné osobní údaje, které se ho týkají;

• právo na výmaz (právo být zapomenut) – subjekt údajů má právo, aby Obchodník zlikvidoval osobní údaje, které o subjektu údajů zpracovává, pokud jsou splněny stanovené podmínky a subjekt údajů o to požádá;

• právo na omezení zpracování – subjekt údajů má právo, aby Obchodník v určitých případech omezil zpracování jeho osobních údajů;

• právo na přenositelnost údajů – subjekt údajů má právo, pokud jsou splněny stanovené podmínky, získat od Obchodníka osobní údaje, které Obchodníkovi poskytl, a předat je jinému správci nebo, pokud je to technicky možné, žádat, aby si správci předali osobní údaje mezi sebou;

• právo vznést námitku proti zpracování – subjekt údajů má právo kdykoli vznést námitku proti zpracování, které je založeno na oprávněných zájmech Obchodníka, třetí strany nebo je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci;

• právo odvolat souhlas – zpracovává-li Obchodník osobní údaje subjektu údajů na základě jeho dobrovolného souhlasu, má subjekt údajů právo tento svůj souhlas kdykoli odvolat.

Obchodník upozorňuje, že v případě opakovaných či zjevně nedůvodných žádostí o uplatnění výše uvedených práv je oprávněn účtovat za realizaci daného práva přiměřený poplatek, případně jeho realizaci odmítnout.

V případě jakýchkoliv dotazů, stížností či žádostí o uplatnění práv týkajících se zpracování osobních údajů prováděného Obchodníkem se subjekty údajů mohou obracet přímo na Obchodníka písemně na adrese jeho sídla nebo elektronickou poštou na adrese info@investona.cz, na pověřence pro ochranu osobních údajů, jehož kontaktní údaje jsou uvedené na internetových stránkách www.colosseum.cz, případně na Úřad pro ochranu osobních údajů.