Zásady ochrany osobních údajů
Vaše údaje chráníme a zpracováváme jen v rozsahu, který potřebujeme k poskytování aplikace TradeStreet a k provozu webu. Tyto zásady vysvětlují, jaké údaje zpracováváme, proč, jak dlouho a jaká máte práva. Řídí se nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo je správce
Správcem osobních údajů je FinBits s.r.o., se sídlem Jičínská 226/17, Žižkov, 130 00 Praha 3, IČO 19630981, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 388729 (dále jen „my“).
Ve všech otázkách ochrany osobních údajů nás kontaktujte na podpora@tradestreet.cz nebo poštou na adrese sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost ze zákona nevzniká.
2. Jaké údaje zpracováváme a proč
2.1 Uživatelský účet, zkušební doba a předplatné
Údaje: jméno a příjmení, e-mail, přihlašovací údaje (heslo ukládáme pouze v zašifrované podobě), zvolený tarif, historie plateb a faktur, fakturační adresa, u podnikatelů IČO a DIČ, a dále nastavení v aplikaci, jako jsou watchlisty a notifikace.
Účel: zřízení a vedení účtu, poskytování aplikace, zkušební doba, strhávání předplatného, upozornění na konec zkušební doby nebo na obnovení předplatného, zákaznická podpora a vyřizování reklamací.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Doba uložení: po dobu trvání účtu a poté nejdéle 3 roky pro případ uplatnění nároků ze smlouvy.
2.2 Účetnictví a daně
Údaje: fakturační údaje a údaje o platbách.
Účel a právní základ: plnění zákonných povinností podle zákona o účetnictví a zákona o DPH (čl. 6 odst. 1 písm. c) GDPR).
Doba uložení: 10 let od konce roku, ve kterém byla platba uskutečněna.
2.3 Bezpečnost a ochrana účtů
Údaje: IP adresa, informace o zařízení a prohlížeči, časy přihlášení a technické záznamy (logy).
Účel: zabezpečení aplikace, odhalování zneužití účtu a sdílení přístupů, řešení technických chyb.
Právní základ: náš oprávněný zájem na bezpečném provozu služby (čl. 6 odst. 1 písm. f) GDPR).
Doba uložení: zpravidla 12 měsíců, při řešení konkrétního incidentu do jeho uzavření.
2.4 Obchodní sdělení zákazníkům
Údaje: jméno a e-mail.
Účel: zasílání novinek o aplikaci a našich obdobných službách (např. Akademie, webináře).
Právní základ: oprávněný zájem podle § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti. Každý e-mail obsahuje odkaz pro odhlášení, odběr můžete kdykoli zrušit také e-mailem.
Doba uložení: do odhlášení, nejdéle 3 roky od ukončení předplatného.
2.5 Newsletter a webináře pro nezákazníky
Údaje: jméno a e-mail, které nám poskytnete v přihlašovacím formuláři.
Účel a právní základ: zasílání newsletteru nebo pozvánek na webinář na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat odkazem v e-mailu.
Doba uložení: do odvolání souhlasu, nejdéle 3 roky od posledního otevření našeho e-mailu.
2.6 Dotazy a zákaznická podpora
Údaje: e-mail, jméno a obsah komunikace.
Účel a právní základ: vyřízení dotazu, před uzavřením smlouvy na základě vaší žádosti (čl. 6 odst. 1 písm. b) GDPR), jinak na základě našeho oprávněného zájmu odpovědět vám (čl. 6 odst. 1 písm. f) GDPR).
Doba uložení: 3 roky od poslední komunikace.
2.7 Cookies, analytika a reklama
Na webu používáme nezbytné cookies a s vaším souhlasem také analytické, funkční a marketingové cookies. Podrobnosti najdete v Zásadách cookies, souhlas můžete kdykoli změnit v nastavení cookies.
Návštěvnost webu měříme také vlastní anonymní statistikou bez cookies: z IP adresy a typu prohlížeče vytvoříme otisk s denně měněnou solí, který po skončení dne smažeme, a uchováváme jen souhrnná čísla. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Podrobnosti najdete v Zásadách cookies.
Osobní údaje nevyužíváme k automatizovanému rozhodování ani k profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Údaje o platebních kartách nezpracováváme, zpracovává je přímo provozovatel platební brány.
3. Komu údaje předáváme
Údaje neprodáváme. Předáváme je pouze zpracovatelům, kteří nám pomáhají službu provozovat, a to jen v nezbytném rozsahu a na základě smlouvy o zpracování:
- platby: Stripe Payments Europe, Ltd. (Irsko),
- fakturace: Fapi Business s.r.o. (Česká republika),
- e-mailing: Drip (Leadpages (US), Inc., USA),
- hosting a cloudová infrastruktura aplikace a webu,
- externí účetní a daňoví poradci (Česká republika),
- analytika a reklama (pouze s vaším souhlasem): Google Ireland Ltd., Meta Platforms Ireland Ltd., Seznam.cz, a.s.
Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon.
Předání mimo EU. Někteří zpracovatelé (např. Drip, Google, Meta) mohou údaje zpracovávat v USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) u certifikovaných společností, případně na základě standardních smluvních doložek schválených Evropskou komisí.
4. Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup k údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz údajů, pokud již nejsou potřeba nebo zpracování nemá právní základ,
- na omezení zpracování,
- na přenositelnost údajů, které jste nám poskytli na základě smlouvy nebo souhlasu,
- vznést námitku proti zpracování na základě oprávněného zájmu, proti obchodním sdělením kdykoli a bez udání důvodu,
- odvolat souhlas kdykoli, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.
Svá práva uplatníte e-mailem na podpora@tradestreet.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje neposkytli nesprávné osobě, můžeme vás požádat o ověření totožnosti.
Pokud se domníváte, že údaje zpracováváme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
5. Zabezpečení
Používáme přiměřená technická a organizační opatření: šifrovaný přenos (HTTPS), zašifrovaná hesla, omezený přístup k údajům jen pro pověřené osoby a smluvní závazky mlčenlivosti u zpracovatelů.
6. Změny těchto zásad
Zásady můžeme aktualizovat, například při změně zpracovatelů nebo právních předpisů. Aktuální znění je vždy zveřejněno na této stránce. O podstatných změnách budeme registrované uživatele informovat e-mailem.