Prohlášení o ochraně osobních údajů

Odpovědné nakládání s vašimi osobními údaji má pro Cisty Portdex nejvyšší prioritu. Informace zpracováváme transparentně, pro definované účely a v souladu s platnými právními předpisy – zejména s GDPR. V této politice vysvětlujeme, jaké údaje shromažďujeme, proč je používáme, jak dlouho je uchováváme a jak je chráníme.

1. Správce osobních údajů

Správcem vašich osobních údajů ve smyslu GDPR je provozovatel webu a platformy Cisty Portdex. Relevatní kontaktní údaje a další informace najdete v právním oznámení této stránky. V případě dotazů týkajících se ochrany údajů se můžete obrátit na našeho pověřence pro ochranu osobních údajů.

2. Shromažďované údaje

Shromažďujeme a zpracováváme pouze údaje nezbytné pro poskytování našich služeb, plnění zákonných povinností a bezpečný provoz platformy. Patří mezi ně zejména:

Identifikační údaje: křestní jméno a příjmení, datum narození (pro ověření věku a identity).
Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelné), země pobytu a případně adresa.
Informace o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
Technické a provozní údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupů, logovací data.
Verifikační dokumenty: průkazy totožnosti, doklad o adrese nebo jiné dokumenty pro KYC/AML kontroly (pouze pokud je to zákonem vyžadováno).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženské přesvědčení) obvykle nejsou shromažďovány, pokud to není výslovně vyžadováno zákonem nebo se tak neděje na základě vašeho výslovného souhlasu.

3. Způsoby shromažďování

Vaše údaje jsou shromažďovány prostřednictvím různých bezpečných kanálů:

Přímo od vás: například při registraci, údržbě profilu, předkládání ověřovacích dokumentů nebo použití kontaktního formuláře.
Automaticky: např. prostřednictvím cookies, serverových logů, analytických nástrojů a informací o zařízení během používání platformy.
Od třetích stran: jako poskytovatelé plateb (pro vklady a výběry), služby ověřování identity (KYC/AML) nebo – s vaším souhlasem – služby přihlášení přes sociální sítě.

4. Účely zpracování

Vaše osobní údaje zpracováváme pouze pro jasné a legitimní účely:

Zřízení, správa a poskytování uživatelského účtu a funkcí platformy.
Provádění a zabezpečení platebních procesů (vklady a výběry).
Osobní zákaznická podpora a vyřizování vašich dotazů.
Plnění zákonných a regulatorních povinností (např. požadavky KYC, AML a daňové povinnosti).
Zajištění IT bezpečnosti a ochrana před podvody, zneužitím a útoky.
Optimalizace uživatelského zážitku a další rozvoj platformy.
Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo předvstupních opatření (čl. 6 odst. 1 písm. b GDPR).
Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR), např. v souvislosti s bojem proti praní špinavých peněz.
Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR), např. k zajištění stability a bezpečnosti platformy.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), například pro marketing nebo volitelné doplňkové funkce.

6. Předávání údajů

Vaše údaje jsou předávány pouze tehdy, je‑li to nezbytné, a výhradně pečlivě vybraným partnerům:

Poskytovatelé platebních služeb a banky pro zpracování vkladů a výběrů.
Specializovaní poskytovatelé služeb pro provádění KYC/AML kontrol.
IT a cloudoví poskytovatelé, se kterými máme uzavřeny příslušné smlouvy o zpracování údajů.
Analytické a bezpečnostní nástroje, které – pokud je to možné – pracují s anonymizovanými nebo pseudonymizovanými údaji.
Externí poradci (např. právníci, daňoví poradci) v rámci zákonných povinností.
Orgány nebo soudy, pokud existuje zákonná povinnost nebo je třeba vymáhat práva.

Vaše osobní údaje nejsou předávány ani prodávány třetím stranám pro komerční účely.

7. Mezinárodní předávání údajů

V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových případech přijímáme přiměřená ochranná opatření, jako jsou standardní smluvní doložky EU, závazná interní pravidla společnosti nebo rozhodnutí o přiměřenosti Evropské komise, aby bylo zajištěno odpovídající úrovně ochrany osobních údajů.

8. Bezpečnost údajů

Pro ochranu vašich údajů přijímáme rozsáhlá technická a organizační opatření:

Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
Silné šifrování citlivých dat v klidu (např. AES‑256).
Pravidelné bezpečnostní audity, penetrační testy a kontroly nezávislými specialisty.
Průběžné monitorování systémů na podezřelé aktivity a pokusy o útok.
Přísná omezení přístupu a oprávnění založená na rolích v rámci týmu.
Ukládání prostředků zákazníků na oddělených účtech u regulovaných partnerských institucí.

Absolutní ochrana proti všem rizikům technicky zaručena být nemůže, ale naše opatření tato rizika snižují na velmi nízkou úroveň.

9. Doba uchovávání

Údaje uchováváme pouze po dobu, která je nutná pro uvedené účely nebo je stanovena zákonem:

Po dobu aktivního používání vašeho účtu a trvání smluvního vztahu.
Po uzavření účtu po zákonem předepsanou dobu (např. 5–10 let pro daňové a regulatorní účely).
Pro zpracování založené na souhlasu (např. marketing) až do odvolání vašeho souhlasu.

Když data již nejsou potřeba, bezpečně je vymažeme nebo anonymizujeme.

10. Vaše práva jako subjektu údajů

V souvislosti s vašimi osobními údaji vám náleží rozsáhlá práva. Zejména můžete:

Požádejte o informace, jaké údaje o vás uchováváme.
Požadujte opravu nesprávných nebo doplnění neúplných údajů.
Požadujte vymazání svých údajů, pokud neexistují zákonné povinnosti uchovávání.
Požadujte omezení zpracování v určitých případech.
Získejte své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (přenositelnost údajů).
Odvolejte udělené souhlasy kdykoli s účinkem do budoucna.
Podávejte stížnost příslušnému orgánu pro dohled nad ochranou osobních údajů.

11. Cookies a podobné technologie

Používáme cookies a podobné technologie k zajištění funkčnosti platformy, analýze používání a optimalizaci uživatelského zážitku. Nezbytné cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Další podrobnosti najdete v naší zásadě používání cookies.

12. Změny tohoto prohlášení o ochraně osobních údajů

Tuto politiku můžeme čas od času aktualizovat – např. v důsledku zákonných změn, požadavků úřadů nebo nových funkcí. Aktualizovaná verze je vždy dostupná na webu. O relevantních změnách vás informujeme e-mailem nebo přímo na platformě.

13. Kontakt pro záležitosti ochrany osobních údajů

Pokud máte otázky ohledně ochrany osobních údajů, této politiky nebo uplatnění svých práv, kontaktujte nás e-mailem na [email protected] nebo přes kontaktní formulář stránky. Náš pověřenec pro ochranu údajů vaši žádost prověří a včas odpoví.

Používáním Cisty Portdex potvrzujete, že jste si přečetli toto prohlášení o ochraně osobních údajů a akceptujete jeho obsah.

Děkujeme za vaši důvěru. Ochrana vašich dat a soukromí je a zůstává pro nás klíčovou prioritou.