Úvod a základní informace

Společnost quentavario se sídlem na adrese Husova tř. 624, České Budějovice 2, 370 05 České Budějovice, Česká republika, je správcem osobních údajů ve smyslu Nařízení (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR).

Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem shromažďujeme, používáme, ukládáme a chráníme vaše osobní údaje při používání našich služeb zaměřených na investiční nástroje a finanční poradenství. Ochrana vašeho soukromí je pro nás prioritou a zavazujeme se dodržovat všechny platné právní předpisy.

Jaké údaje shromažďujeme

V rámci poskytování našich služeb můžeme shromažďovat následující kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, datum narození, rodné číslo, číslo občanského průkazu nebo pasu
• Kontaktní údaje: adresa bydliště, telefonní číslo, e-mailová adresa
• Finanční informace: údaje o příjmech, majetku, investičních zkušenostech a rizikových preferencích
• Technické údaje: IP adresa, informace o zařízení, cookies a údaje o používání webových stránek
• Komunikační údaje: záznamy telefonických hovorů, e-mailové korespondence a další komunikace
• Transakční údaje: informace o obchodních transakcích, platbách a investicích

Některé údaje získáváme přímo od vás při registraci nebo používání služeb, jiné automaticky prostřednictvím technologií sledování nebo od třetích stran v souladu s právními předpisy.

Účely zpracování údajů

Vaše osobní údaje zpracováváme za následujícími účely a na základě uvedených právních důvodů:

• Plnění smlouvy: poskytování investičních služeb, správa účtů, provádění transakcí
• Právní povinnost: dodržování předpisů o ochraně proti praní špinavých peněz, daňových povinností
• Oprávněný zájem: prevence podvodů, zlepšování služeb, marketingová komunikace
• Souhlas: zasílání newsletterů, personalizovaná reklama, využití cookies
• Životně důležité zájmy: ochrana před finančními škodami a podvodnými aktivitami

Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro splnění účelů, pro které byly shromážděny, nebo po dobu stanovenou právními předpisy:

• Smluvní údaje: po dobu trvání smluvního vztahu plus 10 let po jeho ukončení
• Daňové dokumenty: 10 let od konce zdaňovacího období
• Údaje pro AML: 10 let od ukončení obchodního vztahu nebo provedení transakce
• Marketingové údaje: do odvolání souhlasu nebo 3 roky od posledního kontaktu
• Technické logy: 12 měsíců od vytvoření záznamu

Po uplynutí příslušné doby údaje bezpečně smažeme nebo anonymizujeme. V některých případech můžeme údaje uchovat déle, pokud to vyžadují právní předpisy nebo probíhá soudní řízení.

Sdílení údajů s třetími stranami

Vaše osobní údaje můžeme sdílet s důvěryhodnými partnery a poskytovateli služeb za následujících okolností:

• Regulatorní orgány: Česká národní banka, Finanční analytický úřad, daňová správa
• Finanční instituce: banky, clearingová centra, burzy cenných papírů
• Poskytovatelé služeb: IT podpora, právní poradci, auditoři, archivační služby
• Obchodní partneři: zprostředkovatelé, investiční fondy, pojišťovny
• Orgány činné v trestním řízení: v případě podezření na trestnou činnost

Všichni naši partneři jsou smluvně zavázáni chránit vaše údaje stejnou mírou jako my. Před sdílením údajů vždy prověřujeme, zda je transfer nezbytný a v souladu s právními předpisy.

Vaša práva a jak je uplatnit

Jako subjekt údajů máte podle GDPR následující práva, která můžete kdykoli uplatnit:

• Právo na přístup: můžete požádat o kopii všech údajů, které o vás zpracováváme
• Právo na opravu: můžete požádat o opravu nepřesných nebo neúplných údajů
• Právo na výmaz: za určitých podmínek můžete požádat o smazání svých údajů
• Právo na omezení: můžete požádat o pozastavení zpracování za specifických okolností
• Právo na přenositelnost: můžete získat své údaje ve strukturovaném formátu
• Právo vznést námitku: můžete odmítnout zpracování pro marketingové účely
• Právo odvolat souhlas: můžete kdykoli odvolat dříve udělený souhlas

Bezpečnostní opatření

Implementovali jsme rozsáhlá technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím:

• Šifrování dat: všechny citlivé údaje jsou šifrovány při přenosu i ukládání
• Kontrola přístupu: přísné autentizační postupy a pravidelné audity přístupů
• Firewall a antiviry: pokročilé systémy ochrany proti kybernetickým útokům
• Zálohy dat: pravidelné bezpečné zálohy s možností rychlého obnovení
• Školení zaměstnanců: kontinuální vzdělávání o bezpečnosti a ochraně dat
• Fyzická bezpečnost: zabezpečené prostory s omezeným přístupem

Naše bezpečnostní postupy pravidelně testujeme a aktualizujeme v souladu s nejnovějšími standardy a doporučeními odborníků na kybernetickou bezpečnost.

Cookies a sledovací technologie

Naše webové stránky používají cookies a podobné technologie ke zlepšení funkčnosti a poskytování personalizovaného obsahu:

• Nezbytné cookies: zajišťují základní funkčnost webu a bezpečnost
• Analytické cookies: pomáhají nám pochopit, jak návštěvníci používají web
• Funkční cookies: zapamatují si vaše preference a nastavení
• Reklamní cookies: umožňují zobrazování relevantní reklamy

Můžete spravovat nastavení cookies prostřednictvím vašeho prohlížeče nebo našeho nástroje pro správu souhlasů. Zamítnutí cookies může ovlivnit funkcionalitu některých částí webu.

Mezinárodní přenosy dat

V některých případech můžeme přenášet vaše osobní údaje do zemí mimo Evropský hospodářský prostor. Takové přenosy provádíme pouze s odpovídajícími zárukami:

• Rozhodnutí o přiměřenosti: přenos do zemí s uznánou úrovní ochrany
• Standardní smluvní doložky: právně závazné záruky ochrany údajů
• Certifikační programy: mezinárodně uznávané standardy bezpečnosti
• Schválené kodex chování: dodržování etických a právních standardů

Před každým mezinárodním přenosem pečlivě vyhodnocujeme rizika a implementujeme dodatečná ochranná opatření, pokud je to nezbytné.

Aktualizace zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom odráželi změny v našich postupech, právních požadavcích nebo technologických inovacích.

O významných změnách vás budeme informovat prostřednictvím e-mailu nebo výrazného upozornění na našem webu alespoň 30 dní předem. Menší změny budou oznámeny aktualizací data účinnosti na této stránce.