Zásady ochrany osobních údajů
Transparentní přístup k ochraně vašich osobních
údajů na platformě romethalavinqos
Společnost romethalavinqos, se sídlem Obřanská 360, 614 00
Brno-Maloměřice a Obřany, se zavazuje k ochraně
vašich osobních údajů v souladu s Nařízením EU
2016/679 (GDPR) a zákonem č. 110/2019 Sb., o
zpracování osobních údajů. Tyto zásady ochrany
osobních údajů vám poskytují komplexní informace o
tom, jak shromažďujeme, používáme a chráníme vaše
osobní údaje.
Naše investiční platforma klade důraz na
transparentnost a bezpečnost všech zpracovávaných
údajů. Věříme, že každý klient má právo vědět, jak
jsou jeho údaje nakládány, a proto jsme připravili
tento podrobný dokument, který objasňuje všechny
aspekty zpracování osobních údajů.
Správce osobních údajů
Správcem vašich osobních údajů je společnost
romethalavinqos, IČO: [číslo], se sídlem Obřanská 360,
614 00 Brno-Maloměřice a Obřany, Česká
republika.
Kontaktní údaje pro otázky ohledně ochrany údajů
Pro všechny dotazy týkající se zpracování osobních
údajů nás můžete kontaktovat na e-mailové adrese
info@romethalavinqos.com nebo na telefonním čísle
+420736645876. Naše právní oddělení je k dispozici
každý pracovní den od 9:00 do 17:00 hodin.
V rámci provozu naší investiční platformy
shromažďujeme různé kategorie osobních údajů, které
jsou nezbytné pro poskytování našich služeb a
dodržování právních požadavků. Všechny údaje
zpracováváme pouze v nezbytném rozsahu a s ohledem
na účel zpracování.
Identifikační údaje
- Jméno a příjmení
- Datum narození
- Rodné číslo (pouze
pro českých občanů)
- Číslo a typ
průkazu totožnosti
- Státní příslušnost
Kontaktní údaje
- Adresa trvalého
pobytu nebo sídla
- Korespondenční
adresa
- Telefonní číslo
- E-mailová adresa
Finanční a investiční údaje
- Informace o
příjmech a majetku
- Investiční cíle a
strategie
- Historie
investičních transakcí
- Bankovní spojení
- Daňové
identifikační údaje
Technické údaje
Při používání našeho webu a mobilní aplikace
automaticky zaznamenáváme určité technické
informace, včetně IP adresy, typu prohlížeče,
operačního systému, časových razítek přihlášení a
informací o používání platformy. Tyto údaje nám
pomáhají zlepšovat naše služby a zajišťovat
bezpečnost vašeho účtu.
Vaše osobní údaje zpracováváme výhradně pro
legitimní účely související s poskytováním
investičních služeb a plněním našich právních
povinností. Každý účel zpracování má svůj právní
základ podle GDPR.
Poskytování investičních služeb
Hlavním účelem zpracování vašich údajů je
poskytování kvalitních investičních služeb, včetně
správy portfolia, poradenství a realizace
obchodních transakcí. Zpracování probíhá na základě
smluvního vztahu mezi vámi a naší společností.
Plnění právních povinností
- Ověření totožnosti
klienta (KYC procedury)
- Prevence praní
špinavých peněz (AML)
- Daňové reportování
- Archivace
dokumentů dle právních předpisů
- Spolupráce s
regulátory a státními orgány
Oprávněné zájmy společnosti
V rámci našich oprávněných zájmů zpracováváme údaje
za účelem prevence podvodů, zajištění bezpečnosti
IT systémů, marketingové komunikace s existujícími
klienty a zlepšování kvality našich služeb. Vždy se
snažíme najít rovnováhu mezi našimi obchodními
potřebami a ochranou vašich práv.
Vaše osobní údaje sdílíme s třetími stranami pouze
v nezbytných případech a vždy v souladu s platnými
právními předpisy. Všichni naši partneři jsou
pečlivě vybíráni a musí splňovat přísné standardy
ochrany osobních údajů.
Regulované subjekty
Údaje předáváme bankám, clearingovým centrům,
burzám a dalším regulovaným finančním institucím,
které jsou nezbytné pro realizaci vašich
investičních pokynů. Tyto subjekty podléhají stejně
přísným pravidlům ochrany údajů jako naša
společnost.
Servisní poskytovatelé
- IT poskytovatelé a
správci systémů
- Účetní a daňoví
poradci
- Právní poradci
- Auditoři a
kontroloři
- Poštovní a kurýrní
služby
Státní orgány
Osobní údaje můžeme předat státním orgánům v
případech stanovených zákonem, například finančnímu
analytickému úřadu, daňové správě, policii nebo
soudům. K takovému předání dochází pouze na základě
právního títulu a ve stanoveném rozsahu.
V některých případech může dojít k přenosu vašich
osobních údajů do zemí mimo Evropskou unii. Takové
přenosy realizujeme pouze za předpokladu zajištění
přiměřené úrovně ochrany údajů prostřednictvím
rozhodnutí Evropské komise o přiměřenosti nebo
standardních smluvních doložek.
Záruky při mezinárodních přenosech
- Použití
standardních smluvních doložek schválených EU
- Certifikace
příjemce podle uznávaných standardů
- Pravidelné audity
dodržování bezpečnostních opatření
- Možnost
pozastavení přenosů při porušení záručních
podmínek
Osobní údaje uchováváme pouze po dobu nezbytnou pro
naplnění účelů zpracování nebo po dobu stanovenou
právními předpisy. Po uplynutí této doby jsou údaje
bezpečně smazány nebo anonymizovány.
Konkrétní lhůty uchování
- Identifikační
údaje: 10 let od ukončení smluvního vztahu
- Transakční údaje:
5 let od realizace transakce
- Daňové dokumenty:
dle daňových předpisů (obvykle 10 let)
- Marketingové
souhlasy: do odvolání nebo 3 roky od neaktivity
- Technické logy: 12
měsíců od zaznamenání
Jako subjekt údajů máte podle GDPR rozsáhlá práva
týkající se zpracování vašich osobních údajů.
Všechna tato práva můžete uplatnit kontaktováním
našeho týmu ochrany údajů.
Právo na přístup k údajům
Máte právo získat potvrzení o tom, zda vaše osobní
údaje zpracováváme, a pokud ano, máte právo na
přístup k těmto údajům včetně informací o účelech
zpracování, kategoriích příjemců a době uchování.
Na vaši žádost vám poskytneme kopii všech
zpracovávaných údajů.
Právo na opravu a doplnění
Pokud zjistíte, že vaše osobní údaje jsou nepřesné
nebo neúplné, máte právo požádat o jejich opravu
nebo doplnění. Takové žádosti vyřizujeme
bezodkladně, nejpozději do 30 dnů od obdržení.
Právo na výmaz (právo být zapomenut)
- Údaje již nejsou
potřebné pro původní účel
- Odvoláte svůj
souhlas a neexistuje jiný právní základ
- Údaje byly
zpracovány neoprávněně
- Výmaz je nutný pro
splnění právní povinnosti
Právo na přenositelnost údajů
Máte právo získat své osobní údaje ve
strukturovaném, běžně používaném a strojově
čitelném formátu a právo na přenos těchto údajů
jinému správci. Toto právo se vztahuje na údaje
zpracovávané na základě souhlasu nebo smlouvy
pomocí automatizovaných prostředků.
Implementovali jsme komplexní technická a
organizační opatření k zajištění bezpečnosti vašich
osobních údajů. Naše bezpečnostní strategie vychází
z nejnovějších technologických standardů a
osvědčených postupů v oboru finančních služeb.
Technická bezpečnostní opatření
- Šifrování všech
dat pomocí AES-256 standardu
- Zabezpečené
SSL/TLS komunikační kanály
- Pravidelné
bezpečnostní audity a penetrační testy
- Monitorování
podezřelých aktivit v reálném čase
- Automatické
zálohovanie s geografickou redundancí
Organizační opatření
Všichni naši zaměstnanci prochází pravidelným
školením o ochraně osobních údajů a jsou vázáni
přísnou mlčenlivostí. Přístup k osobním údajům je
omezen pouze na zaměstnance, kteří jej potřebují
pro výkon své práce, a veškerý přístup je
protokolován a auditován.
Poslední aktualizace: 15. března 2025