Zásady ochrany osobních údajů

Odpovědné zacházení s vašimi osobními údaji má pro Pilir Portalis nejvyšší význam. Zpracováváme informace transparentně, k definovaným účelům a v souladu s platnými právními předpisy – zejména GDPR. V této politice vysvětlujeme, jaké údaje shromažďujeme, proč je používáme, jak dlouho je uchováváme a jak je chráníme.

1. Správce údajů

Správcem vašich osobních údajů ve smyslu GDPR je provozovatel webu a platformy Pilir Portalis. Relevantní kontaktní údaje a další informace naleznete v právních informacích (Impressum) této stránky. V případě otázek k ochraně údajů se můžete obrátit na našeho pověřence pro ochranu osobních údajů.

2. Shromažďované údaje

Shromažďujeme a zpracováváme pouze údaje nezbytné pro poskytování našich služeb, plnění zákonných povinností a bezpečný provoz platformy. Mezi ně patří zejména:

Identifikační údaje: jméno a příjmení, datum narození (pro ověření věku a identity).
Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelné), země pobytu a případně adresa.
Informace o účtu a transakcích: platební údaje, vklady a výběry, historie transakcí.
Technická a provozní data: IP adresa, typ prohlížeče, údaje o zařízení, časy přístupů, logy.
Ověřovací dokumenty: doklady totožnosti, potvrzení o adrese nebo jiné dokumenty pro KYC/AML kontroly (pouze pokud to zákon vyžaduje).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo náboženské přesvědčení) obvykle nezpracováváme, ledaže to bude zákonně nezbytné nebo proběhne s vaším výslovným souhlasem.

3. Metody sběru údajů

Vaše údaje jsou shromažďovány prostřednictvím různých bezpečných kanálů:

Přímo od vás: např. při registraci, aktualizaci profilu, zasílání ověřovacích dokumentů nebo využití kontaktního formuláře.
Automaticky: např. přes cookies, serverové logy, analytické nástroje a údaje o zařízení během používání platformy.
Od třetích stran: jako poskytovatelé plateb (pro vklady a výběry), služby ověřování identity (KYC/AML) nebo – s vaším souhlasem – služby přihlášení přes sociální sítě.

4. Účely zpracování

Osobní údaje zpracováváme pouze pro jasné a legitimní účely:

Zřízení, správa a poskytování vašeho uživatelského účtu a funkcí platformy.
Provádění a zajištění platebních procesů (vklady a výběry).
Osobní zákaznická podpora a vyřizování vašich požadavků.
Plnění zákonných a regulatorních povinností (např. KYC, AML a daňové požadavky).
Zajištění IT bezpečnosti a ochrana před podvody, zneužitím a útoky.
Optimalizace uživatelského zážitku a další rozvoj platformy.
Marketingové a informační účely – pouze na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo předběžná opatření (čl. 6 odst. 1 písm. b DSGVO).
Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR), např. v souvislosti s bojem proti praní špinavých peněz.
Ochrana oprávněných zájmů (čl. 6 odst. 1 písm. f GDPR), např. pro zajištění stability a bezpečnosti platformy.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), např. pro marketing nebo volitelné doplňkové funkce.

6. Předávání údajů

Vaše údaje jsou předávány pouze tehdy, je-li to nezbytné, a výhradně pečlivě vybraným partnerům:

Poskytovatelé platebních služeb a banky pro zpracování vkladů a výběrů.
Specializovaní poskytovatelé pro provádění KYC/AML kontrol.
IT a cloudoví poskytovatelé, se kterými máme uzavřené smlouvy o zpracování údajů.
Analytické a bezpečnostní nástroje, které – pokud je to možné – pracují s anonymizovanými nebo pseudonymizovanými daty.
Externí poradci (např. právníci, daňoví poradci) v rámci zákonných povinností.
Orgány státní správy nebo soudy, pokud existuje zákonná povinnost nebo je nutné vymáhat práva.

Vaše osobní údaje nejsou předávány ani prodávány třetím stranám za komerční účely.

7. Mezinárodní přenosy údajů

V některých případech využíváme poskytovatele (např. cloudové nebo analytické služby) mimo Evropský hospodářský prostor. V takových případech přijímáme přiměřená ochranná opatření, např. standardní smluvní doložky EU, závazná interní pravidla nebo rozhodnutí o přiměřenosti EK, aby bylo zajištěno odpovídající úroveň ochrany údajů.

8. Bezpečnost údajů

K ochraně vašich údajů přijímáme rozsáhlá technická a organizační opatření:

Šifrovaný přenos dat pomocí aktuálních protokolů (např. TLS 1.3+).
Silné šifrování citlivých údajů v klidu (např. AES-256).
Pravidelné bezpečnostní kontroly, penetrační testy a revize nezávislými specialisty.
Kontinuální monitorování systémů na podezřelé aktivity a pokusy o útok.
Přísná omezení přístupů a oprávnění založená na rolích v rámci týmu.
Uchovávání klientských prostředků na oddělených účtech u regulovaných partnerských institucí.

Absolutní ochranu proti všem rizikům nelze technicky zaručit, ale naše opatření tato rizika snižují na velmi nízkou úroveň.

9. Doba uchovávání

Údaje uchováváme pouze po dobu nezbytnou pro uvedené účely nebo po dobu vyžadovanou právními předpisy:

Po dobu aktivního používání vašeho účtu a trvání smluvního vztahu.
Po uzavření účtu po zákonem stanovenou dobu (např. 5–10 let pro daňové a regulatorní účely).
Pro zpracování založené na souhlasu (např. marketing) do doby odvolání vašeho souhlasu.

Pokud údaje již nejsou potřeba, bezpečně je vymažeme nebo anonymizujeme.

10. Vaše práva jako subjekt údajů

Ve vztahu k vašim osobním údajům máte rozsáhlá práva. Zejména můžete:

Požádejte o informace, jaké údaje o vás uchováváme.
Požadujte opravu nesprávných nebo doplnění neúplných údajů.
Požadujte vymazání svých údajů, pokud neexistují zákonné povinnosti k jejich uchování.
Požadujte omezení zpracování v určitých případech.
Získejte své údaje ve strukturovaném, běžném a strojově čitelném formátu (přenositelnost údajů).
Kdykoli odvoláte udělené souhlasy s účinností do budoucna.
Podávejte stížnost příslušnému dozorovému orgánu pro ochranu osobních údajů.

11. Cookies a podobné technologie

Používáme cookies a podobné technologie pro zajištění funkčnosti platformy, analýzu používání a optimalizaci uživatelského zážitku. Nezbytné cookies jsou vždy aktivní, zatímco analytické a marketingové cookies vyžadují váš předchozí souhlas. Podrobnosti naleznete v naší cookie politice.

12. Změny této politiky ochrany osobních údajů

Tuto politiku můžeme čas od času aktualizovat – např. v důsledku legislativních změn, požadavků úřadů nebo nových funkcí. Aktualizovaná verze bude vždy k dispozici na webu. O relevantních změnách vás informujeme e-mailem nebo přímo na platformě.

13. Kontakt pro záležitosti ochrany osobních údajů

Máte‑li dotazy ohledně ochrany osobních údajů, této politiky nebo uplatnění svých práv, kontaktujte nás e-mailem na support.pilirportalis@gmail.com nebo přes kontaktní formulář na webu. Náš pověřenec pro ochranu údajů vaši žádost prověří a včas odpoví.

Používáním Pilir Portalis potvrzujete, že jste si tuto zásadu ochrany osobních údajů přečetli a souhlasíte s jejím obsahem.

Děkujeme za vaši důvěru. Ochrana vašich údajů a soukromí je a zůstane naší hlavní prioritou.