Právní dokument

1. Kdo je správcem údajů?

Správcem osobních údajů je:

Martin Vlach

bytem Dynín 74, 373 64 Dynín

IČO: 88841537

E-mail: martin.vlach@4fin.cz

2. Jaké údaje zpracováváme, za jakým účelem a na jakém právním základě?

Způsob, jakým zpracovávám Vaše osobní údaje, se liší v závislosti na účelu, pro který mi je poskytujete. Je klíčové rozlišovat mezi údaji, které nám poskytujete dobrovolně, a údaji, jejichž poskytnutí je vyžadováno zákonem pro čerpání našich služeb v oblasti finančního poradenství.

A. Zpracování údajů nezbytné pro plnění právních povinností (finanční poradenství)

Pokud máte zájem o mé služby finančního poradenství, jsem jako tzv. povinná osoba dle zákona č. 253/2008 Sb. (AML zákon) povinen provést Vaši identifikaci a kontrolu. Poskytnutí následujících údajů je proto zákonným požadavkem. Pokud nebudou tyto údaje poskytnuty, nejsem oprávněn Vám dle § 15 AML zákona moje služby poskytnout.

• A.1. Rozsah údajů: Všechny identifikační údaje vyžadované AML zákonem, zejména: jméno, příjmení, rodné číslo (je-li uvedeno na průkazu totožnosti), datum narození, místo narození, pohlaví, trvalý nebo jiný pobyt, státní občanství; u podnikající fyzické osoby též obchodní firma, odlišující dodatek nebo další označení, místo podnikání a identifikační číslo osoby. Dále jsem povinen pořizovat a uchovávat kopie Vašich průkazů totožnosti. Můžu také zpracovávat informace o Vašem zaměstnání, původu Vašich finančních prostředků, o tom, zda jste politicky exponovanou osobou, a u právnických osob údaje o skutečném majiteli.
• A.2. Účel zpracování: Plnění zákonných povinností v oblasti předcházení legalizaci výnosů   z trestné činnosti a financování terorismu.
• A.3. Právní základ: Zpracování je nezbytné pro splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR), která nám vyplývá ze zákona č. 253/2008 Sb.

B. Zpracování údajů pro plnění smlouvy (odpověď na dotaz)

Pokud mne kontaktujete prostřednictvím kontaktního formuláře s dotazem či poptávkou, zpracovávám údaje nezbytné pro vyřízení Vašeho požadavku.

• B.1. Rozsah údajů: jméno, příjmení, emailová adresa, telefonní číslo a obsah Vaší zprávy.
• B.2. Účel zpracování: Zodpovězení dotazu a jednání o případném uzavření smlouvy.
• B.3. Právní základ: Zpracování je nezbytné pro provedení opatření přijatých před uzavřením smlouvy na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

C. Zpracování údajů na základě Vašeho souhlasu (marketing)

Pokud se přihlásíte k odběru našich newsletterů a obchodních sdělení, zpracovávám Vaše údaje pouze na základě Vašeho aktivního a dobrovolného souhlasu.

• C.1. Rozsah údajů: emailová adresa a telefonní číslo.
• C.2. Účel zpracování: Zasílání marketingových a obchodních sdělení, přímé kontaktování subjektu údajů (zájemce).
• C.3. Právní základ: Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR).

D. Investiční AI rádce Ema a rezervační kalendář

Pokud využijete investičního AI rádce Emu na tomto webu, zpracovávám údaje nezbytné k tomu, abyste dostali odpověď na svůj dotaz, a na Vaši žádost i k domluvení konzultace.

• D.1. Rozsah údajů: obsah zpráv, které Emě napíšete, a její odpovědi; při odeslání formuláře u chatu také jméno, příjmení, e-mail, telefon, Vaše zpráva a přiložená konverzace; u hodnocení asistenta zvolené hodnocení, komentář a náhodný identifikátor konverzace.
• D.2. Účel zpracování: Vytvoření odpovědi a orientačních výpočtů, vyřízení žádosti o konzultaci a zlepšování asistenta na základě hodnocení.
• D.3. Právní základ: Odpovědi a žádost o konzultaci: opatření přijatá před uzavřením smlouvy na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR). Hodnocení asistenta: můj oprávněný zájem na zlepšování služby (čl. 6 odst. 1 písm. f) GDPR).
• D.4. Rezervační kalendář: Kalendář na stránce Kontakt poskytuje Google a načte se až po Vašem povolení. Údaje, které při rezervaci termínu vyplníte, zpracovávám pro domluvení schůzky (čl. 6 odst. 1 písm. b) GDPR).

Zprávy zaslané Emě se přes server tohoto webu předávají službě OpenAI za účelem vytvoření odpovědi. Požadavky odesíláme s vypnutým ukládáním odpovědí pro pozdější načtení (parametr store: false); OpenAI může údaje i tak po omezenou dobu uchovávat podle svých podmínek, například kvůli ochraně před zneužitím služby. Konverzace zůstává v úložišti aktuální karty prohlížeče nejvýše 24 hodin od posledního použití; lze ji vymazat zahájením nové konverzace nebo zavřením karty. Nezadávejte do chatu citlivé osobní údaje.

Údaje z kontaktního formuláře se ze serveru tohoto webu odesílají e-mailem do mé schránky martin.vlach@4fin.cz prostřednictvím e-mailové služby useSend, kterou provozuje Noyra Cloud. Konverzace s Emou se k dotazu přiloží pouze při odeslání formuláře přímo u chatu a po potvrzení souhlasu s jejím předáním. Hodnocení asistenta se doručuje stejnou cestou a obsahuje zvolené hodnocení a komentář, nikoliv obsah konverzace.

Pokud udělíte souhlas se statistikami a marketingem, web předá nástrojům Google a Meta informaci o úspěšném odeslání formuláře a o tom, že Ema odpověděla na zprávu. Obsah zpráv do těchto nástrojů neposíláme.

3. Právní základ zpracování

4. Předávání údajů třetím stranám

Vaše údaje nepředávám dalším subjektům, s výjimkou důvěryhodných zpracovatelů a poskytovatelů služeb, kteří pro mě zajišťují:

• provoz a technickou správu webu a hostingu (poskytovatel hostingu Noyra Cloud, správce webu),
• doručování zpráv z kontaktního formuláře, žádostí o konzultaci a hodnocení asistenta e-mailem do mé schránky (e-mailová služba useSend provozovaná Noyra Cloud),
• zpracování zpráv odeslaných investičnímu AI rádci Emě za účelem vytvoření odpovědi (OpenAI),
• rezervaci termínů přes vložený kalendář, který se načte až po Vašem povolení, a po Vašem souhlasu s cookies také měření návštěvnosti a reklam (Google: Google Kalendář, Google Tag Manager, Google Analytics, Google Ads),
• po Vašem souhlasu s cookies měření a cílení reklam na Facebooku a Instagramu (Meta: Meta Pixel).

Se zpracovateli mám uzavřené smlouvy nebo přijaté smluvní podmínky o zpracování osobních údajů a dbám na jejich bezpečné zacházení s daty. Google a Meta mohou údaje získané měřicími a reklamními nástroji zpracovávat i pro vlastní účely; podrobnosti uvádějí ve svých zásadách ochrany osobních údajů (Google, Meta).

Služby Google, Meta a OpenAI mohou údaje zpracovávat i mimo Evropský hospodářský prostor, zejména v USA. Takové předání se řídí zárukami podle kapitoly V GDPR, které tito poskytovatelé uvádějí ve svých smluvních podmínkách.

5. Doba uchovávání

Vaše osobní údaje uchovávám pouze po dobu nezbytně nutnou k naplnění daného účelu zpracování. Doba uchovávání je stanovena následovně:

• Údaje zpracovávané pro plnění právních povinností dle AML zákona: Veškeré údaje a dokumenty získané v souvislosti s identifikací a kontrolou klienta (včetně kopií průkazů totožnosti, smluv a související komunikace) jsem povinen dle § 16 AML zákona uchovávat po dobu 10 let od ukončení našeho obchodního vztahu nebo od uskutečnění obchodu.
• Údaje zpracovávané pro plnění smlouvy: Údaje poskytnuté v rámci dotazu či poptávky, která nevedla k navázání obchodního vztahu, uchovávám po dobu 1 roku od ukončení komunikace.
• Údaje zpracovávané na základě souhlasu: Údaje pro zasílání newsletteru zpracovávám po dobu trvání Vašeho souhlasu, nejdéle však 3 roky od jeho udělení, pokud jej neobnovíte. Souhlas můžete kdykoliv odvolat.

6. Vaše práva v oblasti ochrany osobních údajů

V souladu s GDPR máte následující práva:

• právo na přístup ke svým údajům (čl. 15 GDPR),
• právo na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR),
• právo na výmaz údajů (čl. 17 GDPR),
• právo na omezení zpracování v případech stanovených v čl. 18 GDPR,
• právo na přenositelnost údajů (čl. 20 GDPR),
• právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
• právo kdykoliv odvolat souhlas se zpracováním, je-li zpracování založeno na souhlasu,
• právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Dovoluji si Vás upozornit, že výkon některých výše uvedených práv je omezen. Vzhledem k zákonné povinnosti uchovávat údaje dle AML zákona po dobu 10 let, nelze uplatnit právo na výmaz, právo na omezení zpracování ani právo vznést námitku u osobních údajů, které zpracovávám za účelem plnění této právní povinnosti, a to po celou dobu zákonné archivační lhůty. Odepření výkonu těchto práv v daném rozsahu je v souladu s GDPR (čl. 17 odst. 3 písm. b) a čl. 23).

7. Používání cookies

Moje webové stránky používají soubory cookies k zajištění své funkčnosti a ke zlepšení Vašeho uživatelského zážitku. Při Vaší první návštěvě se zobrazí cookie lišta, kde můžete spravovat své preference.

• Technicky nezbytné cookies: Tyto cookies jsou nutné pro základní fungování webu a nelze je odmítnout. Zpracováváme je na základě našeho oprávněného zájmu.
• Předvolby a externí služby: Rezervační kalendář Google se načte pouze s Vaším souhlasem nebo na Vaše výslovné vyžádání.
• Analytické a marketingové cookies: Cookies nástrojů Google Analytics, Google Ads a Meta Pixel používám pouze na základě Vašeho aktivního a dobrovolného souhlasu, který můžete udělit prostřednictvím cookie lišty. Bez souhlasu se tyto nástroje nenačtou. Tento souhlas můžete kdykoliv změnit nebo odvolat; při odvolání web smaže jejich cookies uložené pro tuto doménu.

Podrobné informace o všech používaných cookies, jejich poskytovatelích, účelech a době platnosti naleznete v samostatném dokumentu „Zásady cookies (EU)“, který je dostupný z cookie lišty a prostřednictvím odkazu v patičce našich webových stránek.

8. Zabezpečení dat

Vaše osobní údaje chráním vhodnými technickými a organizačními opatřeními.
Přístup k nim mají pouze osoby, které je nezbytně potřebují pro výkon své práce a zavazují se k mlčenlivosti.