Zásady ochrany osobních údajů

Ochrana vašeho soukromí a osobních údajů má pro Stezka Gaintrix absolutní prioritu. Zavazujeme se zpracovávat vaše data odpovědně, transparentně a výhradně v souladu s platnými předpisy na ochranu údajů – zejména s Obecným nařízením o ochraně osobních údajů (GDPR). Tyto zásady ochrany osobních údajů vám srozumitelně vysvětlují, jaké údaje shromažďujeme, proč je potřebujeme, jak dlouho je uchováváme a jak je chráníme.

1. Správce údajů

Správcem vašich osobních údajů ve smyslu GDPR je provozovatel webu a platformy Stezka Gaintrix. Kontaktní údaje a další informace najdete v tiráži/impressu tohoto webu. Se všemi dotazy k ochraně údajů se můžete kdykoli obrátit na našeho pověřence pro ochranu osobních údajů.

2. Shromažďované údaje

Shromažďujeme a zpracováváme pouze ty údaje, které jsou nezbytné pro poskytování našich služeb, plnění zákonných povinností a bezpečný provoz platformy. Zejména jde o následující kategorie:

Identifikační údaje: jméno a příjmení, datum narození (pro ověření věku a identity).
Kontaktní údaje: e-mailová adresa, telefonní číslo (volitelné), země bydliště a případně adresa.
Údaje o účtu a transakcích: platební informace, vklady a výběry, historie transakcí.
Technické a uživatelské údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu, logovací soubory.
Ověřovací dokumenty: doklady totožnosti, doklady o adrese nebo jiné dokumenty vyžadované pro KYC/AML proces (pouze při zákonné povinnosti).

Nezpracováváme zvláštní kategorie osobních údajů (citlivé údaje, jako jsou zdravotní informace, náboženské přesvědčení atd.), pokud k tomu neexistuje výslovná zákonná povinnost nebo vaše jednoznačná souhlasná vůle.

3. Způsoby získávání údajů

Vaše údaje získáváme různými, bezpečnými způsoby:

Přímo od vás: při registraci, správě profilu, předávání ověřovacích dokumentů nebo vyplňování kontaktních formulářů.
Automaticky: pomocí cookies, serverových logů, analytických nástrojů a informací o zařízení během používání platformy.
Od třetích stran: od platebních poskytovatelů (např. při vkladech/výběrech), partnerů pro ověřování identity (KYC/AML) nebo – s vaším souhlasem – služeb pro přihlášení přes sociální sítě.

4. Účely zpracování

Vaše údaje zpracováváme výhradně pro následující jasně vymezené účely:

Založení a správa účtu a poskytování funkcí platformy.
Bezpečné zpracování vkladů, výběrů a platebního styku.
Osobní zákaznická podpora a zodpovídání vašich dotazů.
Plnění zákonných a regulačních povinností (např. KYC, AML, daňové předpisy).
Zajištění IT a provozní bezpečnosti platformy (odhalování podvodů, ochrana proti zneužití).
Zlepšování uživatelského komfortu a funkčnosti platformy.
Marketing a reklama – výhradně na základě vašeho výslovného souhlasu.

5. Právní základy zpracování

Plnění smlouvy nebo před-smluvních opatření (čl. 6 odst. 1 písm. b GDPR).
Plnění zákonných povinností (čl. 6 odst. 1 písm. c GDPR), např. v oblasti boje proti praní špinavých peněz.
Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR), např. bezpečnost, prevence podvodů.
Váš výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), např. pro marketing nebo volitelné funkce.

6. Předávání údajů

Předávání vašich údajů probíhá pouze tehdy, pokud je nezbytné a výhradně pečlivě vybraným partnerům:

Poskytovatelům platebních služeb a bankám pro zpracování transakcí.
Specializovaným partnerům pro ověřování identity v rámci KYC/AML procesů.
IT a cloudovým poskytovatelům (vždy na základě smluv o zpracování údajů).
Analytickým a bezpečnostním nástrojům (pokud možno v anonymizované nebo pseudonymizované podobě).
Externím poradcům (např. právníkům, daňovým poradcům) v rámci zákonných povinností.
Úřadům a soudům při zákonné povinnosti nebo za účelem vymáhání právních nároků.

Komerční prodej nebo pronájem vašich osobních údajů třetím stranám se nikdy neuskutečňuje.

7. Mezinárodní přenos údajů

Někteří naši poskytovatelé služeb (např. cloudoví nebo analytickí partneři) mohou mít sídlo mimo Evropský hospodářský prostor (EHP). V takových případech zajišťujeme prostřednictvím vhodných záruk (např. standardních smluvních doložek EU, závazných podnikových pravidel nebo rozhodnutí o odpovídající ochraně) odpovídající úroveň ochrany vašich údajů.

8. Bezpečnost údajů

K ochraně vašich údajů používáme nejmodernější technická a organizační opatření:

Šifrování přenosu dat end-to-end (TLS 1.3+).
Šifrované ukládání citlivých informací (AES-256).
Pravidelné bezpečnostní audity a penetrační testy nezávislými experty.
Průběžný monitoring neobvyklých přístupů a útoků.
Přísná přístupová práva a omezení oprávnění uvnitř týmu.
Oddělené účty pro klientské prostředky u regulovaných partnerů.

Přestože přijímáme maximální opatření, nelze absolutní ochranu před všemi možnými riziky nikdy stoprocentně zaručit – tato rizika však systematicky snižujeme na velmi nízkou úroveň.

9. Doba uchovávání

Vaše údaje uchováváme pouze po dobu nezbytně nutnou pro uvedené účely:

Po dobu aktivního používání účtu a trvání smluvního vztahu.
Po ukončení účtu po dobu stanovenou zákonnými povinnostmi uchovávání (např. 5–10 let pro daňové a regulační účely).
Do odvolání vašeho souhlasu u zpracování založeného na souhlasu (např. marketing).

Údaje, které již nejsou potřebné, jsou bezpečně a nevratně vymazány nebo anonymizovány.

10. Vaše práva

V souvislosti s vašimi osobními údaji máte rozsáhlá práva. Můžete kdykoli:

Požadovat informaci o tom, jaké údaje o vás uchováváme.
Požadovat opravu nesprávných nebo doplnění neúplných údajů.
Požadovat vymazání vašich údajů (pokud neexistuje zákonná povinnost je dále uchovávat).
Požadovat omezení zpracování.
Získat své údaje ve strojově čitelném formátu a přenést je k jinému správci.
Kdykoli odvolat svůj souhlas (aniž by tím byla dotčena zákonnost zpracování před odvoláním).
Podat stížnost u dozorového úřadu (např. u národního orgánu pro ochranu osobních údajů).

11. Cookies a podobné technologie

Používáme cookies a podobné technologie, abychom zajistili funkčnost platformy, analyzovali její používání a nabídli vám optimální uživatelské prostředí. Nezbytné cookies jsou aktivní vždy; pro analytické a marketingové cookies si vyžádáme váš souhlas. Podrobnosti naleznete v samostatných zásadách používání cookies.

12. Změny těchto zásad

Vyhrazujeme si právo tyto zásady ochrany osobních údajů podle potřeby upravit, např. v důsledku změn legislativy nebo zavedení nových funkcí. Aktuální verze je vždy k dispozici na tomto webu. O významných změnách vás informujeme e-mailem nebo prostřednictvím oznámení na platformě.

13. Kontakt pro otázky k ochraně údajů

S dotazy, podněty nebo pro uplatnění svých práv nás prosím kontaktujte e-mailem na stezkagaintrix@gmail.com nebo prostřednictvím kontaktního formuláře. Náš pověřenec pro ochranu osobních údajů se vám v co nejkratší době ozve.

Používáním Stezka Gaintrix potvrzujete, že jste si tyto zásady ochrany osobních údajů přečetli, porozuměli jim a akceptovali je.

Děkujeme, že nám důvěřujete. Ochrana vašich osobních údajů pro nás byla a zůstává nejvyšší prioritou.