1. Úvodní ustanovení

Tyto zásady ochrany osobních údajů popisují, jakým způsobem společnost carionphora shromažďuje, používá, uchovává a chrání vaše osobní údaje v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, a nařízením EU 2016/679 (GDPR).

Jako správce osobních údajů bereme ochranu vašeho soukromí vážně. Zavazujeme se zpracovávat vaše údaje transparentně, bezpečně a výhradně pro účely, které jsou nezbytné pro poskytování našich investičních služeb.

2. Správce osobních údajů

Pro dotazy týkající se ochrany osobních údajů můžete kontaktovat našeho pověřence pro ochranu osobních údajů na e-mailové adrese: privacy@carionphora.com

3. Kategorie zpracovávaných osobních údajů

V rámci poskytování našich služeb zpracováváme následující kategorie osobních údajů:

• Identifikační údaje (jméno, příjmení, datum narození, rodné číslo)
• Kontaktní údaje (adresa, telefon, e-mail)
• Finanční údaje (bankovní účty, příjmy, investiční zkušenosti)
• Dokumenty průkaznosti (kopie občanského průkazu, pasu)
• Údaje o investičních transakcích a portfoliu
• Technické údaje (IP adresa, cookies, data o použití webu)
• Komunikační údaje (záznamy hovorů, e-mailová korespondence)

4. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pro následující účely s příslušnými právními základy:

1. Poskytování investičních služeb - na základě smlouvy, pro vyřizování objednávek, správu portfolia a poskytování poradenství
2. Plnění zákonných povinností - identifikace klientů, prevence praní špinavých peněz, reporting regulátorům
3. Oprávněný zájem - marketing služeb, analýza rizik, zlepšování služeb, zabezpečení IT systémů
4. Souhlas - newsletter, cookies třetích stran, speciální marketingové kampaně

5. Předávání osobních údajů třetím stranám

Vaše osobní údaje můžeme předávat následujím kategoriím příjemců:

• Regulátorním orgánům (ČNB, Finanční analytický úřad) - na základě právní povinnosti
• Bankovním institucím a clearingovým centrům - pro vyřizování transakcí
• IT poskytovatelům a cloud služebám - pro technický provoz platformy
• Auditorům a právníkům - pro kontrolu a právní poradenství
• Marketingovým agenturám - pouze se souhlasem pro cílený marketing

6. Vaše práva jako subjektu údajů

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

7. Bezpečnostní opatření

Implementujeme rozsáhlá technická a organizační opatření pro ochranu vašich osobních údajů:

1. Technická opatření: Šifrování dat, zabezpečené servery, pravidelné zálohy, firewally a antivirová ochrana
2. Přístupová práva: Princip nejmenších privilegií, dvoufaktorová autentifikace, logování přístupů
3. Organizační opatření: Školení zaměstnanců, interní směrnice, pravidelné audity bezpečnosti
4. Incident management: Postupy pro hlášení narušení bezpečnosti do 72 hodin regulátorovi

8. Cookies a sledovací technologie

Náš web používá cookies pro zlepšení uživatelského zážitku a analýzu návštěvnosti:

Souhlas s cookies můžete kdykoliv odvolat v nastavení prohlížeče nebo prostřednictvím našeho cookie managementu na webu.

9. Mezinárodní přenos údajů

Některé naše služby využívají cloud poskytovatelů se servery mimo EU. V takových případech zajišťujeme odpovídající úroveň ochrany prostřednictvím:

• Rozhodnutí Evropské komise o přiměřenosti (např. pro některé státy)
• Standardních smluvních doložek schválených EU
• Certifikačních programů a kodexů chování
• Binding Corporate Rules u velkých mezinárodních společností

10. Změny zásad ochrany údajů

Tyto zásady můžeme aktualizovat z důvodu změn v legislativě, našich službách nebo obchodních procesech. O významných změnách vás budeme informovat e-mailem nebo prostřednictvím oznámení na webu minimálně 30 dní předem.