1Správce osobních údajů
Správcem vašich osobních údajů je provozovatel webu PFinVize.cz, IČO: XXXXXXXX (dále jen „správce"). Web poskytuje informační a edukativní služby v oblasti investičního poradenství a finančního plánování.
Kontakt ve věcech ochrany osobních údajů: podpora@pfinvize.cz, případně přes stránku Kontakt.
2Jaké údaje zpracováváme
- Identifikační a kontaktní údaje — jméno, příjmení, e-mail, případně telefon (registrace, kontaktní formulář, žádosti o konzultaci).
- Přihlašovací údaje — e-mail a heslo (heslo ukládáme výhradně v podobě kryptografického otisku, nikdy v čitelné podobě), případně údaje pro dvoufaktorové ověření.
- Údaje o portfoliu a finančním plánu — investiční transakce, zůstatky, cíle, příjmy a výdaje, odpovědi v investičním dotazníku. Tyto údaje zadáváte dobrovolně za účelem využití funkcí platformy.
- Komunikace — obsah zpráv z kontaktního formuláře, žádostí o konzultaci a e-mailové komunikace.
- Technické údaje — IP adresa, typ prohlížeče, záznamy o chybách aplikace (diagnostika) a bezpečnostní logy (přihlášení, změny nastavení).
3Účely a právní základ zpracování
| Účel | Právní základ |
|---|---|
| Vedení uživatelského účtu a poskytování funkcí platformy (portfolio, plánování, dotazník) | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Odpovědi na dotazy a žádosti o konzultaci | Plnění smlouvy / oprávněný zájem |
| Zabezpečení účtu, prevence zneužití, diagnostika chyb | Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) |
| Zasílání provozních e-mailů (ověření registrace, reset hesla, upozornění) | Plnění smlouvy / oprávněný zájem |
| Plnění zákonných povinností (účetnictví, archivace) | Právní povinnost (čl. 6 odst. 1 písm. c GDPR) |
Marketingová sdělení zasíláme pouze s vaším souhlasem, který můžete kdykoli odvolat.
4Cookies a lokální úložiště
Web používá pouze technicky nezbytné položky lokálního úložiště prohlížeče — zejména přihlašovací token, jazykovou preferenci a uživatelská nastavení zobrazení. Nepoužíváme analytické ani marketingové cookies třetích stran a nesledujeme vás napříč weby.
5Příjemci a zpracovatelé
Údaje nepředáváme třetím stranám k marketingovým účelům. Pro provoz využíváme tyto zpracovatele:
- Poskytovatel hostingu aplikace — provoz serveru a databáze.
- Poskytovatel e-mailových služeb — odesílání provozních e-mailů z adresy podpora@pfinvize.cz.
Se zpracovateli máme uzavřeny odpovídající smlouvy o zpracování osobních údajů. Údaje mohou být zpřístupněny orgánům veřejné moci, pokud to vyžaduje zákon.
6Doba uchování
- Údaje účtu a portfolia — po dobu existence účtu; po jeho zrušení do 30 dnů, nestanoví-li zákon jinak.
- Komunikace a žádosti o konzultaci — po dobu vyřízení a následně nejdéle 3 roky.
- Bezpečnostní a diagnostické logy — nejdéle 12 měsíců.
- Údaje vyžadované zákonem — po dobu stanovenou právními předpisy.
7Zabezpečení
Údaje chráníme technickými a organizačními opatřeními: šifrovaný přenos (HTTPS), hesla ukládaná pouze jako kryptografický otisk, volitelné dvoufaktorové ověření (2FA), šifrování citlivých údajů v databázi, automatické odhlášení při nečinnosti a řízení přístupu k administraci.
8Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup k údajům, které o vás zpracováváme,
- na opravu nepřesných či neúplných údajů,
- na výmaz („právo být zapomenut"), pokud netrvá jiný právní důvod zpracování,
- na omezení zpracování a právo vznést námitku proti zpracování z titulu oprávněného zájmu,
- na přenositelnost údajů ve strojově čitelném formátu,
- odvolat souhlas, byl-li zpracování založeno na souhlasu,
- podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 1 měsíce. Uplatnit je můžete na podpora@pfinvize.cz.
9Změny těchto zásad
Zásady můžeme průběžně aktualizovat, například při změně funkcí platformy nebo právních předpisů. Aktuální verze je vždy dostupná na této stránce; o podstatných změnách registrované uživatele informujeme.