Zásady zpracování osobních údajů
1. zásady zpracování cookies
1.1. Jsme společnost Finspiro s.r.o., se sídlem: Kaprova 42/14, Staré Město, 110 00 Praha 1, IČO: 02038552, společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 341835 a provozujeme tyto webové stránky, na kterých používáme cookies (které vymezujeme níže).
1.2. Ve všech věcech v souvislosti s uplatněním vašich práv ve spojitosti s vašimi osobními údaji nás prosím kontaktujte na tomto e-mailu: info@finspiro.cz
1.3. Nemáme jmenovaného pověřence pro ochranu osobních údajů.
1.4. V naší společnosti nedochází k automatizovanému rozhodování nebo profilování.
2. Co to jsou OSOBNÍ ÚDAJE ZVLÁŠTNÍ KATEGORIE OSOBNÍCH ÚDAJŮ
2.1. Osobní údaje jsou jakékoli informace, které se týkají konkrétního člověka, kterého lze přímo nebo nepřímo identifikovat, například jméno, příjmení, e-mail, telefonní číslo, adresa bydliště, IP adresa, fotografie nebo jiné údaje spojené s konkrétní osobou.
2.2. Zvláštní kategorie osobních údajů jsou osobní údaje, které se týkají rasového nebo etnického původu, politických názorů, náboženského nebo filozofického přesvědčení, členství v odborech, genetických nebo biometrických údajů, údajů o zdraví, sexuálním životě nebo sexuální orientaci.
2.3. Zpracování osobních údajů upravuje zejména nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických sobo v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („GDPR“).
3. Účel zpracování osobních údajů
3.1. Pro poskytování služeb finančního poradenství a souvisejících činností
a) V rámci poskytování našich služeb nám předáváte osobní údaje zejména tím, že vyplňujete potřebné formuláře fyzicky nebo online, jako je například v investičních dotaznících v záznamech o společných jednáních nebo v rámci naší elektronické komunikaci na dálku. Tyto údaje jsou nezbytné k tomu, abychom mohli splnit smluvní povinnosti nebo provést kroky směřující k uzavření smlouvy na váš podnět. Bez jejich poskytnutí bychom vám nemohli nabídnout odpovídající služby finančního poradenství a zprostředkování.
3.2. Plnění zákonných povinností
a) Jako subjekt působící v oblasti finančního poradenství a zprostředkování jsme povinni dodržovat řadu zákonných požadavků, které se neobejdou bez zpracování osobních údajů. Jde zejména o povinnosti vůči orgánům dohledu, dále o povinnosti spojené s archivací dokumentace a také o povinnosti podle právních předpisů týkajících se opatření proti legalizaci výnosů z trestné činnosti a financování terorismu.
3.3. Oprávněný zájem
a) V určitých situacích můžeme osobní údaje zpracovávat i bez vašeho souhlasu, a to na základě našeho oprávněného zájmu, pokud tento zájem nepřevažuje nad vaším právem na ochranu soukromí. Týká se to například interních administrativních procesů, hodnocení rizik, vymáhání pohledávek, vytváření analýz a statistik, ověřování bonity či marketingové komunikace zaměřené na naše stávající klienty v souvislosti s nabídkou našich služeb. Ve všech těchto případech postupujeme v souladu s požadavky GDPR.
3.4. Na základě vašeho uděleného souhlasu
a) Pokud nám udělíte souhlas, využíváme jej k takovému zpracování osobních údajů, které je v souhlasu popsáno – může jít například o marketingovou komunikaci, zasílání informací o našich produktech a službách nebo o sdílení novinek. Souhlas je právním základem zejména tehdy, kdy nedojde k uzavření smlouvy, nebo pokud má být rozsah zpracování širší, než jaký vyplývá ze smluvního vztahu. Souhlas je také potřebný ke zpracování tzv. zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR – například. údaje o vašem zdravotním stavu. Udělení souhlasu je zcela na vašem uvážení. Pokud se rozhodnete souhlas neposkytnout, nebudeme vám moci tyto specifické služby či informace nabídnout. Souhlas můžete kdykoli odvolat nebo upravit jeho rozsah.
4. Jaké osobní údaje o vás uchováváme
4.1. Zpracováváme zejména následující osobní údaje:
a) Kontaktní a identifikační údaje: jméno, datum a místo narození, rodné číslo, číslo a doba platnosti průkazu totožnosti, adresa trvalého bydliště, kontaktní adresa, státní příslušnost, u podnikajících fyzických osob IČO, adresa sídla, telefonní číslo, e-mail, bankovní spojení;
b) Údaje o poskytnutých produktech: druh a specifikace uzavřené smlouvy, objem poskytnutých produktů a jejich cena.
c) Údaje nezbytné pro finanční plánování: základní fyzické charakteristiky (věk), sociálněekonomické a sociálně-demografické charakteristiky (manželství, partnerství, počet dětí, informace o bydlení a domácnosti, vzdělání, kvalifikace, pracovní zařazení), údaje o životním stylu (např. návyky, trávení volného času = cílem je zjistit možné náklady), údaje o využívaných finančních produktech (je vhodné posoudit také náklady placené na existující smlouvy finančních produktů). V případě vašeho zájmu o investiční produkty zpracováváme údaje z Investičního dotazníku.
d) Osobní údaje vzniklé při komunikaci s námi ať už komunikace písemné či osobní, např. záznamy z jednání s vámi.
e) Údaje získané z finanční analýzy: údaje o vašich volných peněžních prostředcích, potřebách zabezpečení a potřebách spoření k dosažení vámi stanovených cílů apod.
f) Ostatní údaje: může se jednat např. o údaje o vašem zdravotním stavu v případě zprostředkování životního pojištění či některých druhů připojištění. Vzhledem k tomu, že při zpracování údajů o zdravotním stavu se jedná o zpracování zvláštních kategorií osobních údajů, je pro takové zpracování vždy vyžádán souhlas se zpracováním osobních údajů, neexistuje-li jiný právní základ pro zpracování takových osobních údajů.
4.2. Bližší podrobnosti o zpracovávaných osobních údajů naleznete v tomto seznamu.
| Účel zpracování | Zpracovávané osobní údaje | Právní důvod |
|---|---|---|
| K poskytování poradenských služeb | Jméno | Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy |
| Příjmení | ||
| Trvalá a korespondenční adresa | ||
| Bankovní účet | ||
| Pracovní pozice | ||
| Rodné číslo | ||
| Telefon | ||
| K poskytování poradenských služeb | Údaje o zdravotním stavu | Čl. 6 odst. 1 písm. a) ve spojení s čl. 9 odst. 2 písm. a) GDPR – udělení souhlasu |
| Obchodní sdělení a marketing – zejména rozesílání newsletteru, pokud jste nám to nezakázali v objednávacím procesu. | 1. Ust. § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti; 2. Čl. 6 odst. 1 písm. a) GDPR – udělení souhlasu. |
5. Lhůta zpracování osobních údajů
5.1. Vaše osobní údaje zpracováváme pouze pro nezbytnou dobu odpovídající účelu zpracování. Tedy.
| Účel zpracování | Expirace |
|---|---|
| Právní povinnost | Stanovuje konkrétní právní předpis |
| Poskytování poradenských služeb | Po dobu čerpání produktů či služeb (trvání smlouvy) |
| Potenciální klient – kontaktní formulář | 6 měsíců od vyplnění kontaktního formuláře |
| Potenciální klient – poradenská schůzka | 2 roky od data konání schůzky |
| Naše oprávněné zájmy | Po dobu trvání daného zájmu. Obecně platí, že osobní údaje jsou pro účely našeho oprávněného zájmu zpracovávány do uplynutí 10. kalendářního roku následujícího po ukončení čerpání produktů či služeb. V případě zahájení soudního, správního nebo jiného řízení po dobu, dokud nedojde k ukončení daného řízení. |
| Vámi udělený souhlas | Do doby, než udělený souhlas odvoláte, pokud nebude doba zpracování kratší. |
| Marketingové a obchodní účely |
5 let od udělení souhlasu nebo od poslední objednávky našich služeb
nebo produktů. Kdykoli po vašem odhlášení z newsletteru. |
6. kdo se k vašim osobním údajům dostane
6.1. Vaše osobní údaje zůstanou u nás – našich zaměstnanců, v rámci výkonu jejich pracovních povinností, vždy však v rozsahu nezbytně nutném a při zajištění maximálních bezpečnostních opatření a dodržování předpisů. Nicméně pro poskytování našich služeb využíváme společnosti a podnikající fyzické osoby, kteří se k osobním údajům dostanou, a se kterými jsou uzavírány smlouvy o zpracování osobních údajů. Jsou to:
a) V rámci naší podnikatelské činnosti nabízíme produkty, služby společností uvedených v [TOMTO SEZNAMU]. S těmito společnostmi máme uzavřenou smlouvu o obchodním zastoupení. Tyto společnosti jsou v postavení správce osobních údajů vůči vám - našich klientům.
b) Další subjekty, kteří se dostanou k vašim osobním údajům naleznete níže:
| Název subjektu | Sídlo subjektu | Identifikační číslo subjektu | Důvod zpracování osobních údajů |
|---|---|---|---|
| Broker Trust, a.s. | Hanusova 1411/18, Michle, 140 00 Praha 4 |
26439719 | Obchodní partner |
c) používáme službu Google Analytics, provozovanou společností Google Ireland Ltd., sídlem Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irsko
• https://policies.google.com/technologies/cookies?hl=cs
• https://policies.google.com/privacy/update?hl=cs
d) používáme měříci kód Facebook pixel, provozovaný společností Meta Platforms Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2 Ireland
• https://www.facebook.com/policies/cookies/
• https://www.facebook.com/about/privacy
6.2. Kromě výše uvedených dále při plnění svých závazků a povinností ze smluv využíváme odborné a specializované služby jiných subjektů. Pokud tito dodavatelé zpracovávají osobní údaje předané od nás, mají postavení zpracovatelů osobních údajů a zpracovávají osobní údaje pouze v rámci našich pokynů a nesmí je využít jinak. Jde zejména o činnosti účetních, advokátů, auditorů, správy IT systémů nebo obchodní zastoupení. Každého dodavatele služeb si pečlivě vybíráme a s každým uzavíráme smlouvu o zpracování osobních údajů, ve které má zpracovatel (náš dodavatel) povinnost splnit přísné požadavky k ochraně a zabezpečení vašich osobních údajů.
7. Vaše práva při zpracování osobních údajů
7.1. Právo na přístup k osobním údajům
a) Při zpracování osobních údajů máte podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR) právo se na nás obrátit a chtít informaci, jaké vaše osobní údaje zpracováváme a my Vám bezplatně poskytneme informace, případně Vám poskytneme kopii zpracovávaných údajů. Musíme Vás však upozornit, že v případě opakovaných anebo nedůvodných žádostí jsme oprávněni požadovat za poskytnutí informací úhradu nákladů s tím spojených nebo poskytnutí informace odepřít. Musíme Vás však upozornit, že v případě opakovaných anebo nedůvodných žádostí jsme oprávněni požadovat za poskytnutí informací úhradu nákladů s tím spojených nebo poskytnutí informace odepřít.
7.2. Právo na opravu nepřesných osobních údajů
a) Máte právo na opravu osobních údajů, tj. můžete se na nás obrátit s žádostí o opravu, jestliže údaje, které o Vás vedeme, jsou nepřesné, neúplné či neaktuální.
7.3. Právo na výmaz osobních údajů
a) Máte právo na výmaz osobních údajů, tj. můžete se na nás obrátit s žádostí, aby Vaše osobní údaje námi zpracovávané byly vymazány. Aby mohly údaje být vymazány, musí se jednat o jeden z těchto případů: (i) údaje nejsou potřebné pro účel, pro který byly zpracovávány, (ii) pokud jste odvolal/a souhlas se zpracováním údajů, (iii) údaje byly zpracovány protiprávně, (iv) údaje musí být vymazány ke splnění právní povinnosti, nebo (v) údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti.
7.4. Právo na omezení zpracování osobních údajů
a) Máte právo na omezení zpracování osobních údajů, tj. můžete se na nás obrátit, abychom omezila zpracování Vašich osobních údajů. Aby mohlo zpracování údajů být omezeno, musí se jednat o jeden z těchto případů: (i) popíráte přesnost vašich osobních údajů, nebo (ii) zpracování údajů je protiprávní, ale odmítáte výmaz takových osobních údaj, nebo (iii) budete požadovat zpracování osobních údajů pro potřeby uplatnění vašich nároků, přestože již byl splněn účel, pro který jsme osobní údaje zpracovávali, nebo (iv) jste vznesl/a námitku proti zpracování a zatím nebylo ověřeno, zda náš oprávněný zájem nad vašimi oprávněnými zájmy.
7.5. Právo na přenositelnost osobních údajů
a) Máte právo na přenos osobních údajů, tj. můžete se na nás obrátit, aby Vám Vaše osobní údaje byly poskytnuty ve strukturovaném, běžně používaném a strojově čitelném formátu nebo aby tyto údaje byly rovnou přeneseny k jinému správci. K přenosu údaje může dojít jedině v případě, že zpracování je založeno na uzavřené smlouvě nebo na Vašem souhlasu a zároveň se jedná o automatizované zpracování.
7.6. Právo podat námitky.
a) Můžete vznést námitku proti zpracování osobních údajů, které provádíme na základě našeho oprávněného zájmu. V takovém případě Vaše osobní údaje nebudou dále zpracovávány, ledaže Vám prokážeme, že náš oprávněný zájem má přednost před Vašimi zájmy.
b) Můžete vznést námitku proti zpracování osobních údajů, a to v případě, že vaše osobní údaje zpracováváme pro účely přímého marketingu (zejména newsletter). V takovém případě již Vaše osobní údaje nebudou dále zpracovávány.
7.7. Právo nebýt předmětem automatizovaného individuálního rozhodování včetně profilování
a) Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotklo, s výjimkou rozhodnutí nezbytného k uzavření nebo plnění smlouvy či obdobného vztahu týkajícího se poskytování finančního poradenství mezi vámi a námi. Prohlašujeme, že neprovádíme automatizované rozhodování bez vlivu lidského posouzení s právními účinky pro subjekty údajů.
7.8. Pokud máte podezření, že s vašimi osobními údaji nenakládám v souladu se zákonem, můžete podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, posta@uoou.cz, ID datové schránky: qkbaa2n nebo vymáhat své nároky soudní cestou.
7.9. Závěrem prosím vezměte na vědomí, že tyto zásady zpracování osobních údajů jsou účinné od 1. 9. 2026 a mohou být v budoucnu měněny.