Informace o zpracování klientských osobních údajů RONDA INVEST a.s.

Úvodní informace

1. RONDA INVEST je pro účely zpracování osobních údajů správcem, který stanovil účely a prostředky zpracování.
2. RONDA INVEST zpracovává osobní údaje subjektu v rámci všech svých činností poskytovatele platebních služeb malého rozsahu a při poskytování pravidelných informací subjektům prostřednictvím webové komunikace.
3. RONDA INVEST zpracovává osobní údaje subjektů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „Nařízení“).
4. RONDA INVEST jmenoval pověřence osobních údajů („DPO“), který dohlíží na dodržování ochrany osobních údajů v rámci RONDA INVEST. DPO je přímo dostupný na emailugdprpoverenec@rondainvest.cz.

Jaké kategorie údajů zpracováváme

1. Zpracováváme pouze takové údaje, abychom mohli klientům poskytovat naše služby, abychom dodržovali naše zákonné povinnosti a chránili své oprávněné zájmy.
2. RONDA INVEST shromažďuje, zpracovává a uchovává zejména následující kategorie osobních údajů klientů:
   1. identifikační osobní údaje - zejména jméno, příjmení, datum narození, rodné číslo, adresa bydliště, číslo průkazu totožnosti (pas, občanský průkaz), fotografie z průkazu totožnosti, státní příslušnost, národnost, zemi narození, vyobrazení podpisu klienta, pokud je podnikatelem také IČ a adresa sídla,
   2. kontaktní osobní údaje - zejména telefonní číslo, email, doručovací adresu, přístupové údaje umožňující komunikaci mezi RONDA INVEST a klientem elektronicky, jakými jsou přihlašovací jména, hesla, PIN a další zabezpečovací prvky, které slouží k bezpečné autentizaci klienta,
   3. údaje o produktech a službách poskytovaných klientovi - údaje subjektu vztahující se k řešené agendě, číslo účtu, číslo smlouvy, údaj o využívání produktů/služeb nebo preferovaný jazyk, geolokační údaje, transakční údaje, doporučení a nabídky,
   4. údaje ze vzájemné komunikace - údaje z používání webových stránek a aplikací RONDA INVEST, dále pak informace o vzájemném kontaktu prostřednictvím jakéhokoli kontaktního místa (po jakou dobu, na jaké téma a jakým komunikačním kanálem), včetně řešení stížností a servisních požadavků,
   5. jiné údaje - např. kamerové záznamy, záznamy z telefonických rozhovorů.
3. Rodné číslo

Při uzavírání smluvního vztahu má RONDA INVEST povinnost zjišťovat rodné číslo klienta -fyzické osoby, případně fyzické osoby, která je členem statutárního orgánu právnické osoby, a po stanovenou dobu jej uchovávat tak, aby RONDA INVEST mohl poskytovat sjednané služby v souladu s právními předpisy a plnit své závazky vyplývající ze smlouvy.

Účel zpracování osobních údajů klientů

1. Osobní údaje klientů musí být shromažďovány pouze pro určité, výslovně vyjádřené a legitimní účely a nesmějí být dále zpracovávány způsobem, který je s těmito účely neslučitelný. O účelu zpracování je klient transparentně informován.
2. Zpracování osobních údajů bez souhlasu klienta
   1. za účelem zpracování klientské dokumentace v souvislosti se sjednáváním, realizací a vypořádáním obchodů. Bez osobních údajů poskytnutých pro zmíněný účel RONDA INVEST nemůže:
      • ověřit identitu klienta při sjednávání smlouvy nebo při sjednávání obchodu,
      • připravit smluvní dokumentaci nebo její změnu a projednat ji s oprávněnou osobou,
      • plnit požadavky orgánů dohledu,
      • poskytovat informace a výpisy sjednaných transakcí pouze oprávněným osobám. Bez poskytnutí těchto údajů nelze tedy smluvní vztah uzavřít nebo v něm pokračovat.
   2. za účelem umožnění používání produktů a služeb: V případě, že využíváte naše služby, dochází z naší strany ke zpracování vašich údajů. Především se jedná o vaše identifikační údaje, údaje o produktech a službách a údaje vycházející z Vašeho využívání internetových nebo mobilních aplikací.
   3. za účelem plnění zákonných povinností RONDA INVEST vyplývajících z právních předpisů zejména za účelem:
      • plnění povinností předsmluvních povinností dle občanského zákoníku;
      • plnění smluvních povinností ze smlouvy uzavřené s klientem;
      • uchování a archivování údajů dle zákonných požadavků.
   4. za účelem ochrany práv a právem chráněných zájmů RONDA INVEST:
      • za tímto účelem zejména vyhodnocujeme údaje týkající se využívání služeb našimi klienty, abychom co nejpřesněji nastavili parametry našich produktů a služeb,
      • řešení veškeré sporné agendy, zejména pro účely vedení soudních a jiných sporů,
      • za účelem řízení našeho vztahu se zákazníky, kdy s klienty řešíme založení, nastavení, změny, poskytování informací o produktu a službách, řešíme požadavky, přání a stížnosti, klientů, včetně požadavků a uplatnění práv týkajících se ochrany osobních údajů.
      • adresní a identifikační osobní údaje subjektů používáme za účelem přímého marketingu produktů a služeb RONDA INVEST. Zpracování pro účely přímého marketingu lze považovat za zpracování prováděné z důvodu oprávněného zájmu RONDA INVEST. Klientovi je vždy dána možnost vyjádřit nesouhlas s dalším nabízením produktů a služeb, které je činěno na základě oprávněného zájmu RONDA INVEST.
3. Zpracování osobních údajů se souhlasem klienta
   1. Zpracování osobních údajů, které nespadá pod výše uvedené účely, může být prováděno jen se souhlasem klienta. Poskytnutí takového souhlasu je zcela na rozhodnutí klienta. V rámci RONDA INVEST se jedná o následující zpracování:
      • pořízení a uchovávání kopie osobních dokladů klientů <br/> Pořízení kopie průkazů totožnosti může být provedeno jen s výslovným souhlasem držitele průkazu. RONDA INVEST přistupuje k pořizování kopií osobních dokladů zejména z důvodu předcházení trestné činnosti. Při uzavírání smluv a identifikaci tak bude klient nejen požádán o předložení dokladu a zjištění údajů v něm uvedených (jde o zákonnou povinnost RONDA INVEST tyto údaje získat), ale také o pořízení kopie osobního dokladu (v souladu správními předpisy). Souhlas s pořízením kopie občanského průkazu nebo cestovního dokladu je však dobrovolný a klient jej může neudělit bez jakýchkoliv následků. Neudělení souhlasu neznamená, že v budoucnosti nemůže klient uzavřít novou smlouvu. Při změně osobních údajů může být klient opětovně požádán o souhlas s pořízením kopie, může však opakovaně pořízení kopie odmítnout.
      • zpracování údajů klienta pro účely marketingu nad rámec zpracování pro účely marketingu prováděného z důvodu oprávněného zájmu RONDA INVEST, zejména nabízení určitých individuálních produktů a služeb na žádost klienta nebo šíření informací a nabídek produktů a služeb, se kterými klient vyjádřil souhlas.

Způsob zpracování a uchování osobních údajů a doba jejich uložení u RONDA INVEST

1. RONDA INVEST údaje uchovává pouze po nezbytně nutnou dobu v souladu s právními předpisy a archivuje je 10 let následujících po konci kalendářního roku, ve kterém došlo k ukončení smluvního vztahu s RONDA INVEST. RONDA INVEST má nastavena přísná vnitřní pravidla archivace, která zajišťují, že údaje klientů nedrží déle, než je oprávněn.
2. Údaje, které jsou zpracovávány se souhlasem klienta, RONDA INVEST uchovává po dobu, po kterou je mu souhlas platně udělen. Pro vyloučení pochybností, samotný souhlas a změnu či odvolání souhlasu RONDA INVEST uchovává z titulu svých oprávněných zájmů po celou dobu platnosti souhlasu a 10 let poté, co zanikl.
3. RONDA INVEST zpracovává osobní údaje klienta manuálně či automatizovaným způsobem a zabezpečeně je uchovává v listinné či elektronické podobě. V návaznosti na účel zpracování jsou osobní údaje klienta vedeny v klientském informačním systému RONDA INVEST.
4. RONDA INVEST při zpracování osobních údajů neuplatňuje ani automatizované rozhodování s využitím výhradně automatických prostředků (aplikace, software, algoritmy apod.), ani profilování, při kterém dochází k automatizovanému zpracování údajů za účelem zhodnocení určitých osobních aspektů subjektu (např. ekonomická situace, chování, preference nebo sledování polohy).

Příjemci osobních údajů klienta

1. Osobní údaje klienta jsou zásadně spravovány uvnitř RONDA INVEST. RONDA INVEST může získané osobní údaje klienta, včetně zvláštních kategorií údajů, předat třetí osobě jen na základě zákonného titulu, zejména pro splnění úkolu vyplývajícího z právního předpisu. O jednotlivých příjemcích svých osobních údajů je klient transparentně informován.
2. Osobní údaje klienta může RONDA INVEST dále poskytnout jiným společnostem, které angažuje proto, aby mu pomohly s jeho aktivitami, např. společnostem, které pro RONDA INVEST vykonávají činnost jako zpracovatel osobních údajů. Mezi tyto společnosti patří poskytovatelé IT služeb, poskytovatelé archivačních služeb, subjekty vymáhající pohledávky, advokáti, marketingové agentury. Přístup těchto subjektů a zpracování osobních údajů klientů třetí stranou bude vždy prováděno na základě smlouvy o zpracování osobních údajů a za podmínek stanovených příslušnými právními předpisy.
3. Se souhlasem klienta mohou být jeho osobní údaje předány i dalším subjektům.
4. Vzdálené zpracování a ukládání dat se neuskutečňuje. Všechny osobní údaje se zpracovávají v České republice, Vaše osobní údaje nepředáváme ani do třetí země ani žádné mezinárodní organizaci.

Zdroje osobních údajů

1. RONDA INVEST získává osobní údaje klientů zejména:
   • od samotných klientů, a to přímo při uzavírání smluv o poskytování produktů a služeb anebo nepřímo při využívání poskytovaných produktů a služeb;
   • v rámci zpřístupňování informací klientům o produktech a službách, např. prostřednictvím webových stránek RONDA INVEST nebo prostřednictvím mobilních aplikací;
   • z veřejně dostupných zdrojů (veřejné rejstříky či seznamy);
   • od potencionálních zájemců o služby RONDA INVEST;

Práva klientů jako subjektů osobních údajů

1. RONDA INVEST při shromažďování, zpracovávání a uchovávání osobních údajů dbá v plném rozsahu ochrany práv klientů údajů tak, jak vyplývají z příslušných u stanovení právních předpisů. V souvislosti se zpracováním osobních údajů náleží klientům, jakožto subjektům údajů, níže specifikovaná práva, která mohou dle vlastního uvážení využít:
   • Právo přístupu k osobním údajům-klient může požadovat bezplatnou informaci o zpracovávání svých osobních údajů. RONDA INVEST je oprávněn v případech, jsou-li žádosti podané klientem zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, požadovat za poskytnutí informace o zpracovávaných osobních údajů klienta přiměřenou úhradu, nepřevyšující náklady nezbytné na poskytnutí informace. Ze stejných důvodů lze i odmítnout žádosti vyhovět.
   • Právo na přenositelnost (tzn. klient může získat osobní údaje, které se jej týkají a jež poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci).
   • Klient, jako subjekt osobních údajů, který zjistí nebo se domnívá, že RONDA INVEST jako správce nebo jiná osoba, která pro RONDA INVEST zpracovává osobní údaje, provádí zpracování jeho osobních údajů v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu s příslušnými právními předpisy, může požádat o vysvětlení nebo požadovat, aby RONDA INVEST nebo zpracovatel:
     • - bez zbytečného odkladu opravili a/nebo doplnili nepřesné osobní údaje, které se jej týkají,
     • - provedli výmaz jeho osobních údajů (zejména tehdy nejsou-li osobní údaje již potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány nebo byl-li odvolán souhlas se zpracováním či vznesena námitka proti zpracování a neexistují žádné převažující oprávněné důvody pro další zpracování),
     • omezili zpracování jeho osobních údajů (zejména tehdy jeli popírána přesnost osobních údajů nebo zpracování je protiprávní a subjekt odmítne výmaz osobních údajů a žádá místo toho omezení jejich použití nebo osobní údaje již nejsou potřebné pro účely zpracování, ale subjekt je požaduje pro určení, výkon nebo obhajobu svých právních nároků).
   • V případě zpracování prováděném na základě souhlasu, má klient jako subjekt údajů právo udělený souhlas kdykoli zčásti nebo zcela odvolat s účinky do budoucna. Bez odpovídajícího souhlasu nebude RONDA INVEST dané zpracování dále provádět. Souhlas je možné odvolat na níže uvedené emailové nebo poštovní kontaktní adrese. Odvoláním souhlasu není dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.
   • Klientovi, jako subjektu údajů dále náleží právo podat stížnost proti zpracování osobních údajů u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, PSČ 170 00, Praha 7,www.uoou.cz
2. V souvislosti s výkonem svých práv a v případě jakýchkoli otázek či informací ohledně nakládání s osobními údaji, jsou klienti oprávněni kontaktovat RONDA INVEST na telefonní lince Call centra RONDA INVEST +420 296 187 888, prostřednictvím emailu info@rondainvest.cz, nebo se obrátit přímo na DPO skrze gdprpoverenec@rondainvest.cz.