Pravidlá ochrany osobných údajov

V Advexo pristupujeme k vašim osobným údajom otvorene a zodpovedne. Používame ich len na vopred stanovené účely a podľa platných právnych pravidiel vrátane GDPR. V týchto zásadách opisujeme, ktoré údaje získavame, ako ich využívame, ako dlho ich uchovávame a akými spôsobmi ich chránime.

1. Prevádzkovateľ a jeho zodpovednosť

Prevádzkovateľ webu a platformy Advexo nesie podľa GDPR zodpovednosť za spracúvanie vašich osobných údajov. Kontaktné a ostatné právne informácie sú uvedené na tejto stránke. Pri otázkach týkajúcich sa súkromia môžete kontaktovať aj poverenú osobu pre ochranu údajov.

2. Druhy získavaných údajov

Spracúvame len údaje potrebné na poskytovanie našich služieb, splnenie zákonných požiadaviek a bezpečné fungovanie platformy. Môže ísť najmä o tieto kategórie:

Údaje na identifikáciu: meno, priezvisko a dátum narodenia, ktoré slúžia na overenie totožnosti a veku.
Kontaktné informácie: e-mail, prípadne telefónne číslo, štát pobytu a podľa potreby aj adresa.
Údaje o profile a finančných operáciách: platobné informácie, vklady, výbery a záznamy transakcií.
Technické a prevádzkové údaje: IP adresa, prehliadač, používané zariadenie, čas prístupu a prihlasovacie logy.
Dokumenty na overenie: doklad totožnosti, potvrdenie bydliska alebo ďalšie dokumenty potrebné podľa KYC/AML a príslušných právnych požiadaviek.

Údaje osobitnej kategórie, napríklad informácie o zdravotnom stave alebo viere, bežne nespracúvame. Získali by sme ich len na základe zákonnej povinnosti alebo vášho výslovného a konkrétneho súhlasu.

3. Odkiaľ údaje získavame

Informácie získavame prostredníctvom viacerých zabezpečených zdrojov:

Údaje, ktoré zadáte priamo vy, napríklad pri vytváraní účtu, úprave profilu, nahrávaní overovacích dokumentov alebo odoslaní správy cez kontaktný formulár.
Informácie získané automaticky pomocou cookie, serverových logov, analytických nástrojov a technických údajov zariadenia počas používania platformy.
Údaje od spolupracujúcich poskytovateľov, napríklad platobných služieb pri vkladoch a výberoch, overovateľov KYC/AML alebo sociálnych prihlasovacích služieb, ak ste ich využitie povolili.

4. Na čo údaje používame

Vaše osobné údaje spracúvame výlučne na jasne vymedzené a oprávnené účely:

Vytvorenie, administrácia a prevádzka používateľského účtu spolu s funkciami, ktoré platforma ponúka.
Spracovanie a ochrana platobných úkonov vrátane vkladov a výberov.
Poskytovanie primeranej podpory a vybavovanie vašich otázok či požiadaviek.
Plnenie právnych a regulačných pravidiel vrátane KYC, AML a daňových povinností.
Ochrana IT prostredia a identifikácia podvodov, neoprávneného použitia účtu alebo kybernetických incidentov.
Úprava používateľského rozhrania a technický rozvoj platformy.
Odosielanie marketingových či servisných informácií len v prípade, že ste s tým výslovne súhlasili.

5. Právny základ spracúvania

Plnenie zmluvy alebo vykonanie úkonov na vašu žiadosť pred jej uzatvorením (čl. 6 ods. 1 písm. b) GDPR).
Splnenie právnej povinnosti (čl. 6 ods. 1 písm. c) GDPR), napríklad pri uplatňovaní pravidiel proti praniu špinavých peňazí.
Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR), napríklad na spoľahlivú prevádzku a ochranu platformy.
Váš jednoznačný súhlas (čl. 6 ods. 1 písm. a) GDPR), napríklad pri zasielaní marketingu alebo používaní nepovinných funkcií.

6. Komu údaje sprístupňujeme

Údaje poskytujeme len v rozsahu potrebnom na daný účel a iba overeným kategóriám spolupracujúcich príjemcov:

Bankové a platobné inštitúcie zabezpečujúce spracovanie vkladov a výberov.
Poskytovatelia overovania identity a špecializovaných služieb KYC/AML.
Dodávatelia IT, hostingu a cloudovej infraštruktúry, ktorí majú uzatvorené príslušné zmluvy o spracúvaní údajov.
Nástroje na analytiku a bezpečnostnú kontrolu, ktoré tam, kde je to možné, pracujú s anonymizovanými alebo pseudonymizovanými informáciami.
Externí profesionáli, napríklad advokáti alebo daňoví poradcovia, ak je ich pomoc potrebná na splnenie našich povinností.
Verejné orgány a súdy v prípadoch, keď to vyžaduje zákon alebo ochrana či uplatnenie práv.

Osobné údaje nepredávame a neposkytujeme iným subjektom na ich vlastné marketingové alebo komerčné využitie.

7. Prenos údajov do zahraničia

Niektorí dodávatelia, napríklad poskytovatelia cloudu alebo analytiky, môžu pôsobiť mimo Európskeho hospodárskeho priestoru. Pri takomto prenose používame primerané právne záruky, napríklad štandardné zmluvné doložky EÚ, záväzné podnikové pravidlá alebo rozhodnutia Európskej komisie o primeranosti.

8. Ochrana osobných údajov

Ochranu osobných údajov zabezpečujeme kombináciou technických riešení a organizačných pravidiel:

Údaje prenášané medzi systémami chránime šifrovaním podľa moderných štandardov, napríklad TLS 1.3+.
Citlivé informácie uložené v našich systémoch zabezpečujeme robustným šifrovaním, napríklad AES-256.
Bezpečnostné audity, penetračné skúšky a pravidelné kontroly vrátane nezávislých odborných posúdení.
Priebežné sledovanie systémov na zachytenie neobvyklých aktivít a možných útokov.
Práva na prístup a oprávnenia nastavujeme podľa pracovnej potreby jednotlivých členov tímu.
Klientské finančné prostriedky sú vedené oddelene u regulovaných partnerov.

Úplné odstránenie všetkých bezpečnostných rizík nie je technicky možné. Zavedené kontroly však smerujú k ich zníženiu na primerane najnižšiu úroveň.

9. Ako dlho údaje uchovávame

Informácie uchovávame len počas nevyhnutnej lehoty alebo po dobu, ktorú nám ukladajú právne predpisy:

Počas používania účtu a po dobu trvania nášho zmluvného vzťahu.
Po zatvorení účtu ešte počas lehoty stanovenej právnymi predpismi, napríklad 5 – 10 rokov z daňových alebo regulačných dôvodov.
Ak údaje spracúvame na základe súhlasu, napríklad pri marketingu, až do jeho odvolania.

Keď účel spracúvania pominie, údaje bezpečne odstránime alebo ich anonymizujeme tak, aby už nebolo možné určiť konkrétnu osobu.

10. Práva dotknutých osôb

Ako dotknutá osoba môžete vo vzťahu k svojim osobným údajom uplatniť viaceré práva podľa zákona, najmä tieto:

Zistiť, či vaše osobné údaje spracúvame, a vyžiadať si k nim prístup.
Požiadať o opravu nesprávnych údajov alebo doplnenie neúplných informácií.
Požiadať o odstránenie údajov, ak ich ďalšie uchovávanie nevyžaduje právny predpis.
Požiadať o pozastavenie alebo obmedzenie spracúvania v rozsahu povolenom zákonom.
Získať svoje údaje v štruktúrovanom, bežne využívanom a strojovo čitateľnom formáte a požiadať o ich prenesenie.
Súhlas kedykoľvek odvolať; odvolanie nemení zákonnosť spracúvania vykonaného pred jeho odvolaním.
Obrátiť sa so sťažnosťou na príslušný dozorný orgán pre ochranu osobných údajov.

11. Cookie a súvisiace technológie

Cookie a príbuzné technológie využívame na správne fungovanie webu, meranie návštevnosti a pohodlnejšie používanie. Technicky nevyhnutné cookie zostávajú aktívne, kým analytické a reklamné cookie zapíname až po vašom predchádzajúcom súhlase. Podrobnosti obsahujú samostatné zásady používania cookie.

12. Úpravy zásad ochrany súkromia

Tieto zásady môžeme aktualizovať, napríklad pri zmene legislatívy, regulačných požiadaviek alebo pri zavedení nových funkcií platformy. Platná verzia bude vždy zverejnená na našom webe. O podstatných úpravách vás môžeme informovať e-mailom alebo správou v platforme.

13. Kontakt pre otázky ochrany súkromia

Ak máte otázku k súkromiu, týmto zásadám alebo uplatneniu svojich práv, napíšte nám na [email protected] alebo použite formulár na webe. Poverená osoba pre ochranu údajov vašu požiadavku posúdi a odpovie vám v primeranom čase.

Ak používate web Advexo, beriete na vedomie tieto zásady a súhlasíte s ich uplatňovaním.