Zásady ochrany osobních údajů panelu Dashboard

Stáhnout verzi PDF

Datum poslední revize: 1. dubna 2025

Tyto Zásady ochrany osobních údajů pro Dashboard ("Zásady ochrany osobních údajů") popisují a shrnují zásady a postupy společnosti Salt Edge Limited ("Salt Edge", "my", "naše", "nás") s ohledem na zpracování osobních údajů v souvislosti s poskytováním Služeb podle Podmínek Dashboard.

Společnost Salt Edge bere soukromí jednotlivců velmi vážně. Zavazujeme se udržovat bezpečnost, důvěrnost, dostupnost a integritu osobních údajů v naší péči nebo pod naší kontrolou a chránit tyto údaje v souladu s platnými právními předpisy. Společnost Salt Edge průběžně vyhodnocuje používaná bezpečnostní opatření, a to jak technická, tak organizační, aby určila vhodnou úroveň ochrany. Pravidelně revidujeme naše postupy ochrany osobních údajů a zabezpečení a podle potřeby je upravujeme tak, aby odpovídaly novým regulačním požadavkům, změnám v právních předpisech a/nebo bezpečnostním standardům.

Pečlivě si přečtěte tyto Zásady ochrany osobních údajů a pro lepší pochopení služeb a všech klíčových pojmů, které zde výslovně nedefinujeme, se podívejte do Podmínek používání přístrojové desky.

1. DEFINICE

Pro účely těchto Zásad ochrany osobních údajů mají kromě pojmů s velkými písmeny definovaných v jiných částech těchto Zásad ochrany osobních údajů a v Podmínkách používání přístrojové desky následující pojmy následující význam:

1.1. "Poskytovatelem účtu" se rozumí poskytovatel platebních služeb, který Vám poskytuje a vede Platební účet (např. banka, stavební spořitelna, instituce elektronických peněz) a je usazen buď v Evropské unii/Evropském hospodářském prostoru, nebo ve Spojeném království Velké Británie a Severního Irska ("Spojené království").

1.2. „Poskytovatelem aplikace" se rozumí třetí strana, která vám dodává produkty a/nebo služby prostřednictvím svých webových stránek, mobilní aplikace nebo jiných elektronických prostředků (dále jen "aplikace") a která vás přesměruje na služby a které na základě vašeho souhlasu s GDPR dáváte pokyn a zmocňujete společnost Salt Edge ke sdílení údajů o vašem platebním účtu a/nebo analytických zpráv.

1.3. „Správcem" se rozumí osoba, která sama nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.

1.4. „Dashboard" znamená online platformu umístěnou na adrese https://www.saltedge.com/dashboard, ke které přistupujete pomocí přihlašovacích údajů k uživatelskému účtu za účelem používání Služeb, včetně, ale bez omezení, veškerého obsahu, obrázků, textů a ikon v rámci této platformy.

1.5. „Zákony o ochraně osobních údajů" znamenají GDPR Spojeného království, GDPR EU, jakož i zákony, které provádějí nebo doplňují GDPR Spojeného království / GDPR EU ve Spojeném království nebo v každém členském státě EU, jakož i GDPR Spojeného království, a které se vztahují na společnost Salt Edge, pokud jde o ochranu soukromí, ochranu, zpracování, shromažďování, používání nebo zveřejňování vašich osobních údajů, ve znění pozdějších změn, nahrazení nebo nahrazení.

1.6. „Subjektem údajů" se rozumí identifikovaná nebo identifikovatelná fyzická osoba.

1.7. „Souhlasem s GDPR" se rozumí svobodně daný, konkrétní, informovaný a jednoznačný projev vašeho přání, kterým dáváte společnosti Salt Edge jasným souhlasným úkonem výslovný souhlas se sdílením údajů o vašem platebním účtu a/nebo analytických zpráv s vaším poskytovatelem aplikací.

1.8. „Údaje o platebním účtu" znamenají informace zpřístupněné poskytovatelem účtu týkající se vašeho platebního účtu, mimo jiné včetně údajů o účtu (název účtu, číslo, zůstatek, měna atd.), údajů o transakcích (částka transakce, měna, datum, popis atd.), údajů o majiteli účtu (jméno, adresa, e-mail, telefonní číslo) a funkcí a výhod vašeho platebního účtu, ke kterým má Salt Edge přístup a které automaticky získává prostřednictvím Služeb.

1.9. „Osobními údaji" se rozumí veškeré informace týkající se identifikované nebo identifikovatelné osoby a zahrnují mimo jiné registrační informace, údaje o platebním účtu, informace o relacích, identifikátory IT a identifikační a kontaktní údaje.

1.10. „Zpracováním" se rozumí jakákoli operace nebo soubor operací, které se provádějí s osobními údaji nebo se soubory osobních údajů, ať už automatizovaně, či nikoli, jako je shromažďování, zaznamenávání, uspořádávání, strukturování, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, používání, zveřejňování přenosem, šíření nebo jiné zpřístupňování, seřazování nebo kombinování, omezování, výmaz nebo zničení.

1.11. „Zpracovatelem" se rozumí osoba, která zpracovává osobní údaje jménem správce.

1.12. „Službami" se rozumí Služby informování o účtu a případně funkce (včetně funkcí pro správu souhlasů), obsah, funkce, nástroje nebo služby, které společnost Salt Edge čas od času zpřístupní na panelu Dashboard.

1.13. „Zvláštní kategorie osobních údajů" jsou osobní údaje, které vypovídají o rasovém nebo etnickém původu, politických názorech, náboženském vyznání nebo filozofickém přesvědčení nebo členství v odborech, a genetické údaje, biometrické údaje, údaje o zdravotním stavu nebo údaje týkající se sexuálního života nebo sexuální orientace fyzické osoby.

1.14. „Uživatelským účtem" se rozumí jedinečný uživatelský účet na panelu Dashboard nastavený pomocí Salt Edge.

2. JAKÉ OSOBNÍ ÚDAJE O VÁS SHROMAŽĎUJEME A JAK JE ZÍSKÁVÁME

2.1. V souvislosti s poskytováním Služeb vám budeme vytvářet nebo shromažďovat a zpracovávat následující osobní údaje:

1. Osobní údaje obsažené v údajích o Vašem platebním účtu, které Salt Edge shromažďuje prostřednictvím našich produkčních systémů, když přistupujeme k Vašemu platebnímu účtu (účtům) vedenému (vedeným) příslušným poskytovatelem účtu v režimu pouze pro čtení na základě Vašeho souhlasu v AIS za účelem získání, použití, uložení a zpracování údajů o Vašem platebním účtu. Tyto osobní údaje jsou shromažďovány od vašeho poskytovatele účtu.
2. Registrační údaje (jako je mimo jiné e-mailová adresa, heslo atd., které můžete čas od času aktualizovat), které Vaším jménem poskytuje Poskytovatel aplikace během procesu registrace za účelem automatického nastavení Vašeho uživatelského účtu při zahájení používání Služeb. Společnost Salt Edge může být ze zákona nebo na základě nařízení povinna shromažďovat tyto informace pro ověření totožnosti během registrace uživatelského účtu nebo po ní. Za určitých okolností mohou být některé další informace (jako je Vaše jméno a příjmení, datum narození, adresa bydliště, typ Platebního účtu - vlastní, sdílený nebo legální atd.), které vyžadujeme za účelem dodržování platných předpisů proti praní špinavých peněz, financování terorismu a provádění souvisejících kontrol totožnosti, statusu a operací klienta, jak je stanoveno zákonem, za účelem zjištění takových záležitostí, jako je totožnost, příslušnost, veřejné působení, vlastnictví Platebních účtů, účel transakcí a původ finančních prostředků na Vašich Platebních účtech, poskytnuty společnosti Salt Edge Vaším poskytovatelem aplikací během registrace Vašeho Uživatelského účtu.
3. Identifikátory (jedinečné alfanumerické sekvence), které jsou vám přiřazeny v našich IT systémech ("IT identifikátory"). Abychom vám mohli poskytovat služby, sami vytváříme IT identifikátory.
4. Osobní údaje obsažené v technických informacích o používání našich systémů v souvislosti se službami ("informace o relacích"). Informace o relacích, které shromažďujeme, se obecně týkají (i) denní doby, kdy přistupujete k našim systémům a využíváte jejich služby, (ii) součástí našich systémů, ke kterým přistupujete nebo které používáte, (iii) akcí, které provádíte při interakci s našimi systémy, a výsledků těchto akcí (například chyb) a (iv) typu a verze vašeho prohlížeče, operačního systému a jeho verze, agenta uživatele, typu a modelu zařízení a adresy internetového protokolu („IP"). Informace o relacích shromažďujeme automaticky, když používáte Služby.
5. Identifikační a kontaktní údaje (jako je mimo jiné jméno, e-mailová adresa, telefonní číslo), které můžeme shromažďovat přímo od vás, když kontaktujete tým podpory společnosti Salt Edge nebo DPO (e-mailem) v souvislosti s jakýmikoliv problémy týkajícími se Služeb nebo komunikujete se společností Salt Edge jakýmkoliv jiným způsobem. V některých případech může společnost Salt Edge požadovat další informace, včetně osobních údajů, aby vás mohla identifikovat při zpracování vašeho dotazu nebo žádosti. Společnost Salt Edge může rovněž uchovávat záznamy o takové komunikaci s vámi, včetně případných následných opatření a následné zpětné vazby, pro interní účely.

2.2. Vezměte prosím na vědomí, že tyto osobní údaje shromažďujeme a používáme k účelům popsaným v části 3 „Jak a proč vaše osobní údaje používáme" níže. Ne vždy nutně shromažďujeme a zpracováváme všechny výše uvedené kategorie osobních údajů. Některé z těchto údajů shromažďujeme a zpracováváme pouze tehdy, pokud to vyžadují okolnosti naší interakce s vámi.

2.3. Rádi bychom vás upozornili, že neexistuje žádný zákonný ani smluvní požadavek nebo povinnost, abyste nám poskytli jakékoli osobní údaje. Pokud nám však neposkytnete požadované osobní údaje, může to zpozdit nebo znemožnit poskytování služeb a/nebo řešení vašich dotazů, žádostí a stížností.

3. JAK A PROČ POUŽÍVÁME VAŠE OSOBNÍ ÚDAJE

3.1. Společnost Salt Edge vystupuje jako správce vašich osobních údajů zpracovávaných v souvislosti s poskytováním služeb a případně s vytvářením analytických zpráv.

3.2. Společnost Salt Edge bude při zpracování osobních údajů dodržovat následující obecné zásady:

• neshromažďovat více osobních údajů, než je přiměřeně nezbytné pro účely poskytování Služeb a případně pro vytváření analytických zpráv;
• nepoužívat osobní údaje k jiným účelům, než které jsou uvedeny v těchto Zásadách ochrany osobních údajů;
• zajistit, aby se všichni zaměstnanci, kteří jsou společností Salt Edge oprávněni zpracovávat osobní údaje, zavázali k povinnosti mlčenlivosti, která je v podstatném souladu s povinnostmi společnosti Salt Edge podle těchto Zásad ochrany osobních údajů, nebo aby se na ně vztahovala příslušná zákonná nebo profesní povinnost mlčenlivosti; a
• vědomě nepožadovat, nezískávat přístup, neshromažďovat a/nebo nezpracovávat žádné zvláštní kategorie osobních údajů, s výjimkou případů, kdy je to nutné pro splnění příslušných požadavků na boj proti praní špinavých peněz, financování terorismu a provádění souvisejících kontrol totožnosti, statusu a operací zákazníka, jak je stanoveno zákonem.

3.3. Podle platných zákonů o ochraně osobních údajů můžeme vaše osobní údaje zpracovávat pouze v případě, že máme zákonný základ, tedy řádný důvod pro zpracování. Právní základy společnosti Salt Edge pro zpracování shromážděných osobních údajů, jak je popsáno v těchto Zásadách ochrany osobních údajů, závisí na typu osobních údajů a okolnostech, za kterých jsou shromažďovány. Osobní údaje shromažďujeme a zpracováváme na základě následujících právních základů:

• zpracování je nezbytné pro plnění smlouvy, jejíž jste smluvní stranou;
• zpracování je založeno na Vašem souhlasu s GDPR, na jehož základě Salt Edge zveřejňuje sdílením s Vaším poskytovatelem aplikací osobní údaje a/nebo analytické zprávy, jak je uvedeno v tomto souhlasu s GDPR a jak jste k tomu dali souhlas;
• zpracování je nezbytné pro splnění zákonných a regulačních povinností a/nebo
• zpracování je nezbytné pro účely prosazování našich vlastních oprávněných zájmů nebo zájmů třetí strany. Vaše osobní údaje můžeme zpracovávat na základě oprávněných zájmů, ať už k tomu máme pádný důvod, nebo i když byste takové zpracování mohli důvodně očekávat. V každém případě se můžeme spolehnout na oprávněné zájmy, pokud nejsou převáženy vašimi vlastními právy a zájmy, a abychom to zajistili, provádíme posouzení, abychom vyvážili naše zájmy s vašimi.

Pokud existuje jiný právní základ pro shromažďování a zpracování osobních údajů, poskytneme vám požadované oznámení v okamžiku shromažďování osobních údajů nebo před ním.

3.4. Pokud společnosti Salt Edge dobrovolně poskytnete osobní údaje, když nás kontaktujete s dotazem nebo žádostí týkající se Služeb nebo jinak, má se za to, že jste udělili souhlas se shromažďováním, používáním a zpracováním osobních údajů společností Salt Edge, které je přiměřeně nezbytné k provedení konkrétního účelu (účelů), pro který jste osobní údaje poskytli. Společnost Salt Edge se bude spoléhat na tento implicitní souhlas, jako by byl společnosti Salt Edge udělen za normálních okolností.

3.5. Níže uvedená tabulka podrobně vysvětluje, k čemu a proč vaše osobní údaje používáme:

4. ŽÁDNÉ AUTOMATIZOVANÉ ROZHODOVÁNÍ; ANONYMIZACE

4.1. V důsledku zpracování vašich osobních údajů v souladu s Podmínkami používání Dashboardu a těmito Zásadami ochrany osobních údajů neprovádíme automatizované rozhodování ve vašem ohledu.

4.2. Společnost Salt Edge může vytvářet anonymní údaje odvozené z osobních údajů nebo založené na osobních údajích shromážděných od vás nebo získaných z vašeho používání Služeb, přičemž tyto anonymní údaje již nelze použít k přímé nebo nepřímé identifikaci fyzické osoby ("Anonymizované údaje"), a může tyto Anonymizované údaje kombinovat nebo zahrnovat do jiných podobných údajů nebo informací shromážděných od jiných uživatelů nebo získaných z používání Služeb jinými uživateli ("Anonymizované souhrnné údaje"). Společnost Salt Edge může tyto anonymizované údaje a anonymizované souhrnné údaje používat pro různé obchodní účely, mimo jiné:

• poskytování, údržbu, podporu a zlepšování Služeb;
• provádění analytického výzkumu, sestavování statistických zpráv a sledování výkonnosti;
• vývoj a/nebo zlepšování dalších služeb a produktů společnosti Salt Edge; a
• sdílení těchto anonymizovaných údajů a anonymizovaných souhrnných údajů s přidruženými společnostmi, zástupci a/nebo subdodavateli společnosti Salt Edge.

Anonymizované údaje a anonymizované agregované údaje nejsou osobními údaji, a proto se na ně ustanovení těchto Zásad ochrany osobních údajů nevztahují. Aby se předešlo pochybnostem, nebudeme prodávat anonymizované údaje a anonymizované souhrnné údaje.

5. OCHRANA OSOBNÍCH ÚDAJŮ DĚTÍ

Ochrana osobních údajů dětí je pro společnost Salt Edge obzvláště důležitá. Služby nejsou určeny dětem mladším osmnácti (18) let a společnost Salt Edge vědomě nevyžaduje, neshromažďuje ani nezpracovává osobní údaje od osob mladších osmnácti (18) let. Pokud zjistíme, že prostřednictvím Služeb byly shromážděny osobní údaje osob mladších osmnácti (18) let, podnikneme příslušné kroky k jejich odstranění bez zbytečného odkladu.

6. ZVEŘEJŇOVÁNÍ OSOBNÍCH ÚDAJŮ

6.1. Osobní údaje běžně sdílíme s:

1. Poskytovatelé aplikací. Vaše údaje o platebním účtu (po zpracování, mimo jiné včetně obohacení údajů, které na těchto údajích provede společnost Salt Edge) a/nebo analytické zprávy budeme sdílet s vaším poskytovatelem aplikace na základě vašeho souhlasu s GDPR. Sdílením údajů o vašem platebním účtu a/nebo analytických zpráv s vaším poskytovatelem aplikace, který je uveden v souhlasu s GDPR, bude tento poskytovatel aplikace jako přijímající strana jednat jako nezávislý správce s ohledem na takto sdílené osobní údaje. Proto je váš poskytovatel aplikace výhradně odpovědný za dodržování svých povinností správce, jak je stanoveno v příslušných zákonech o ochraně údajů, mimo jiné s ohledem na zpracování, důvěrnost a zabezpečení vašich osobních údajů vaším poskytovatelem aplikace poté, co společnost Salt Edge sdílí tyto údaje s vaším poskytovatelem aplikace. Salt Edge nenese odpovědnost za následné zpracování provedené vaším poskytovatelem aplikace. Společnost Salt Edge je odpovědná pouze za sdílení vašich osobních údajů a za zajištění jejich bezpečného sdílení a jejich předání určenému příjemci.
2. Salt Edge Inc., která je naší mateřskou společností a jako subdodavatel a zpracovatel dat nám poskytuje technologie, zařízení a personál potřebný k poskytování služeb. Salt Edge Inc. je kanadská společnost se sídlem na adrese 150 Elgin Street, Floor 10, Ottawa, ON, K2P 1L4, Kanada, registrovaná pod číslem 874389-4. Sdílení Vašich osobních údajů se společností Salt Edge Inc. probíhá zejména jako automatické shromažďování a zpracování Vašich osobních údajů na serverech umístěných v Evropském hospodářském prostoru, kde hostujeme naše softwarová řešení, která nám umožňují poskytovat Služby.

6.2. Vaše osobní údaje můžeme příležitostně sdílet:

• s regulačními orgány, příslušnými úřady, soudy, tribunály a orgány činnými v trestním řízení, abychom splnili naše zákonné a regulační povinnosti nebo jakékoli předvolání, vykonatelnou žádost nebo jiný právní postup.
• s třetími stranami, jako jsou poskytovatelé vašich aplikací, partner(é) brány, poskytovatelé vašeho účtu, odborní poradci (např. právníci), orgány činné v trestním řízení, soudy, tribunály a regulační orgány, a to za účelem vyšetřování případného porušení smluvních podmínek pro přístrojovou desku nebo platných zákonů a/nebo za účelem vymáhání našich zákonných práv nebo zahájení či obhajoby soudního řízení.
• s členy naší skupiny nebo třetími stranami, které mají nebo mohou získat kontrolu nebo vlastnictví našeho podniku (a s našimi nebo jejich odbornými poradci), pokud je to nutné v souvislosti s významnou podnikovou transakcí nebo restrukturalizací, včetně fúze, akvizice, prodeje majetku, primární veřejné nabídky nebo v případě naší platební neschopnosti. Každý takový příjemce vašich osobních údajů bude vázán příslušnými závazky mlčenlivosti. Naším právním základem pro takové předávání je potřeba dodržovat platné právní a regulační povinnosti, jakož i naše oprávněné zájmy chránit, realizovat a zvyšovat hodnotu našeho podnikání a majetku.

Pokud chcete získat více informací o tom, komu a proč vaše údaje předáváme, kontaktujte nás (viz níže část 15 „Jak nás kontaktovat").

7. PŘEDÁVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ MIMO ZEMĚ EHP

7.1. Vaše osobní údaje zpracovávané za účelem poskytování služeb ukládáme na našich vlastních serverech a serverech třetích stran umístěných v Evropském hospodářském prostoru („EHP"). Přijímáme veškerá vhodná opatření, abychom zajistili, že s vašimi osobními údaji bude vždy nakládáno bezpečně a v souladu s těmito Zásadami ochrany osobních údajů.

7.2. V závislosti na způsobu, jakým váš poskytovatel aplikace provozuje svou aplikaci, může poskytovatel aplikace za účelem poskytování svých služeb načítat údaje o vašem platebním účtu do zemí mimo Spojené království a EHP. Očekáváme, že vás jako správce váš poskytovatel aplikace řádně informoval o místech, kde uchovává a zpracovává vaše osobní údaje v rámci poskytování své aplikace. Podrobnější informace v tomto ohledu naleznete u svého poskytovatele aplikace.

7.3. Příležitostně, za účelem zajištění řešení problémů, ladění, podpory, odstraňování chyb Služeb nebo řešení Vašich požadavků, dotazů a stížností, mohou mít k Vašim osobním údajům vzdálený přístup, prohlížet je a používat je oprávnění pracovníci našeho subdodavatele, společnosti Salt Edge Inc., kteří se mohou nacházet ve třetích zemích ve vztahu k EHP. Zejména se očekává, že takový vzdálený přístup a prohlížení mohou provádět pracovníci nacházející se v Moldavské republice. V případě, že budeme muset přistoupit k předávání vašich osobních údajů do třetích zemí v souvislosti s EHP, budeme tak činit v souladu s požadavky zákonů o ochraně osobních údajů, které mají zajistit ochranu vašich osobních údajů. Podle zákonů o ochraně osobních údajů můžeme vaše osobní údaje předávat do jiných zemí pouze v případě, že existuje rozhodnutí o přiměřenosti pro takovou zemi nebo pokud zajistíme, že jsou zavedena vhodná ochranná opatření spolu s vymahatelnými právy a účinnými právními prostředky pro vás jako subjekt údajů. Pokud k takovému předání přistoupíme, učiníme tak na základě rozhodnutí o odpovídající ochraně nebo (pokud není k dispozici) na základě právně schválených standardních doložek o ochraně údajů uznaných nebo vydaných podle čl. 46 odst. 2 GDPR EU nebo GDPR Spojeného království.

7.4. Vzhledem k tomu, že ve vztahu k Moldavské republice neexistuje rozhodnutí o odpovídající ochraně, přijali jsme vhodná ochranná opatření podle zákonů o ochraně osobních údajů, abychom zajistili, že společnost Salt Edge Inc. bude s vašimi osobními údaji, k nimž může získat vzdálený přístup z území mimo EHP, vždy zacházet bezpečně a v souladu s těmito Zásadami ochrany osobních údajů.

7.5. Pokud chcete získat další informace o tom, zda mohou být vaše osobní údaje předávány mimo EHP, a o zárukách, které v souvislosti s takovým předáváním uplatňujeme, kontaktujte nás (viz níže oddíl 15 „Jak nás kontaktovat").

8. ZVLÁŠTNÍ KATEGORIE OSOBNÍCH ÚDAJŮ

Zákony o ochraně osobních údajů stanoví zvláštní pravidla pro zpracování zvláštních kategorií osobních údajů, mezi které patří: Osobní údaje odhalující rasový nebo etnický původ, politické názory, náboženské nebo filozofické přesvědčení nebo členství v odborech; genetické údaje a biometrické údaje zpracovávané za účelem jedinečné identifikace fyzické osoby; údaje týkající se zdraví, sexuálního života nebo sexuální orientace fyzické osoby. Pro poskytování služeb vám nepotřebujeme zpracovávat zvláštní kategorie osobních údajů a žádné takové údaje záměrně nevyžadujeme, nezískáváme k nim přístup, neshromažďujeme je ani nezpracováváme. Zvláštní kategorie osobních údajů mohou být příležitostně a náhodně obsaženy v údajích o platebním účtu, které získáme z vašeho platebního účtu (účtů). Pokud se tak stane, ujišťujeme vás, že neanalyzujeme, nefiltrujeme, nemapujeme ani neprovádíme žádné jiné zpracování za účelem identifikace nebo vyčlenění zvláštních kategorií osobních údajů. Žádáme vás, abyste nám vždy dobrovolně neposkytovali žádné zvláštní kategorie osobních údajů prostřednictvím jakýchkoli komunikačních prostředků, pokud vás o poskytnutí takových údajů výslovně nepožádáme.

9. VAŠE PRÁVA PODLE ZÁKONŮ O OCHRANĚ OSOBNÍCH ÚDAJŮ

9.1. Podle zákonů o ochraně osobních údajů máte následující práva, která můžete bezplatně uplatnit:

1. právo na informace: Máte právo obdržet informace o spravedlivém zpracování Vašich osobních údajů, které zpracováváme, včetně, mimo jiné, příjemců nebo kategorií příjemců, kterým byly nebo budou osobní údaje předány, zejména předání příjemcům ve třetích zemích nebo mezinárodním organizacím, a vhodných záruk týkajících se takového předání;
2. právo na přístup: Máte právo získat: (i) potvrzení o tom, že jsou vaše osobní údaje zpracovávány, a (ii) přístup k těmto osobním údajům;
3. právo na opravu: Máte právo na opravu osobních údajů, pokud jsou nepřesné nebo neúplné;
4. právo na výmaz (známé také jako "právo být zapomenut"): Máte právo požádat o vymazání svých osobních údajů, pokud neexistuje žádný závažný důvod pro jejich další zpracování, nebo pokud je právním základem pro zpracování váš souhlas, odvolat svůj souhlas s tímto zpracováním;
5. právo omezit zpracování: V určitých situacích můžete požadovat, abychom omezili zpracování vašich osobních údajů: například když zpochybníte přesnost údajů nebo když vznesete námitku proti zpracování a vyčkáte, až ověříme, zda máme převažující oprávněné zájmy pro další zpracování vašich údajů. V takových případech bude naše zpracování vašich osobních údajů omezeno na uložení, zpracování pro určení, výkon nebo obhajobu právních nároků, z důvodů důležitého veřejného zájmu a pro ochranu práv jiné osoby;
6. právo na přenositelnost údajů: Můžete požádat o bezplatné zaslání kopie osobních údajů uložených v našich systémech ve strukturovaném, běžně používaném a strojově čitelném formátu nebo nás požádat o přímé předání údajů jiné organizaci, pokud je to technicky možné;
7. právo vznést námitku: Máte právo vznést námitku proti (i) zpracování na základě oprávněných zájmů nebo plnění úkolu ve veřejném zájmu/výkonu veřejné moci (včetně profilování); (ii) přímému marketingu (včetně profilování);
8. práva v souvislosti s automatizovaným individuálním rozhodováním: Máte právo požadovat, abyste nebyli předmětem rozhodnutí, která se vás právně nebo jinak významně dotýkají a která jsou založena výhradně na automatizovaném zpracování vašich osobních údajů (bez účasti člověka). Takové automatizované zpracování může spočívat v profilování, jehož cílem je vyhodnotit, analyzovat nebo předvídat určité osobní aspekty ve vztahu k Vaší osobě;
9. právo podat stížnost u dozorového úřadu: Máte právo podat stížnost na postupy společnosti Salt Edge v oblasti ochrany údajů nebo soukromí nebo na výkon jakéhokoli vašeho práva v souvislosti s vašimi osobními údaji u místního dozorového úřadu;
10. právo na odvolání souhlasu: pokud je Váš souhlas právním základem pro zpracování, můžete svůj souhlas se zpracováním Vašich osobních údajů kdykoli odvolat. Svůj souhlas s GDPR můžete také kdykoli odvolat, a to tak, že nás kontaktujete nebo použijete nástroje pro správu souhlasu, které jsou k dispozici na panelu Dashboard.

9.2. Pokud chcete některá z těchto práv uplatnit, prosím:

• napsat nám - viz níže oddíl 15 „Jak nás kontaktovat"; a
• sdělit nám, jaké právo chcete uplatnit a jakých informací se vaše žádost týká; a
• poskytnout informace, které rozumně považujete za dostatečné k identifikaci své osoby.

9.3. Budeme se snažit reagovat na všechny vaše žádosti způsobem a v souladu se zákony o ochraně osobních údajů. Pokud jsou Vaše žádosti o výkon Vašich práv podle zákonů o ochraně osobních údajů zjevně neopodstatněné nebo nadměrné, zejména z důvodu jejich opakování, nebo jsou požadovány další kopie zpracovávaných osobních údajů, můžeme účtovat přiměřený poplatek s ohledem na administrativní náklady na poskytnutí informací nebo sdělení nebo provedení požadovaného úkonu.

10. UCHOVÁVÁNÍ A MAZÁNÍ DAT

10.1. Společnost Salt Edge nebude uchovávat vaše osobní údaje déle, než je nezbytně nutné pro účely, pro které jsou tyto osobní údaje shromažďovány a zpracovávány. Doba uchovávání závisí na požadavcích platných zákonů nebo předpisů, které musíme dodržovat, na právních základech a účelech shromažďování a zpracování osobních údajů.

Vaše osobní údaje vymažeme z našich produkčních systémů:

1. v celém rozsahu, pokud je naše smlouva s vámi o poskytování služeb ukončena v souladu s podmínkami pro používání Dashboardu nebo pokud platně uplatníte své právo být zapomenut podle platných zákonů o ochraně údajů. V důsledku vymazání budou vaše údaje o platebním účtu a připojení k platebním účtům souvisejícím s vaším používáním služeb vymazány a trvale odstraněny z našich produkčních systémů. Další používání Služeb z vaší strany bude nemožné.
2. v části týkající se konkrétního připojení k Vašemu platebnímu účtu (účtům), pokud (i) takové připojení odstraníte Vy nebo Váš poskytovatel aplikace, nebo (ii) automaticky, pokud jste Vy nebo Váš poskytovatel aplikace nepožadovali obnovení dat po dobu delší než 180 dnů. V důsledku vymazání bude toto konkrétní spojení s vaším platebním účtem (účty) a vaše údaje o platebním účtu trvale vymazány a odstraněny z našich produkčních systémů. Další používání Služeb prostřednictvím takového připojení bude nemožné.

10.2. Do šesti (6) měsíců po vymazání příslušného připojení odstraníme z našich produkčních systémů IT identifikátory spojené s konkrétním připojením (připojeními) k vašemu platebnímu účtu (účtům).

10.3. Bez ohledu na výše uvedené si společnost Salt Edge ponechá vaše osobní údaje nebo jejich části:

1. obsažené v údajích o platebním účtu a příslušných IT identifikátorech a vaší IP adrese v záložních souborech na našich záložních serverech po dobu až jednoho (1) měsíce od data vymazání z produkčních systémů v souladu s obecnými interními postupy uchovávání.
2. obsažené v příslušných identifikátorech IT a informacích o relacích v souborech protokolů, aby bylo možné: (i) splnění požadavků platných zákonů nebo předpisů, (ii) uplatnění nebo obhajoby (probíhajících) právních nároků a (iii) splnění auditních nebo zákonných požadavků. Doba uchovávání osobních údajů uchovávaných v logovacích souborech bude minimálně pět (5) let od data vymazání z produkčních serverů nebo delší doba vyžadovaná příslušnými zákony, pokud nedojde ke změně zákona nebo předpisů.

10.4. Zálohy a soubory protokolů obsahující osobní údaje jsou ukládány na serverech oddělených od našich produkčních serverů pomocí silného asymetrického šifrování. Soubory nejsou aktivně zpracovávány a nejsou přístupné zaměstnancům v rámci běžného provozu. Veškeré osobní údaje uchovávané v záložních souborech a souborech protokolu budou po uplynutí doby uchovávání automaticky vymazány a až do jejich vymazání s nimi bude nakládáno v souladu s podmínkami těchto Zásad ochrany osobních údajů.

10.5. Vaše identifikační a kontaktní údaje budeme uchovávat v našich interních systémech po dobu nejméně šesti (6) let od data odeslání, případně přijetí poslední z odpovědí v komunikačním vlákně za účelem vyřešení příslušného dotazu, žádosti nebo stížnosti.

10.6. Vaše osobní údaje uchováváme v našich interních systémech v rozsahu, v jakém jsou tyto osobní údaje součástí záznamů společnosti Salt Edge vytvořených při uplatňování kontrol typu "poznej svého zákazníka" a proti praní špinavých peněz, včetně, mimo jiné, kopií dokladů totožnosti, provedeného monitorování a analýz, informací získaných prostředky elektronické identifikace, jak je to nutné pro společnost Salt Edge, aby splnila příslušné požadavky na boj proti praní špinavých peněz, financování terorismu a podobné regulační požadavky. Doba takového uchovávání je minimálně pět (5) let od data smazání Vašeho Uživatelského účtu nebo posledního použití Služeb na základě jednodenního souhlasu AIS, pokud platné právní předpisy nestanoví jinak nebo pokud příslušné orgány tuto dobu neprodlouží v souladu s platnými právními předpisy.

11. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

11.1. Zavazujeme se zachovávat důvěrnost, integritu a bezpečnost vašich osobních údajů. K ochraně osobních údajů před náhodnou ztrátou, neoprávněným přístupem, použitím a/nebo zveřejněním používáme pokročilé bezpečnostní techniky. Přístup k osobním údajům důsledně omezujeme na ty, kteří k nim mají skutečnou potřebu, a naše databáze jsou fyzicky i logicky chráněny před obecným přístupem zaměstnanců. Pečlivě vybíráme osoby, které mají přístup k osobním údajům v souladu s našimi interními bezpečnostními zásadami a postupy, a každá taková osoba je vázána povinností mlčenlivosti. V našich prostorách uplatňujeme fyzické kontroly. Bezpečnostní personál sleduje naše systémy 24 hodin denně, 7 dní v týdnu. Přístup do našich systémů vyžaduje více úrovní ověření. Pro zachování bezpečnosti online relací a ochranu našich systémů před neoprávněným přístupem používáme mimo jiné kombinaci bariér firewallu, technik šifrování a postupů ověřování. Testujeme naše systémy na případné chyby, které by mohly umožnit hackerské útoky. Pravidelně ověřujeme, zda používáme šifrovací technologie, a provádíme audit našich postupů ochrany osobních údajů. Pravidelně revidujeme naše postupy ochrany osobních údajů a zabezpečení a podle potřeby je upravujeme tak, aby odpovídaly novým regulačním požadavkům, změnám v právních předpisech a/nebo bezpečnostním standardům.

11.2. Zajišťujeme, že u subdodavatelů, které můžeme čas od času zapojit do poskytování, provozu, zabezpečení a/nebo údržby služeb, uplatňujeme odpovídající smluvní (včetně ustanovení o ochraně údajů, důvěrnosti a bezpečnosti) a jiná technická a organizační opatření. Omezíme přístup, zpřístupnění a/nebo předání osobních údajů subdodavatelům na nezbytně nutnou míru pro plnění jejich smluvních závazků vůči nám a zajistíme, aby každý subdodavatel dodržoval ustanovení těchto Zásad ochrany osobních údajů.

11.3. Přestože přijímáme vhodná opatření, abychom zajistili bezpečné zpracování a uložení vašich osobních údajů, zasílání informací prostřednictvím internetu bohužel není zcela bezpečné a občas může dojít k jejich zachycení. Proto nemůžeme zaručit bezpečnost osobních údajů, které se nám rozhodnete dobrovolně zaslat elektronickými prostředky. Výslovně se zříkáme veškeré odpovědnosti za jakékoli zachycení nebo přerušení vámi odeslaných internetových přenosů nebo za jakoukoli ztrátu či změnu dat, včetně osobních údajů.

12. OZNÁMENÍ O PORUŠENÍ ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Pokud narušení bezpečnosti způsobí neoprávněný průnik do systémů, softwaru nebo sítí společnosti Salt Edge, který vede k náhodnému nebo nezákonnému zničení, ztrátě, změně, neoprávněnému zveřejnění nebo přístupu k osobním údajům přenášeným, uchovávaným nebo jinak zpracovávaným společností Salt Edge (dále jen "porušení zabezpečení osobních údajů"), oznámíme tuto skutečnost příslušnému dozorovému úřadu (úřadům), pokud není pravděpodobné, že by porušení zabezpečení osobních údajů mělo za následek riziko pro práva a svobody dotčených uživatelů. Společnost Salt Edge ohlásí porušení zabezpečení osobních údajů příslušnému dozorovému úřadu bez zbytečného odkladu poté, co se o něm dozví, a v každém případě ve lhůtách stanovených příslušnými zákony o ochraně osobních údajů. Pokud je pravděpodobné, že porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody dotčených uživatelů, nebo pokud to bude vyžadovat příslušný dozorový úřad, oznámíme porušení zabezpečení osobních údajů bez zbytečného odkladu také dotčeným uživatelům.

13. INFORMACE O SOUBORECH COOKIES

13.1. Soubor cookie je malý datový soubor, který se ukládá do prohlížeče nebo zařízení (např. počítače nebo mobilního telefonu) při přístupu ke službě. Soubory cookie nebo podobné technologie mohou být používány k mnoha účelům, mimo jiné k zapamatování si vás a vašich preferencí a ke sledování vašeho přístupu a používání služeb informačních technologií. Soubory cookie fungují tak, že uživatelům přiřazují číslo, které nemá mimo přiřazující webovou stránku nebo aplikaci žádný význam.

13.2. Při používání Služeb používáme soubory cookie relace a trvalé soubory cookie. Tyto typy souborů cookie jsou nezbytné pro fungování Dashboardu a poskytování služeb. Salt Edge je používá pro technické účely, jako je ověřování původu požadavků, rozdělování požadavků mezi více serverů, ověřování vaší totožnosti a určování funkcí Služeb, ke kterým máte povolen přístup. Soubory cookie relace se ukládají do dočasné paměti a po zavření prohlížeče se neuchovávají. Soubory cookie relace neshromažďují informace z vašeho počítače. Používají se k identifikaci relace, během níž komunikujete s našimi systémy, pouze po dobu trvání této relace. Trvalé soubory cookie jsou nastaveny s datem vypršení platnosti a jsou uloženy na vašem pevném disku, dokud nevyprší jejich platnost nebo dokud je nevymažete. Trvalých souborů cookie, které používáme, platnost vyprší do jedné hodiny od vašeho posledního přístupu k našim systémům v rámci dané relace interakce. Tyto soubory cookie používáme k tomu, abychom si na krátkou dobu zapamatovali vaše preference, pokud jde o nastavení motivu zařízení (světlý/tmavý) a pravděpodobně pohodlnější jazyk rozhraní, a také abychom si zapamatovali vašeho poskytovatele aplikací, který vás přesměroval do našich systémů, a zajistili, že budete po ukončení interakce s námi přesměrováni zpět k němu. V našich souborech cookie neshromažďujeme žádné osobní údaje. Soubory cookie, které používáme, vás neidentifikují jako jednotlivce. Všechny soubory cookie, které používáme, jsou soubory cookie první strany. K poskytování služeb nepoužíváme soubory cookie třetích stran, ani analytické či reklamní soubory cookie nebo pluginy sociálních médií.

13.3. Soubory cookie můžete zakázat nebo ovládat nastavením předvoleb ve svém webovém prohlížeči nebo ve svém zařízení. Pokud si tedy nepřejete, aby byly soubory cookie ve vašem ohledu používány, můžete omezit nebo omezit používání souborů cookie na úrovni jednotlivých prohlížečů nebo zařízení. Protože však soubory cookie, které používáme, jsou nezbytné pro poskytování služeb, pokud se rozhodnete soubory cookie zakázat, některé funkce služeb nemusí fungovat správně nebo vám služby nebudeme moci poskytovat vůbec. Podrobné pokyny k ovládání, správě a mazání souborů cookie naleznete na adrese https://www.aboutcookies.org/.

14. AKTUALIZACE ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ

Tyto zásady ochrany osobních údajů můžeme čas od času změnit. Pokud tak učiníme, zveřejníme příslušné oznámení o aktualizaci v horní části této stránky se zásadami ochrany osobních údajů. Doporučujeme vám vytisknout si kopii těchto Zásad ochrany osobních údajů a čas od času se k nim vrátit, abyste se ujistili, že jste se seznámili s případnými změnami.

15. JAK NÁS KONTAKTOVAT

Pokud máte jakékoli dotazy, připomínky nebo zpětnou vazbu týkající se těchto Zásad ochrany osobních údajů nebo našeho shromažďování, používání, zveřejňování nebo zpracovávání osobních údajů nebo jakékoli jiné obavy týkající se ochrany osobních údajů nebo bezpečnosti, obraťte se na nás prostřednictvím následujících kontaktních údajů: