Zásady ochrany osobních údajů

Tyto zásady vás informují v souladu s nařízením (EU) 2016/679 (GDPR) o tom, jaké osobní údaje v souvislosti s tímto webem a našimi službami financování zpracováváme, z jakého důvodu a jak dlouho.

1. Správce

Správcem je Jaros Finanz Gruppe. Dostupné identifikační údaje najdete v tiráži.

2. Účely zpracování a právní základy

• Zpracování žádosti o financování a jednání před uzavřením smlouvy — čl. 6 odst. 1 písm. b) GDPR.
• Plnění právních povinností (například archivace podle účetních a daňových předpisů a opatření proti legalizaci výnosů z trestné činnosti) — čl. 6 odst. 1 písm. c) GDPR.
• Kontaktování a zasílání informací na základě vašeho souhlasu — čl. 6 odst. 1 písm. a) GDPR.
• Zajištění provozu a bezpečnosti webu — čl. 6 odst. 1 písm. f) GDPR.

3. Kategorie osobních údajů

• Identifikační údaje (jméno, datum narození, státní příslušnost).
• Rodné číslo nebo jiný národní identifikátor, pokud je nezbytný k ověření totožnosti a úvěruschopnosti.
• Kontaktní údaje (e-mail, telefon, adresa).
• Údaje o žádosti a finanční situaci (částka, doba, příjmy, výdaje, bankovní spojení).
• Dokumenty, které nám nahrajete, a váš podpis zachycený v žádosti.
• Technické provozní údaje (IP adresa, čas přístupu).

4. Příjemci a zpracovatelé

Pro provoz webu a zpracování žádosti využíváme pečlivě vybrané poskytovatele, kteří jednají na náš pokyn na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR:

• hosting a provoz aplikace,
• provoz databáze, ve které jsou uloženy údaje žádostí a klientů,
• zabezpečené neveřejné úložiště nahraných dokumentů a vygenerovaných PDF,
• poskytovatel transakčních e-mailů pro potvrzení a upozornění.

Pokud při tom dochází k přenosu do třetí země, děje se tak na základě vhodných záruk, zejména standardních smluvních klauzulí EU.

5. Doba uchování

Osobní údaje uchováváme jen po dobu nezbytnou k uvedeným účelům. Po zániku účelu je mažeme, nebrání-li tomu zákonné archivační povinnosti (podle účetních a daňových předpisů zpravidla 6 až 10 let). Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání.

6. Vaše práva

• právo na přístup k údajům (čl. 15 GDPR),
• právo na opravu nesprávných údajů (čl. 16 GDPR),
• právo na výmaz (čl. 17 GDPR),
• právo na omezení zpracování (čl. 18 GDPR),
• právo na přenositelnost údajů (čl. 20 GDPR),
• právo vznést námitku proti zpracování (čl. 21 GDPR),
• právo odvolat souhlas s účinky do budoucna (čl. 7 odst. 3 GDPR).

K uplatnění práv stačí zpráva na kontaktní e-mail uvedený v tiráži.

7. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa, kde došlo k tvrzenému porušení (čl. 77 GDPR).

8. Žádné automatizované rozhodování

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování ani profilování ve smyslu čl. 22 GDPR. Každé rozhodnutí o financování vychází z individuálního posouzení člověkem.

9. Bezpečnost údajů

Údaje chráníme technickými a organizačními opatřeními: přenos je šifrován (TLS), přístup do administrace je chráněn heslem a povinným dvoufaktorovým ověřením (TOTP), nahrané dokumenty a podpisy jsou v neveřejném úložišti dostupném jen přes ověřené trasy nebo podepsané odkazy s omezenou platností, a bezpečnostně významné operace se zaznamenávají do auditního protokolu.