Zásady ochrany osobních údajů

Tyto zásady vás informují v souladu s nařízením (EU) 2016/679 (GDPR) o tom, jaké osobní údaje v souvislosti s tímto webem a našimi službami financování zpracováváme, z jakého důvodu a jak dlouho.

1. Správce

Správcem je Jaros Finanz Gruppe. Kontaktní údaje a zákonné zastoupení najdete v tiráži. Údaje, které nám klient dosud neposkytl, jsou tam výslovně označeny.

2. Účely zpracování a právní základy

• Zpracování žádosti o financování a jednání před uzavřením smlouvy — čl. 6 odst. 1 písm. b) GDPR.
• Plnění právních povinností (například archivace podle účetních a daňových předpisů a opatření proti legalizaci výnosů z trestné činnosti) — čl. 6 odst. 1 písm. c) GDPR.
• Kontaktování a zasílání informací na základě vašeho souhlasu — čl. 6 odst. 1 písm. a) GDPR.
• Zajištění provozu a bezpečnosti webu — čl. 6 odst. 1 písm. f) GDPR.

3. Kategorie osobních údajů

• Identifikační údaje (jméno, datum narození, státní příslušnost).
• Rodné číslo nebo jiný národní identifikátor, pokud je nezbytný k ověření totožnosti a úvěruschopnosti.
• Kontaktní údaje (e-mail, telefon, adresa).
• Údaje o žádosti a finanční situaci (částka, doba, příjmy, výdaje, bankovní spojení).
• Dokumenty, které nám nahrajete, a váš podpis zachycený v žádosti.
• Technické provozní údaje (IP adresa, čas přístupu).

4. Příjemci a zpracovatelé

Pro provoz webu a zpracování žádosti využíváme pečlivě vybrané poskytovatele, kteří jednají na náš pokyn na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR:

• hosting a provoz aplikace,
• provoz databáze, ve které jsou uloženy údaje žádostí a klientů,
• zabezpečené neveřejné úložiště nahraných dokumentů a vygenerovaných PDF,
• poskytovatel transakčních e-mailů pro potvrzení a upozornění.

Pokud při tom dochází k přenosu do třetí země, děje se tak na základě vhodných záruk, zejména standardních smluvních klauzulí EU. Konkrétní seznam zpracovatelů a jejich umístění doplníme po dokončení konfigurace produkčního prostředí.

5. Doba uchování

Osobní údaje uchováváme jen po dobu nezbytnou k uvedeným účelům. Po zániku účelu je mažeme, nebrání-li tomu zákonné archivační povinnosti (podle účetních a daňových předpisů zpravidla 6 až 10 let). Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání.

6. Vaše práva

• právo na přístup k údajům (čl. 15 GDPR),
• právo na opravu nesprávných údajů (čl. 16 GDPR),
• právo na výmaz (čl. 17 GDPR),
• právo na omezení zpracování (čl. 18 GDPR),
• právo na přenositelnost údajů (čl. 20 GDPR),
• právo vznést námitku proti zpracování (čl. 21 GDPR),
• právo odvolat souhlas s účinky do budoucna (čl. 7 odst. 3 GDPR).

K uplatnění práv stačí zpráva na kontaktní e-mail uvedený v tiráži.

7. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa, kde došlo k tvrzenému porušení (čl. 77 GDPR). Příslušný dozorový úřad pro naši společnost uvedeme, jakmile bude potvrzeno sídlo.

8. Žádné automatizované rozhodování

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování ani profilování ve smyslu čl. 22 GDPR. Každé rozhodnutí o financování vychází z individuálního posouzení člověkem.

9. Bezpečnost údajů

Údaje chráníme technickými a organizačními opatřeními: přenos je šifrován (TLS), přístup do administrace je chráněn heslem a povinným dvoufaktorovým ověřením (TOTP), nahrané dokumenty a podpisy jsou v neveřejném úložišti dostupném jen přes ověřené trasy nebo podepsané odkazy s omezenou platností, a bezpečnostně významné operace se zaznamenávají do auditního protokolu.