Zásady ochrany osobných údajov

1. Úvod

Vitajte na Smelá Fundovka („my“, „nás“, „naša“ alebo „platforma“). Sme odhodlaní chrániť vaše súkromie a zabezpečiť bezpečnosť vašich osobných údajov. Tieto Zásady ochrany osobných údajov vysvetľujú, ako zbierame, používame, zdieľame, uchovávame a chránime vaše údaje pri prístupe alebo používaní našej webovej stránky, mobilných aplikácií a súvisiacich služieb (spoločne „Služby“).

Prístupom alebo používaním Smelá Fundovka potvrdzujete, že ste si prečítali, porozumeli a súhlasíte s postupmi opísanými v týchto zásadách. Ak nesúhlasíte, okamžite prestaňte naše Služby používať.

Tieto Zásady ochrany osobných údajov sú v súlade so slovenským zákonom o ochrane osobných údajov a nariadením GDPR Európskej únie pre používateľov v Európskom hospodárskom priestore.

2. Aké údaje zbierame

Zbierame rôzne typy informácií, aby sme mohli poskytovať, udržiavať, zlepšovať a zabezpečovať naše Služby:

2.1 Osobné údaje, ktoré nám poskytnete

Pri registrácii účtu zbierame:

• Identifikačné údaje: Celé meno, dátum narodenia, pohlavie, adresa bydliska
• Kontaktné údaje: E-mailová adresa, telefónne číslo, poštová adresa
• Finančné údaje: Bankové spojenie, informácie o platobných kartách, história transakcií
• Overovacie dokumenty: Vládou vydaný doklad (občiansky preukaz, pas), dôkaz o adrese (výpis z účtu, faktúra)
• Prihlasovacie údaje: Používateľské meno, heslo, bezpečnostné otázky a odpovede

2.2 Údaje zbierané automaticky

Pri používaní našich Služieb automaticky zbierame:

• Informácie o zariadení: IP adresa, typ a verzia prehliadača, operačný systém, identifikátory zariadenia
• Údaje o používaní: Navštívené stránky, použité funkcie, čas strávený na stránkach, kliknutia, záznamy relácií
• Údaje o polohe: Približná geografická poloha podľa IP adresy
• Cookies a sledovacie technológie: Session cookies, trvalé cookies, web beacons, analytické tagy (podrobnosti nájdete v Zásadách používania cookies)

2.3 Údaje od tretích strán

Môžeme dostávať informácie o vás od:

• Služieb overovania identity: Poskytovatelia KYC (Know Your Customer) overenia
• Platobných procesorov: Potvrdenie transakcií a stav platieb
• Krypto búrz: Obchodná aktivita a zostatky účtov (cez vami autorizované bezpečné API pripojenie)
• Analytických poskytovateľov: Agregované štatistiky používania a metriky výkonnosti

3. Ako používame vaše údaje

Zbierané údaje používame na nasledujúce účely:

• Poskytovanie služieb: Vytvorenie a správa účtu, vykonávanie obchodov, spracovanie platieb a dodávanie funkcií platformy
• Overenie identity: Dodržiavanie slovenských predpisov proti praniu špinavých peňazí (AML/CTF)
• Zákaznícka podpora: Odpovede na otázky, riešenie problémov a poskytovanie pomoci
• Bezpečnosť a predchádzanie podvodom: Detekcia, prevencia a vyšetrovanie podozrivej aktivity
• Zlepšovanie platformy: Analýza používania, vývoj nových funkcií a optimalizácia používateľského zážitku
• Komunikácia: Odosielanie upozornení, bezpečnostných alertov, aktualizácií a propagačných materiálov (s vaším súhlasom)
• Právne povinnosti: Splnenie regulačných požiadaviek, reakcia na zákonné žiadosti a vymáhanie Všeobecných podmienok
• Výskum a analytika: Prieskum trhu a tvorba štatistických prehľadov (s anonymizovanými údajmi)

4. Právny základ spracúvania (súlad s GDPR)

Pre používateľov v Európskom hospodárskom priestore spracúvame osobné údaje na základe:

• Zmluvnej nevyhnutnosti: Spracúvanie potrebné na plnenie našej zmluvy s vami
• Zákonnej povinnosti: Dodržiavanie zákonov AML/CTF, daňových predpisov a finančného reportingu
• Oprávnených záujmov: Predchádzanie podvodom, zlepšovanie bezpečnosti, business analytika (s vyvážením vašich práv)
• Súhlasu: Marketingová komunikácia a voliteľné zbieranie údajov (súhlas môžete kedykoľvek odvolať)

5. Ako zdieľame vaše údaje

Vaše osobné údaje nepredávame, neprenajímame ani nespracovávame. Môžeme ich však zdieľať s:

5.1 Poskytovateľmi služieb

Tretie strany, ktoré pre nás vykonávajú služby, vrátane:

• Platobných procesorov (spracovanie transakcií)
• Poskytovateľov cloud hostingu (ukladanie dát a serverová infraštruktúra)
• Služieb overovania identity (KYC compliance)
• Platforiem na e-mail a komunikáciu (notifikácie)
• Analytických a monitorovacích nástrojov (sledovanie výkonnosti)

Všetci poskytovatelia služieb sú zmluvne viazaní chrániť vaše údaje a používať ich iba na určené účely.

5.2 Regulačné a právne orgány

Ak to vyžaduje zákon, môžeme poskytnúť informácie:

• Úradu pre finančnú správu a dohľad (AML/CTF)
• Národnej banke Slovenska a iným regulačným orgánom
• Orgánom činným v trestnom konaní (na základe zákonných žiadostí)
• Daňovým úradom (pre daňové povinnosti)

5.3 Obchodné prevody

V prípade fúzie, akvizície alebo predaja majetku môžu byť vaše údaje prenesené na nového vlastníka za rovnakých podmienok ochrany súkromia ako v týchto zásadách.

6. Bezpečnosť údajov

Používame štandardné bezpečnostné opatrenia na ochranu vašich údajov:

• Šifrovanie: Všetky prenosy dát používajú SSL/TLS; citlivé údaje v úložisku sú šifrované AES-256
• Prístupové kontroly: Prísne role-based prístupové práva obmedzujú prístup zamestnancov
• Dvojfaktorová autentifikácia (2FA): Dostupná pre všetky účty
• Pravidelné bezpečnostné audity: Nezávislé penetračné testy a kontroly zraniteľností
• Zabezpečená infraštruktúra: Údaje uložené v ISO 27001 certifikovaných dátových centrách
• Plán reakcie na incidenty: Komplexné postupy oznamovania narušení

Hoci sa snažíme údaje čo najlepšie chrániť, žiadna metóda prenosu ani úložiska nie je 100 % bezpečná. Za dôvernosť svojich prihlasovacích údajov zodpovedáte vy.

7. Uchovávanie údajov

Osobné údaje uchovávame tak dlho, ako je potrebné na plnenie účelov týchto zásad, pokiaľ zákon nevyžaduje dlhšiu dobu:

• Aktívne účty: Údaje sa uchovávajú počas aktivity účtu
• Zrušené účty: Záznamy overenia identity 7 rokov (povinnosť AML/CTF)
• Záznamy transakcií: 7 rokov pre finančné reportovanie a daňové povinnosti
• Komunikácia: Žiadosti o podporu 3 roky
• Marketingové údaje: Vymazané do 90 dní od odvolania súhlasu

8. Vaše práva na ochranu súkromia

Podľa slovenského zákona a GDPR máte tieto práva:

• Prístup: Požiadať o kópiu osobných údajov, ktoré o vás uchovávame
• Oprava: Požiadať o opravu nepresných alebo neúplných údajov
• Vymazanie: Požiadať o vymazanie osobných údajov (s výnimkou zákonných povinností)
• Namietať: Namietať proti spracúvaniu údajov na marketingové účely
• Prenosnosť: Požiadať o prenos údajov k inému poskytovateľovi
• Obmedzenie: Požiadať o dočasné obmedzenie spracúvania
• Odvolanie súhlasu: Kedykoľvek odvolať predtým udelený súhlas

Na uplatnenie týchto práv nás kontaktujte na [email protected]. Odpovieme do 30 dní.

9. Medzinárodné prenosy údajov

Vaše údaje môžu byť prenesené a spracované v krajinách mimo Slovenska a EÚ. Zabezpečujeme primeranú ochranu prostredníctvom:

• Štandardných zmluvných doložiek schválených Európskou komisiou
• Priemeraných záruk podľa slovenských a európskych predpisov
• Zmlúv o spracúvaní údajov so všetkými medzinárodnými partnermi

10. Ochrana detí

Smelá Fundovka nie je určená pre osoby mladšie ako 18 rokov. Vedome nezbierame osobné údaje od maloletých. Ak zistíme takéhoto používateľa, okamžite zrušíme jeho účet a súvisiace údaje.

11. Aktualizácie týchto zásad

Tieto Zásady ochrany osobných údajov môžeme pravidelne aktualizovať podľa zmien v našich postupoch, technológiách, právnych požiadavkách alebo podnikaní. Významné zmeny vám oznámime e-mailom alebo viditeľným upozornením na webovej stránke minimálne 30 dní vopred.

Pokračovaním v používaní Služieb po nadobudnutí účinnosti zmien vyjadrujete súhlas s aktualizovanými zásadami.

12. Kontaktujte nás

Ak máte otázky, pripomienky alebo sťažnosti týkajúce sa týchto zásad alebo našich postupov pri ochrane údajov, kontaktujte:

zodpovedná osoba za ochranu osobných údajov
Smelá Fundovka
E-mail: [email protected]
Telefón: 0800 FUNDOVKA (0800 386 368)
Adresa: Pribinova 8, 811 09 Bratislava, Slovensko

Ak nie ste spokojní s našou odpoveďou, môžete podať sťažnosť na Úrad na ochranu osobných údajov SR.