Zásady zpracování osobních údajů.

Při registraci a používání našich stránek zadáváte informace do svého uživatelského účtu, případně objednáváte služby (Challenge, Learn from the best a dalších) či se účastníte našich programů (World Trading Championship a dalších). Typicky zpracováváme vaše identifikační a kontaktní údaje, jako je jméno, příjmení, e-mail, telefon, adresa a datum narození. Dále uchováváme přihlašovací údaje (uživatelské jméno a heslo) a pokud vystupujete jako podnikatel, také údaje o vaší firmě (např. IČO, DIČ). V případě placených služeb zpracováváme i platební údaje (např. číslo účtu či jiné platební informace). Kromě toho můžeme evidovat i další informace, které nám poskytnete v komunikaci – například obsah komunikace s naší uživatelskou podporou nebo údaje z reklamací či stížností.

Při užívání našich stránek a služeb se automaticky zaznamenávají technické a analytické informace. Jde například o údaje o vašem zařízení a připojení – IP adresu, typ zařízení, operační systém, použitý prohlížeč či poskytovatele internetového připojení. Dále zaznamenáváme údaje o tom, jak naše stránky používáte – například datum a čas vaší návštěvy, dobu strávenou na webu, z jaké země přistupujete, a které stránky nebo funkce jste si zobrazili (historie prohlížení). Podobně sbíráme i informace o využívání našich služeb a programů – například kdy jste se přihlásili či odhlásili, jak máte nastavený svůj uživatelský účet, jaká je hodnota vašeho virtuálního kapitálu, jakou měnu máte na účtu nastavenou nebo jaké obchodní strategie v rámci platformy využíváte a další informace s tím související. Tyto údaje získáváme převážně pomocí cookies, logů a obdobných technologií při vaší interakci s našimi službami.

Některé informace o vás k nám mohou doputovat od jiných subjektů. Jedná se zejména o údaje od provozovatelů obchodních platforem, které si zvolíte pro simulované obchodování v rámci našich služeb. Konkrétně můžeme získat údaje o vašich simulovaných obchodech (například jaký typ finančního instrumentu jste obchodovali, cenu za kterou jste daný obchod realizovali, objem daného instrumentu, čas otevření a uzavření pozice, výši investice, dosažený zisk či ztrátu apod.). Dále, pokud se rozhodnete propojit svůj uživatelský účet u nás s účtem na sociálních sítích, získáme od provozovatele dané sociální sítě některé údaje z vašeho profilu – například vaše uživatelské jméno, profilovou fotografii nebo emailovou adresu přiřazenou k dané sociální síti. Upozorňujeme, že pokud tyto třetí strany (např. obchodní platformy či sociální sítě) zpracovávají vaše údaje pro své vlastní účely, děje se tak podle jejich vlastních zásad ochrany osobních údajů. Doporučujeme se s nimi seznámit na webových stránkách příslušných poskytovatelů.

Abychom vám umožnili využívat naše služby, potřebujeme vás zaregistrovat a vytvořit vám uživatelský účet. Za tímto účelem zpracováváme zejména vaše identifikační a kontaktní údaje a nastavení účtu, které při registraci vyplníte. Zpracování je nezbytné pro plnění smlouvy, kdy bez těchto údajů vám totiž nemůžeme účet vytvořit ani poskytovat služby. Právním základem je tedy plnění smluvních povinností a váš souhlas.

Vaše údaje dále používáme k zajištění běžného chodu našich služeb a všech práv a povinností vyplývajících ze smluvního vztahu mezi námi a vámi jako uživatelem. Patří sem například zpřístupnění a provoz naší obchodní/platformy, poskytování potřebných nástrojů a podpory, umožnění a vyhodnocování vašich simulovaných obchodů apod. Pro tento účel zpracováváme širokou škálu údajů, zejména vaše identifikační a kontaktní informace, údaje o využívání služeb, případně platební údaje (pokud jde o placené služby), údaje o vašich simulovaných obchodech a případně i údaje ze sociálních sítí (pokud jste si účet propojili). Některé dílčí zpracování po skončení aktivního využívání služeb může probíhat na základě našeho oprávněného zájmu, například uchování nezbytných údajů po omezenou dobu poté, co přestanete služby využívat, pro účely ochrany našich práv (řešení případných sporů, reklamací apod.). Právním základem je plnění smluvních povinností a váš souhlas.

Pokud jste našimi uživateli, může se stát, že vám občas zašleme email s obchodním sdělením, například novinky o našich službách, nabídky nebo informace o akcích, na kterých se podílíme. Taková sdělení vám zasíláme pouze v přiměřené frekvenci a obsah bude vždy souviset s produkty či službami, které jste u nás již využili. Každý e-mail tohoto druhu bude zřetelně označen jako obchodní sdělení a bude obsahovat jednoduchou možnost odhlášení z odběru (například proklikem na odhlašovací odkaz). Kromě toho vám můžeme zasílat marketingová sdělení i v širším rozsahu, pokud nám k tomu dáte souhlas (například při registraci zaškrtnutím volby odebírat novinky). Právním základem je náš oprávněný zájem na udržování kontaktu a informování uživatelů o souvisejících službách (platí pro stávající uživatele v rozsahu podobných služeb) a váš souhlas (platí pro zasílání marketingu nad tento rámec nebo neuživatelům). Samozřejmě, pokud si nadále nebudete přát naše informace dostávat, můžete kdykoli vznést námitku či se odhlásit a my vám další marketingová sdělení zasílat nebudeme.

Když se obrátíte na naši uživatelskou podporu s dotazem, požadavkem či problémem, využijeme vaše osobní údaje k tomu, abychom vám mohli pomoci. Zpracováváme identifikační a kontaktní údaje (abychom vás mohli identifikovat a odpovědět vám), obsah naší vzájemné komunikace a případně i další údaje, které vyplynou z řešení vašeho požadavku. Totéž platí pro komunikaci přes sociální sítě nebo jiné kanály, pokud nás těmito způsoby kontaktujete. Právním základem je náš oprávněný zájem na zajištění kvalitní uživatelské podpory, udržení vaší spokojenosti a podpoře plného využívání našich služeb.

Abychom mohli naše služby stále zdokonalovat, testovat nové funkce a zvyšovat jejich bezpečnost a uživatelský komfort, analyzujeme také údaje o tom, jak naše služby využíváte. Tím získáváme cennou zpětnou vazbu a podklady pro vývoj nových funkcionalit či zlepšování stávajících. Pro tyto interní analýzy využíváme především technické údaje (jako informace o vašem zařízení), údaje o tom, jak používáte náš web a služby, a také informace o vašich simulovaných obchodech. Tyto údaje jsou často agregované nebo anonymizované, abychom co nejvíce chránili vaše soukromí. Právním základem náš oprávněný zájem spočívající ve zlepšování a inovaci služeb pro naše uživatele.

Kromě vývoje konkrétních vylepšení provádíme také obecnější analýzy uživatelského chování, abychom porozuměli, jak jsou naše stránky a služby používány a co naši uživatelé preferují. Pro tento účel můžeme zpracovávat různé typy údajů v kombinaci – od vašich základních identifikačních údajů až po informace o transakcích na obchodním demo účtu, případně údaje o platbách (pokud využíváte placené služby). Výsledkem jsou statistické přehledy, které nám pomáhají přizpůsobit nabídku a obsah potřebám uživatelů. Právním základem náš oprávněný zájem na vyhodnocení chování uživatelů a přizpůsobení našich služeb a marketingu jejich potřebám.

Vaše osobní údaje zpracováváme také tehdy, pokud je to nezbytné pro splnění našich právních povinností. Některé zákony nám ukládají uchovávat určité údaje o uživatelích či transakcích (např. účetní a daňové předpisy vyžadují uchovávat faktury a platební údaje po stanovenou dobu). Můžeme být rovněž povinni poskytnout vaše údaje státním orgánům či úřadům na základě zákona nebo pravomocného rozhodnutí (např. v rámci trestního řízení, daňové kontroly apod.). V těchto případech zpracováváme jen údaje nutné pro splnění dané povinnosti a pouze po dobu, kterou vyžadují právní předpisy. Právním základem je splnění právní povinnosti, která se na nás vztahuje.

Údaje spojené s plněním smlouvy a využíváním našich služeb zpracováváme po dobu trvání smluvního vztahu. Po ukončení smlouvy vaše základní údaje uchováváme ještě po nezbytně nutnou dobu, maximálně však 10 let od jejího skončení. Tato doba vychází z promlčecích lhůt pro možné právní nároky – uchování některých informací po omezenou dobu je náš oprávněný zájem pro případné řešení sporů, reklamací či soudních řízení.

Pokud jsme vám v minulosti poskytovali služby, můžeme vám na základě oprávněného zájmu ještě nějakou dobu zasílat obchodní sdělení (viz výše). Takové údaje pro marketing bez nového souhlasu uchováváme a využíváme nejdéle po dobu 5 let od skončení poslední smluvního vztahu nebo do doby, než vznesete námitku či se z odběru odhlásíte, respektive odvoláte svůj souhlas s jejich zasíláním, podle toho, co nastane dříve. V případě odhlášení, námitky či odvolání souhlasu samozřejmě vaše kontakty pro tento účel ihned vymažeme.

Informace, které zpracováváme za účelem zlepšování a testování našich služeb, uchováváme typicky jen po krátkou dobu. Obvykle jde o data agregovaná za posledních několik měsíců, nejdéle však 12 měsíců, abychom z nich získali relevantní poznatky. Delší dobu je obvykle ani nepotřebujeme, neboť starší údaje již pro účely vylepšování ztrácejí vypovídací hodnotu.

Údaje, které musíme uchovávat dle zákona, držíme po dobu stanovenou příslušnými předpisy. Například účetní a daňové doklady obsahující vaše osobní údaje (faktury, záznamy o platbách) jsme povinni archivovat 10 let od jejich vystavení. Podobné zákonné lhůty se mohou vztahovat i na další dokumenty. Po uplynutí stanovené doby údaje bezpečně likvidujeme, pokud již neexistuje jiný zákonný důvod k dalšímu zpracování.

Pokud probíhá určité zpracování výhradně na základě vašeho souhlasu (např. zasílání obchodních sdělení), trvá po dobu uvedenou v rámci daného souhlasu nebo do doby, než svůj souhlas odvoláte. Po odvolání souhlasu dané údaje bez zbytečného odkladu vymažeme, nebudeme-li je potřebovat pro jiný (legitimní) účel.

Abychom vám umožnili simulované obchodování, sdílíme nezbytné informace s poskytovatelem obchodní platformy, na které obchodujete (např. údaje potřebné k vytvoření a správě vašeho obchodního demo účtu). Tito poskytovatelé pak zajišťují technickou realizaci vašich simulovaných obchodů.

Spolupracujeme s řadou externích firem, které nám pomáhají provozovat a udržovat naše služby. Patří sem například společnosti v rámci naší podnikatelské skupiny, poskytovatelé hostingu a cloudových úložišť, provozovatelé platebních bran a finančních služeb (pro zpracování plateb), dodavatelé IT řešení a správci systémů, poskytovatelé nástrojů pro uživatelskou podporu, marketingové a komunikační agentury, externí poradci nebo třeba poskytovatelé poštovních a kurýrních služeb (pro doručování fyzických dokumentů). Všem těmto subjektům předáváme jen data nezbytně nutná k poskytnutí dané služby a máme s nimi uzavřeny smlouvy o zpracování osobních údajů, aby byla vaše data v bezpečí.

V některých případech nám dáte pokyn či souhlas, abychom vaše údaje poskytli i dalším subjektům například partnerům, se kterými spolupracujeme, jinému správci na vaše přání apod. V takové situaci předáme údaje v souladu s vaším souhlasem.

Ze zákona můžeme být povinni sdělit vaše osobní údaje také různým státním orgánům či úřadům, pokud nás o to požádají v rámci své zákonné pravomoci. Typicky může jít o policii, soudy, správní orgány nebo finanční úřady. Údaje předáme pouze tehdy, pokud nám takovou povinnost ukládá platný právní předpis nebo pravomocné rozhodnutí příslušného orgánu.

Máte právo požadovat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat od nás informace o podrobnostech zpracování. Konkrétně vám na požádání poskytneme informace o tom, jaké vaše osobní údaje evidujeme, za jakým účelem, komu byly případně zpřístupněny, jaká je plánovaná doba uchování apod. Máte také právo získat kopii zpracovávaných osobních údajů. První základní kopii vám poskytneme zdarma. Za případné další kopie můžeme účtovat přiměřený poplatek odpovídající administrativním nákladům.

Dbáme na to, aby vaše údaje byly aktuální a přesné. Pokud zjistíte, že o vás vedeme neúplné či nepřesné informace, máte právo požadovat jejich opravu nebo doplnění. Jakmile obdržíme vaši žádost, nepřesné údaje bez zbytečného odkladu upravíme. Pokud máte u nás zřízen uživatelský účet, některé své údaje (např. kontaktní údaje) můžete také aktualizovat sami přímo po přihlášení do svého profilu.

Za určitých okolností máte právo žádat, abychom vaše osobní údaje vymazali. Na váš pokyn odstraníme všechny údaje, které o vás evidujeme, pokud je splněna některá z těchto podmínek:

• údaje již nepotřebujeme pro účely, pro které byly shromážděny nebo zpracovány;
• odvoláte souhlas se zpracováním, na němž byly údaje založeny, a neexistuje žádný další právní důvod (platí, pokud zpracováváme něco výhradně na základě souhlasu);
• vznesete námitku proti zpracování založenému na našem oprávněném zájmu a my shledáme, že již opravdu nemáme převažující oprávněné důvody pro zpracování nebo vznesete námitku proti zpracování pro účely přímého marketingu (v takovém případě mažeme vždy);
• osobní údaje byly zpracovány protiprávně (např. jsme je zpracovali bez patřičného právního důvodu).

Pokud nastane některý z výše uvedených případů, vaše údaje na požádání smažeme. Mějte však na paměti, že existují i zákonné výjimky, kdy žádosti o výmaz nemůžeme vyhovět. Může to být například situace, kdy je zpracování údajů nadále nezbytné pro splnění právní povinnosti (např. archivace faktur), pro určení, výkon nebo obhajobu právních nároků (např. probíhající soudní spor), případně z dalších důvodů stanovených v GDPR (např. ochrana svobody projevu a informace či z důvodu veřejného zájmu). O důvodu případného nevyhovění výmazu vás samozřejmě informujeme.

V určitých situacích můžete využít také právo na omezení zpracování. To znamená, že požádáte, abychom vaše údaje dočasně pouze uložili, ale dále s nimi nepracovali (nezpracovávali je aktivně). Toto právo můžete uplatnit například tehdy, pokud popíráte přesnost zpracovávaných údajů (na dobu, než ověříme jejich správnost), nebo pokud namítáte proti zpracování (dokud ověřujeme, zda naše důvody převažují nad vašimi). Omezení můžete žádat také v případě, že je zpracování protiprávní, ale nechcete údaje vymazat, nebo pokud již data nepotřebujeme, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků. Při omezení zpracování údaje pouze uchováme a dále je nezpracováváme (krom výjimek stanovených GDPR). O zrušení omezení budete předem informováni.

GDPR vám dává i právo na data portability, neboli přenositelnost údajů. Pokud zpracováváme vaše osobní údaje automatizovaně (v elektronické formě) na základě vašeho souhlasu nebo v rámci plnění smlouvy, máte právo od nás získat tyto údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (typicky CSV, JSON apod.), abyste je mohli předat jinému správci. Pokud je to technicky proveditelné, můžete nás také požádat, abychom vaše údaje přímo předali jinému vámi určenému správci (pokud tím nebudou nepříznivě dotčena práva třetích osob).

Pokud zpracováváme vaše osobní údaje na základě našeho oprávněného zájmu, máte právo kdykoli vznést námitku proti takovému zpracování. Námitku můžete podat z důvodů týkajících se vaší konkrétní situace. V případě, že obdržíme námitku, přezkoumáme, zda náš oprávněný zájem na zpracování převažuje nad vašimi právy a svobodami. Pokud ne, zpracování dotčených údajů ukončíme. Námitce proti zpracování pro účely přímého marketingu (zasílání obchodních sdělení) vždy vyhovíme a takové zpracování ihned zastavíme – tzn. vaše údaje již k marketingu nebudeme používat (pokud to byla jediná funkce, můžeme je vymazat). O výsledku posouzení námitky vás budeme informovat.

Pokud dochází ke zpracování osobních údajů na základě vašeho souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu může proběhnout stejně snadno, jako byl souhlas udělen, kdy nám můžete napsat email, nebo kliknout na odhlašovací odkaz v patě obchodního sdělení apod. Jakmile souhlas odvoláte, přestaneme dotčené údaje pro daný účel zpracovávat. Upozorňujeme, že odvolání souhlasu se týká pouze budoucího zpracování a nemá zpětný dopad na zákonnost zpracování, které proběhlo v době před odvoláním, kdy byl souhlas platný.

Máte právo nebýt vystaveni rozhodnutí, které by bylo výhradně založeno na automatizovaném zpracování (tj. bez lidského vlivu), pokud by takové rozhodnutí pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Jednoduše řečeno, máte právo na lidský přezkum významných rozhodnutí ohledně vašich práv a povinností. Více o tom, zda v naší společnosti k automatizovanému rozhodování dochází, uvádíme v samostatné kapitole níže, kdy v současné době žádné takové čistě automatizované rozhodování neprovádíme.

Pokud byste se domnívali, že při zpracování vašich osobních údajů postupujeme v rozporu s platnými právními předpisy na ochranu osobních údajů, máte právo podat stížnost u dozorového orgánu. Dozorovým orgánem v České republice je Úřad pro ochranu osobních údajů (ÚOOÚ). Můžete jej kontaktovat na poštovní adrese Pplk. Sochora 27, 170 00 Praha 7, případně elektronicky (e-mail: [email protected], web: www.uoou.cz). Budeme však raději, pokud případné výhrady nejprve zkusíte řešit s námi. Ochrana vašich dat je pro nás nesmírně důležitá a případné pochybení bychom okamžitě napravili. Nicméně využití vašeho práva obrátit se přímo na ÚOOÚ je zcela na vašem uvážení.

Pro podání žádosti o smazání účtu zašlete e-mail na adresu: [email protected]. Žádost musí být odeslána z e-mailové adresy spojené s vaším účtem TRONEXO. To je vyžadováno pro ověření vaší identity a zajištění bezpečnosti vašeho účtu.

Váš e-mail by měl obsahovat:

• Jasné prohlášení, že si přejete smazat svůj účet (např. „Žádám o trvalé smazání svého účtu TRONEXO.“)
• Vaši registrovanou e-mailovou adresu (pokud se liší od adresy odesílatele)
• Jakékoli další identifikační údaje, pokud si je náš tým podpory vyžádá.

Všechny žádosti o smazání účtu jsou zpracovány do 24 hodin od doručení. Jakmile budou váš účet a související údaje úspěšně smazány, obdržíte potvrzovací e-mail.

Po potvrzeném smazání budou trvale odstraněny následující údaje:

• Váš uživatelský účet TRONEXO a přihlašovací údaje
• Osobní údaje v profilu
• Veškeré uložené předvolby a nastavení spojené s vaším účtem

Vezměte prosím na vědomí, že některé údaje mohou být uchovávány po omezenou dobu, pokud to vyžadují platné právní předpisy nebo regulační povinnosti (např. finanční záznamy).

V případě jakýchkoli dotazů ohledně smazání účtu nebo ochrany osobních údajů nás kontaktujte na adrese: [email protected]