Ochrana osobních údajů

1. Definice
   1. V těchto podmínkách:
      1. „Aplikace“ je aplikace (software), která je instalována a provozována Správcem na infrastruktuře Třetí strany. Aplikaci pro účely poskytnutí Služby zpřístupňuje Správce Uživateli formou tzv. služby SaaS („software jako služba“).
      2. „GDPR“ je nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
      3. „Internetové stránky“ jsou internetové stránky Správce Monery Finance s.r.o.
      4. „Občanský zákoník“ je zák. č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů.
      5. „Osobní údaje“ jsou osobní údaje Uživatele, fyzické osoby, a to (1) jméno, (2) příjmení a (3) e-mailová adresa, (4) platební údaje.
      6. „Zásady“ jsou tyto zásady ochrany osobních údajů, které stanoví zásady ochrany osobních údajů Správcem a vztahují se na Uživatele.
      7. „Správce“ je Monery Finance s.r.o., sídlem Příčná 1892/4, 110 00 Praha, IČO: 17060745, Kontaktní údaje Spravce: adresa pro doručování: Příčná 1892/4, 110 00 Praha, datová schránka qak232p.
      8. „Registrace“ je postup směřující k uzavření Smlouvy popsaný v článku 3 písm. a).
      9. „Smlouva“ znamená smlouvu uzavřenou mezi Správcem a Uživatelem, jejíž nedílnou součástí jsou Zásady, a jejímž předmětem je poskytnutí Služby po dobu trvání Smlouvy.
      10. „Služba“ je služba poskytované Správcem prostřednictvím Aplikace, která umožňuje Uživateli zejména on-line zobrazení přehledu investičního portfolia Uživatele, sledování výkonnosti investičního portfolia, správu investičního portfolia atd.
      11. „Třetí strana“ znamená jakoukoliv právnickou nebo fyzickou osobu odlišnou od Správce a Uživatele (např. provozovatele sociálních sítí Facebook, Twitter, společnost Apple, poskytovatele cloudových služeb).
      12. „Uživatel“ znamená jakoukoliv fyzickou osobu odlišnou od Správce, která uzavřela Smlouvu.
      13. „Uživatelský účet“ znamená neveřejnou část Aplikace, která je uživateli přístupná po zadání Přihlašovacích údajů. Uživatelský účet obsahuje parametry užívání Služby (např. Přihlašovací údaje, nastavení Služby apod.).
   2. Obecně
      1. Správce při poskytování svých Služeb zpracovává některé osobní údaje Uživatelů, a to v souladu s GDPR.
      2. Tyto Zásady stanoví zásady ochrany osobních údajů Správcem a vztahují se na Uživatele.
      3. Za Osobní údaje se pro účely těchto zásad rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor.
   3. Zpracování Osobních údajů
      1. Zpracování Osobních údajů při Registraci
         1. Ke zpracovávání Osobních údajů Uživatele dochází v případě jeho Registrace dle článku 3. Podmínek služby Monery, které jsou dostupné zde.
         2. Registraci se provádí zadáním Osobních údajů do registračního formuláře na Internetových stránkách, pokud se nejedná o Registraci prostřednictví platforem provozovaných Třetími stranami.
         3. Registraci je oprávněna provést pouze osoba splňující a zavazující se k tomu, že (1) je plně svéprávná a starší 18 let, (2) její svéprávnost nebyla omezena v rozsahu znemožňujícím ji uzavřít Smlouvu a užívání Služeb, (3) Osobní údaje, které při Registraci poskytla, jsou pravdivé, úplné, přesné a správné, (4) se před Registrací seznámila se Zásadami a těmto Zásadám zcela rozumí a souhlasí s nimi.
         4. Smlouva, jejíž nedílnou součást tvoří Zásady, je uzavřena provedením Registrace, (tj. obdržením potvrzení Správce o úspěšném dokončení Registrace).
         5. Za účelem vyloučení pochybností Správce a Uživatel prohlašují, že provedením Registrace Uživatel vyslovuje souhlas se Zásadami.
         6. Ke zpracování Osobních údajů Uživatele tedy dochází v případě Registrace uživatele, při které poskytne své Osobní údaje, a to jméno, příjmení, telefon a e-mailovou adresu , a to z důvodu nezbytnosti poskytnutí těchto údajů pro provedení opatření přijatých před uzavřením Smlouvy v rámci Registrace.
         7. Účelem poskytnutí těchto Osobních údajů je poptávka Služby a tyto Osobní údaje jsou poskytovány z právního důvodu dle ustanovení článku 6 odst. 1 písm. b) GDPR, tedy zpracování těchto Osobních údajů je nezbytné pro provedení opatření přijatých před uzavřením Smlouvy na žádost Uživatele.
         8. Takto získané Osobní údaje budou Správcem zpracovávány po dobu nezbytně nutnou pro naplnění účelu jejich poskytnutí, tedy po celou dobu, kdy bude Uživatel registrován v rámci Aplikace, a následně nejdéle po dobu pěti (5) let od ukončení Smlouvy, zrušení Registrace či Uživatelského účtu Uživatele.
      2. Zpracování Osobních údajů v případě poskytování Služby
         1. Pokud dojde k poskytnutí Služby, bude Správce zpracovávat Uživatelem poskytnuté Osobní údaje za účelem plnění povinností dle Smlouvy, tedy za účelem řádného poskytování Služby ze strany Správce a hrazení Služby ze strany Uživatele. Jedná se o jméno, příjmení, adresu, datum narození či IČO, telefon, e-mailovou adresa a o platební údaje či údaje o platebním prostředku zvoleném Uživatelem.
         2. Účelem poskytnutí těchto Osobních údajů je plnění Smlouvy, tj. poskytnutí služeb, komunikace ohledně jejich poskytování a jejich vyúčtování a vedení a správa Uživatelského účtu.
         3. Právní důvod pro zpracování těchto Osobních údajů je dán dle ustanovení článku 6 odst. 1 písm. b) GDPR, tedy zpracování těchto Osobních údajů je nezbytné pro splnění Smlouvy.
         4. Takto získané Osobní údaje Uživatele budou Správcem zpracovávány po dobu nezbytně nutnou pro naplnění účelu jejich poskytnutí, nejdéle však po dobu pěti (5) let od ukončení Smlouvy, zrušení Registrace či Uživatelského účtu Uživatele.
      3. Zpracování Osobních údajů v případě plnění povinností Správcem
         1. V případě poskytnutí a následného vyúčtování poskytnutých Služeb Správcem budou Osobní údaje dle článku 2 písm. b) Zásad zpracovávány také za účelem plnění zákonných povinností Správcem, tj. především pro daňové a účetní účely.
         2. Právní důvod pro zpracování těchto Osobních údajů je dán dle ustanovení článku 6 odst. 1 písm. c) GDPR, tedy zpracování je nezbytné pro splnění právních povinností, která se na Správce vztahují.
         3. Takto získané Osobní údaje Uživatelů budou Správcem zpracovávány po dobu nezbytně nutnou pro naplnění účelu jejich poskytnutí, nejdéle však po dobu, po kterou je Správce povinen tyto Osobní údaje uchovávat podle jiných právních předpisů, zejména zákona č. 563/1991 Sb., o účetnictví.
      4. Rozesílání obchodních sdělení
         1. Uživatel uděluje dokončením Registrace souhlas k tomu, aby Uživateli na poskytnutý e-mail byly zasílány obchodní sdělení a aktuality (tzv. newslettery).
         2. V takovém případě bude Správce zpracovávat Uživatelem poskytnutý e-mail, a to na základě ustanovení článku 6 odst. 1 písm. a) GDPR, tedy ke zpracování dochází na základě souhlasu Uživatele.
         3. Takto získané Osobní údaje Uživatele, budou Správcem zpracovávány po dobu nezbytně nutnou pro naplnění účelu jejich poskytnutí, nejdéle však po dobu pěti (5) let od ukončení Smlouvy, zrušení Registrace či Uživatelského účtu Uživatele.
         4. Podle ustanovení čl. 7 odst. 3 GDPR však může Uživatel svůj souhlas se zpracováním Osobních údajů za účelem zasílám aktualit kdykoli odvolat, a to buďto kliknutím na odkaz pro odhlášení z odběru informačních e-mailů, který bude součástí každého informačního e-mailu (tzv. newsletteru), který bude Uživateli Správcem odeslán anebo odvoláním souhlasu odeslaným pomocí formuláře zde.
         5. Pro vyloučení všech pochybností však Správce a Uživatel prohlašují, že odvolání souhlasu dle ustanovení čl. 7 odst. 3 GDPR se nevztahuje na rozesílání e-mailů obsahujících informace o výkonnosti portfolia Uživatele, neboť takto rozesílané e-maily nejsou obchodním sdělením, ale součástí Služby.
   4. Sdílení údajů
      1. Uživatelem poskytnuté Osobní údaje Správce nesdílí, neprodává, nepronajímá Třetím stranám ani s nimi neobchoduje, či nenakládá jinými způsoby, než jaké jsou uvedeny v těchto Zásadách.
      2. Příjemci získaných Osobních údajů mohou být vedle Správce pouze:
         1. osoby podílející se na poskytování Služby či realizaci plateb za poskytnuté Služby v souladu se Smlouvu. Informace o zásadách ochrany Osobních údajů a postupech poskytovatelů platebních služeb jsou dostupné zde
         2. osoby podílející se na zajišťování provozu Aplikace a poskytování s tímto souvisících IT služeb, včetně cloudových služeb, přičemž se správce zavazuje, že veškeré takové osoby budou dodržovat tyto Zásady;
         3. osoby zajištující marketingové služby a komunikační služby. Informace o zásadách ochrany Osobních údajů a postupech poskytovatelů marketingových a komunikačních služeb jsou dostupné zde;
      3. Veškeré Osobní údaje jsou však zpracovány pouze na území Evropské unie, nicméně v rámci předání údajů příjemcům, uvedeným v tomto článku, je Správce oprávněn Osobní údaje předat také do třetích zemí mimo Evropský hospodářský prostor, včetně zemí, které nezajišťují odpovídající úroveň ochrany osobních údajů. Veškeré takové předávání Poskytovatel uskuteční pouze v případě, že se příslušný příjemce zaváže dodržovat některé ze standardních smluvních doložek vydaných Evropskou komisí a dostupných na adrese:https://eur-lex.europa.eu/legal-content/CS/TXT/HTML/?uri=CELEX:32021D0914&from=EN
   5. Možnosti kontroly
      1. Podle GDPR náleží Uživateli ve vztahu k jeho Osobním údajům tato práva:
         1. právo na přístup k informacím, tj. právo získat potvrzení a informace o zpracování Osobních údajů Uživatele a o právech Uživatele jako subjektu údajů;
         2. právo na opravu;
         3. právo na výmaz, tj. právo na vymazání osobních údajů. Toto právo není absolutní a uplatňuje se pouze za určitých okolností, např. když již zpracování není nezbytné pro původní účel, anebo když jsou údaje zpracovávány na základě souhlasu Uživatele a Uživatel tento souhlas následně odvolá;
         4. právo na omezení zpracování, tj. právo požadovat, aby bylo zpracování osobních údajů omezeno, například pokud Uživatel namítá nesprávnost těchto údajů;
         5. právo vznést námitku proti zpracování;
         6. právo na přenositelnost údajů, tj. právo požádat o přenos osobních údajů Uživatele od jednoho správce údajů k jinému. Toto právo je omezeno na osobní údaje, které Uživatel Správci sdělil;
         7. právo podat stížnost u dozorového úřadu. Aniž by byly dotčeny jakékoliv jiné prostředky správní nebo soudní ochrany, má Uživatel právo podat stížnost u některého dozorového úřadu, zejména ve státě obvyklého bydliště Uživatele, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se Uživatel domnívá, že zpracováním jeho osobních údajů je porušeno GDPR. V České republice je tímto dozorovým úřadem Úřad pro ochranu osobních údajů, www.uoo.cz.
         8. právo odvolat souhlas, a to pokud je zpracování Osobních údajů Uživatele založeno na jeho dobrovolném souhlasu, máte Uživatel právo svůj souhlas kdykoli odvolat, nicméně odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním, ani zákonnost zpracování založená jiným právním důvodem než je dobrovolný souhlas Uživatele.
   6. Ochrana nezletilých
      1. Dokončením Registrace Uživatel prohlašuje a zaručuje, že dovršil alespoň 18 let věku a je v tomto ohledu právně způsobilý. Správce upozorňuje, že Služby jsou určeny osobám straším 18 let.
      2. Správce neposkytuje své Služby a neprovozuje Internetové stránky k vědomému získávání údajů od dětí mladších 18 let nebo cílení marketingu na ně, a proto Správce žádá, aby tyto osoby neposkytovaly Osobní údaje prostřednictvím Registrace.
      3. Pokud zjistíte nebo máte jakýkoli důvod se domnívat, že dítě mladší 18 let se Správcem sdílelo jakékoli informace, kontaktujte Správce pomocí formuláře zde a Správce podnikne přiměřené kroky k zajištění toho, aby byly takové informace odstraněny.
   7. Závěrečná ustanovení
      1. Správce prohlašuje, že přijal veškerá vhodná opatření k zabezpečení Osobních údajů Uživatelů.
      2. Pokud se Správce na základě vlastního uvážení rozhodne v Zásadách provést změny, vstoupí tyto změny a úpravy v platnost okamžitě po zobrazení aktualizovaných Zásad na Internetových stránkách. Datum poslední úpravy naleznete v části „Poslední aktualizace“.
      3. Pokud Správce provede v těchto Zásadách podstatné změny, upozorní Uživatele e-mailem nebo prostřednictvím oznámení v Uživatelském účtu před tím, než změna nabude účinnosti.
      4. Správce nejmenoval pověřence pro ochranu osobních údajů. Pokud by však Uživatel měl jakékoli dotazy či žádosti související s těmito Zásadami, může kontaktovat Správce pomocí formuláře zde.