Ochrana osobních údajů
Jak shromažďujeme, používáme a chráníme osobní údaje návštěvníků webu, zájemců v pořadníku, odesílatelů kontaktních formulářů a investorů.
1. Správce údajů
Správcem osobních údajů je Bricks Funding a.s., IČO 23960531, se sídlem Komořanská 2428/17, Modřany, 143 00 Praha 4, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, sp. zn. B 30105.
Kontakt pro záležitosti týkající se ochrany osobních údajů: gdpr@bricksfunding.cz.
2. Jaké údaje zpracováváme
Zájemci v pořadníku: jméno a příjmení, e-mailová adresa, telefonní číslo (nepovinné), stát bydliště, plánovaná výše investice, časový horizont a zdroj prostředků (nepovinné).
Odesílatelé kontaktního formuláře: jméno, e-mail, předmět a obsah zprávy.
Investoři (po ověření totožnosti v investiční platformě): identifikační údaje z dokladu totožnosti (jméno, datum narození, číslo a druh dokladu, státní občanství), bankovní spojení, daňová rezidence, přehled provedených investic. Je-li investorem právnická osoba, zpracováváme v obdobném rozsahu osobní údaje fyzických osob, které za ni jednají nebo jsou jejími skutečnými majiteli (členové statutárního orgánu, zmocněnci, kontaktní osoby).
Návštěvníci webu:
- bezpečnostní logy – IP adresa, čas a základní technické údaje o požadavku; zpracováváme je bez souhlasu na základě oprávněného zájmu (zabezpečení webu a prevence útoků a podvodů);
- analytické údaje – informace o prohlížeči, zařízení, refereru a navštívených stránkách; zpracováváme je pouze se souhlasem uděleným prostřednictvím cookie lišty (viz Zásady cookies).
3. Účely, právní základy a doba uchování
| Účel zpracování | Právní základ (čl. 6 odst. 1 GDPR) | Doba uchování |
|---|---|---|
| Zařazení do pořadníku a oznámení otevření investic | písm. b) – opatření přijatá před uzavřením smlouvy na žádost | do odhlášení z pořadníku, nejdéle 24 měsíců od posledního kontaktu |
| Odpověď na dotaz z kontaktního formuláře | písm. f) – oprávněný zájem (komunikace se zájemci) | 12 měsíců od poslední odpovědi |
| Uzavření a plnění smlouvy s investorem | písm. b) – plnění smlouvy | po dobu trvání smluvního vztahu |
| Ověření totožnosti a kontrola investorů, prevence podvodů a legalizace výnosů z trestné činnosti | písm. b) – plnění smlouvy; písm. c) – plnění zákonných povinností | po dobu trvání smluvního vztahu a 10 let po jeho skončení |
| Vedení účetnictví a plnění daňových povinností | písm. c) – právní povinnost (zákon o účetnictví, daňové předpisy) | účetní doklady 5 let, účetní závěrky 10 let, daňové doklady dle daňových předpisů |
| Provozní oznámení související s investicí či pořadníkem | písm. b) – plnění smlouvy, resp. písm. f) – oprávněný zájem | po dobu trvání vztahu |
| Marketingová sdělení | písm. a) – souhlas | do odvolání souhlasu |
| Měření používání webu a jeho zlepšování | písm. a) – souhlas (cookie lišta) | dle Zásad cookies |
| Zabezpečení webu, prevence útoků a podvodů | písm. f) – oprávněný zájem | technické logy 6 měsíců |
4. Oprávněné zájmy a právo na námitku
Proti zpracování založenému na oprávněném zájmu máte právo kdykoli vznést námitku podle čl. 21 GDPR, a to z důvodů týkajících se Vaší konkrétní situace. Námitku zašlete na gdpr@bricksfunding.cz; zpracování ukončíme, ledaže prokážeme závažné oprávněné důvody, které převažují nad Vašimi zájmy.
Pokud bychom Vaše údaje kdykoli zpracovávali pro účely přímého marketingu, můžete proti takovému zpracování vznést námitku bez dalšího. V takovém případě údaje pro tyto účely přestaneme zpracovávat vždy.
5. Poskytnutí údajů
Poskytnutí údajů pro pořadník a kontaktní formulář je zcela dobrovolné; bez nich Vám však nemůžeme poskytnout příslušnou službu (zařazení do pořadníku, odpověď na dotaz).
U investorů je poskytnutí identifikačních údajů smluvním požadavkem a podmínkou uzavření smlouvy; bez ověření totožnosti nemůžeme smlouvu uzavřít ani umožnit investici.
6. Kopie dokladů totožnosti
Pokud v rámci ověření totožnosti pořizujeme kopii (fotografii) vašeho občanského průkazu nebo cestovního dokladu, činíme tak pouze s Vaším výslovným souhlasem, který udělujete v průběhu ověření v investiční platformě, v souladu se zákonem č. 269/2021 Sb., o občanských průkazech, a zákonem č. 329/1999 Sb., o cestovních dokladech. Souhlas můžete kdykoli odvolat; bez pořízení kopie dokladu však nemusí být možné ověření totožnosti dokončit a smlouvu uzavřít.
Kopie dokladů uchováváme po stejnou dobu jako ostatní údaje z procesu ověření totožnosti (viz tabulka v čl. 3).
7. S kým údaje sdílíme
Osobní údaje předáváme těmto kategoriím příjemců, a to pouze v nezbytném rozsahu:
- zpracovatelé, kteří pro nás zajišťují provoz služby na základě zpracovatelské smlouvy podle čl. 28 GDPR: poskytovatelé hostingu a infrastruktury, e-mailové a CRM nástroje, provozovatel SaaS platformy inGain (technické zajištění ověření totožnosti investorů a správy investic) a poskytovatelé analytických nástrojů Google Ireland Ltd. a Microsoft Ireland Operations Ltd. (pouze se souhlasem, viz Zásady cookies);
- náš auditor a další odborní poradci vázaní povinností mlčenlivosti;
- orgány veřejné moci, pokud nám to ukládá právní předpis (např. správce daně).
Aktuální seznam konkrétních zpracovatelů vám poskytneme na žádost zaslanou na gdpr@bricksfunding.cz.
8. Předávání údajů mimo EU/EHP
Údaje zpracováváme primárně v EU/EHP. U poskytovatelů analytických nástrojů může docházet k přenosu údajů do USA v rámci skupin Google a Microsoft; obě mateřské společnosti jsou certifikovány v programu EU-U.S. Data Privacy Framework, který podle rozhodnutí Evropské komise o odpovídající ochraně zajišťuje srovnatelnou úroveň ochrany osobních údajů.
9. Automatizované rozhodování
Při zpracování osobních údajů nedochází k rozhodování založenému výhradně na automatizovaném zpracování. Výsledky automatizovaných kontrol v rámci ověřování totožnosti vždy posuzuje náš pracovník.
10. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku (viz čl. 4 výše). Souhlas můžete kdykoli odvolat s účinky do budoucna; odvolání nemá vliv na zákonnost zpracování provedeného před ním.
Žádosti zasílejte na gdpr@bricksfunding.cz. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce; u složitých nebo četných žádostí můžeme lhůtu prodloužit o další dva měsíce, o čemž Vás budeme informovat. Máme-li důvodné pochybnosti o totožnosti žadatele, můžeme si před vyřízením žádosti vyžádat dodatečné informace k jejímu ověření – chráníme tím Vaše údaje před zneužitím.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.gov.cz/.
11. Cookies
Web používá nezbytné cookies pro základní fungování a, pouze s Vaším souhlasem, analytické cookies. Úplný přehled, právní základy a možnosti nastavení najdete v Zásadách cookies.
12. Bezpečnost
Uplatňujeme technická a organizační opatření přiměřená riziku: šifrování při přenosu (TLS), šifrování citlivých polí, řízení přístupu, audit logy a pravidelné kontroly.
13. Změny těchto zásad
Tyto zásady můžeme aktualizovat. Podstatné změny oznámíme e-mailem zájemcům v pořadníku a investorům a zveřejníme na našem webu s novým datem účinnosti.