1. Úvodní ustanovení

1.1. Tyto zásady ochrany osobních údajů (dále jen „Zásady“) upravují zpracování osobních údajů v souvislosti s používáním služby StockCharacteristics.

1.2. Provozovatelem StockCharacteristics je CCFR, sdružení společností CCF RESEARCH, a.s. a CCFR SOFTWARE, s.r.o. (dále jen „Provozovatel“).

1.3. StockCharacteristics je poskytován prostřednictvím technologického prostředí Analytical Platform.

1.4. Provozovatel zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a dalšími příslušnými právními předpisy.

2. Jaké osobní údaje zpracováváme

2.1. V závislosti na způsobu, jakým Uživatel používá webové stránky nebo službu StockCharacteristics (dále jen „Služba“), může Provozovatel zpracovávat zejména následující osobní údaje:

• identifikační a kontaktní údaje, zejména jméno, příjmení, e-mailovou adresu, telefonní číslo a případně údaje o společnosti, za kterou Uživatel jedná;
• údaje o uživatelském účtu, zejména údaje potřebné pro registraci, přihlášení, správu účtu, nastavení a preference Uživatele;
• údaje o předplatném a platbách, zejména informace o zvoleném tarifu, stavu předplatného, platbách a fakturační údaje;
• údaje související s používáním Služby, zejména informace o uložených portfoliích, parametrech a kritériích zvolených Uživatelem, nastavení portfolia a používání jednotlivých funkcionalit;
• údaje související s technickým propojením s Brokerem, pokud Uživatel takové propojení využívá;
• údaje o komunikaci, zejména obsah komunikace se zákaznickou nebo technickou podporou;
• technické a provozní údaje, zejména IP adresu, typ zařízení, operační systém, internetový prohlížeč, datum a čas přístupu, provozní a diagnostické údaje a informace o používání Služby.

2.2. Provozovatel zpracovává pouze osobní údaje, které jsou přiměřené a nezbytné s ohledem na příslušný účel zpracování.

2.3. Pokud Uživatel poskytne Provozovateli údaje týkající se jiné osoby, odpovídá za to, že je oprávněn takové údaje Provozovateli poskytnout.

3. Účely a právní základy zpracování

3.1. Provozovatel zpracovává osobní údaje zejména za účelem:

• registrace a správy uživatelského účtu;
• poskytování a provozu Služby;
• ukládání nastavení a údajů potřebných pro fungování jednotlivých funkcionalit;
• zajištění technického propojení s Brokerem nebo jinými službami třetích osob;
• správy předplatného a plateb;
• poskytování zákaznické a technické podpory;
• zabezpečení Služby a prevence jejího zneužití;
• diagnostiky a řešení technických problémů;
• ochrany práv a právních nároků Provozovatele;
• plnění právních povinností;
• zlepšování fungování a uživatelského prostředí Služby;
• zasílání obchodních sdělení, jsou-li pro to splněny zákonné podmínky.

3.2. Právním základem zpracování je podle konkrétního účelu zejména:

• poskytování Služby a plnění závazků vzniklých přijetím Obchodních podmínek Uživatelem, včetně zpřístupnění Služby a poskytování funkcionalit v rámci zvoleného předplatného;
• splnění právní povinnosti Provozovatele;
• oprávněný zájem Provozovatele, zejména na zabezpečení, ochraně a rozvoji Služby, prevenci zneužití a ochraně právních nároků;
• souhlas Uživatele, je-li pro konkrétní zpracování vyžadován.

3.3. Je-li zpracování založeno na souhlasu, může Uživatel svůj souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

4. Údaje související s portfoliem a používáním Služby

4.1. Při používání Služby může Provozovatel zpracovávat údaje související s portfoliem Uživatele, jeho nastavením, zvolenými parametry a kritérii a další údaje potřebné pro fungování funkcionalit, které Uživatel využívá.

4.2. Tyto údaje mohou být zpracovávány prostřednictvím automatizovaných výpočtů, algoritmů a modelů používaných Službou.

4.3. Provozovatel tyto údaje nezpracovává za účelem individuálního posuzování osobní nebo finanční situace Uživatele ani za účelem posuzování vhodnosti konkrétní investice nebo portfolia pro Uživatele.

4.4. Automatizované zpracování prováděné v rámci Služby samo o sobě nepředstavuje rozhodování založené výhradně na automatizovaném zpracování, které by vůči Uživateli vyvolávalo právní účinky nebo jej obdobným způsobem významně ovlivňovalo ve smyslu čl. 22 GDPR, není-li u konkrétní funkcionality uvedeno jinak.

5. Propojení s Brokerem

5.1. Pokud Uživatel využije možnost technického propojení Služby se svým účtem vedeným u podporovaného poskytovatele investičních služeb (dále jen „Broker“), může Provozovatel zpracovávat údaje nezbytné pro zajištění tohoto propojení.

5.2. Může jít zejména o technické identifikátory, autentizační nebo autorizační údaje a údaje potřebné pro načtení informací o portfoliu nebo poskytování dalších funkcionalit aktivovaných Uživatelem.

5.3. Provozovatel zpracovává tyto údaje pouze v rozsahu nezbytném pro poskytování příslušné funkcionality.

5.4. Broker při poskytování svých vlastních služeb zpracovává osobní údaje podle svých vlastních podmínek a zásad ochrany osobních údajů.

6. Příjemci osobních údajů

6.1. Provozovatel osobní údaje neprodává třetím osobám.

6.2. Osobní údaje mohou být v nezbytném rozsahu zpřístupněny dodavatelům a dalším osobám, jejichž služby Provozovatel využívá pro provoz a poskytování Služby.

Může jít zejména o poskytovatele:

• IT, serverové a cloudové infrastruktury;
• technické podpory a vývoje;
• e-mailových a komunikačních služeb;
• analytických, diagnostických a bezpečnostních nástrojů;
• platebních služeb;
• účetních, daňových a právních služeb.

6.3. Pokud taková osoba vystupuje jako zpracovatel osobních údajů, zpracovává osobní údaje pouze na základě pokynů Provozovatele a za podmínek stanovených GDPR.

6.4. Osobní údaje mohou být dále zpřístupněny orgánům veřejné moci nebo jiným oprávněným osobám, pokud tak stanoví právní předpis nebo rozhodnutí příslušného orgánu.

7. Předávání osobních údajů mimo Evropský hospodářský prostor

7.1. Někteří dodavatelé Provozovatele nebo jejich technická infrastruktura mohou být umístěni mimo Evropský hospodářský prostor (EHP).

7.2. Pokud dochází k předávání osobních údajů mimo EHP, Provozovatel zajistí, aby k předávání docházelo v souladu s GDPR a při použití odpovídajícího mechanismu ochrany osobních údajů.

7.3. Takovým mechanismem může být zejména rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardní smluvní doložky schválené Evropskou komisí nebo jiný mechanismus přípustný podle GDPR.

8. Doba uchování osobních údajů

8.1. Provozovatel uchovává osobní údaje pouze po dobu nezbytnou pro účely, pro které jsou zpracovávány, nebo po dobu stanovenou právními předpisy.

8.2. Údaje související s uživatelským účtem a poskytováním Služby jsou zpravidla uchovávány po dobu trvání uživatelského účtu nebo předplatného a následně po dobu nezbytnou pro ochranu právních nároků Provozovatele.

8.3. Účetní, daňové a související dokumenty jsou uchovávány po dobu stanovenou příslušnými právními předpisy.

8.4. Údaje zpracovávané na základě souhlasu jsou uchovávány do odvolání souhlasu nebo do uplynutí doby, pro kterou byl souhlas udělen, není-li dán jiný právní důvod pro jejich další zpracování.

8.5. Technické, provozní a bezpečnostní záznamy mohou být uchovávány po dobu nezbytnou pro zabezpečení Služby, diagnostiku problémů, prevenci zneužití a ochranu právních nároků.

8.6. Po uplynutí příslušné doby jsou osobní údaje vymazány nebo anonymizovány, není-li dán jiný právní důvod pro jejich další uchování.

9. Obchodní sdělení

9.1. Provozovatel může Uživateli zasílat obchodní sdělení, pokud jsou pro to splněny podmínky stanovené právními předpisy.

9.2. Pokud je zasílání obchodních sdělení založeno na souhlasu Uživatele, může Uživatel tento souhlas kdykoli odvolat.

9.3. Je-li Uživatel zákazníkem Provozovatele, může mu Provozovatel za podmínek stanovených právními předpisy zasílat informace o vlastních obdobných produktech nebo službách.

9.4. Uživatel se může ze zasílání obchodních sdělení kdykoli odhlásit prostřednictvím odkazu uvedeného v příslušném sdělení nebo kontaktováním Provozovatele.

9.5. Odhlášení z obchodních sdělení nemá vliv na provozní, servisní, bezpečnostní nebo jiné zprávy nezbytné pro poskytování Služby.

10. Zabezpečení osobních údajů

10.1. Provozovatel přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou, zpřístupněním nebo zničením.

10.2. Přístup k osobním údajům je omezen na osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností a které jsou vázány odpovídající povinností mlčenlivosti.

10.3. Přesto nelze u žádného informačního systému nebo přenosu dat prostřednictvím internetu zaručit absolutní bezpečnost.

11. Práva Uživatele

11.1. Za podmínek stanovených GDPR má Uživatel zejména:

• právo získat informace o zpracování svých osobních údajů a právo na přístup k nim;
• právo na opravu nepřesných nebo doplnění neúplných osobních údajů;
• právo na výmaz osobních údajů;
• právo na omezení zpracování;
• právo na přenositelnost osobních údajů;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu;
• právo kdykoli vznést námitku proti zpracování pro účely přímého marketingu;
• právo odvolat souhlas, je-li zpracování založeno na souhlasu;
• právo podat stížnost u příslušného dozorového úřadu.

11.2. Tato práva nejsou absolutní a uplatní se za podmínek a v rozsahu stanoveném GDPR a dalšími příslušnými právními předpisy.

11.3. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

12. Uplatnění práv a stížnosti

12.1. Uživatel může svá práva uplatnit prostřednictvím kontaktních údajů Provozovatele uvedených níže.

12.2. Provozovatel může před vyřízením žádosti přiměřeným způsobem ověřit totožnost žadatele, pokud je to nezbytné k ochraně osobních údajů.

12.3. Provozovatel vyřizuje žádosti ve lhůtách stanovených GDPR.

12.4. Pokud se Uživatel domnívá, že jsou jeho osobní údaje zpracovávány v rozporu s právními předpisy, má právo podat stížnost u příslušného dozorového úřadu, kterým je v České republice zejména:

13. Změny Zásad

13.1. Provozovatel může tyto Zásady v přiměřeném rozsahu měnit zejména v návaznosti na změny Služby, používaných technologií, způsobu zpracování osobních údajů nebo právních předpisů.

13.2. Aktuální znění Zásad je dostupné na webových stránkách Provozovatele.

13.3. O podstatných změnách může být Uživatel informován také jiným přiměřeným způsobem.

14. Kontaktní údaje

14.1. V případě dotazů týkajících se ochrany osobních údajů nebo při uplatnění práv podle těchto Zásad může Uživatel kontaktovat Provozovatele: