Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů upravují způsob, jakým společnost Calmurevios zpracovává osobní údaje uživatelů našich finančních služeb. Jako správce osobních údajů podle nařízení GDPR a zákona o ochraně osobních údajů jsme povinni informovat vás o tom, jak vaše data sbíráme, používáme a chráníme.

Naše společnost Calmurevios se sídlem na adrese Dalovice 32, Mladá Boleslav, 293 01, Česká republika, se specializuje na poskytování služeb digitálního bankovnictví se zaměřením na bezpečnost. Kontaktovat nás můžete na emailové adrese info@calmurevios.com nebo telefonicky na čísle +420387311169.

V rámci poskytování našich služeb digitálního bankovnictví zpracováváme různé kategorie osobních údajů, které jsou nezbytné pro bezpečné a efektivní fungování naší platformy. Rozsah zpracovávaných údajů se liší podle typu služby, kterou využíváte.

• Identifikační údaje: jméno, příjmení, datum narození, rodné číslo, číslo občanského průkazu nebo pasu, adresa trvalého bydliště
• Kontaktní údaje: emailová adresa, telefonní číslo, korespondenční adresa, preferovaný způsob komunikace
• Finanční údaje: čísla bankovních účtů, platební údaje, informace o příjmech, kreditní historie, investiční profil
• Technické údaje: IP adresa, informace o zařízení, typ prohlížeče, operační systém, cookies a podobné technologie
• Transakční údaje: historie plateb, obchodních transakcí, investičních operací a dalších finančních aktivit
• Biometrické údaje: otisk prstu, rozpoznání obličeje nebo hlasu pro účely silné autentifikace (pouze s vaším výslovným souhlasem)

Vaše osobní údaje zpracováváme pouze na základě platných právních základů stanovených nařízením GDPR. Každý účel zpracování má svůj specifický právní základ, který detailně popisujeme níže.

• Prevence podvodů a zajištění bezpečnosti finančních transakcí
• Dodržování požadavků na hlášení podezřelých transakcí
• Archivace dokumentů podle zákonných požadavků
• Spolupráce s orgány činnými v trestním řízení a finančními úřady
• Plnění povinností v rámci mezinárodních sankcí a embarg

Osobní údaje uchováváme pouze po dobu, která je nezbytná pro naplnění účelů, pro které byly shromážděny, nebo po dobu stanovenou právními předpisy. Po uplynutí této doby jsou údaje bezpečně vymazány nebo anonymizovány.

Konkrétní doby uchovávání se liší podle typu údajů a účelu jejich zpracování. V případě ukončení smluvního vztahu uchováváme základní údaje po dobu 10 let z důvodu plnění zákonných archivačních povinností a možných právních sporů.

Jako subjekt údajů máte podle nařízení GDPR řadu práv, která můžete kdykoli uplatnit. Jsme povinni na vaše žádosti reagovat do 30 dnů od jejich doručení. V komplikovaných případech můžeme tuto lhůtu produžit o další dva měsíce.

• Právo na přístup: Máte právo získat informace o tom, zda vaše osobní údaje zpracováváme, a pokud ano, k jakým účelům a v jakém rozsahu
• Právo na opravu: Můžete požádat o opravu nepřesných nebo doplnění neúplných osobních údajů
• Právo na výmaz: Za určitých podmínek můžete požádat o vymazání vašich osobních údajů
• Právo na omezení zpracování: V určitých případech můžete požádat o omezení způsobu, jakým vaše údaje zpracováváme
• Právo na přenositelnost: Máte právo získat vaše údaje ve strukturovaném, běžně používaném formátu
• Právo vznést námitku: Můžete vznést námitku proti zpracování vašich údajů v určitých situacích

Bezpečnost vašich osobních údajů je pro nás naprostou prioritou. Implementovali jsme rozsáhlý systém technických a organizačních opatření, které chrání vaše data před neoprávněným přístupem, ztrátou, zničením nebo zneužitím.

Naše bezpečnostní opatření zahrnují šifrování dat při přenosu i ukládání, pravidelné bezpečnostní audity, omezený přístup zaměstnanců k osobním údajům na základě principu "need to know" a kontinuální monitoring našich systémů.

• End-to-end šifrování všech citlivých dat pomocí AES-256 standardu
• Dvouféktorová autentifikace pro přístup do systémů
• Pravidelné penetrační testy a bezpečnostní audity
• Zabezpečené datové centrum s 24/7 monitoringem
• Školení zaměstnanců v oblasti ochrany osobních údajů
• Incident response plán pro rychlou reakci na bezpečnostní incidenty