Ochrana osobních údajů
Zpracování osobních údajů
Tento dokument popisuje, jak společnost STRAT3X UNITED s.r.o. zpracovává osobní údaje členů, zájemců o členství, hostů rozhovorů, zástupců partnerů a dalších spolupracujících osob v souvislosti s projektem investicniclub.cz. Zpracování probíhá podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb.
1. Kdo je správce a jak nás kontaktovat
Správcem osobních údajů je společnost STRAT3X UNITED s.r.o., IČO 11897449, DIČ CZ11897449, se sídlem Rybná 716/24, Staré Město, 110 00 Praha 1, zapsaná v obchodním registru vedeném Městským soudem v Praze (dále „my“ nebo „provozovatel“). Provozujeme mediální a vzdělávací projekt investicniclub.cz.
Ve všech věcech ochrany osobních údajů nás kontaktujte na info@investicniclub.cz. Nejmenovali jsme pověřence pro ochranu osobních údajů, protože nám to zákon neukládá; agendu vyřizuje jednatel společnosti.
2. Jaké kategorie údajů zpracováváme
Zájemci o členství a členové
- Identifikační údaje: jméno a příjmení, případně obchodní firma a IČO, pokud vystupujete za právnickou osobu.
- Kontaktní údaje: e-mailová adresa, telefonní číslo, případně adresa nebo profil na sociální síti, pokud nám je poskytnete.
- Údaje z komunikace: obsah zpráv, poznámek z telefonátů a schůzek, vaše dotazy a odpovědi.
- Údaje o členství: datum registrace, stav členství, odsouhlasené verze podmínek a souhlasů, přihlašovací údaje (heslo je uloženo pouze v podobě neumožňující jeho zpětné přečtení).
- Údaje o využívání obsahu: které rozhovory, analýzy nebo datové přehledy jste otevřeli, doba přehrání, kliknutí na CTA, žádosti o podklady.
- Údaje, které nám sdělíte dobrovolně: například oblasti zájmu, preferovaný typ obsahu, orientační objem prostředků, se kterými pracujete, nebo časový horizont. Tyto údaje nikdy nevyžadujeme jako podmínku členství.
- Technické údaje: IP adresa, typ zařízení a prohlížeče, logy přístupu, identifikátory cookies.
Hosté rozhovorů, zástupci fondů, emitentů a partnerů
- Jméno, funkce, zaměstnavatel či společnost, pracovní kontaktní údaje (e-mail, telefon), profesní životopis a veřejně dostupné informace o působení.
- Audiovizuální záznam (obraz a zvuk) z rozhovoru, fotografie a upoutávky z nahrávání, přepis rozhovoru.
- Podklady a data, která nám poskytnete jako protistrana (prezentace, reporty, historické výsledky) — pokud obsahují osobní údaje, zpracováváme je pro účel přípravy a publikace obsahu.
- Smluvní a fakturační údaje u placené mediální spolupráce.
Zvláštní kategorie údajů
Zvláštní kategorie osobních údajů (např. zdravotní stav, politické názory) cíleně nezpracováváme. Pokud je host v rozhovoru sám zveřejní, zpracováváme je pouze v rámci publikovaného obsahu na základě jeho zjevného zveřejnění a odsouhlasení záznamu.
3. Účely a právní základ zpracování
- Zřízení a správa členství, poskytnutí přístupu k obsahu — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) na základě odsouhlasených členských podmínek.
- Vyřízení vaší žádosti o podklady, materiály nebo kontakt na protistranu — plnění smlouvy a naše i vaše oprávněné zájmy (čl. 6 odst. 1 písm. b a f), případně váš souhlas tam, kde se předává kontakt mimo náš okruh (viz bod 4).
- Příprava, nahrávání, publikace a archivace rozhovorů, podcastů a analýz — plnění smlouvy s hostem či partnerem a oprávněný zájem na výkonu svobody projevu a informací; zpracování pro žurnalistické účely podle čl. 85 GDPR.
- Provoz, bezpečnost a rozvoj platformy — oprávněný zájem (čl. 6 odst. 1 písm. f): ochrana účtů, prevence zneužití a podvodů, logování, ladění chyb, měření a zlepšování obsahu.
- Komunikace s členy o činnosti clubu — oprávněný zájem u stávajících členů; jinak souhlas (viz bod 5).
- Předávání kontaktu partnerům na základě vaší žádosti — souhlas nebo plnění smlouvy, podle způsobu, jakým žádost učiníte (bod 4).
- Účetnictví, daně a archivace — plnění právních povinností (čl. 6 odst. 1 písm. c).
- Ochrana našich právních zájmů — oprávněný zájem: evidence udělených souhlasů, důkazní materiál pro případný spor, uplatnění nároků.
4. Předávání údajů partnerům, fondům a spolupracujícím subjektům
Součástí projektu je zprostředkování kontaktu mezi členy a subjekty, o kterých vytváříme obsah — investičními fondy a jejich obhospodařovateli, emitenty, provozovateli projektů, poradenskými, právními a daňovými kancelářemi a dalšími spolupracujícími partnery (dále „partneři“).
Kdy k předání dochází
- Žádost o podklady či materiály. Když v členské sekci vyplníte formulář „Zájem o materiály“ nebo pošlete dotaz k rozhovoru, předáme partnerovi vaše jméno, e-mail, případně telefon a text vaší žádosti, aby vám mohl odpovědět nebo materiály zaslat.
- Žádost o kontakt, schůzku nebo úvodní hovor. Předáme stejný rozsah údajů a informaci, o který projekt máte zájem.
- Účast na akci, webináři nebo uzavřené diskusi. Partnerovi nebo spoluorganizátorovi můžeme předat seznam přihlášených v rozsahu jméno a e-mail, pokud je to nutné pro organizaci.
- Spolupráce na obsahu. Partnerovi můžeme předat vaše dotazy určené pro rozhovor; pokud si nepřejete být uvedeni jménem, dotaz předáme anonymizovaně.
Na jakém základě a v jakém rozsahu
Předání vždy vychází z vašeho aktivního úkonu — vyplnění formuláře, kliknutí na tlačítko žádosti nebo výslovné žádosti v komunikaci. Před odesláním vždy uvidíte, komu a v jakém rozsahu se údaje předávají. Předáváme pouze údaje nezbytné pro daný účel; nepředáváme historii vašeho chování na platformě ani údaje o vašem majetku, pokud nám je sami k předání nesdělíte.
Partner se v okamžiku předání stává samostatným správcem vašich údajů a odpovídá za jejich další zpracování podle vlastní informace o zpracování osobních údajů. Doporučujeme se s ní seznámit. S partnery máme smluvně sjednáno, že předané kontakty použijí výhradně k vyřízení vaší žádosti a ke související komunikaci, nikoli k prodeji dalším stranám.
Co neděláme
- Osobní údaje neprodáváme.
- Nepředáváme kontakty partnerům automaticky, bez vaší žádosti nebo pouze proto, že jste si přehráli rozhovor.
- Nepředáváme údaje třetím stranám pro jejich vlastní nesouvisející marketing.
Odvolání a námitka
Předání již uskutečněné nelze vzít zpět, ale můžete kdykoli požádat partnera, aby vaše údaje vymazal a přestal vás kontaktovat, a stejnou žádost můžete poslat i nám na info@investicniclub.cz — předáme ji dál a v naší evidenci označíme, že o kontaktování nemáte zájem.
5. Marketing, newsletter a profilování
Stávajícím členům zasíláme informace o nových rozhovorech, analýzách a akcích clubu na základě oprávněného zájmu; z odběru se lze odhlásit v každé zprávě nebo e-mailem. Osobám, které nejsou členy, zasíláme obchodní sdělení pouze na základě souhlasu.
Obsah e-mailů a doporučení v členské sekci můžeme přizpůsobovat podle toho, jaká témata vás zajímají (například typ obsahu, který jste otevřeli). Jde o běžnou personalizaci obsahu; neprovádíme automatizované rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Proti personalizaci můžete vznést námitku.
6. Příjemci a zpracovatelé
Vedle partnerů podle bodu 4 mohou být příjemci údajů:
- poskytovatelé hostingu, cloudové infrastruktury a databází,
- poskytovatelé e-mailových a komunikačních nástrojů,
- nástroje pro měření návštěvnosti a chování na webu,
- dodavatelé produkce a distribuce obsahu (střih audia a videa, přepisy, platformy pro publikaci podcastů a videí),
- CRM a nástroje pro evidenci kontaktů, poznámek a udělených souhlasů,
- účetní, daňoví a právní poradci, auditoři,
- orgány veřejné moci, pokud nám to ukládá zákon nebo je to nutné pro obhajobu našich práv.
Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Aktuální seznam konkrétních zpracovatelů vám na vyžádání zašleme.
7. Předávání mimo EU/EHP
Některé nástroje, které používáme (hosting, e-mail, analytika, distribuce obsahu), mohou zpracovávat údaje na serverech mimo EU/EHP, zejména ve Spojených státech. V takovém případě předání zajišťujeme na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních klauzulí nebo jiného nástroje podle čl. 46 GDPR, doplněného o technická opatření jako šifrování a minimalizace údajů.
8. Doba uchování
- Údaje o členství a přístupu: po dobu trvání členství a 3 roky po jeho ukončení (ochrana právních nároků).
- Neuzavřené žádosti o členství: 12 měsíců od poslední komunikace.
- Evidence žádostí o podklady a udělených souhlasů: 4 roky od úkonu, abychom mohli prokázat, na jakém základě k předání došlo.
- Marketingové kontakty na základě souhlasu: do odvolání souhlasu, nejdéle 3 roky od jeho udělení nebo poslední interakce.
- Publikovaný obsah a záznamy rozhovorů: po dobu, kdy je obsah dostupný, a dále v archivu jako doklad o publikaci.
- Účetní a daňové doklady: po dobu stanovenou zákonem (obvykle 5–10 let).
- Technické logy: zpravidla 12 měsíců.
Po uplynutí doby údaje vymažeme nebo nevratně anonymizujeme a použijeme pouze ve statistické podobě.
9. Odkud údaje získáváme
Primárně přímo od vás — z registrace, formulářů, e-mailů a hovorů. U hostů a zástupců partnerů také z veřejných zdrojů (obchodní registr, webové stránky, profesní sítě, výroční zprávy) a od samotného partnera, který nám sdělí kontakt na svého zástupce. Údaje z veřejných zdrojů používáme pouze v souvislosti s přípravou obsahu a spoluprací.
10. Vaše práva
- Přístup k údajům a kopii zpracovávaných údajů.
- Oprava nepřesných nebo doplnění neúplných údajů.
- Výmaz, pokud údaje již nejsou potřebné, odvolali jste souhlas nebo bylo zpracování protiprávní.
- Omezení zpracování po dobu prověřování námitky.
- Přenositelnost údajů zpracovávaných na základě souhlasu nebo smlouvy ve strukturovaném formátu.
- Námitka proti zpracování na základě oprávněného zájmu, včetně přímého marketingu — proti marketingu námitce vždy vyhovíme.
- Odvolání souhlasu kdykoli, bez vlivu na zákonnost předchozího zpracování.
- Stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.
Žádost pošlete na info@investicniclub.cz. Vyřídíme ji nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o dva měsíce, o čemž vás informujeme. Pro ověření totožnosti si můžeme vyžádat doplňující informace.
12. Bezpečnost údajů
Používáme šifrovaný přenos (HTTPS), řízení přístupů podle rolí, hesla ukládaná v nevratné podobě, oddělení produkčního a testovacího prostředí, zálohování a evidenci přístupů. Osoby, které mají k údajům přístup, jsou vázány mlčenlivostí. V případě porušení zabezpečení s rizikem pro vaše práva vás i dozorový úřad informujeme v souladu s čl. 33 a 34 GDPR.
13. Věková hranice
Členská sekce je určena osobám starším 18 let. Údaje osob mladších 18 let cíleně nezpracováváme; pokud zjistíme, že jsme je získali, vymažeme je.
14. Změny tohoto dokumentu
Dokument můžeme aktualizovat, pokud se změní rozsah našich činností, používané nástroje nebo právní úprava. O podstatných změnách informujeme členy e-mailem nebo v členské sekci. Aktuální verze je vždy dostupná na této stránce.
15. Kontakt
STRAT3X UNITED s.r.o.
Rybná 716/24, Staré Město, 110 00 Praha 1
IČO 11897449 · DIČ CZ11897449
E-mail: info@investicniclub.cz