Zásady ochrany osobních údajů — Hlavní

Datum účinnosti: 28.05.2024

Upozornění Verze dokumentu Zásady ochrany osobních údajů — Hlavní v jazyce Čeština slouží pouze pro informační účely. V případě dotazů nebo sporů se strany řídí anglickou verzí dokumentu Zásady ochrany osobních údajů — Hlavní.

Tyto Zásady ochrany osobních údajů (dále jen: Zásady) obsahují obecné principy zpracování osobních údajů, včetně informací, které o Vás Wallester AS (dále jen: Wallester) shromažďuje, jak s nimi nakládáme a kdy je poskytujeme třetím stranám. Konkrétní podrobnosti o zpracování osobních údajů mohou být také součástí smluv, které jste se společností Wallester uzavřeli nebo uzavřete, a jsou uvedeny v aplikaci Wallester (dále jen: Aplikace) a/nebo na našem webu wallester.com/business (dále jen: Web).

Wallester zajišťuje v rámci platných právních předpisů důvěrnost Vašich osobních údajů. Za tímto účelem Wallester zavedl vhodná technická a organizační opatření, která Vaše osobní údaje chrání a zajišťují transparentní pravidla ochrany dat.

Wallester si vyhrazuje právo tyto Zásady pravidelně a kdykoli upravovat nebo měnit. O všech změnách vás bude Wallester informovat v Aplikaci a/nebo na Webových stránkách, a také osobně.

1. Vaše osobní údaje

1.1 Jaké osobní údaje o mně Wallester shromažďuje?

Osobní údaje, které Wallester shromažďuje a zpracovává, zahrnují následující:

Osobní údaje — Vaše osobní a kontaktní údaje, včetně celého jména, data narození, osobního identifikačního čísla, státního občanství, pobytu, adresy bydliště, daňové rezidence, e‑mailové adresy, čísla mobilního telefonu, povolání, údajů z průkazu totožnosti, fotografií a/nebo videozáznamů, které jste poskytli společnosti Wallester za účelem ověření Vaší totožnosti.

Údaje pro hloubkovou kontrolu — Údaje, které Wallester shromažďuje od vás a z příslušných databází za účelem provádění hloubkové kontroly podle platných zákonů AML.

Údaje o transakcích a platebních kartách — Podrobnosti o veškerých převodech na Platební účet a z něj, včetně jména a čísla účtu plátce a příjemce, data, času, měny, částky a účelu transakce, umístění obchodníků a bankomatů, čísla platební karty, jména držitele karty, data platnosti platební karty a CVV platební karty.

Údaje o zařízení — Informace o zařízení, na kterém používáte Aplikaci a/nebo Webové stránky, včetně modelu zařízení, jeho názvu nebo jakéhokoli jiného identifikátoru a IP adresy sítě, ze které Aplikaci a/nebo Webové stránky používáte, včetně údajů o poloze.

Údaje o preferencích — Vaše preference v Aplikaci a/nebo na Webových stránkách (jazykové preference, transakční limity atd.).

Údaje ze zákaznické podpory — Komunikace mezi vámi a zákaznickou podporou Wallester (telefonní hovory, e‑maily a chaty).

Ostatní údaje — Další výše neuvedené údaje vygenerované v důsledku používání Aplikace a/nebo Webových stránek.

1.2 Za jakými účely a na jakém právním základě Wallester zpracovává mé osobní údaje?

Účely plnění právních povinností — k plnění jakýchkoli povinností podle platných právních předpisů, včetně povinnosti:

předcházení praní špinavých peněz, financování terorismu a podvodům;
zajistit dodržování mezinárodních finančních sankcí;
zajistit bezpečnost platebních služeb;
poskytovat daňovým orgánům údaje, jak vyžadují zákony o výměně daňových informací;
Vyhovět zákonným žádostem a příkazům orgánů veřejné moci, se kterými je Wallester povinen spolupracovat podle platných právních předpisů, jako jsou soudy, exekutoři, insolvenční správci, policie, orgány finančního dohledu, finanční zpravodajské jednotky, daňové úřady atd.;
další finanční instituce, se kterými je Wallester povinen spolupracovat podle platných právních předpisů, a to včetně poskytovatelů služeb informování o platebním účtu a poskytovatelů služeb iniciování platby na základě vašeho předchozího souhlasu

Smluvní účely — k plnění nebo uzavření smlouvy mezi Vámi a Wallester.

Účely monitorování podvodů — ke sledování a prevenci platebních podvodů.

Analytické účely — abychom lépe porozuměli preferencím zákazníků Wallester a způsobu, jakým interagují s aplikací a/nebo webovými stránkami.

Marketingové účely — k poskytování marketingových nabídek služeb a doplňkových funkcí Wallester.

Wallester shromažďuje a zpracovává vaše osobní údaje na následujícím právním základě:

Plnění smlouvy — k poskytování našich služeb potřebujeme určité osobní údaje a bez nich vám tyto služby nemůžeme poskytnout.

Právní povinnosti — v některých případech máme zákonnou povinnost shromažďovat a uchovávat vaše osobní údaje (například podle předpisů AML musíme o našich zákaznících uchovávat určité informace).

Oprávněné zájmy — někdy shromažďujeme a používáme vaše osobní údaje nebo je sdílíme s jinými organizacemi a/nebo institucemi, protože k jejich využití máme oprávněný důvod, který je přiměřený ve vztahu k vašemu právu na soukromí.

Souhlas — dohoda, ve které jste souhlasili se zpracováním svých osobních údajů (například pro marketingové účely atd.).

1.3 Zpracovává Wallester mé osobní údaje pro profilování nebo automatizované rozhodování?

Wallester nezpracovává vaše osobní údaje pro účely automatizovaného rozhodování. Ze zákona má však Wallester povinnost vyhodnocovat rizika praní špinavých peněz, financování terorismu a podvodů spojená s vámi a vašimi transakcemi. Toto hodnocení probíhá částečně automatizovaně a zahrnuje profilování. Pokud o vás Wallester učiní automatizované rozhodnutí, máte právo požádat o jeho manuální přezkoumání fyzickou osobou.

2. Vaše práva

2.1 Jaká jsou má práva?

V souvislosti se zpracováním Vašich osobních údajů máte následující práva:

Právo na informace — máte právo získat informace uvedené v těchto Zásadách. Platná verze těchto Zásad bude kdykoli k dispozici v Aplikaci a/nebo na Webových stránkách.

Právo na přístup — máte právo požádat Wallester o kopii svých osobních údajů, které Wallester zpracovává.

Právo na opravu — máte právo požádat Wallester o opravu svých osobních údajů, pokud jsou nesprávné nebo neúplné.

Právo na výmaz — máte právo požádat Wallester o vymazání svých osobních údajů, pokud Wallester nemá povinnost je nadále zpracovávat na základě zákona či vzájemné smlouvy, nebo pokud nemá jiné zákonné důvody pro jejich další zpracování. Wallester vaše osobní údaje v každém případě vymaže, jakmile k jejich zpracování nebude mít žádný zákonný důvod.

Právo na omezení zpracování — máte právo požádat Wallester o omezení zpracování vašich osobních údajů, pokud jsou nesprávné či neúplné, nebo pokud je jejich zpracování nezákonné.

Právo na přenositelnost údajů — máte právo požádat Wallester, aby vám nebo, je-li to technicky proveditelné, třetí straně předal vaše osobní údaje, které jste společnosti Wallester poskytli a které zpracovává na základě vašeho souhlasu nebo smlouvy mezi vámi a společností Wallester.

Právo vznést námitku — máte právo vznést námitku proti zpracování vašich osobních údajů, pokud se domníváte, že Wallester nemá ke zpracování zákonný důvod. U jakéhokoli zpracování prováděného na základě vašeho souhlasu můžete svůj souhlas kdykoli odvolat.

Právo podat stížnost — máte právo podat stížnost ohledně zpracování svých osobních údajů.

2.2 Jak mohu uplatnit svá práva?

Chcete-li uplatnit kterékoli ze svých práv uvedených v předchozí části, můžete nás kontaktovat e‑mailem na dpo@wallester.com. Z bezpečnostních důvodů nemůžeme vaši žádost vyřídit, pokud si nejsme jisti vaší totožností, a proto máme právo vás požádat o doložení průkazu totožnosti.

Wallester vyvine maximální úsilí, aby na Vaši žádost odpověděl do 1 týdne. Podle čl. 12 odst. 3 GDPR musí Wallester na Vaši žádost odpovědět do 1 měsíce. Pokud to bude nezbytné vzhledem k počtu a složitosti podaných žádostí, může Wallester podle čl. 12 odst. 3 GDPR na Vaši žádost odpovědět do 3 měsíců.

3. Wallester a Vaše osobní údaje

3.1 Sdílí Wallester mé osobní údaje s někým jiným?

Při zpracování vašich osobních údajů může Wallester sdílet jejich určité části s následujícími třetími stranami:

Orgány veřejné moci a další finanční instituce — kterým je Wallester ze zákona povinen zpřístupnit vaše osobní údaje;
Poskytovatelé serverů — hostující servery Wallester;
Zpracovatelé plateb a provozovatelé platebních sítí — zpracovávají Vaše transakce;
Poskytovatelé identifikačních služeb — pomáhají společnosti Wallester ověřit Vaši totožnost a získat data pro hloubkovou kontrolu;
Výrobci platebních karet — výroba vaší platební karty;
Poskytovatelé komunikačních služeb — zajišťující e‑maily, hovory, SMS zprávy a další komunikaci mezi vámi a Wallester;
Kurýři — pomáhají Wallesteru doručovat vám dopisy (např. dopisy s vaší platební kartou a PIN kódy);
Další strany — podílející se na poskytování služeb Wallester.

Výše uvedení partneři se mohou nacházet v Evropském hospodářském prostoru i mimo něj.

3.2 Jak Wallester chrání mé osobní údaje?

K zajištění bezpečnosti vašich osobních údajů a zamezení neoprávněnému přístupu k nim, jejich použití či prozrazení využíváme řadu fyzických a technických opatření. Elektronická data a databáze uchováváme v zabezpečených počítačových systémech, kde přístup k informacím řídíme fyzickými i elektronickými prostředky. Naši zaměstnanci absolvují školení v oblasti ochrany dat a informační bezpečnosti. Zavedli jsme podrobné zásady bezpečnosti, využívání IT infrastruktury a ochrany údajů, které se řídí principy přístupu pouze k nezbytným informacím a minimálních oprávnění. Zaměstnanci společnosti Wallester mají povinnost tyto zásady při nakládání s vašimi osobními údaji dodržovat.

Šifrujeme osobní údaje a využíváme firewally i systémy pro detekci a prevenci narušení, abychom zajistili maximální důvěrnost a bezpečnost vašich dat. Přestože podnikáme veškeré přiměřené kroky k ochraně vašich osobních údajů před neoprávněným přístupem, nemůžeme zaručit jejich absolutní bezpečnost během vašeho přenosu do naší aplikace, na webové stránky nebo do jiných služeb. Pro aplikaci Wallester, webové stránky a služby zpracování plateb využíváme protokol HTTPS (HTTP Secure) se šifrovanou komunikací. Naše systémy pravidelně testujeme a revidujeme příslušné zásady, abychom měli jistotu, že naše IT bezpečnostní opatření jsou vždy o krok napřed před jakoukoliv hrozbou.

Pokud pro přístup do aplikace Wallester a/nebo na webové stránky používáte heslo, musíte jej v souladu s Klientskou smlouvou uchovávat v tajnosti. S nikým ho prosím nesdílejte.

3.3 Jak dlouho bude Wallester uchovávat mé osobní údaje?

V souladu se zákony proti praní špinavých peněz (AML) nebo s ohledem na údaje o daňové rezidenci podle příslušných zákonů o výměně daňových informací uchováváme vaše osobní údaje zpravidla po dobu 5 let od konce finančního roku, ve kterém došlo k ukončení vašeho vztahu se společností Wallester a k uzavření vašeho platebního účtu. Na žádost estonské Finanční zpravodajské jednotky může být tato lhůta prodloužena až o dalších 5 let. Tato doba může být i delší, pokud to vyžadují platné místní zákony. Wallester například uchovává údaje o transakcích po dobu 8 let od konce finančního roku, ve kterém byl ukončen váš vztah se společností Wallester a uzavřen váš platební účet. Vaše osobní údaje můžeme uchovávat déle také z důvodu potenciálního či probíhajícího soudního sporu nebo z jiných právních důvodů.

Po uplynutí lhůt stanovených výše v tomto oddíle Wallester vymaže vaše osobní údaje.

3.5 Kdo je správcem mých osobních údajů?

Správcem vašich osobních údajů je Wallester AS, společnost založená podle estonského práva, registrační číslo 11812882, adresa Ahtri 6, 10151, Tallinn, Estonia.

Pokud máte dotazy, žádosti nebo stížnosti týkající se zpracování vašich osobních údajů, můžete je zaslat na dpo@wallester.com.

Případné stížnosti na zpracování svých osobních údajů můžete podat u estonského Inspektorátu pro ochranu údajů (Andmekaitse Inspektsioon) nebo u úřadu pro ochranu osobních údajů ve státě svého trvalého bydliště.

Příloha 1 Zásad ochrany osobních údajů

1. Úvod

1.1 Tento Dodatek 1 k Zásadám ochrany osobních údajů podrobně popisuje vybrané způsoby využití osobních údajů klientů během poskytování služeb Wallester. Účelem tohoto Dodatku 1 je:

1.1.1 zajistit, aby Klienti měli úplný přehled o tom, jak Wallester zpracovává jejich osobní údaje, vč. složitějších případů použití, u kterých nemusí být abstraktní popisy zcela srozumitelné,

1.1.2 K plnění požadavků externích stran podílejících se na poskytování služby Wallester, které mohou občas požadovat podrobný popis zpracování osobních údajů v souvislosti s jejich rolí při zajišťování této služby

1.2 Podrobné popisy případů užití osobních údajů v této Příloze 1 slouží pouze k bližšímu objasnění zásad zpracování osobních údajů uvedených v hlavním dokumentu Zásad ochrany osobních údajů. Příloha 1 nestanovuje žádné další zásady zpracování osobních údajů nad rámec tohoto hlavního dokumentu.

2. Platby mezi klienty prostřednictvím mobilních aplikací

2.1 Pokud Klient iniciuje platbu mezi klienty v rámci služby Wallester přes mobilní aplikaci, může mu být nabídnuta možnost využít seznam kontaktů v mobilním zařízení k vyhledání telefonního čísla příjemce. Pokud Klient tuto možnost využije, zpracovávají se za účelem vyhledání telefonního čísla příjemce kromě standardního souboru údajů nezbytných pro provedení jakékoliv platby mezi klienty (např. jméno příjemce, telefonní číslo příjemce, částka platby, popis platby) také kontaktní údaje ze seznamu kontaktů v mobilním zařízení.

2.2 Kontaktní údaje z adresáře mobilního zařízení se zpracovávají pouze lokálně v mobilním zařízení za účelem zkopírování telefonního čísla příjemce do mobilní aplikace. Aplikace neukládá žádné další osobní údaje z adresáře mobilního zařízení, ani je nepředává společnosti Wallester.

2.3 V závislosti na pravidlech obchodu s aplikacemi, jehož prostřednictvím je mobilní aplikace poskytována, může být před použitím této funkce vyžadován předchozí souhlas Klienta. Tento souhlas lze později odvolat v příslušném menu operačního systému zařízení.