Zásady zpracování
osobních údajů

Správcem osobních údajů je Jakub Jevčák, IČO 06241557, se sídlem Čížová 59, 398 31 Čížová – certifikovaný finanční poradce spolupracující se sítí ProfiFP / OVB Allfinanz.

S čímkoliv ohledně svých údajů se obraťte na jakub.jevcak@ovbmail.cz. Odpovíme nejpozději do jednoho měsíce.

Jmenování pověřence pro ochranu osobních údajů (DPO) nám zákon neukládá, proto ho nemáme.

Podle toho, jak daleko v aplikaci dojdete:

• Při registraci – jméno a příjmení, e-mail, telefon a heslo (ukládá se pouze jeho nevratný otisk, samotné heslo nevidíme).
• Ve finanční analýze – věk, rodinný stav, zaměstnání, výše příjmů, závazky a hypotéka, počet a věk dětí, majetek (nemovitost, auto), stávající pojištění a investice, investiční horizont a tolerance k riziku, představa o důchodu.
• Údaje o zdraví – výška, váha, vážné nemoci a úrazy za posledních 5 let. Jde o zvláštní kategorii údajů, kterou řešíme zvlášť v bodě 04.
• Dokumenty, které nahrajete – např. stávající smlouvy nebo výpisy. Ukládají se do soukromého úložiště přístupného jen vám a vašemu poradci.
• Komunikace – zprávy v chatu s poradcem, dotazy a reakce k finančnímu plánu.
• Technické údaje – údaje nutné pro přihlášení a zabezpečení účtu (relace, čas přihlášení). Nesledujeme vaše chování na webu a nepoužíváme analytické nástroje.

Vyplnění analýzy je dobrovolné. Bez ní vám ale nedokážeme připravit smysluplný návrh – čím méně vyplníte, tím obecnější doporučení dostanete.

• Vedení účtu a poskytnutí služby – abyste se mohli přihlásit, vyplnit analýzu a dostat návrh. Právní základ: plnění smlouvy, resp. opatření před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR).
• Zpracování finanční analýzy a příprava návrhu – posouzení vašich potřeb a nabídka vhodných produktů. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Zprostředkování konkrétní smlouvy – pokud si některý produkt vyberete, předáme potřebné údaje partnerské společnosti. Právní základ: plnění smlouvy, dále plnění právních povinností zprostředkovatele podle zákona o distribuci pojištění a zajištění a zákona o spotřebitelském úvěru (čl. 6 odst. 1 písm. c GDPR).
• Zabezpečení a ochrana před zneužitím – právní základ: oprávněný zájem na bezpečném provozu aplikace (čl. 6 odst. 1 písm. f GDPR).

Neprovádíme automatizované rozhodování ani profilování s právními účinky. Návrh vždy posuzuje a schvaluje člověk – váš poradce.

Údaje neprodáváme a nepředáváme k marketingovým účelům. Přístup k nim mají:

• Váš poradce – vidí vaši analýzu, dokumenty a chat, aby vám mohl připravit návrh.
• Poskytovatelé technického zázemí (zpracovatelé, vázaní smlouvou o zpracování): Supabase – databáze a úložiště souborů, servery v EU (Stockholm); Vercel – provoz webové aplikace; poskytovatel e-mailové brány pro odeslání transakčních zpráv (obnovení hesla).
• Partnerské finanční instituce – pojišťovny, banky a investiční společnosti, ale výhradně tehdy, když si konkrétní produkt vyberete a zadáte pokyn ke sjednání. V takovém případě vystupují jako samostatní správci.
• Orgány veřejné moci – pokud nám to ukládá zákon (např. ČNB, finanční správa).

Někteří poskytovatelé technického zázemí sídlí mimo EU. Předání se v takovém případě opírá o standardní smluvní doložky Evropské komise, případně o rozhodnutí o odpovídající ochraně.

• Aktivní účet – po celou dobu, co ho používáte. Kdykoliv můžete požádat o jeho zrušení.
• Neaktivní účet bez sjednané smlouvy – 3 roky od poslední aktivity, pak údaje smažeme.
• Zdravotní údaje – do odvolání souhlasu, nejdéle však po dobu platnosti účtu.
• Sjednané smlouvy – po dobu trvání smlouvy a dále po dobu, kterou ukládá zákon (u distribuce pojištění a úvěrů zpravidla 5–10 let od zániku smlouvy).
• Rozepsaná analýza – ukládá se až od chvíle, kdy v posledním kroku vyplníte kontakt, abyste o odpovědi nepřišli. Po odeslání analýzy ji mažeme, nejpozději po 60 dnech.

• Veškerá komunikace s aplikací je šifrovaná (HTTPS).
• Přístup k datům je v databázi vynucen na úrovni řádků – vaše záznamy nevidí jiný klient, technicky to nejde.
• Nahrané dokumenty leží v soukromém úložišti; otevírají se přes dočasné odkazy s omezenou platností.
• Hesla jsou uložena pouze jako nevratný otisk (hash).

Dnes používáme výhradně technicky nezbytné cookies a úložiště prohlížeče – drží vaše přihlášení a rozepsanou analýzu. Bez nich by aplikace nefungovala, a proto k nim není potřeba souhlas. Analytické ani marketingové cookies zatím nepoužíváme; kdyby přibyly, zeptáme se napřed a bez souhlasu se jejich skripty nenačtou.

Podrobný seznam najdete v zásadách používání cookies, kde také kdykoliv změníte svoje rozhodnutí.

Ve vztahu ke svým údajům máte právo:

• na přístup – chtít kopii toho, co o vás vedeme;
• na opravu – nechat opravit nepřesné údaje (většinu si opravíte sami přímo v aplikaci);
• na výmaz – nechat údaje smazat, pokud nebrání zákonná povinnost je uchovat;
• na omezení zpracování a na přenositelnost – dostat údaje ve strojově čitelném formátu;
• vznést námitku proti zpracování na základě oprávněného zájmu;
• odvolat souhlas se zpracováním zdravotních údajů, kdykoliv a bez udání důvodu.

Stačí napsat na jakub.jevcak@ovbmail.cz. Pokud budete mít pocit, že s vašimi údaji nenakládáme správně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

Pokud se způsob zpracování změní, aktualizujeme tento dokument a posuneme datum účinnosti nahoře. U podstatných změn vás upozorníme e-mailem nebo přímo v aplikaci.