Ochrana vašich osobních údajů je pro nás prioritou. Tyto Zásady ochrany osobních údajů (dále jen „Zásady") vysvětlují, jaké osobní údaje shromažďujeme, za jakým účelem je zpracováváme, jak je chráníme a jaká máte práva v souvislosti se zpracováním vašich osobních údajů. Zpracování osobních údajů probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Obsah stránky
- Správce osobních údajů
- Jaké osobní údaje shromažďujeme
- Účely zpracování osobních údajů
- Právní základ zpracování
- Doba uchovávání osobních údajů
- Předávání údajů třetím stranám
- Cookies a sledovací technologie
- Vaše práva
- Jak uplatnit svá práva
- Dozorový orgán
- Zabezpečení osobních údajů
- Změny zásad ochrany osobních údajů
- Kontaktní údaje
1. Správce osobních údajů
Správcem vašich osobních údajů je:
- Název: CreditOn.finance
- Webová stránka: https://crediton.finance
- E-mail: info@crediton.finance
- E-mail pro ochranu údajů: gdpr@crediton.finance
Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů (DPO) ve smyslu čl. 37 GDPR. V záležitostech ochrany osobních údajů se můžete obrátit na kontaktní adresu gdpr@crediton.finance.
2. Jaké osobní údaje shromažďujeme
2.1 Údaje poskytnuté uživatelem
Při používání naší Webové stránky můžete dobrovolně poskytnout následující osobní údaje:
- Identifikační údaje: jméno a příjmení
- Kontaktní údaje: e-mailová adresa, telefonní číslo
- Údaje o požadované půjčce: požadovaná částka, doba splácení, účel půjčky
- Údaje z kontaktního formuláře: obsah zprávy, předmět dotazu
2.2 Údaje shromažďované automaticky
Při návštěvě naší Webové stránky jsou automaticky shromažďovány následující technické údaje:
- Technické údaje: IP adresa (anonymizovaná), typ a verze prohlížeče, operační systém, rozlišení obrazovky, jazykové nastavení
- Údaje o návštěvě: datum a čas přístupu, navštívené stránky, doba strávená na stránce, zdroj návštěvy (odkaz, vyhledávač)
- Údaje z cookies: identifikátory relací, preference uživatele (podrobnosti naleznete v Zásadách používání cookies)
3. Účely zpracování osobních údajů
Vaše osobní údaje zpracováváme pro následující účely:
| Účel zpracování | Právní základ |
|---|---|
| Poskytování služby porovnání půjček a zobrazení personalizovaných nabídek | Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) |
| Zprostředkování kontaktu s poskytovateli finančních služeb | Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) |
| Zodpovídání dotazů zaslaných prostřednictvím kontaktního formuláře | Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) |
| Zasílání obchodních sdělení a newsletterů (pouze se souhlasem) | Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) |
| Analýza návštěvnosti a zlepšování webové stránky | Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) |
| Zajištění bezpečnosti a prevence podvodů | Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) |
| Plnění právních povinností (účetnictví, daňové povinnosti) | Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) |
4. Právní základ zpracování
Vaše osobní údaje zpracováváme na základě následujících právních základů podle čl. 6 odst. 1 GDPR:
- Souhlas (písm. a)): Zpracování údajů poskytnutých prostřednictvím formuláře pro porovnání půjček a zasílání obchodních sdělení. Souhlas můžete kdykoliv odvolat.
- Plnění smlouvy (písm. b)): Zpracování nezbytné pro poskytnutí požadované služby.
- Plnění právní povinnosti (písm. c)): Zpracování vyžadované platnými právními předpisy, zejména v oblasti účetnictví a daní.
- Oprávněný zájem (písm. f)): Zpracování nezbytné pro účely oprávněných zájmů správce, zejména pro analýzu návštěvnosti, zlepšování služeb, zajištění bezpečnosti a zodpovídání dotazů. Oprávněné zájmy správce nepřevažují nad zájmy nebo základními právy a svobodami subjektů údajů.
5. Doba uchovávání osobních údajů
Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny:
- Údaje z formuláře pro porovnání půjček: po dobu 12 měsíců od poskytnutí, poté jsou automaticky smazány.
- Kontaktní údaje z dotazů: po dobu 24 měsíců od posledního kontaktu.
- Údaje pro zasílání obchodních sdělení: do odvolání souhlasu.
- Analytická data a logy: po dobu 26 měsíců (v souladu s nastavením analytických nástrojů).
- Údaje pro plnění právních povinností: po dobu stanovenou příslušnými právními předpisy (zpravidla 5–10 let).
Po uplynutí doby uchovávání jsou osobní údaje bezpečně smazány nebo anonymizovány.
6. Předávání údajů třetím stranám
Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:
- Poskytovatelé finančních služeb: Pokud vyplníte formulář pro porovnání půjček a udělíte souhlas, mohou být vaše kontaktní údaje a údaje o požadované půjčce předány vybraným poskytovatelům finančních služeb za účelem zpracování vaší žádosti. Vždy budete předem informováni, kterým poskytovatelům budou údaje předány.
- Poskytovatelé technických služeb: Spolupracujeme s poskytovateli hostingu, analytických nástrojů a dalších technických služeb, kteří mohou zpracovávat vaše údaje na základě uzavřené smlouvy o zpracování osobních údajů (čl. 28 GDPR).
- Orgány veřejné moci: Vaše údaje můžeme poskytnout orgánům veřejné moci, pokud to vyžadují platné právní předpisy.
Ochrana vašich údajů
Vaše osobní údaje neprodáváme třetím stranám. Osobní údaje nejsou předávány do třetích zemí mimo Evropský hospodářský prostor (EHP), s výjimkou případů, kdy je zajištěna odpovídající úroveň ochrany (např. rozhodnutí Evropské komise o odpovídající ochraně, standardní smluvní doložky).
7. Cookies a sledovací technologie
Naše Webová stránka používá cookies a podobné sledovací technologie. Podrobné informace o typech cookies, které používáme, jejich účelu a způsobu správy naleznete v našich Zásadách používání cookies.
8. Vaše práva
Jako subjekt údajů máte podle GDPR následující práva:
8.1 Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, máte právo získat přístup k těmto údajům a informace o zpracování (účely, kategorie údajů, příjemci, doba uchovávání apod.).
8.2 Právo na opravu (čl. 16 GDPR)
Máte právo požádat o opravu nepřesných osobních údajů nebo o doplnění neúplných osobních údajů, které se vás týkají.
8.3 Právo na výmaz (čl. 17 GDPR)
Máte právo požádat o vymazání svých osobních údajů, pokud:
- Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny.
- Odvoláte souhlas a neexistuje žádný jiný právní základ pro zpracování.
- Vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování.
- Osobní údaje byly zpracovány protiprávně.
8.4 Právo na omezení zpracování (čl. 18 GDPR)
Máte právo požádat o omezení zpracování vašich osobních údajů v případech stanovených GDPR (např. popírání přesnosti údajů, protiprávní zpracování, vznesení námitky).
8.5 Právo na přenositelnost údajů (čl. 20 GDPR)
Máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně.
8.6 Právo vznést námitku (čl. 21 GDPR)
Máte právo kdykoliv vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněném zájmu správce. V případě námitky přestaneme vaše údaje zpracovávat, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami.
8.7 Právo odvolat souhlas
Pokud je zpracování vašich osobních údajů založeno na souhlasu, máte právo tento souhlas kdykoliv odvolat, a to bez jakýchkoliv negativních důsledků. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
8.8 Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)
Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás obdobně významně dotýká. CreditOn.finance neprovádí automatizované rozhodování s právními účinky.
9. Jak uplatnit svá práva
Pro uplatnění jakéhokoliv z výše uvedených práv nás prosím kontaktujte na:
- E-mail: gdpr@crediton.finance
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení. V odůvodněných případech (složitost žádosti, velký počet žádostí) může být tato lhůta prodloužena o další 2 měsíce, o čemž vás budeme informovat.
Pro ověření vaší totožnosti vás můžeme požádat o poskytnutí dodatečných informací.
10. Dozorový orgán
Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR nebo zákona o zpracování osobních údajů, máte právo podat stížnost u dozorového orgánu:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Adresa: Pplk. Sochora 27, 170 00 Praha 7
Telefon: +420 234 665 111
E-mail: posta@uoou.cz
Webová stránka: www.uoou.cz
11. Zabezpečení osobních údajů
Přijímáme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením, únikem nebo jiným neoprávněným zpracováním. Mezi tato opatření patří zejména:
- Šifrování přenášených dat pomocí protokolu SSL/TLS (HTTPS)
- Pravidelné aktualizace a záplaty bezpečnostních chyb
- Omezení přístupu k osobním údajům pouze na oprávněné osoby
- Pravidelné zálohování dat
- Monitorování bezpečnostních incidentů
12. Změny zásad ochrany osobních údajů
Tyto Zásady mohou být příležitostně aktualizovány, aby odrážely změny v našich postupech zpracování osobních údajů nebo změny v platných právních předpisech. O podstatných změnách vás budeme informovat prostřednictvím oznámení na naší Webové stránce. Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu.
13. Kontaktní údaje
V případě jakýchkoliv dotazů týkajících se ochrany vašich osobních údajů nás neváhejte kontaktovat:
- E-mail pro GDPR: gdpr@crediton.finance
- Obecný e-mail: info@crediton.finance
- Webová stránka: crediton.finance