Zásady ochrany osobních údajů

1. Úvod

Ochrana vašich osobních údajů je pro nás důležitá. Při provozu služby ProverKlienta.cz zpracováváme osobní údaje v souladu s nařízením (EU) 2016/679 (GDPR).

2. Správce

Správcem je společnost Lyngby s. r. o., IČO 57 591 873, DIČ 2122835132, se sídlem Štefánikova 321/71, 956 31 Krušovce, Slovensko. S dotazy k ochraně osobních údajů nám pište na kontakt@proverklienta.cz.

3. Právní základy zpracování

• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): abyste jako povinná osoba mohli plnit povinnosti podle zákona č. 253/2008 Sb. a předpisů o mezinárodních sankcích.
• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): poskytování služby, vedení účtu a balíčků, zákaznická podpora.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): bezpečnost služby, předcházení zneužití a rozvoj nástroje.

4. Jaké údaje zpracováváme

• Údaje o účtu: e-mailová adresa a heslo (uložené výhradně v zašifrované podobě).
• Fakturační údaje: jméno a příjmení nebo název firmy, IČO, DIČ a adresa.
• Údaje zadané při prověrce: jméno a příjmení nebo název prověřovaného subjektu, datum narození, IČO.
• Výsledky prověrky: shody na sankčních seznamech, v databázi PEP a v médiích a vytvořené protokoly.
• Údaje o balíčcích a platbách.
• Technické údaje: IP adresa, údaje o zařízení a prohlížeči, systémové logy a časová razítka.

5. K jakým účelům údaje používáme

• Provedení prověrky na sankčních seznamech, v databázi PEP a v médiích.
• Vytváření protokolů a vedení jejich evidence.
• Vedení uživatelského účtu, balíčků a plateb.
• Plnění právních a regulatorních povinností.
• Zajištění bezpečnosti služby a předcházení zneužití.

6. Role stran (správce a zpracovatel)

U údajů o vašich klientech, které zadáváte do prověrky, jste správcem vy, protože je získáváte k plnění vlastních AML povinností. ProverKlienta.cz vystupuje jako zpracovatel a zpracovává tyto údaje vaším jménem a podle vašich pokynů.

7. Komu údaje předáváme

Vaše údaje neprodáváme. K poskytování služby využíváme důvěryhodné dodavatele (zpracovatele) na základě smluv:

• Cloudflare: hosting, databáze a provoz aplikace.
• Amazon Web Services (SES): odesílání transakčních e-mailů.
• Stripe: zpracování plateb za balíčky.
• Externí poskytovatelé dat: sankční seznamy (ČR, EU, OSN a další), údaje o PEP a mediální data. Při prověrce jim předáváme jméno a příjmení nebo název a případně datum narození prověřovaného subjektu.

8. Předávání údajů mimo EHP

Někteří dodavatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. V takovém případě je předání zajištěno standardními smluvními doložkami (čl. 46 odst. 2 GDPR) nebo jiným vhodným mechanismem.

9. Zabezpečení údajů

• Šifrovaný přenos dat (TLS 1.2/1.3).
• Hesla ukládáme výhradně v hashované podobě.
• Řízený přístup k údajům a pravidelné aktualizace systémů.

10. Doba uchovávání

Údaje o účtu a fakturách uchováváme po dobu existence účtu a poté po dobu, kterou vyžadují účetní a daňové předpisy. Výsledky prověrek a protokoly zůstávají ve vaší evidenci, abyste mohli splnit povinnost uchovávat údaje z kontroly klienta 10 let (§ 16 zákona č. 253/2008 Sb.). Účet a jeho údaje můžete smazat v nastavení.

11. Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz (s výhradou zákonné doby uchovávání AML dokumentace), omezení zpracování, přenositelnost a právo vznést námitku. Můžete také podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz).

12. Cookies

Používáme pouze nezbytné cookies potřebné pro fungování služby. Podrobnosti najdete v Zásadách používání cookies.

13. Změny zásad

Tyto zásady můžeme aktualizovat. Aktuální znění s datem poslední změny je vždy k dispozici na této stránce.