Zásady ochrany osobních údajů

1. Kdo je správcem vašich osobních údajů

Správcem osobních údajů jsem já, podnikající fyzická osoba:

• Evgeniya Petrova, IČO: 23991399
• Sídlo: Západní 1524/41, 360 01 Karlovy Vary 1
• E-mail: petrova@petrovafinance.cz
• Web: www.petrovafinance.cz

Pověřence pro ochranu osobních údajů jsem nejmenovala, protože mi to GDPR neukládá. Ve všech věcech ochrany osobních údajů se proto obracejte přímo na mě na uvedený e-mail.

2. V jaké roli vystupuji

Ke mně se obracíte kvůli informacím, orientaci v produktech a finančnímu plánu — pro tuto část jsem správcem vašich údajů já. Samotné sjednání pojištění, úvěru nebo investice je regulovaná činnost, kterou zajišťuje společnost M&M finance company s.r.o., IČO: 28476026, se sídlem Krakovská 583/9, Nové Město, 110 00 Praha 1, registrovaný zprostředkovatel pod dohledem České národní banky. V registru zprostředkovatelů vedeném Českou národní bankou zatím zapsána nejsem — podrobnosti najdete v dokumentu Informace o provozovateli. Jakmile se rozhodnete produkt sjednat, předám s vaším vědomím vaše údaje této společnosti a vybranému poskytovateli; ti se stávají samostatnými správci, zpracovávají údaje podle vlastních zásad a plní zákonné povinnosti, které se sjednáním souvisejí — zejména identifikaci klienta a záznam z jednání.

3. Jaké údaje o vás zpracovávám

Rozsah údajů se liší podle toho, jestli si jen píšeme, nebo už spolu řešíme konkrétní produkt:

• Identifikační údaje: jméno a příjmení, datum narození, státní občanství a adresa. Rodné číslo ani číslo dokladu totožnosti ode mě nepotřebujete — ty uvádíte až při sjednání smlouvy u registrovaného zprostředkovatele nebo přímo u poskytovatele produktu.
• Kontaktní údaje: adresa pro doručování, telefon, e-mail, případně účet na WhatsAppu nebo Telegramu, pokud mě kontaktujete tudy.
• Ekonomické údaje: výše a zdroj příjmů, výdaje, stávající závazky a úvěry, majetek a úspory, investiční zkušenosti a postoj k riziku, údaje o zaměstnavateli nebo podnikání.
• Rodinné a sociální údaje: rodinný stav, počet a věk vyživovaných dětí, plánovaný odchod do důchodu, finanční cíle rodiny.
• Údaje o nemovitosti: adresa, hodnota, existující zástavní práva — u hypoték a úvěrů na bydlení.
• Údaje o zdravotním stavu: pouze u životního a zdravotního pojištění; jde o zvláštní kategorii údajů, které se věnuji v samostatné části níže.
• Údaje o produktech a komunikaci: uzavřené a zvažované smlouvy, povinné záznamy z jednání, e-maily, zprávy a poznámky ze schůzek.
• Technické údaje z webu: údaje uložené ve vašem prohlížeči o zvoleném jazyce a světlém či tmavém režimu a provozní protokoly serveru poskytovatele hostingu (IP adresa, datum a čas přístupu, typ prohlížeče).

4. Údaje o zdravotním stavu — zvláštní kategorie údajů

Pokud řešíte životní pojištění, pojištění schopnosti splácet, úrazové nebo zdravotní pojištění, potřebuje pojišťovna znát údaje o vašem zdravotním stavu — prodělaná onemocnění a úrazy, léčbu, kouření, rizikové sporty nebo povolání. Jde o zvláštní kategorii osobních údajů podle čl. 9 GDPR, která požívá vyšší ochrany. Zdravotní dotazník vyplňujete přímo s registrovaným zprostředkovatelem nebo s pojišťovnou. Ke mně se zdravotní údaje dostanou jen tehdy, pokud mi je sami sdělíte při přípravě — například když spolu probíráte, zda má smysl pojištění vůbec řešit. V takovém případě platí:

• Tyto údaje zpracovávám výhradně na základě vašeho výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR, případně dále pro určení, výkon nebo obhajobu právních nároků podle čl. 9 odst. 2 písm. f) GDPR.
• Zpracovávám je jen v nezbytném rozsahu a předávám je pouze registrovanému zprostředkovateli a pojišťovně, jejíž nabídku zvažujete nebo se kterou uzavíráte smlouvu.
• Nikdy je nepoužívám k marketingu, k profilování ani je nepředávám nikomu dalšímu.
• Souhlas je dobrovolný a můžete jej kdykoli odvolat. Bez zdravotního dotazníku ale nelze životní ani zdravotní pojištění sjednat, takže bez něj vám s tímto typem produktu nepomůžu.
• Uvádět zdravotní údaje pravdivě a úplně je ve vašem zájmu: nepřesné údaje mohou vést k tomu, že pojišťovna při pojistné události plnění zkrátí nebo odmítne.

5. Proč údaje zpracovávám a z jakého právního důvodu

• Analýza vašich potřeb, finanční plán, porovnání nabídek a příprava doporučení — plnění smlouvy a opatření přijatá před jejím uzavřením na vaši žádost, čl. 6 odst. 1 písm. b) GDPR.
• Příprava podkladů, předání poptávky registrovanému zprostředkovateli a součinnost při sjednání hypotéky, spotřebitelského úvěru, pojištění, investice nebo penzijního produktu a následná péče o klienta — plnění smlouvy a opatření přijatá před jejím uzavřením na vaši žádost, čl. 6 odst. 1 písm. b) GDPR.
• Zpracování údajů o zdravotním stavu u životního a zdravotního pojištění — váš výslovný souhlas, čl. 9 odst. 2 písm. a) GDPR.
• Zákonnou identifikaci a kontrolu klienta podle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, a povinný záznam z jednání podle zákona č. 170/2018 Sb., o distribuci pojištění a zajištění, zákona č. 257/2016 Sb., o spotřebitelském úvěru, a zákona č. 256/2004 Sb., o podnikání na kapitálovém trhu, provádí ten, kdo s vámi smlouvu sjednává — registrovaný zprostředkovatel a poskytovatel produktu. Já sama vaše doklady totožnosti pro tento účel nezpracovávám.
• Vedení účetnictví a plnění daňových povinností — plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR.
• Vyřízení poptávky z kontaktního formuláře, z WhatsAppu, z telefonu nebo z e-mailu, dokud nedojde k uzavření smlouvy — můj oprávněný zájem na tom, abych vám mohla odpovědět a evidovat poptávky, čl. 6 odst. 1 písm. f) GDPR.
• Doložení řádného postupu, vyřizování reklamací a stížností, obhajoba právních nároků a součinnost při kontrole ze strany České národní banky — můj oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
• Zabezpečení, provoz a zlepšování webu — můj oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
• Zasílání novinek, tipů a obchodních sdělení — váš souhlas, čl. 6 odst. 1 písm. a) GDPR, ve spojení se zákonem č. 480/2004 Sb., o některých službách informační společnosti.

Souhlas s marketingem je zcela dobrovolný, můžete jej kdykoli odvolat a jeho neudělení nemá žádný vliv na to, jak se vám budu věnovat. Proti zpracování založenému na oprávněném zájmu můžete kdykoli podat námitku — viz část Vaše práva.

6. Kdy je poskytnutí údajů povinné

Údaje potřebné pro uzavření a plnění smlouvy a údaje, jejichž zpracování mi ukládá zákon (zejména identifikace klienta a záznam z jednání), musíte poskytnout — bez nich vám nemohu produkt zprostředkovat a musela bych spolupráci odmítnout. Ostatní údaje, například ty pro zasílání novinek, poskytujete zcela dobrovolně.

7. Odkud údaje získávám

• Přímo od vás — z formuláře na webu, z e-mailu, z telefonátu, ze zpráv na WhatsAppu či Telegramu a ze schůzek.
• Od bank, pojišťoven a dalších poskytovatelů, se kterými pro vás jednám, a to na základě vaší žádosti nebo plné moci.
• Z veřejných rejstříků a evidencí — obchodní rejstřík a ARES, živnostenský rejstřík, katastr nemovitostí, insolvenční rejstřík, seznam regulovaných subjektů České národní banky.
• Do registrů dlužníků (bankovní a nebankovní registr) nahlížejí banky a poskytovatelé úvěrů sami, na základě souhlasu, který jim udělujete v žádosti o úvěr; já do nich nenahlížím.

8. Komu údaje předávám

Údaje předávám jen tam, kde je to nutné pro poskytnutí služby nebo kde mi to ukládá zákon:

• M&M finance company s.r.o., IČO: 28476026, se sídlem Krakovská 583/9, Nové Město, 110 00 Praha 1 — registrovanému zprostředkovateli, který s vámi produkt sjedná.
• Bance, stavební spořitelně, pojišťovně, investiční nebo penzijní společnosti, jejíž produkt zvažujete nebo si vyberete — v rozsahu potřebném pro zpracování žádosti a uzavření smlouvy.
• Poskytovateli hostingu webu a e-mailové schránky jako zpracovateli, se kterým mám uzavřenou smlouvu podle čl. 28 GDPR; jeho obchodní firmu a sídlo vám na vyžádání sdělím.
• Meta Platforms Ireland Limited jako provozovateli služby WhatsApp — pokud mi napíšete přes WhatsApp, prochází obsah zprávy jejich službou podle jejich vlastních podmínek.
• Externí účetní, případně daňovému poradci jako zpracovatelům, pokud jejich služby využívám; i s nimi mám uzavřenou smlouvu podle čl. 28 GDPR a jejich totožnost vám na vyžádání sdělím.
• Orgánům veřejné moci, pokud mi to ukládá zákon — České národní bance, Finančnímu analytickému úřadu, finanční správě, soudům, Policii ČR.

Se všemi zpracovateli mám uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Údaje nikdy neprodávám ani je nepředávám nikomu pro jeho vlastní marketingové účely.

9. Předávání údajů mimo Evropskou unii

Vaše údaje záměrně nepředávám do zemí mimo Evropskou unii a Evropský hospodářský prostor. K předání mimo EU může dojít pouze u komunikace přes WhatsApp, kde k němu dochází na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo na základě standardních smluvních doložek schválených Evropskou komisí. Pokud si to nepřejete, napište mi e-mailem nebo mi zavolejte — obsloužím vás úplně stejně.

10. Jak dlouho údaje uchovávám

• Poptávka, ze které nevznikla smlouva: 1 rok od poslední komunikace.
• Podklady k produktu, který jste si sjednali, a moje poznámky k nim: po dobu trvání smlouvy a dále 3 roky od jejího ukončení, abych vám mohla poskytovat servis a doložit svůj postup.
• Zákonnou dokumentaci k distribuci — identifikační údaje podle zákona č. 253/2008 Sb. (10 let od ukončení vztahu) a záznamy z jednání podle zákona č. 170/2018 Sb. a zákona č. 257/2016 Sb. — vede registrovaný zprostředkovatel a poskytovatel produktu, nikoli já.
• Účetní a daňové doklady: 5 let podle zákona o účetnictví, resp. 10 let podle zákona o dani z přidané hodnoty.
• Údaje zpracovávané na základě souhlasu (marketing): do odvolání souhlasu, nejdéle 5 let od jeho udělení.
• Údaje o zdravotním stavu, pokud k uzavření pojistné smlouvy nakonec nedojde: nejdéle 6 měsíců od ukončení jednání.
• Provozní protokoly webu: podle nastavení poskytovatele hostingu, nejdéle 12 měsíců.

Po uplynutí těchto lhůt údaje bezpečně mažu nebo je nevratně anonymizuji.

11. Automatizované rozhodování a profilování

Nepoužívám automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás jinak podstatně dotýkalo. Hypoteční kalkulačka na tomto webu počítá pouze z hodnot, které do ní sami zadáte, výsledek nikam neodesílá a žádné údaje o vás neukládá. O schválení úvěru nebo o přijetí do pojištění rozhoduje vždy příslušná banka nebo pojišťovna podle vlastních pravidel; o tom, jaká pravidla používá, vás na vyžádání informuje.

12. Jak údaje chráním

Přijala jsem technická a organizační opatření odpovídající citlivosti údajů, se kterými pracuji: zařízení chráněná heslem a šifrováním, zabezpečený přístup k e-mailu, přenos webu přes protokol HTTPS, listinné dokumenty v uzamčené skříni a přístup k údajům jen pro mě a pro osoby, které jsem k tomu pověřila a zavázala mlčenlivostí. Jako finanční zprostředkovatelka jsem navíc vázána zákonnou povinností mlčenlivosti.

13. Vaše práva

Ve vztahu ke svým osobním údajům máte tato práva:

• Právo na přístup — chtít potvrzení, zda vaše údaje zpracovávám, a získat jejich kopii.
• Právo na opravu — nechat opravit nepřesné a doplnit neúplné údaje.
• Právo na výmaz — nechat údaje smazat, pokud už nejsou potřeba, odvoláte souhlas nebo je zpracovávám neoprávněně. Údaje, které musím uchovávat ze zákona, smazat nemohu.
• Právo na omezení zpracování — například po dobu, kdy prověřuji vaši námitku nebo přesnost údajů.
• Právo na přenositelnost — získat údaje, které jste mi poskytli na základě souhlasu nebo smlouvy, ve strojově čitelném formátu, případně je nechat předat jinému správci.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu; pokud namítáte proti přímému marketingu, přestanu údaje k tomuto účelu zpracovávat okamžitě a bez dalšího zkoumání.
• Právo kdykoli odvolat souhlas — odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.
• Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování.
• Právo podat stížnost u dozorového úřadu.

Svá práva uplatníte nejjednodušeji e-mailem na petrova@petrovafinance.cz nebo dopisem na adresu sídla. Vyřídím je bez zbytečného odkladu, nejpozději do jednoho měsíce; u složitých žádostí mohu lhůtu prodloužit o další dva měsíce a v takovém případě vás o tom vyrozumím. Uplatnění práv je zdarma. Abych údaje nevydala nesprávné osobě, mohu vás požádat o ověření totožnosti.

14. Stížnost u dozorového úřadu

Pokud máte za to, že s vašimi údaji nakládám v rozporu s právními předpisy, obraťte se prosím nejprve na mě — většinu věcí vyřešíme rychle a bez formalit. Máte ale plné právo obrátit se přímo na dozorový úřad:

• Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.gov.cz, www.uoou.gov.cz.
• Na postup při poskytování finančních služeb dohlíží Česká národní banka, Na Příkopě 28, 115 03 Praha 1, www.cnb.cz.
• Spotřebitelské spory z finančních služeb řeší mimosoudně finanční arbitr, Legerova 1581/69, 110 00 Praha 1, www.finarbitr.cz.

15. Cookies a podobné technologie

Tento web nepoužívá analytické, reklamní ani profilovací cookies. Podrobnosti o tom, co si prohlížeč ukládá a proč, najdete v samostatném dokumentu Zásady používání cookies.

16. Změny těchto zásad

Zásady mohu čas od času upravit — například když začnu používat nový nástroj nebo se změní právní úprava. Aktuální znění je vždy dostupné na této stránce a je označeno datem účinnosti. Pokud půjde o podstatnou změnu zpracování založeného na vašem souhlasu, vyžádám si souhlas znovu.

17. Jazykové verze

Tyto zásady jsou k dispozici v češtině a v ruštině. Ruské znění je překladem pro pohodlí klientů; v případě rozporu mezi jazykovými verzemi je rozhodující znění české.