1. Správce osobních údajů
Správcem osobních údajů je:
Daniel Klapal
IČO: 06691897
Sídlo: Vítězslava Nováka 938, 539 73 Skuteč, Česká republika
E-mail: privacy@tradeforge.cz
2. Jaké údaje zpracováváme
Zpracováváme zejména tyto kategorie údajů:
- identifikační údaje (uživatelské jméno, ID účtu),
- kontaktní údaje (e-mail, případně telefon),
- přihlašovací a technické údaje (IP adresa, logy, device fingerprint, cookies),
- údaje o transakcích (částka, měna, status platby; neukládáme čísla platebních karet),
- KYC údaje Prodávajících, pokud jsou vyžadovány (jméno, adresa, kopie dokladu totožnosti – zpravidla zpracovány prostřednictvím externího poskytovatele KYC),
- obsah komunikace mezi Uživateli (zprávy, hodnocení, přílohy ve sporech).
3. Účely a právní základy zpracování
Osobní údaje zpracováváme zejména pro tyto účely:
- Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – provoz účtu, realizace transakcí, řešení sporů.
- Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR) – zejména daňové, účetní, AML, DAC7.
- Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) – zabezpečení Platformy, prevence podvodů, ochrana práv Provozovatele a dalších Uživatelů.
- Souhlas (čl. 6 odst. 1 písm. a GDPR) – např. pro zasílání newsletterů, pokud jej udělíš.
4. Příjemci osobních údajů
Vaše údaje můžeme předat:
- poskytovatelům platebních služeb,
- poskytovatelům ověřování totožnosti (KYC/AML),
- poskytovatelům hostingu, analytických a bezpečnostních služeb,
- orgánům veřejné moci, pokud to vyžaduje právní předpis.
Osobní údaje neprodáváme třetím stranám.
5. Přenos do třetích zemí
Pokud dochází k přenosu údajů mimo EU/EHP (např. využití zahraničních cloudových služeb), děje se tak jen:
- na základě rozhodnutí o odpovídající ochraně, nebo
- na základě standardních smluvních doložek EU, případně s dodatečnými zárukami.
6. Doba uchování
- Běžné uživatelské údaje: po dobu trvání registrace a následně obvykle 3 roky pro účely obhajoby právních nároků.
- Transakční a KYC údaje: po dobu stanovenou právními předpisy (typicky 5–10 let podle AML a daňových předpisů).
7. Práva subjektu údajů
Máte právo:
- na přístup ke svým osobním údajům,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut“), pokud nejsou dány důvody pro další zpracování,
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).
8. Cookies
Platforma používá:
- nezbytné cookies – k zajištění přihlášení a bezpečnosti,
- analytické cookies – pro anonymní statistiky návštěvnosti,
- případně marketingové cookies – jen na základě souhlasu.
Podrobnosti jsou uvedeny v banneru cookies.
9. Bezpečnost
Osobní údaje chráníme přiměřenými technickými a organizačními opatřeními, zejména šifrováním, omezením přístupu, logováním přístupu a používáním bezpečných komunikačních kanálů (HTTPS/TLS).