Zásady ochrany osobních údajů

1. Úvod a rozsah

1.1 Přehled. Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jak Nelvoi Ltd spolu se svými dceřinými a přidruženými společnostmi (společně „NELVOI“, „Společnost“, „my“, „nás“ nebo „naše“) shromažďuje, používá, zpřístupňuje, uchovává a chrání osobní údaje, když přistupujete na naše webové stránky https://nelvoi.com (dále jen „Stránky“) nebo je používáte, případně když používáte naše aplikace (dále jen „Aplikace“) a všechny služby poskytované nebo zprostředkované jejich prostřednictvím (společně „Platforma“ nebo „Služby“).

1.2 Přijetí. Přístupem na Platformu nebo jejím používáním, otevřením Účtu nebo jiným poskytnutím informací nám potvrzujete, že jste si tyto Zásady přečetli a porozuměli jim. Pokud s nimi nesouhlasíte, musíte Platformu přestat používat.

1.3 Partneři. Karty a účty poskytují regulované partnerské instituce a ověření totožnosti provádí specializovaný poskytovatel. Osobní údaje sdílené s těmito stranami se zpracovávají pro účely popsané v těchto Zásadách a v souladu s platnými právními předpisy. Pokud partner vystupuje jako samostatný správce vašich údajů, a nikoli na základě našich pokynů, budete o tom jasně informováni při shromažďování údajů.

1.4 Správce. Správcem osobních údajů popsaných v těchto Zásadách je Nelvoi Ltd. Sídlo a případně totožnost zástupce a pověřence pro ochranu osobních údajů zde zveřejníme před otevřením účtů.

2. Jaké informace shromažďujeme

2.1 Informace, které poskytujete. (a) Údaje o účtu – úplné úřední jméno, datum narození, e-mailová adresa, telefonní číslo, adresa bydliště a přihlašovací údaje. (b) Údaje pro ověření totožnosti – úřední doklady totožnosti, fotografie nebo záznam ověření živosti, v případě potřeby daňové identifikační číslo a podpůrná dokumentace. (c) Firemní údaje u účtů právnických osob – registrovaný název, jurisdikce založení, adresa podnikání, povaha činnosti, firemní dokumenty a údaje o oprávněných uživatelích. (d) Údaje o skutečném vlastnictví – jména, data narození, adresy, doklady totožnosti a vlastnické podíly skutečných majitelů. (e) Finanční údaje – bankovní spojení, historie transakcí a dokumentace o původu prostředků. (f) Komunikace – to, co nám pošlete přes kontaktní formulář nebo e-mailem, a naše odpovědi.

2.2 Automaticky shromažďované informace. Naše servery vedou standardní protokoly s IP adresou, časem požadavku, požadovanou stránkou, prohlížečem a operačním systémem, a to z důvodu bezpečnosti a prevence zneužití. Pokud povolíte analytiku, Google Analytics navíc zaznamenává stránky, které si prohlížíte, přibližný region odvozený ze zkrácené IP adresy a technické údaje o vašem prohlížeči. Pokud odmítnete, nic z toho se neshromažďuje.

2.3 Informace od třetích stran. Od poskytovatele ověření dostáváme výsledek kontroly totožnosti a údaje, které musíme ze zákona uchovávat, nikoli kopii všeho, co jste mu nahráli. Od partnerů vydávajících karty a bankovních partnerů dostáváme také informace o transakcích a dodržování předpisů. Nahlížíme rovněž do sankčních seznamů a seznamů politicky exponovaných osob, které jsou veřejnými nebo licencovanými zdroji dat.

2.4 Soubory cookie. Tento web neukládá žádné soubory cookie, dokud neodpovíte na lištu se souhlasem, a pokud odmítnete, neukládá žádné. Vaše odpověď se ukládá do místního úložiště prohlížeče, nikoli do souboru cookie. Pokud souhlasíte, uloží se dva soubory cookie Google Analytics. Nepoužíváme reklamní cookies, sledovací pixely, tlačítka sociálních sítí ani otisky prohlížeče. Úplný seznam s dobami platnosti najdete v našich Zásadách používání cookies na https://nelvoi.com/cookie-policy.

3. Jak informace používáme

3.1 Poskytování služby. K otevření a správě vašeho Účtu, poskytování Služeb, zpracování a zobrazování transakcí, odpovídání na vaše dotazy a komunikaci s vámi ohledně vašeho Účtu.

3.2 Dodržování předpisů a bezpečnost. K ověření vaší totožnosti a splnění požadavků KYC (poznej svého zákazníka), k dodržování právních předpisů proti praní peněz, k prověřování podle sankčních seznamů a seznamů politicky exponovaných osob, k odhalování, prevenci a vyšetřování podvodů a neoprávněného přístupu, k plnění právních povinností, soudních příkazů a žádostí regulátorů a k vymáhání našich Obchodních podmínek.

3.3 Zlepšování produktu. K pochopení, jak se Platforma používá, a k jejímu zlepšování. Pokud to závisí na analytice, děje se to pouze s vaším souhlasem.

3.4 Komunikace. K zasílání servisních zpráv o vašem Účtu a k odpovědím na to, co nám napíšete. Neprovozujeme marketingový rozesílací seznam. Pokud ho někdy zavedeme, bude možné se do něj přihlásit jen dobrovolně a na základě samostatného souhlasu, nikdy nebude důsledkem otevření Účtu.

4. S kým informace sdílíme

4.1 Partneři poskytující službu. Partneři vydávající karty, bankovní partneři, poskytovatelé úschovy a poskytovatel ověření totožnosti, v rozsahu nezbytném k poskytování Služeb a plnění regulatorních povinností.

4.2 Dodavatelé. Poskytovatelé, kteří nám pomáhají provozovat Platformu: hosting, analytika (s vaším souhlasem), nástroje zákaznické podpory a zpracování plateb. Smluvně se zavázali informace chránit a používat je pouze k účelu, pro který jim byly zpřístupněny.

4.3 Právní a regulatorní důvody. Za účelem dodržení zákonů, předpisů nebo právního řízení, na základě řádně podaných žádostí úřadů nebo orgánů činných v trestním řízení, k ochraně našich práv, bezpečnosti nebo majetku či práv, bezpečnosti nebo majetku jiných osob a v souvislosti s vyšetřováním podezření na podvod nebo porušení našich podmínek. Údaje zákazníků nepředáváme na základě neformálního dotazu.

4.4 Převody podniku. V souvislosti s fúzí, akvizicí, reorganizací, prodejem majetku nebo insolvencí mohou informace přejít na nabyvatele nebo nástupnický subjekt, který zůstává vázán těmito Zásadami nebo zásadami poskytujícími nejméně stejnou ochranu.

4.5 S vaším souhlasem. Pro jakýkoli jiný účel s vaším výslovným souhlasem.

4.6 Vaše údaje neprodáváme. Osobní údaje nikomu neprodáváme ani nepronajímáme, a to za žádným účelem. Naše příjmy pocházejí z poplatků za karty, které jsou zveřejněny v ceníku.

5. Jak dlouho informace uchováváme

5.1 Uchovávání. Osobní údaje uchováváme po dobu nezbytnou k poskytování Služeb a vedení vašeho Účtu, k plnění právních a regulatorních povinností, včetně uchovávání záznamů podle předpisů proti praní peněz po dobu nejméně pěti (5) let od uzavření Účtu, k řešení sporů a vymáhání smluv a ke splnění požadavků auditu.

5.2 Hranice výmazu. Tato povinnost uchovávání má přednost před žádostí o výmaz. Žádost o výmaz vašich údajů se nevztahuje na záznamy, které jsme ze zákona povinni uchovávat, a každý poskytovatel, který slibuje opak, popisuje něco, co nemůže splnit.

5.3 Výmaz. Jakmile uchovávání přestane být nutné, informace jsou bezpečně vymazány nebo anonymizovány.

6. Zabezpečení

6.1 Opatření. Šifrování při přenosu i při ukládání, řízení přístupu podle rolí se záznamy, dvoufázové ověření na účtech, pravidelné hodnocení bezpečnosti a monitoring a školení zaměstnanců v oblasti ochrany údajů. S doklady totožnosti pracuje náš poskytovatel ověření, neukládáme je na vlastních serverech.

6.2 Žádná absolutní záruka. Žádný způsob přenosu přes internet ani elektronického ukládání není zcela bezpečný a nemůžeme zaručit absolutní bezpečnost.

6.3 Oznámení o porušení zabezpečení. Pokud je pravděpodobné, že porušení zabezpečení osobních údajů povede k riziku pro vaše práva a svobody, budeme postupovat podle našeho postupu reakce na incidenty a bez zbytečného odkladu informujeme dotčené osoby a příslušný dozorový úřad, a to tak a tehdy, jak to vyžadují platné právní předpisy.

7. Vaše práva

7.1 Obecně. V souladu s platnými právními předpisy a s výhradou limitů uchovávání v oddílu 5 můžete mít právo: (a) získat kopii osobních údajů, které o vás uchováváme, (b) nechat opravit nepřesné nebo neúplné údaje, (c) požádat o výmaz, (d) získat své údaje ve strukturovaném, strojově čitelném formátu, (e) požádat o omezení zpracování ve stanovených případech, (f) vznést námitku proti zpracování založenému na oprávněných zájmech a (g) odvolat souhlas, pokud je na něm zpracování založeno.

7.2 Pokud se nacházíte v Evropském hospodářském prostoru nebo ve Spojeném království. Výše uvedená práva máte podle GDPR a UK GDPR. Našimi právními základy zpracování jsou: plnění smlouvy s vámi, splnění právní povinnosti, o kterou se opírá ověřování, prověřování a vedení záznamů, oprávněné zájmy v oblasti bezpečnosti a prevence podvodů a souhlas, o který se opírá analytika. Stížnost můžete kdykoli podat u úřadu pro ochranu osobních údajů v zemi svého bydliště, a to nezávisle na nás.

7.3 Pokud jste obyvatelem Kalifornie. Podle zákonů CCPA a CPRA máte právo vědět, jaké osobní údaje shromažďujeme, používáme a zpřístupňujeme, požádat o výmaz, opravit nepřesné údaje, omezit používání citlivých osobních údajů, odmítnout prodej nebo sdílení osobních údajů a nebýt diskriminováni za uplatnění kteréhokoli z těchto práv. Osobní údaje neprodáváme ani nesdílíme ve smyslu definic uvedeného zákona.

7.4 Jiné jurisdikce. Srovnatelná práva existují podle stále většího počtu zákonů o ochraně údajů, a pokud se na vás některý vztahuje, platí pro vás. Který dozorový úřad dohlíží na nás, závisí na tom, kde je Nelvoi Ltd usazena. Uvedeme ho zde před otevřením účtů. Vaše právo podat stížnost u úřadu ve své zemi na tom nezávisí.

7.5 Jak práva uplatnit. Napište na [email protected]. Odpovíme ve lhůtě stanovené platnými právními předpisy a možná budeme muset nejprve ověřit vaši totožnost – žádosti o předání osobních údajů nelze vyhovět, aniž bychom věděli, kdo se ptá.

7.6 Automatizovaná rozhodnutí. Pro ověření totožnosti, prověřování podle sankčních seznamů, odhalování podvodů a hodnocení rizik používáme automatizované nástroje, protože ručně to ve velkém rozsahu nelze zvládnout a zákon vyžaduje, aby se to dělalo. Pokud má automatizované rozhodnutí právní nebo podobně významný účinek na vás, můžete požádat o přezkum člověkem a poskytneme vám informace o použitém postupu v rozsahu, v jakém to vyžaduje zákon a zpřístupnění neohrozí samotnou kontrolu.

8. Mezinárodní předávání

8.1 Kam údaje putují. Vaše informace mohou být předávány a zpracovávány v jiných zemích, než ve které žijete, včetně zemí, kde sídlí naši poskytovatelé hostingu a ověřování a partnerské instituce. Právní předpisy o ochraně údajů v těchto zemích se mohou od vašich lišit.

8.2 Záruky. Při mezinárodním předávání osobních údajů se opíráme o záruky stanovené zákonem – rozhodnutí o odpovídající ochraně, pokud existuje, nebo standardní smluvní doložky schválené příslušným orgánem spolu s dodatečnými opatřeními, která tyto doložky vyžadují.

9. Děti

Platforma není určena osobám mladším osmnácti (18) let, případně mladším věku zletilosti v místě jejich bydliště, pokud je vyšší, a ověření totožnosti je navrženo tak, aby tomu zabránilo. Vědomě neshromažďujeme osobní údaje dětí. Pokud zjistíme, že se tak stalo, neprodleně je vymažeme.

10. Změny těchto Zásad

10.1 Úpravy. Tyto Zásady můžeme aktualizovat zveřejněním upravené verze na Platformě a změnou data v horní části této stránky. O změnách, které podstatně ovlivňují vaše práva, budeme držitele Účtů informovat e-mailem nebo prostřednictvím Platformy a nezveřejníme je jen potichu.

10.2 Další používání. Další používání Platformy po nabytí účinnosti změny znamená přijetí aktualizovaných Zásad.

10.3 Verze. Předchozí verze těchto Zásad uchováváme nejméně pět (5) let. Předchozí verzi poskytneme na žádost zaslanou na [email protected].

11. Kontakt

Žádosti týkající se soukromí a údajů: [email protected]

Obecná podpora: [email protected]

Subjekt: Nelvoi Ltd. Sídlo zde a v zápatí Stránek zveřejníme před otevřením účtů.