Ochrana soukromí

K účtu zpracováváme e-mail, ověřený mobilní telefon (jen pro kontakt s vámi a obnovu dvoufázového ověření, SMS posíláme přes jednu SMS bránu: Twilio, BulkGate nebo TopSMS), heslo (jen v nečitelné podobě, hash), tajný klíč a záložní kódy dvoufázového ověření (zašifrované), veřejné klíče passkey, propojené externí služby, roli a stav účtu, datum registrace a posledního přihlášení, affiliate kód, pokud jste ho při registraci zadali, a vaše nastavení (jazyk, světlý nebo tmavý režim, barevné schéma). E-maily k účtu (ověření, odkazy a kódy pro přihlášení, upozornění) posíláme přes vlastní poštovní server.

Když se přihlásíte přes Google, Facebook, Microsoft, Apple nebo GitHub, předá nám služba váš e-mail a identifikátor účtu u ní. Zpracování na straně služby se řídí jejími podmínkami.

Účel: vedení účtu, přihlášení a jeho zabezpečení. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Údaje uchováváme po dobu existence účtu. Po jeho smazání se smažou i nastavení, přihlášená zařízení, passkey, propojené služby a aktivita.

K účtu zaznamenáváme přihlášení (i neúspěšná a jejich důvod), odhlášení, změny hesla, dvoufázového ověření, passkey a propojených služeb a zásahy správce, vždy s časem, IP adresou a typem prohlížeče a operačního systému. U neúspěšného přihlášení na e-mail, ke kterému účet neexistuje, ukládáme jen čas, IP adresu a prohlížeč, zadaný e-mail ne. IP adresu a prohlížeč má uložené i každé přihlášené zařízení. Svou aktivitu vidíte v Nastavení › Zabezpečení.

Pokud vám náš pracovník pošle SMS nebo e-mail ze správy uživatelů, uložíme k vaší aktivitě i jeho text, čas a kdo ho poslal.

Účel: zabezpečení účtu, odhalení zneužití a řešení bezpečnostních incidentů. Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).

Aktivitu uchováváme po dobu existence účtu a smaže se spolu s ním. Záznam přihlášeného zařízení se smaže po odhlášení, po vypršení přihlášení (platí 7 dnů od posledního použití) přestane platit a smaže se se smazáním účtu.

V profilu fyzické osoby, OSVČ nebo firmy ukládáme údaje, které vyplníte v dotazníku: jméno, datum a místo narození, rodné číslo, státní příslušnost, adresy, údaje o dokladu totožnosti, údaje o politicky exponované osobě, zdroj prostředků, účel obchodního vztahu a daňové rezidentství, u firmy také vlastnickou strukturu.

Kopie dokladů (doklad totožnosti, druhý doklad s fotografií, doklady firmy) ukládáme na našem serveru mimo veřejně dostupné soubory. Vidíte je jen vy a pověření pracovníci, kteří profil kontrolují. Každá změna profilu se zaznamenává (kdo, kdy a co změnil).

Ověření totožnosti provádí naše zpracovatelka Didit (didit.me): vyfotí doklad totožnosti, ověří, že před kamerou jste opravdu vy (živost a shoda obličeje s fotografií v dokladu, tedy biometrické údaje), a prověří jméno v sankčních seznamech a seznamech politicky exponovaných osob. Od Didit dostáváme jen výsledek a údaje z dokladu, které vám předvyplníme do profilu. Fotografie a videa si u sebe neukládáme, drží je Didit po dobu podle smlouvy s námi. Ověření je dobrovolné, místo něj můžete nahrát doklady a profil ověří náš pracovník.

Podle zákona proti legalizaci výnosů z trestné činnosti hodnotíme riziko každého klienta (kategorie A až D) z údajů v profilu a z ověření totožnosti a nastavujeme roční limit obchodů. U profilu ukládáme kategorii rizika, historii hodnocení a limit. Když požádáte o navýšení limitu, uložíme i popis zdroje prostředků a doklady, které k žádosti nahrajete.

Když požádáte o partnerství, uložíme vaši zprávu k žádosti, dokumenty, které nahrajete, a rozhodnutí (kdo, kdy, proč). Údaje slouží k posouzení spolupráce a jejímu doložení.

Právo na výmaz: rozpracovaný profil, který jste neodeslali ke kontrole, smažete sami hned. Profil, který prošel kontrolou, po žádosti o výmaz zablokujeme a údaje i doklady smažeme po 10 letech (lhůta podle zákona proti praní peněz). Účet smažete sami, až nemá žádné profily.

U účtu ukládáme i to, který profil se má otevřít po přihlášení, a naposledy vybraný profil.

Účel: identifikace a kontrola klienta podle zákona proti legalizaci výnosů z trestné činnosti (AML) a plnění smlouvy.

Doba uložení: po dobu obchodního vztahu a poté po dobu, kterou ukládá zákon proti legalizaci výnosů z trestné činnosti. Rozpracovaný profil, který jste ještě neodeslali ke kontrole, můžete sami smazat.

U tiketu ukládáme předmět, kategorii, zprávy, přílohy, e-mail pro odpovědi, u přihlášeného i účet a profil, a historii změn (kdo a kdy tiket měnil). Interní poznámky pracovníků klient nevidí.

Tiket bez přihlášení vznikne až po potvrzení e-mailu. Pokud e-mail patří k účtu, tiket se k účtu přiřadí. Nepotvrzený tiket smažeme. Přístupový odkaz z e-mailu ukládáme jen jako otisk a v šifrované podobě.

Účel: vyřízení vašeho požadavku a plnění smlouvy.

Doba uložení: po dobu obchodního vztahu, přílohy na našem serveru mimo veřejně dostupné soubory.

Notifikace pod zvonečkem ukládáme k vašemu účtu (nadpis, text, priorita, odkaz, kdo ji poslal, kdy jste ji přečetli a jestli odešla e-mailem nebo jako push), stejně jako vaše nastavení, které notifikace chodí e-mailem a jako push.

O každém e-mailu a SMS, které vám aplikace pošle, ukládáme záznam: kdy a na jakou adresu nebo číslo odešel, k čemu sloužil (např. ověření e-mailu, kód pro ověření telefonu, zpráva od pracovníka), kdo ho poslal a stav odeslání. U SMS ukládáme i stav doručení, který nám pošle SMS brána (doručeno, nedoručeno a důvod). Text ukládáme jen u zpráv od pracovníka a u notifikací, odkazy a kódy pro přihlášení nikdy. Záznamy vidí naši pracovníci, aby měli přehled o komunikaci s vámi, a smažou se spolu s účtem.

Zprávy v portálu (hromadné i osobní) ukládáme s tím, kdo je napsal a upravil. U každé zprávy evidujeme, kdy jste ji poprvé viděli a přečetli, záznam vznikne až při zobrazení.

Zaměstnanci s přístupem k plánovači: ukládáme úkoly, komentáře a přílohy s tím, kdo je založil, je řešitel nebo je napsal, a historii změn úkolů (kdo a kdy co změnil). Údaje slouží k organizaci práce týmu a smažou se spolu s úkolem, u smazaného účtu zůstanou bez vazby na něj.

Když si na zařízení zapnete push, prohlížeč vytvoří odběr upozornění u push služby svého výrobce (Google, Apple, Mozilla, Microsoft) a nainstaluje náš service worker, který upozornění zobrazí i při zavřeném webu. My ukládáme adresu a klíče odběru, typ prohlížeče a čas posledního použití, aby pracovníci viděli, jestli máte push zapnutý. Upozornění posíláme zašifrované, push služba jejich obsah nevidí. Žádnou jinou službu ani cizí skript nepoužíváme.

Účel: informování o dění v účtu a komunikace s vámi. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), u push váš souhlas daný zapnutím (čl. 6 odst. 1 písm. a) GDPR), který odvoláte vypnutím push.

Notifikace a nastavení uchováváme po dobu existence účtu. Po vypnutí push vám na zařízení už upozornění nepošleme a odběr se smaže, záznamy zařízení se smažou i se smazáním účtu.

Při každém požadavku může server zaznamenat čas, adresu stránky, výsledek a dobu zpracování, typ a verzi prohlížeče a operačního systému a zemi, ze které požadavek přišel. IP adresu aplikace do těchto záznamů neukládá. Úspěšné požadavky se zaznamenávají jen zčásti, chyby vždy.

Účel: zajištění provozu, bezpečnosti a řešení chyb. Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).

Záznamy se průběžně mažou, uchovává se jen omezený počet posledních souborů.