Zásady ochrany osobních údajů SpinFin

Úvod a působnost zásad v Česku

Tyto zásady ochrany osobních údajů popisují, jak platforma SpinFin může shromažďovat, používat, uchovávat a zpřístupňovat informace o osobách, které navštěvují její webové stránky nebo využívají její služby. Dokument se vztahuje na používání platformy, související komunikaci a další činnosti, při nichž jsou zpracovávány informace o uživatelích. Je určen také osobám, které platformu využívají z České republiky.

Pojmy „SpinFin“, „platforma“ a „služby“ označují příslušnou online platformu a její související funkce. Tyto zásady se vztahují na informace získané přímo od uživatele, automaticky při používání platformy nebo z jiných dostupných zdrojů, pokud je jejich využití přípustné. Některé funkce mohou mít vlastní doplňující oznámení o ochraně soukromí; v takovém případě je třeba tyto dokumenty číst společně.

Rozsah a způsob zpracování se mohou lišit podle toho, které funkce uživatel využívá, zda si vytvoří účet, jakou komunikaci vede s podporou a jaká ověření jsou potřebná. Tyto zásady nepředstavují příslib, že každá uvedená kategorie údajů bude shromažďována u každého uživatele. Konkrétní zpracování závisí na okolnostech a nastavení platformy.

Typy shromažďovaných informací

Osobní údaje. Při registraci nebo používání účtu mohou být požadovány identifikační a kontaktní údaje, například jméno, datum narození, adresa, e-mailová adresa nebo telefonní číslo. V souvislosti s ověřením účtu mohou být zpracovávány také informace z dokladů totožnosti, údaje potřebné k potvrzení věku či bydliště a další podklady, které uživatel poskytne. Rozsah ověření se může odvíjet od používané služby a bezpečnostních požadavků.

V souvislosti s účtem a jeho používáním mohou být zaznamenávány také údaje o přihlášení, nastavení účtu, komunikaci s podporou, žádostech uživatele a aktivitách na platformě. Pokud uživatel využívá herní nebo jiné související funkce, mohou vznikat záznamy o jejich používání. Tyto záznamy mohou být potřebné například pro správu účtu, řešení dotazů, ochranu platformy nebo posouzení podezřelých činností.

Technické údaje. Při návštěvě platformy mohou být automaticky zaznamenány informace o zařízení a připojení. Může jít například o IP adresu, typ a nastavení prohlížeče, operační systém, jazyk, identifikátory zařízení, časové údaje, navštívené stránky, zdroj návštěvy a technické záznamy o chybách. Platforma může zaznamenávat také údaje o tom, jak uživatel pracuje s jednotlivými funkcemi. Tyto informace mohou být spojeny s účtem, pokud je to potřebné pro příslušný účel.

Dobrovolně poskytnuté informace. Uživatel může platformě sdělit další informace při komunikaci s podporou, při podání žádosti nebo při využití funkcí, které umožňují vložit text či soubor. Uživatel by neměl poskytovat údaje, které nejsou pro danou věc potřebné, zejména citlivé informace o sobě nebo jiných osobách. Pokud takové informace přesto poskytne, jejich další zpracování se posuzuje podle okolností a příslušných pravidel.

Jak jsou informace používány

Informace mohou být využívány k vytvoření a správě účtu, poskytování funkcí platformy, zpracování požadavků uživatele a komunikaci s ním. Mohou sloužit také k ověření totožnosti, věku nebo oprávněnosti k využívání určitých funkcí, pokud je takové ověření potřebné. Údaje související s transakcemi mohou být zpracovávány za účelem jejich zaznamenání, kontroly a vyřízení; konkrétní způsob závisí na použité službě a poskytovatelích platebních služeb.

Dalším účelem může být ochrana účtů a platformy, předcházení podvodům, zneužití, neoprávněnému přístupu a jiným bezpečnostním incidentům. Informace mohou být použity k vyšetření podezřelé aktivity, k vedení potřebných provozních záznamů a k vyřizování stížností nebo sporů. Mohou rovněž pomáhat při údržbě, testování a zlepšování technického fungování služeb, včetně odstraňování závad a analýzy jejich používání.

Zpracování může být nezbytné také k plnění povinností, které se na provoz platformy vztahují, nebo k ochraně práv a oprávněných zájmů uživatele či provozovatele. Pokud je zpracování založeno na souhlasu, může uživatel tento souhlas odvolat; odvolání nemá vliv na zákonnost zpracování uskutečněného před jeho odvoláním. Uživatel může mít možnost upravit některá nastavení komunikace nebo používání technologií sledování.

Cookies a technologie sledování

Platforma může používat soubory cookie, místní úložiště a obdobné technologie. Některé z nich jsou potřebné pro základní fungování webu, například pro zachování relace, zabezpečení nebo zapamatování nastavení. Jiné mohou pomáhat porozumět tomu, jak jsou stránky používány, odhalovat technické potíže nebo přizpůsobovat určité funkce.

Podle povahy konkrétní technologie mohou být shromažďovány informace o zařízení, prohlížeči, návštěvě a interakci se stránkami. Technologie třetích stran mohou mít vlastní pravidla ochrany soukromí a nastavení. Platforma může poskytovat nástroje pro správu souhlasu nebo preferencí, pokud jsou dostupné. Uživatel může rovněž spravovat některé soubory cookie prostřednictvím nastavení svého prohlížeče. Omezení určitých technologií však může ovlivnit dostupnost nebo správné fungování některých částí platformy.

Sdílení a zpřístupňování údajů

Informace mohou být zpřístupněny poskytovatelům služeb, kteří platformě pomáhají s jejím provozem. Může jít například o poskytovatele technické infrastruktury, zabezpečení, ověřovacích služeb, platebního zpracování, zákaznické podpory nebo analytických nástrojů. Tito příjemci mohou údaje zpracovávat pouze v rozsahu odpovídajícím jejich úkolům a smluvním či jiným závazným podmínkám.

Údaje mohou být zpřístupněny také tehdy, je-li to potřebné k ochraně uživatelů, platformy nebo jiných osob, k řešení bezpečnostního incidentu, k uplatnění či obraně právního nároku nebo v souvislosti s oprávněným požadavkem příslušného orgánu. Předání může nastat také při reorganizaci, převodu provozu nebo obdobné změně, pokud je takové zpřístupnění přípustné a jsou přijata přiměřená opatření k ochraně údajů.

Platforma nesděluje údaje veřejnosti jako běžnou součást poskytování služeb. Sdílení se omezuje na okolnosti a účely, které jsou pro danou situaci relevantní. Uživatel může obdržet další informace, pokud konkrétní funkce nebo vztah s poskytovatelem vyžaduje samostatné oznámení.

Uchovávání a zabezpečení údajů

Osobní údaje se uchovávají po dobu potřebnou pro účely, pro které byly získány, nebo po dobu nezbytnou k vyřízení požadavků, ochraně bezpečnosti, vedení provozních záznamů a řešení případných sporů. Doba uchování se může lišit podle kategorie údajů, povahy účtu a okolností zpracování. Po skončení potřebné doby mohou být údaje odstraněny, anonymizovány nebo jinak zabezpečeny proti dalšímu použití, s výhradou případných povinností uchovat je déle.

SpinFin uvádí, že při ochraně osobních a finančních informací využívá bezpečnostní opatření, mezi něž patří šifrování přenosu. Obecně mohou být uplatňována také technická a organizační opatření, jako je řízení přístupových oprávnění, bezpečnostní dohled a ochrana systémů před neoprávněným přístupem. Přesná opatření se mohou měnit podle technických a provozních potřeb.

Žádné bezpečnostní opatření nemůže zaručit úplnou ochranu při všech okolnostech. Uživatel by měl chránit přístupové údaje ke svému účtu a bez zbytečného odkladu upozornit podporu na podezření z neoprávněného přístupu.

Práva a možnosti uživatelů

Uživatel může mít podle okolností a příslušných pravidel právo požadovat přístup ke svým osobním údajům, opravu nepřesných údajů nebo jejich výmaz. Může také požadovat omezení zpracování, vznést námitku proti určitému zpracování nebo požádat o přenositelnost údajů, pokud jsou splněny podmínky pro uplatnění daného práva. Rozsah práv se může lišit podle účelu zpracování a právního základu.

Pokud se zpracování opírá o souhlas, lze jej odvolat. Uživatel může rovněž upravit dostupná nastavení účtu, komunikace nebo technologií sledování. Některé údaje však mohou být nadále uchovávány, jestliže je to potřebné pro bezpečnost, vyřízení otevřeného požadavku nebo splnění příslušné povinnosti.

Žádosti uživatelů se posuzují s ohledem na jejich obsah, totožnost žadatele, práva dalších osob a použitelné požadavky. K ověření totožnosti může být nutné vyžádat přiměřené doplňující informace. Tyto zásady neuvádějí konkrétní kontaktní adresu; uživatel může využít dostupné kanály podpory nebo nastavení účtu, jsou-li k dispozici.

Mezinárodní předávání údajů

SpinFin je mezinárodní online platforma a její provoz může zahrnovat poskytovatele nebo technickou infrastrukturu umístěnou mimo zemi, v níž se uživatel nachází. V důsledku toho mohou být údaje zpracovávány nebo zpřístupněny přes hranice, a to pouze v rozsahu potřebném pro příslušné účely a s ohledem na uplatnitelné požadavky.

Pokud dochází k předání údajů do jiné země, mohou být přijata vhodná opatření k zachování jejich ochrany. Konkrétní mechanismus závisí na příjemci, místě zpracování a okolnostech předání. Uživatelé využívající platformu v České republice by měli počítat s tím, že některé provozní úkony mohou být zajišťovány mezinárodně.

Ochrana nezletilých osob

Služby nejsou určeny osobám, které nedosahují věku vyžadovaného pro jejich používání. Platforma může při registraci nebo později ověřovat věk či totožnost uživatele. Pokud vznikne důvodné podezření, že účet používá nezletilá osoba, mohou být přijata přiměřená opatření, například omezení přístupu nebo prověření účtu.

Pokud se zjistí, že byly osobní údaje nezletilé osoby shromážděny v rozporu s příslušnými požadavky, platforma může podniknout kroky k jejich odstranění nebo omezení dalšího zpracování. Rodič nebo zákonný zástupce může upozornit podporu dostupným kanálem, pokud se domnívá, že nezletilá osoba poskytla platformě osobní údaje.

Aktualizace a změny zásad

Tyto zásady mohou být průběžně upravovány, například při změně funkcí platformy, způsobu zpracování údajů, bezpečnostních postupů nebo příslušných požadavků. Aktuální znění bude zpřístupněno na platformě. U podstatných změn může být uživatel informován způsobem odpovídajícím povaze změny, pokud je takové oznámení vhodné nebo vyžadované.

Datum účinnosti může být uvedeno u zveřejněného znění. Pokračování v používání platformy po zveřejnění upravených zásad samo o sobě nenahrazuje souhlas, pokud je pro konkrétní zpracování souhlas potřebný. Uživatelé by měli aktuální znění pravidelně kontrolovat, aby se seznámili s případnými změnami.