GDPR

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Across Wealth a.s., se sídlem Přemyslovská 2845/43, Žižkov, 130 00 Praha 3, IČO: 21055009, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 28598, (dále společně jen „Společnost“), zpracovává jakožto správce manuálně, automatizovaně, v listinné i elektronické podobě, osobní údaje subjektů údajů a nakládá s nimi v souladu s platnými právními předpisy, zejm. v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“). Provozovatelem webových stránek je Across Wealth a.s. Provoz webových stránek probíhá na území České republiky.

ÚČEL ZPRACOVÁNÍ

Společnost zpracovává osobní údaje svých klientů, resp. jejich zástupců, obchodních partnerů, jsou-li fyzickými osobami, zaměstnanců, uživatelů webových stránek Společnosti a příp. i dalších osob (dále jen „subjekty údajů“), zejm. za níže stanovenými účely, na základě právních titulů uvedených v čl. 6 GDPR a v rozsahu nutném pro naplnění účelu, k němuž byly shromážděny:

plnění oznamovacích povinností Společnosti, vycházejících ze zákona č. 256/2004 Sb., o podnikání na kapitálovém trhu, ve znění pozdějších předpisů (dále jen „ZPKT“), zákona č. 164/2013 Sb., o mezinárodní spolupráci při správě daní a o změně dalších souvisejících zákonů, ve znění pozdějších předpisů, dohody č. 72/2014 Sb. m. s. mezi Českou republikou a Spojenými státy americkými o zlepšení dodržování daňových předpisů v mezinárodním měřítku a s ohledem na právní předpisy Spojených států amerických o informacích a jejich oznamování a jejich prováděcích předpisů, příp. i dalších relevantních předpisů v oblasti kapitálového trhu, v rozsahu a po dobu stanovenou v těchto právních předpisech;
plnění zákonných povinností Společnosti, které jsou ji stanoveny jako zaměstnavateli a obchodní korporaci a finanční instituci – daňové a účetní předpisy v kontextu předávání údajů orgánům veřejné moci apod.;
sjednávání smluv s obchodními partnery a jejich plnění, jestliže se jedná o fyzické osoby;
sjednávání smluv pracovněprávních smluv a jejich plnění;
jednání předcházející uzavření smlouvy a případné plnění rámcové smlouvy, která je uzavírána mezi klientem a Společnosti;
identifikace a kontrola zákazníka, na základě zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, ve znění pozdějších předpisů (dále jen „AML zákon“), zejm. případné zpracování kopie průkazu totožnosti;
vedení evidence klientů s cílem zkvalitnění služeb poskytovaných Společností, vyhodnocení a rekonstruovatelnost interních procesů, vyhodnocení produktivity zaměstnanců apod. a to na základě oprávněného zájmu Společnosti na její rozvoj;
komunikace se zákazníkem, na základě oprávněného zájmu Společnosti na komerční růst a ochraně práv a zájmů Společnosti;
marketingové účely, distribuce obchodních sdělení pomocí elektronických prostředků s ohledem na zákon a č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů, ve znění pozdějších předpisů (jestliže došlo k udělení souhlasu);
šetření práv, ochrana majetku Společnosti a subjektu údajů s ohledem na oprávněný zájem Společnosti na ochranu těchto hodnot,
whistleblowing dle zákona č. 171/2023 Sb., o ochraně oznamovatelů, zejm. přijímání oznámení o porušení nebo hrozícím porušení požadavků stanovených právními a vnitřními předpisy, posouzení oznámení, vyrozumění oznamovatele, přijetí vhodných opatření k nápravě, vedení evidence oznámení, vč. příp. vytvoření zvukové nahrávky se souhlasem oznamovatele.

Společnost zpracovává zejména následující kategorie osobních údajů:

identifikační údaje – jméno, příjmení, titul, datum narození, rodné číslo, IČO, DIČ;
kontaktní údaje – adresa, telefonní číslo, e-mailová adresa;
síťový identifikátor – IP adresa;
finanční údaje – číslo bankovního účtu;
informace o investicích klienta;
údaje uvedené v dokladu totožnosti;
údaje o vztahu subjektu údajů ke Společnosti;
údaje nezbytné pro plnění evidenčních a vykazovacích povinností Společnosti jakožto zaměstnavatele;
údaje o kvalifikaci a pracovních zkušenostech subjektu údajů jako uchazeče o zaměstnání ve Společnosti;
údaje zpracovávané na základě využívání souborů cookies.

DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje jsou Společností zpracovávány po dobu účinnosti právního vztahu, v souvislosti, s nímž jsou osobní údaje subjektu údajů zpracovávány. Déle jsou osobní údaje zpracovávány jen za předpokladu, že tak stanoví právní předpis, anebo odůvodňuje-li takové zpracování potřeba či potenciál úplného vypořádání nároků z právního vztahu uzavřeného mezi Společností jakožto správcem a subjektem údajů, resp. třetí osobou, jsou-li v této souvislosti zpracovávány osobní údaje subjektů údajů, nejdéle však po dobu 15 let od ukončení Smlouvy o úpisu. Společnost dále zpracovává osobní údaje poskytnuté na základě konkrétního souhlasu, a to po dobu do jeho odvolání, resp. po dobu v něm specifikovanou.

NAHRÁVÁNÍ TELEFONICKÝCH HOVORŮ

Dle §15a ZPKT má Společnost jakožto obchodník s cennými papíry povinnost nahrávat telefonické hovory se zákazníky. Při tomto nahrávání může docházet ke zpracování osobních údajů subjektů údajů – klientů a třetích osob (např. osob blízkých klientům či potenciálních klientů). K nahrávání hovoru a případnému následnému využití osobních údajů v nich obsažených dochází z důvodů kontroly povinností stanovených ZPKT, zejména pak kontrolu plnění povinností ze strany zaměstnanců a spolupracovníků. Telefonní nahrávky mohou rovněž sloužit jako důkazní materiál pro správní či soudní řízení. S ohledem na charakter nahrávání hovorů nelze určit rozsah údajů k jejich zpracování může dojít – půjde z pravidla o ty údaje, které budou sděleny během telefonního hovoru. V souladu s ustanovením § 17 odst. 5 ZPKT Společnost nahrávky zpracovává a uchovává alespoň po dobu 5 let, resp. po dobu trvání smluvního vztahu mezi Obchodníkem a subjektem údajů i po jejím skončení po dobu nezbytnou pro vypořádání vzájemných práv a povinností.

PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Společnost osobní údaje zpřístupňuje pouze oprávněným zaměstnancům a spolupracujícím osobám nebo jednotlivým zpracovatelům osobních údajů, s nimiž má Společnost uzavřenou smlouvu o zpracování, případně dalším správcům, s nimiž má Společnost uzavřenou smlouvu o společné správě, vždy však pouze v míře nezbytné pro naplnění jednotlivých účelů zpracování a na základě odpovídajícího právního titulu pro zpracování osobních údajů. Aktuální seznam zpracovatelů osobních údajů je k dispozici v sídle Společnosti, je pravidelně aktualizován a může být subjektu údajů na žádost poskytnut. Společnost je v zákonem stanovených případech oprávněna, resp. povinna, některé osobní údaje předat na základě platných právních předpisů orgánům veřejné moci, resp. subjektům pověřeným k plnění úkolů ve veřejném zájmu.

PRAVIDLA POUŽÍVÁNÍ COOKIES

Cílem cookies na webových stránkách Společnosti je vylepšit možnosti využívání stránek jejich uživateli při současném respektování ochrany soukromí. Z tohoto důvodu lze níže naleznout popis používaných souborů cookies, stejně jako informace o tom, jak zabránit jejich uložení na zařízení uživatele stránek. Společnost je pro využívání cookies na svých webových stránkách povinna získat souhlas uživatele webových stránek. V případě neudělení souhlasu není žádným způsobem uživateli znemožněno užívat webové stránky Společnosti. Souhlas uděluje uživatel prostřednictvím vyskakovacího okna (tzv. cookie lišta) při první návštěvě webových stránek Společnosti. Pro využití tzv. technických neboli nezbytně nutných cookies není souhlas uživatele vyžadován.

Povolení / blokování cookies

Povolení / blokování cookies  Při první návštěvě webových stránek Společnosti může uživatel buď udělit hromadný souhlas k využívání všech kategorií cookies, zvolit pouze nezbytně nutné cookies nebo vybrat jednotlivé typy cookies. Na webových stránkách Společnosti v sekci nastavení cookies lze nastavení využívání cookies dodatečně měnit, tj. jednotlivé typy cookies přijmout (povolit) nebo v případě již jednou uděleného souhlasu odmítnout (zablokovat). Většina webových prohlížečů dále nabízí též možnost kontroly uložených cookies prostřednictvím nastavení prohlížeče. Nastavení se u jednotlivých prohlížečů může lišit, je nutné se proto vždy řídit pokyny v nápovědě prohlížeče.

Detaily o cookies

Cookies využívané na webových stránkách Společnosti, jakož i jejich popis a možnosti úprav jsou podrobně popsány a zpřístupněny pod tímto odkazem: ZDE

PRÁVA SUBJEKTŮ ÚDAJŮ

Subjekty údajů mají podle právních předpisů na ochranu osobních údajů následující práva:

právo na přístup – subjekt údajů má právo od Společnosti jakožto správce získat informace o tom, zda zpracovává jeho osobní údaje, a pokud ano, o jaké údaje se jedná a jakým způsobem jsou zpracovávány;
právo na opravu – subjekt údajů má právo, aby Společnost bez zbytečného odkladu opravila na jeho žádost nepřesné osobní údaje, které se ho týkají;
právo na výmaz (právo být zapomenut) – subjekt údajů má právo, aby Společnost zlikvidovala osobní údaje, které o subjektu údajů zpracovává, pokud jsou splněny stanovené podmínky a subjekt údajů o to požádá;
právo na omezení zpracování – subjekt údajů má právo, aby Společnost v určitých případech omezila zpracování jeho osobních údajů;
právo na přenositelnost údajů – subjekt údajů má právo, pokud jsou splněny stanovené podmínky, získat od Společnosti osobní údaje, které Společnosti poskytl, a předat je jinému správci nebo, pokud je to technicky možné, žádat, aby si správci předali osobní údaje mezi sebou;
právo vznést námitku proti zpracování – subjekt údajů má právo kdykoli vznést námitku proti zpracování, které je založeno na oprávněných zájmech Společnosti, třetí strany nebo je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, včetně profilování;
právo nebýt předmětem automatizovaného individuálního rozhodování, včetně profilování – subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká;
právo odvolat souhlas – zpracovává-li Společnost osobní údaje subjektu údajů na základě jeho dobrovolného souhlasu, má subjekt údajů právo tento svůj souhlas kdykoli odvolat, a to buď zasláním dopisu na adresu sídla Společnosti, nebo e-mailem na adresu info@acrosswealth.cz;
právo zrušit odběr obchodních sdělení – subjekt údajů může kdykoliv zrušit odběr obchodních sdělení, a to buď způsobem uvedeným v každém jednotlivém obchodním sdělení, zasláním dopisu na adresu sídla Společnosti, nebo e-mailem na adresu info@acrosswealth.cz.

V případě jakýchkoliv dotazů či stížností týkajících se zpracování osobních údajů prováděného Společností je možné se obracet přímo na Společnost písemně na adrese jejího sídla nebo elektronickou poštou na adrese info@acrosswealth.cz, na pověřence pro ochranu osobních údajů, jehož kontaktní údaje jsou uvedené na internetových stránkách www.acrosswealth.cz, případně na Úřad pro ochranu osobních údajů (adresa: Pplk. Sochora 27, 170 00 Praha 7, web: https://www.uoou.cz).

Pověřenec pro ochranu osobních údajů: Miroslav Vítek (info@acrosswealth.cz.)