Právní informace
„Osobními údaji“ se rozumí veškeré informace o fyzické osobě, která je identifikována nebo identifikovatelná pomocí jednoho či více faktorů specifických pro její fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo sociální identitu. V některých případech (v závislosti na způsobu kombinace údajů) patří mezi osobní údaje také IP adresa zařízení, lokalizační údaje, online identifikátor a informace shromažďované prostřednictvím souborů cookies a jiných podobných technologií.
Správcem osobních údajů na Webových stránkách je společnost My Funding Account P.S.A., Al. Wojciecha Korfantego 138A, 40-156 Katowice, Polsko, KRS: 0001023771, NIP: 6343021306, REGON: 524681980.
Kontaktní údaje Poskytovatele: e-mailová adresa pro kontakt s Poskytovatelem je support@mfatraders.com.
Osobní údaje budou zpracovávány za účelem poskytování služeb Poskytovatelem a jeho prostřednictvím a v rozsahu s tím souvisejícím. Správce vynaloží veškeré úsilí, aby osobní údaje, které mu byly poskytnuty, byly chráněny před neoprávněným přístupem třetích osob či neoprávněným použitím, a současně zajistí bezproblémové fungování Webových stránek.
Rozsah, právní základ a účel zpracovávaných údajů
Poskytovatel zpracovává následující osobní údaje:
Využívání Služeb:
• jméno, příjmení, datum narození, NIP, REGON, PESEL, číslo bankovního účtu, telefonní číslo, e-mailová adresa, adresa bydliště / sídla;
• údaje nezbytné k ověření Zákazníka: biometrické údaje, podoba, historie transakcí, vazby na vysoce rizikové země ve smyslu předpisů AML.
Kontakt se Správcem: e-mailová adresa a další údaje dobrovolně uvedené v textu zprávy.
Poskytnutí osobních údajů je dobrovolné, avšak některé údaje jsou nezbytné k registraci na Webových stránkách a k využívání Služeb.
Údaje zpracováváme na základě následujících právních titulů:
• čl. 6 odst. 1 písm. b) GDPR – za účelem plnění smlouvy;
• čl. 6 odst. 1 písm. c) GDPR ve spojení s daňovými předpisy a zákonem o účetnictví – za účelem daňového vypořádání, vedení účetních záznamů a plnění povinností v oblasti AML;
• čl. 6 odst. 1 písm. f) GDPR – za účelem určení, výkonu a obhajoby nároků a monitorování bezpečnosti na Webových stránkách;
• čl. 6 odst. 1 písm. a) GDPR – za účelem poskytování Zprostředkovatelské služby, poskytování služby MFA Trader a sdílení údajů Zákazníka s obchodními partnery.
V rámci Webových stránek Poskytovatel rovněž požaduje, aby právnická osoba určila osobu, která bude jednat jménem Podnikatele. V takovém případě zpracováváme údaje jako: jméno a příjmení, pracoviště, pracovní pozice a e-mailová adresa. Právním základem pro zpracování těchto údajů je čl. 6 odst. 1 písm. b) GDPR, tj. plnění smlouvy.
Pokud byly vaše údaje Správci poskytnuty proti vaší vůli, neprodleně se prosím obraťte na Správce. Pokud Uživatel odmítne poskytnout nezbytné údaje, může Správce odmítnout poskytnutí Služeb.
Správce osobních údajů je rovněž povinnou osobou ve smyslu zákona o boji proti praní peněz a financování terorismu (AML) a zpracovává osobní údaje v rozsahu v něm stanoveném. Zákazník je povinen podrobit se ověření AML (a poskytnout požadované údaje). V závislosti na situaci se rozsah požadovaných údajů může rozšířit (pokud jsou zjištěny rizikové faktory).
Údaje uložené v Zákaznické sekci budou zpracovávány do smazání Účtu (Zákazníkem nebo Správcem 6 let po posledním přihlášení).
Údaje zpracovávané za účelem daňového vypořádání jsou zpracovávány po dobu vyžadovanou právními předpisy, které Správci ukládají povinnost vést daňové záznamy (do uplynutí promlčecí lhůty daňové povinnosti, pokud daňové předpisy nestanoví jinak) nebo účetní záznamy (zpravidla 6 let od data nákupu).
Údaje zpracovávané v souvislosti s oprávněným zájmem Správce jsou zpracovávány po dobu trvání oprávněného zájmu sledovaného Správcem, nejdéle však po dobu promlčecí lhůty nároků vůči subjektu údajů, ledaže v této lhůtě bude zahájeno soudní řízení. Promlčecí lhůta nároků je stanovena zákonem, zejména polským občanským zákoníkem.
Údaje zpracovávané na základě souhlasu jsou zpracovávány do odvolání souhlasu, ledaže Poskytovatel má i přes odvolání souhlasu jiný právní základ pro zpracování údajů.
Uživatel může požádat o výmaz svých údajů, pokud již nejsou nezbytné k plnění uzavřených a realizovaných smluv a jejich další uchovávání není odůvodněno právy Správce vyplývajícími z platných právních předpisů. Žádost o výmaz údajů je zároveň žádostí o smazání Zákaznické sekce. Smazání Zákaznické sekce neznamená trvalý a úplný výmaz údajů Zákazníka – z důvodu právních požadavků si Správce ponechává část osobních údajů Zákazníka ve svých zdrojích.
U údajů podléhajících předpisům AML je Správce povinen uchovávat údaje po dobu 5 let od prvního dne roku následujícího po roce, v němž skončily transakce nebo obchodní vztah se Zákazníkem. Tato lhůta může být na žádost příslušného orgánu prodloužena o dalších 5 let.
Příjemci údajů mohou být subjekty oprávněné k přijetí údajů na základě platných právních předpisů, včetně příslušných justičních orgánů. Mezi příjemce údajů mohou rovněž patřit: telekomunikační společnosti, banky, poštovní operátoři, společnosti poskytující Správci technické služby a poskytovatel hostingu.
Správce využívá k provozu těchto webových stránek služby třetích stran. S těmito subjekty byly uzavřeny příslušné smlouvy o zpracování nebo sdílení údajů, přičemž každý z nich má vlastní zásady ochrany osobních údajů.
• Sum and Substance Ltd., společnost založená a registrovaná v Anglii, reg. č. 09688671, sídlo: 30 St. Mary Axe, London, England, EC3A 8BF – platforma, jejímž prostřednictvím ověřujeme Zákazníky. Platforma shromažďuje biometrické údaje, obrazové údaje, informace z dokladů, historii transakcí a další údaje nezbytné k ověření AML. Během ověřování mohou být údaje profilovány a rozhodnutí o výsledku ověření mohou být přijímána automatizovaně. Více informací: https://sumsub.com/privacy-notice-service/
• Match-Trade Technologies LLC, akciová společnost založená ve státě Delaware, Spojené státy, se sídlem 2372 Morse Ave, Irvine, CA 92614, Spojené státy – poskytovatel umožňující zakládání účtů na obchodní platformě a v Klientském panelu. Více informací: https://match-trade.com/privacy-policy/
Seznamte se prosím se zásadami ochrany osobních údajů těchto subjektů. Zákazníci budou o podrobnostech informováni nejpozději v okamžiku, kdy začnou používat Obchodní platformu.
Správce může předávat osobní údaje třetím stranám nebo jim je zpřístupnit, pokud: s tím Zákazník souhlasí; je to odůvodněno právními předpisy; je to nezbytné k poskytnutí služby objednané Zákazníkem – tj. v souvislosti s potřebou plnění smlouvy.
Správce rovněž využívá řadu nástrojů souvisejících s marketingovými a statistickými činnostmi a se zlepšováním fungování Webových stránek. Ne všechny nástroje shromažďují osobní údaje, některé z nich však sledují aktivitu uživatele na stránkách a zaznamenávají IP adresu nebo lokalitu, ze které uživatel na stránky přistupuje.
Níže uvádíme seznam nástrojů, které používáme:
a) Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401 – poskytovatel nástroje používaného k automatizaci Webových stránek. Zapier mimo jiné shromažďuje IP adresu, poskytovatele internetových služeb (ISP), URL odkazujících/výstupních stránek, identifikátory zařízení a údaje o pádech aplikace. Údaje jsou předávány do Spojených států a tam zpracovávány. Více informací: https://zapier.com/privacy
b) GetResponse S.A., se sídlem v Gdaňsku, al. Grunwaldzka 413, 80-309 Gdańsk, KRS 0000942075, NIP 9581468984 – komunikační nástroj (autoresponder). GetResponse může shromažďovat údaje, jako jsou kontaktní údaje a obsah zadaný do nástroje. Údaje mohou být předávány mimo EHP. Více informací: https://www.getresponse.com/legal/privacy
c) ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602 – komunikační nástroj (autoresponder). ActiveCampaign může shromažďovat údaje o typu používaného prohlížeče, času přístupu, zobrazených stránkách, IP adrese, přibližné poloze a stránce, kterou uživatel navštívil před použitím nástroje. Údaje mohou být předávány mimo EHP. Více informací: https://www.activecampaign.com/legal/privacy-policy
d) LINK Mobility Poland sp. z o.o., ul. Toszecka 101, 44-100 Gliwice, NIP: 969-156-67-36 – nástroj pro SMS. Zpracovává údaje týkající se obsahu komunikace, jako jsou e-maily, hlasové zprávy, SMS/MMS apod., a také kontaktní údaje. Subjekt nevylučuje předávání údajů do třetích zemí. Více informací: https://www.smsapi.pl/polityka-prywatnosci
e) Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko – využíváme řadu nástrojů poskytovaných společností Google:
• Google Analytics – využíváme údaje o efektivitě marketingových kampaní; tento nástroj nám umožňuje určit preference při používání webu.
• Google Ads – nástroj používaný v reklamních kampaních. Analyzujeme chování na našich webových stránkách, například zobrazené produkty a čas strávený na stránkách, abychom mohli poskytovat personalizovanější nabídky.
• Google Tag Manager – umožňuje sledovat různé události na webových stránkách, jako jsou kliknutí, posouvání a odeslání formulářů, a tím přesněji analyzovat chování uživatelů. Samotný nástroj osobní údaje neshromažďuje ani nezpracovává. Jde o nástroj ke správě značek a sledovacího kódu na webových stránkách.
• Google Workspace – sada online nástrojů a služeb vytvořená společností Google, určená k usnadnění týmové spolupráce a řízení firmy v cloudu. Pomáhá například se sdílením dokumentů a organizací online schůzek. Tento nástroj zpracovává údaje zadané do služby, např. za účelem uspořádání online schůzky.
• Google Search Console – nástroj, který webmasterům umožňuje sledovat, analyzovat a optimalizovat viditelnost jejich webových stránek ve výsledcích vyhledávání Google.
Údaje mohou být předávány a uchovávány mimo EHP, především ve Spojených státech. Více informací o zásadách ochrany osobních údajů výše uvedených nástrojů: https://policies.google.com/privacy?hl=en
f) Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irsko – Meta Pixel: analytický nástroj, který sleduje chování uživatelů při používání Webových stránek a pomáhá nám pochopit, jak uživatelé Webové stránky používají. Pixel sleduje aktivitu uživatele i po opuštění Webových stránek, což nám umožňuje přizpůsobovat obsah a nabídky. Údaje mohou být předávány a uchovávány mimo EHP, především ve Spojených státech. Více informací: https://www.facebook.com/privacy/policy/
g) Bitly Europe GmbH, Am Lenkwerk 13, 33609 Bielefeld, Německo – nástroj pro zkracování odkazů, který rozpoznává návštěvnost webových stránek. Může shromažďovat údaje, jako je IP adresa, čas a datum použití, typ prohlížeče, operační systém a jazyk. Nevylučuje předávání údajů mimo EHP. Více informací: https://bitly.com/pages/privacy
h) Microsoft Ireland Operations Limited, Attn: Data Protection Officer, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko – nástroj, který sleduje, jak se uživatelé pohybují po stránkách, kam klikají a které prvky přitahují jejich pozornost. Umožňuje segmentovat uživatele podle různých kritérií, a tím analyzovat chování v rámci konkrétních skupin uživatelů. Údaje mohou být předávány mimo EHP. Více informací: https://privacy.microsoft.com/en-gb/privacystatement
i) Calendly.com – nástroj pro integraci online kalendáře; údaje mohou být zasílány do třetích zemí. Více informací: https://calendly.com/privacy
j) Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA – komunikační nástroj. Shromažďuje údaje zadané při používání nástroje. Více informací: https://discord.com/privacy
Profilování
Správce může využívat profilování pro marketingové účely, k efektivnější obsluze Zákazníků, ke zlepšení funkčnosti Webových stránek a pro statistické účely. Rozhodnutí přijatá Správcem na základě profilování se netýkají uzavření nebo odmítnutí uzavření smlouvy ani možnosti využívat služby, ledaže Zákazník udělí souhlas s automatizovaným rozhodováním založeným na profilování. Udělení souhlasu s automatizovaným rozhodováním založeným na profilování znamená, že Zákazník může obdržet speciální nabídku, slevu, doplňkovou službu, připomenutí nedokončených nákupů nebo připomenutí vkladů.
Zákazníci podléhající ověření AML mohou být profilováni a v určitých situacích mohou být rozhodnutí týkající se ověření konkrétního Zákazníka přijímána automatizovaně. Proti takto přijatému rozhodnutí se však lze odvolat a požádat o ověření člověkem.
Práva subjektu údajů
Zákazník má právo:
1) na přístup ke svým osobním údajům, tj. získat od Správce potvrzení, zda jsou jeho osobní údaje zpracovávány, a informace o takovém zpracování;
2) na opravu údajů, pokud jsou údaje zpracovávané Správcem nesprávné nebo neúplné;
3) požadovat po Správci výmaz údajů, přičemž Správce může výmaz odmítnout, má-li další důvody k jejich zpracování;
4) požadovat po Správci omezení zpracování údajů, přičemž Správce může omezení zpracování odmítnout, má-li další důvody ke zpracování údajů;
5) na přenositelnost údajů, tj. právo získat osobní údaje poskytnuté Správci a předat je jinému správci;
6) vznést námitku proti zpracování údajů založenému na oprávněném zájmu Správce nebo proti zpracování údajů pro účely přímého marketingu;
7) podat stížnost u polského dozorového úřadu nebo u dozorového úřadu jiného členského státu Evropské unie příslušného podle místa obvyklého bydliště nebo pracoviště subjektu údajů nebo podle místa údajného porušení GDPR. V Polské republice je dozorovým úřadem předseda Úřadu pro ochranu osobních údajů;
8) kdykoli odvolat souhlas udělený v souvislosti se zpracováním údajů (aniž by tím byla dotčena zákonnost zpracování prováděného na základě souhlasu před jeho odvoláním).
K uplatnění svých práv by měl Zákazník kontaktovat Správce na e-mailové adrese uvedené v úvodu těchto Zásad ochrany osobních údajů.
Správce odpoví na všechny žádosti bez zbytečného odkladu, nejpozději do 30 dnů od jejich obdržení. Pokud odpověď vyžaduje delší analýzu, Správce Zákazníka informuje o prodloužení lhůty a o důvodech prodlení.
Předávání údajů mimo EHP
Správce předává osobní údaje mimo Evropský hospodářský prostor (EHP).
Příjemci nacházející se mimo EHP jsou uvedeni výše v části „Příjemci údajů“.
Evropská komise formálně potvrdila, že Spojené království Velké Británie a Severního Irska zajišťuje odpovídající úroveň ochrany osobních údajů.
Údaje jsou předávány také do Spojených států. Většina našich příjemců má servery v EU; vzhledem k povaze fungování Webových stránek však nemůžeme vyloučit, že údaje Zákazníků budou předány mimo EHP. To může být spojeno s rizikem ztráty údajů, jejich neoprávněné změny, porušení důvěrnosti nebo krádeže identity.
Subjekty, jejichž služby využíváme, působí globálně a deklarují soulad s GDPR a zajištění bezpečnosti osobních údajů.
Zásady používání souborů cookies
Portál automaticky neshromažďuje žádné informace kromě těch, které jsou obsaženy v souborech cookies. Soubory cookies jsou informace uložené ve formě textových souborů, odesílané serverem a ukládané do zařízení osoby navštěvující webové stránky Portálu, např. na pevný disk počítače či notebooku nebo na paměťovou kartu mobilního telefonu. Soubory cookies obvykle obsahují název webových stránek, ze kterých pocházejí, dobu jejich uložení v koncovém zařízení a jedinečné číslo.
Soubory cookies se používají k:
a) přizpůsobení obsahu webových stránek Portálu preferencím Zákazníka;
b) vytváření statistik, které nám pomáhají pochopit, jak Zákazníci Portálu webové stránky používají, abychom mohli zlepšovat jejich strukturu a obsah;
c) udržování relace Zákazníka Webových stránek (po přihlášení), aby Zákazník nemusel na každé podstránce Portálu znovu zadávat své přihlašovací jméno a heslo.
Webové stránky používají dva základní typy souborů cookies: „relační“ a „trvalé“. „Relační“ cookies jsou dočasné soubory uložené v koncovém zařízení Uživatele do odhlášení, opuštění webových stránek nebo zavření softwaru (webového prohlížeče). „Trvalé“ cookies jsou uloženy v koncovém zařízení Zákazníka po dobu stanovenou v parametrech cookies nebo do doby, než je Zákazník smaže.
Webové stránky používají následující typy souborů cookies:
a) „nezbytné“ cookies, které umožňují využívat služby dostupné na Webových stránkách, např. autentizační cookies používané pro služby vyžadující autentizaci na Webových stránkách;
b) cookies používané pro bezpečnostní účely, např. k odhalování zneužití autentizace na Webových stránkách;
c) „výkonnostní“ cookies, které umožňují shromažďovat informace o způsobu používání Webových stránek;
d) „funkční“ cookies, které Webovým stránkám umožňují „zapamatovat si“ nastavení zvolená Zákazníkem a personalizovat rozhraní Zákazníka, např. pokud jde o zvolený jazyk nebo region původu, velikost písma, vzhled webových stránek apod.;
e) „reklamní“ cookies, které umožňují zobrazovat reklamní obsah lépe přizpůsobený zájmům Zákazníků.
Webové prohlížeče v mnoha případech ve výchozím nastavení umožňují ukládání souborů cookies do koncového zařízení Zákazníka. Zákazníci mohou nastavení cookies kdykoli změnit. Podrobné informace o možnostech a způsobech práce se soubory cookies jsou k dispozici v nastavení webového prohlížeče. Zákazník, který navštíví Webové stránky poprvé, bude dotázán, které soubory cookies chce přijmout a se kterými nesouhlasí.
Omezení používání souborů cookies může ovlivnit některé funkce dostupné na webových stránkách. Soubory cookies umístěné v koncovém zařízení Zákazníka Webových stránek mohou využívat také inzerenti a partneři spolupracující s provozovatelem.
Změny Zásad ochrany osobních údajů
Správce si vyhrazuje právo kdykoli změnit obsah Zásad ochrany osobních údajů. Nové znění dokumentu bude poté zveřejněno v záložce Zásady ochrany osobních údajů na Webových stránkách a dříve platné znění bude zveřejněno níže jako dokument ke stažení s uvedením data, do kterého platilo.