Zásady ochrany osobních údajů

Odpovědné zacházení s vašimi osobními údaji má pro Otevřený Rentník nejvyšší prioritu. Vaše informace zpracováváme transparentně, účelově a v souladu s platnými právními předpisy o ochraně osobních údajů – zejména s GDPR. V této politikě ochrany osobních údajů vysvětlujeme srozumitelně, jaká data shromažďujeme, k jakým účelům je používáme, jak dlouho je uchováváme a jak je chráníme.

1. Odpovědný subjekt

Odpovědným subjektem za zpracování vašich osobních údajů ve smyslu GDPR je provozovatel webu a platformy Otevřený Rentník. Příslušné kontaktní údaje a další informace najdete v právních poznámkách tohoto webu. V případě dotazů k ochraně osobních údajů se můžete kdykoli obrátit na našeho pověřence pro ochranu údajů.

2. Shromažďovaná data

Shromažďujeme a zpracováváme pouze ta data, která jsou nezbytná pro poskytování našich služeb, plnění zákonných požadavků a bezpečný provoz platformy. Patří sem zejména:

Identitätsdaten: Vor- und Nachname, Geburtsdatum (zur Altersprüfung und Identitätsverifikation).
Kontaktdaten: E-Mail-Adresse, Telefonnummer (optional), Wohnsitzland und gegebenenfalls Anschrift.
Kontodaten und Transaktionsinformationen: Zahlungsdaten, Ein- und Auszahlungen, Transaktionshistorie.
Technische und Nutzungsdaten: IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeiten, Logdaten.
Verifizierungsdokumente: Ausweisdokumente, Adressnachweise oder andere Unterlagen zur KYC/AML-Prüfung (nur sofern rechtlich vorgeschrieben).

Zvláštní kategorie osobních údajů (např. zdravotní údaje nebo informace o náboženském vyznání) zásadně neshromažďujeme, ledaže by to bylo nezbytné na základě právní povinnosti nebo vašeho výslovného souhlasu.

3. Způsoby získávání údajů

Vaše údaje jsou získávány různými, bezpečnými způsoby:

Direkt durch Sie: etwa bei der Registrierung, Pflege Ihres Profils, Einreichung von Verifizierungsdokumenten oder Nutzung des Kontaktformulars.
Automatisiert: z. B. durch Cookies, Server-Logfiles, Analysewerkzeuge und Geräteinformationen während der Nutzung der Plattform.
Über Drittanbieter: etwa Zahlungsdienstleister (für Ein- und Auszahlungen), Identitätsprüfungsdienste (KYC/AML) oder – mit Ihrer Zustimmung – Social-Login-Dienste.

4. Účely zpracování

Vaše osobní údaje zpracováváme pouze k jasně vymezeným a oprávněným účelům:

Einrichtung, Verwaltung und Bereitstellung Ihres Nutzerkontos und der Plattformfunktionen.
Durchführung und Absicherung von Zahlungsprozessen (Ein- und Auszahlungen).
Persönlicher Kundensupport und Bearbeitung Ihrer Anfragen.
Erfüllung gesetzlicher und regulatorischer Pflichten (z. B. KYC-, AML- und steuerrechtliche Vorgaben).
Gewährleistung der IT-Sicherheit und des Schutzes vor Betrug, Missbrauch und Angriffen.
Optimierung des Nutzererlebnisses und Weiterentwicklung der Plattform.
Marketing- und Informationszwecke – ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung.

5. Právní základy zpracování

Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), z. B. im Rahmen von Geldwäscheprävention.
Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. zur Sicherstellung der Plattformstabilität und -sicherheit.
Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für Marketing oder optionale Zusatzfunktionen.

6. Předávání údajů

Předávání vašich údajů probíhá pouze tam, kde je to nezbytné, a výhradně vybraným partnerům:

Zahlungsdienstleister und Banken zur Abwicklung von Ein- und Auszahlungen.
Spezialisierte Dienstleister zur Durchführung von KYC-/AML-Prüfungen.
IT- und Cloud-Dienstleister, mit denen wir entsprechende Auftragsverarbeitungsverträge geschlossen haben.
Analyse- und Sicherheitstools, die – soweit möglich – mit anonymisierten oder pseudonymisierten Daten arbeiten.
Externe Berater (z. B. Rechtsanwälte, Steuerberater) im Rahmen gesetzlicher Verpflichtungen.
Behörden oder Gerichte, sofern eine gesetzliche Pflicht besteht oder Rechte durchgesetzt werden müssen.

Kommerční předávání nebo prodej vašich osobních údajů třetím stranám se nekoná.

7. Mezinárodní přenosy údajů

Částečně využíváme poskytovatele služeb (např. cloudové nebo analytické) se sídlem mimo Evropský hospodářský prostor (EHP). V těchto případech zajišťujeme vhodné záruky, jako jsou standardní smluvní doložky EU, závazná interní pravidla skupiny nebo rozhodnutí o přiměřenosti Komise EU, aby byla zaručena odpovídající úroveň ochrany osobních údajů.

8. Zabezpečení údajů

K ochraně vašich údajů používáme rozsáhlá technická a organizační opatření:

Verschlüsselte Datenübertragung mittels aktueller Protokolle (z. B. TLS 1.3+).
Starke Verschlüsselung sensibler Daten bei der Speicherung (z. B. AES-256).
Regelmäßige Sicherheitsaudits, Penetrationstests und Überprüfungen durch unabhängige Spezialisten.
Permanentes Monitoring der Systeme auf verdächtige Aktivitäten und Angriffsversuche.
Strenge Zugriffsbeschränkungen und rollenbasierte Berechtigungen innerhalb des Teams.
Verwahrung von Kundengeldern auf segregierten Konten bei regulierten Partnerinstituten.

Absolutní ochranu proti všem myslitelným rizikům technicky zaručit nelze – rizika však díky našim opatřením snižujeme na velmi nízkou úroveň.

9. Doba uchovávání

Vaše údaje uchováváme pouze po dobu, která je nezbytná pro uvedené účely nebo vyžadují právní předpisy:

Für die Dauer der aktiven Nutzung Ihres Kontos und des Vertragsverhältnisses.
Nach Schließung des Kontos für den Zeitraum gesetzlicher Aufbewahrungspflichten (z. B. 5–10 Jahre für steuer- und aufsichtsrechtliche Zwecke).
Bei einwilligungsbasierten Verarbeitungen (z. B. Marketing) bis zum Widerruf Ihrer Einwilligung.

Jakmile údaje již nejsou potřebné k uvedeným účelům, budou bezpečně smazány nebo anonymizovány.

10. Vaše práva jako subjektu údajů

V souvislosti s vašimi osobními údaji máte rozsáhlá práva. Můžete zejména:

Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung in bestimmten Fällen verlangen.
Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten (Datenübertragbarkeit).
Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einlegen.

11. Cookies a podobné technologie

Používáme cookies a srovnatelné technologie k zajištění funkcionality platformy, analýze používání a optimalizaci uživatelského zážitku. Nutné (esenciální) cookies jsou vždy aktivní, zatímco analytické a marketingové cookies používáme pouze s vaším předchozím souhlasem. Podrobné informace najdete v naší cookie politice.

12. Změny této politiky ochrany osobních údajů

Můžeme tuto zásadu ochrany osobních údajů čas od času upravovat – například kvůli legislativním změnám, změně požadavků dohledu nebo rozšíření funkcí platformy. Aktuální znění je vždy k dispozici na našem webu. O podstatných změnách vás informujeme e-mailem nebo přímo prostřednictvím platformy.

13. Kontakt pro dotazy ohledně ochrany osobních údajů

Máte-li otázky k ochraně osobních údajů, k této politice nebo k uplatnění svých práv, kontaktujte nás prosím e-mailem na support.otevreny-rentnik@gmail.com nebo použijte kontaktní formulář na webu. Náš pověřenec pro ochranu údajů váš podnět včas posoudí a odpoví.

Používáním Otevřený Rentník potvrzujete, že jste se seznámili s touto politikou ochrany osobních údajů a souhlasíte s jejím obsahem.

Děkujeme za vaši důvěru. Ochrana vašich údajů a soukromí je a zůstane pro nás zásadní záležitostí.